KI-Verordnung: vom Scan zum Dossier
Für alle, die KI einsetzen oder KI im eigenen Produkt haben. Wir bestimmen pro System die Risikokategorie, Ihre Rolle und was daraus an Pflichten folgt. Danach bauen wir das passende Dossier.
Die Verordnung ist keine Pflicht zu einem einzigen Stichtag, und seit dem Digitalen Omnibus (Verordnung (EU) 2026/1744, in Kraft seit 27. Juli 2026) liegen die Fristen noch weiter auseinander. Verbotene Praktiken gelten bereits seit dem 2. Februar 2025. Die Transparenzpflichten aus Artikel 50 greifen ab dem 2. August 2026. Hochrisiko nach Anhang III verschob sich auf den 2. Dezember 2027, KI in regulierten Produkten auf den 2. August 2028. Dazwischen liegt der 2. Dezember 2026: generative Systeme, die vor dem 2. August 2026 bereits am Markt waren, müssen ihre KI-Ausgabe dann maschinenlesbar kennzeichnen, und zwei neue verbotene Praktiken treten in Kraft. Welches Datum für Sie zählt, hängt davon ab, was Ihr System tut und welche Rolle Sie haben. Das zu klären ist ein kurzer Auftrag; es während einer Prüfung herauszufinden kostet mehr.
Was Sie bekommen
Preis nach Aufwand. Der Unterschied liegt in der Zahl der KI-Systeme und darin, ob Sie sie selbst bauen oder nur nutzen. Kostenlos anfangen können Sie mit dem Quickscan auf dieser Seite: der gibt Ihnen die Kategorie, dieser Auftrag gibt Ihnen das Dossier.
Mitdenken, übernehmen und im Rahmen des Rechts bleiben
Drei Dinge, die in keine Leistungsliste passen, aber bestimmen, wie sich die Arbeit mit mir anfühlt.
Ich denke mit
Sie buchen keine Arbeitskraft, die abarbeitet, was im Auftrag steht. Wenn ich glaube, dass Ihre Frage nicht Ihr eigentliches Problem ist, sage ich das. Oft gibt es einen einfacheren oder günstigeren Weg, und manchmal lautet die Antwort, dass Sie das noch nicht bauen sollten. Dieses Sparring gehört zur Arbeit.
Sie müssen es nicht selbst herausfinden
Ich übernehme den gesamten Ablauf: Technikwahl, Aufbau, Anbindung an Ihre bestehenden Systeme, Tests mit echten Fällen, Erklärung für Ihr Team und die Betreuung danach. Ein Ansprechpartner und eine Person, die verantwortlich ist, wenn etwas nicht läuft. Keine Anbieter, die aufeinander zeigen.
Konform, und nachweisbar
Alles, was ich baue, muss die aktuelle Gesetzgebung überstehen: DSGVO, KI-Verordnung und Data Act. Das heißt: vorher festlegen, welche Daten das System sehen darf, Verarbeitung innerhalb der EU, Aufbewahrungsfristen, ein Auftragsverarbeitungsvertrag und ein Protokoll darüber, was das System getan hat. Damit Sie es erklären können, wenn jemand fragt.
Weitere Leistungen
Voice Agents und Telefonie
Ein Agent, der das Telefon außerhalb der Bürozeiten annimmt, in Spitzenzeiten und wenn alle im Gespräch sind. Er erkennt, warum jemand anruft, trägt Termine in Ihren Kalender ein, stellt bei Unklarheit durch und schickt Ihnen den Rest per E-Mail.
Artikel lesen →Prozessautomatisierung
Die Arbeit, über die sich niemand freut: Rechnungen abtippen, Daten von System A nach System B übertragen, jeden Montag denselben Bericht erstellen. Ich erfasse die Schritte und baue die Kette, die es ohne Sie erledigt.
Artikel lesen →Individuelle Software, SaaS & KI-Assistenten
Wenn Standardsoftware nicht passt: ein Portal, ein internes Werkzeug oder ein Assistent, der aus Ihren eigenen Dokumenten und Daten antwortet. Gebaut um Ihre Arbeitsweise, nicht um die eines Anbieters.
Artikel lesen →KI-Audit & KI-Schulungen
Der günstigste Einstieg. Ich komme zu Ihnen, danach erhalten Sie einen Bericht mit den Prozessen, die am meisten bringen, was jeder kostet, was er einspart und was schiefgeht, wenn man es falsch angeht. Außerdem gebe ich KI-Schulungen für Teams: was die Technik kann und was nicht, wie man sicher damit arbeitet und wo im eigenen Arbeitsalltag der Gewinn liegt.
Artikel lesen →DSGVO & Datenschutz in Ordnung
Erfassen, was mit personenbezogenen Daten geschieht, und die Unterlagen liefern, die Sie vorzeigen können müssen: Verarbeitungsverzeichnis, DSFA wo sie Pflicht ist, Auftragsverarbeitungsverträge und ein Vorgehen für Datenpannen und Betroffenenanfragen.
Artikel lesen →Europäisches Softwarerecht
DSGVO und KI-Verordnung sind nicht die einzigen Gesetze, die Ihre Software betreffen. Je nachdem, was Sie bauen und für wen, gelten auch NIS2, der Cyber Resilience Act, die Barrierefreiheitsrichtlinien, die Datenverordnung oder DORA. Ich kläre, welche auf Sie zutreffen und was dann zu tun ist.
Artikel lesen →Penetrationstests und Sicherheitstests
Ich greife Ihre eigene Software mit Ihrer schriftlichen Erlaubnis an und suche, was ein Angreifer finden würde: anmelden ohne das richtige Passwort, an die Daten eines anderen Kunden kommen, einen Betrag in einer Bestellung ändern. Was gelingt, bekommen Sie schriftlich mit Beweis und mit der Prüfung, mit der Sie später nachweisen, dass es wirklich geschlossen ist.
Artikel lesen →Bereit zu sehen, was in Ihrem Betrieb liegen bleibt?
Buchen Sie ein kostenloses Gespräch von dreißig Minuten. Sie bekommen eine ehrliche Antwort, auch wenn sie „noch nicht anfangen“ lautet.
Kostenloses Erstgespräch buchen → Kostenlos · 30 Minuten · keine Verpflichtungen