KI-Verordnung: vom Scan zum Dossier
Für alle, die KI einsetzen oder KI im eigenen Produkt haben. Wir bestimmen pro System die Risikokategorie, Ihre Rolle und was daraus an Pflichten folgt. Danach bauen wir das passende Dossier.
Die Verordnung ist keine Pflicht zu einem einzigen Stichtag, und seit dem Digitalen Omnibus (Verordnung (EU) 2026/1744, in Kraft seit 27. Juli 2026) liegen die Fristen noch weiter auseinander. Verbotene Praktiken gelten bereits seit dem 2. Februar 2025. Die Transparenzpflichten aus Artikel 50 gelten seit dem 2. August 2026. Hochrisiko nach Anhang III verschob sich auf den 2. Dezember 2027, KI in regulierten Produkten auf den 2. August 2028. Dazwischen liegt der 2. Dezember 2026: generative Systeme, die vor dem 2. August 2026 bereits am Markt waren, müssen ihre KI-Ausgabe dann maschinenlesbar kennzeichnen, und zwei neue verbotene Praktiken treten in Kraft. Welches Datum für Sie zählt, hängt davon ab, was Ihr System tut und welche Rolle Sie haben. Das zu klären ist ein kurzer Auftrag; es während einer Prüfung herauszufinden kostet mehr.
Was Sie bekommen
Preis nach Aufwand. Der Unterschied liegt in der Zahl der KI-Systeme und darin, ob Sie sie selbst bauen oder nur nutzen. Kostenlos anfangen können Sie mit dem Quickscan auf dieser Seite: der gibt Ihnen die Kategorie, dieser Auftrag gibt Ihnen das Dossier.
Fragen und Antworten zu dieser Leistung
Was muss ich für die KI-Verordnung regeln?
Zuerst pro KI-System bestimmen, in welche Risikokategorie es fällt und welche Rolle Sie haben, denn daraus folgen Ihre Pflichten. Datawonder liefert die Klassifizierung pro System, Ihre Rolle (Anbieter, Betreiber, Einführer oder Händler), ein KI-Verzeichnis, Transparenzhinweise, die von der Verordnung geforderte Protokollierung, eine FRIA, wo nötig, und einen Zeitplan, was wann fertig sein muss.
Welche Fristen gelten für die KI-Verordnung?
Verbotene Praktiken und die Pflicht zur KI-Kompetenz gelten seit dem 2. Februar 2025. Die Transparenzpflicht aus Artikel 50 gilt seit dem 2. August 2026. Am 2. Dezember 2026 müssen generative Systeme, die vor dem 2. August 2026 bereits am Markt waren, ihre KI-Ausgabe maschinenlesbar kennzeichnen, und zwei neue verbotene Praktiken treten in Kraft. Hochrisiko nach Anhang III folgt am 2. Dezember 2027 und KI in regulierten Produkten am 2. August 2028. Diese Fristen stammen aus dem Digitalen Omnibus, Verordnung (EU) 2026/1744, in Kraft seit dem 27. Juli 2026.
Bin ich Anbieter oder Betreiber?
Bauen Sie ein KI-System selbst oder bringen Sie es unter eigenem Namen in Verkehr, sind Sie Anbieter. Nutzen Sie ein KI-Werkzeug eines anderen in Ihrer eigenen Arbeit, sind Sie Betreiber, und auch dann haben Sie eigene Pflichten. Diese Unterscheidung wird oft falsch eingeschätzt und bestimmt, welche Pflichten bei Ihnen liegen.
Für wen ist ein Projekt zur KI-Verordnung?
Für Organisationen, die KI nutzen oder KI in ihrem eigenen Produkt haben, etwa einen Chatbot oder Voice Agent für Kunden, KI-Werkzeuge, die Mitarbeitende täglich nutzen, oder ein eigenes Softwareprodukt mit KI-Funktionen. Der Umfang hängt von der Zahl der KI-Systeme ab und davon, ob Sie sie selbst bauen oder nur nutzen.
Wie fange ich mit der KI-Verordnung an?
Kostenlos, mit dem Quickscan auf dieser Seite: zehn Fragen in etwa drei Minuten. Sie sehen sofort, in welche Risikokategorie Ihre Anwendung fällt. Legen Sie außerdem eine Bestandsaufnahme an: pro KI-Anwendung der Zweck, der Anbieter, welche Daten hineingehen und wer das Ergebnis prüft. Diese Liste ist die Grundlage für das Dossier, das dieses Projekt liefert.
Mitdenken, übernehmen und im Rahmen des Rechts bleiben
Drei Dinge, die in keine Leistungsliste passen, aber bestimmen, wie sich die Arbeit mit mir anfühlt.
Ich denke mit
Sie buchen keine Arbeitskraft, die abarbeitet, was im Auftrag steht. Wenn ich glaube, dass Ihre Frage nicht Ihr eigentliches Problem ist, sage ich das. Oft gibt es einen einfacheren oder günstigeren Weg, und manchmal lautet die Antwort, dass Sie das noch nicht bauen sollten. Dieses Sparring gehört zur Arbeit.
Sie müssen es nicht selbst herausfinden
Ich übernehme den gesamten Ablauf: Technikwahl, Aufbau, Anbindung an Ihre bestehenden Systeme, Tests mit echten Fällen, Erklärung für Ihr Team und die Betreuung danach. Ein Ansprechpartner und eine Person, die verantwortlich ist, wenn etwas nicht läuft. Keine Anbieter, die aufeinander zeigen.
Konform, und nachweisbar
Alles, was ich baue, muss die aktuelle Gesetzgebung überstehen: DSGVO, KI-Verordnung und Data Act. Das heißt: vorher festlegen, welche Daten das System sehen darf, wo sie verarbeitet werden, Aufbewahrungsfristen, ein Auftragsverarbeitungsvertrag und ein Protokoll darüber, was das System getan hat. Damit Sie es erklären können, wenn jemand fragt.
Weitere Leistungen
KI Voice Agents und Telefonie
Ein Agent, der das Telefon außerhalb der Bürozeiten annimmt, in Spitzenzeiten und wenn alle im Gespräch sind. Er erkennt, warum jemand anruft, trägt Termine in Ihren Kalender ein, stellt bei Unklarheit durch und schickt Ihnen den Rest per E-Mail.
Leistung ansehen →Prozessautomatisierung
Die Arbeit, über die sich niemand freut: Rechnungen abtippen, Daten von System A nach System B übertragen, jeden Montag denselben Bericht erstellen. Ich erfasse die Schritte und baue die Kette, die es ohne Sie erledigt.
Leistung ansehen →Individuelle Software, SaaS & KI-Assistenten
Wenn Standardsoftware nicht passt: ein Portal, ein internes Werkzeug oder ein Assistent, der aus Ihren eigenen Dokumenten und Daten antwortet. Gebaut um Ihre Arbeitsweise, nicht um die eines Anbieters.
Leistung ansehen →KI-Audit & KI-Schulungen
Der günstigste Einstieg. Ich komme zu Ihnen, danach erhalten Sie einen Bericht mit den Prozessen, die am meisten bringen, was jeder kostet, was er einspart und was schiefgeht, wenn man es falsch angeht. Außerdem gebe ich KI-Schulungen für Teams: was die Technik kann und was nicht, wie man sicher damit arbeitet und wo im eigenen Arbeitsalltag der Gewinn liegt.
Leistung ansehen →DSGVO & Datenschutz in Ordnung
Erfassen, was mit personenbezogenen Daten geschieht, und die Unterlagen liefern, die Sie vorzeigen können müssen: Verarbeitungsverzeichnis, DSFA wo sie Pflicht ist, Auftragsverarbeitungsverträge und ein Vorgehen für Datenpannen und Betroffenenanfragen.
Leistung ansehen →Europäisches Softwarerecht
DSGVO und KI-Verordnung sind nicht die einzigen Gesetze, die Ihre Software betreffen. Je nachdem, was Sie bauen und für wen, gelten auch NIS2, der Cyber Resilience Act, die Barrierefreiheitsrichtlinien, die Datenverordnung oder DORA. Ich kläre, welche auf Sie zutreffen und was dann zu tun ist.
Leistung ansehen →Penetrationstests und Sicherheitstests
Ich greife Ihre eigene Software mit Ihrer schriftlichen Erlaubnis an und suche, was ein Angreifer finden würde: anmelden ohne das richtige Passwort, an die Daten eines anderen Kunden kommen, einen Betrag in einer Bestellung ändern. Was gelingt, bekommen Sie schriftlich mit Beweis und mit der Prüfung, mit der Sie später nachweisen, dass es wirklich geschlossen ist.
Leistung ansehen →Bereit zu sehen, was in Ihrem Betrieb liegen bleibt?
Buchen Sie ein kostenloses Gespräch von dreißig Minuten. Sie bekommen eine ehrliche Antwort, auch wenn sie „noch nicht anfangen“ lautet.
Kostenloses Erstgespräch buchen → Kostenlos · 30 Minuten · keine Verpflichtungen