KI-Governance, Datenschutz & KI-Sicherheit
Jedes KI-System eingestuft, jede Pflicht einer verantwortlichen Person zugeordnet und die Nachweise bereit, wenn eine Behörde fragt.
Die Ausgangslage
Der EU AI Act ist seit dem 1. August 2024 in Kraft. Die Verbote bestimmter Praktiken und die Pflicht zur KI-Kompetenz gelten seit dem 2. Februar 2025, die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck seit dem 2. August 2025. Viele Unternehmen wissen trotzdem nicht, ob sie Anbieter oder Betreiber sind und welche ihrer Systeme ein hohes Risiko haben.
Die Pflichten hängen von Rolle und Anwendungsfall ab, nicht vom Tool. Dasselbe Modell kann in einer Abteilung ein minimales Risiko haben und im Personalbereich ein hohes. Eine Richtlinie allein zeigt einer Behörde nicht, was Sie für jedes System entschieden haben und warum.
Was wir tun
Für jedes KI-System klären wir, ob Sie Anbieter oder Betreiber sind, auch in Fällen, in denen eigene Änderungen oder Ihr Name auf dem Produkt Sie zum Anbieter machen können.
Wir prüfen jeden Anwendungsfall gegen Artikel 5, etwa Social Scoring, Emotionserkennung am Arbeitsplatz oder manipulative Techniken, und stoppen, was nicht erlaubt ist.
Wir bewerten jedes System nach Artikel 6 und Anhang III und ermitteln, wo Transparenzpflichten gelten, etwa bei Chatbots oder KI-generierten Inhalten. Die Begründung wird dokumentiert.
Wir setzen um, was die jeweilige Rolle verlangt: für Betreiber menschliche Aufsicht, Protokolle und die Information von Beschäftigten; für Anbieter Risikomanagement, technische Dokumentation nach Artikel 11 und Anhang IV sowie Qualitätsmanagement.
Wir legen fest, welche KI-Kompetenz Ihre Beschäftigten nach Artikel 4 je Rolle brauchen, und richten Schulungen und Nachweise ein, die zeigen, wer was absolviert hat.
Wir führen einen Antrags- und Freigabeprozess mit Rollen und Richtlinien ein, damit jede neue KI-Nutzung eingestuft wird, bevor sie live geht.
So arbeiten wir
Unsere Beratung stuft Ihre KI-Systeme ein, legt die Pflichten für Ihre Rolle aus und entwirft mit Recht, Compliance und IT das Governance-Modell.
Unser Team setzt Antragsprozess, Aufsicht, Protokollierung und Dokumentation in Ihrer Umgebung um, auch in Microsoft 365 und den KI-Plattformen, die Sie nutzen.
Als Managed Service halten wir Einstufungen, Pflichten und Nachweise aktuell und prüfen neue KI-Nutzungen, sobald sie beantragt werden.
Regelwerke
Plattform
Ab Dezember 2026 führt die Fidempli-Plattform das fort: Neue KI-Nutzungen werden beim Antrag eingestuft, verbotene Praktiken können nicht freigegeben werden, und jede Pflicht behält ihre Verantwortlichen und Nachweise.
Plattform entdecken
Ja. Als Betreiber haben Sie eigene Pflichten, etwa zur KI-Kompetenz, und bei Hochrisiko-Systemen zu menschlicher Aufsicht, Überwachung und Aufbewahrung von Protokollen. Wir klären Ihre Rolle für jedes System.
Der Zeitplan für die Hochrisiko-Pflichten kann sich durch Änderungen auf EU-Ebene verschieben. Wir verfolgen den aktuellen Stand und planen mit Ihnen so, dass die Arbeit von heute in jedem Fall zählt. Verbote und KI-Kompetenz gelten bereits.
Als allgemeine Assistenten meist nicht. Die Risikoklasse hängt vom Anwendungsfall ab: Dasselbe Tool kann unter Anhang III fallen, wenn es zur Vorauswahl von Bewerbungen dient. Wir stufen nach Nutzung ein, nicht nach Produkt.
Anbieter und Betreiber müssen Maßnahmen ergreifen, damit Beschäftigte, die mit KI arbeiten, für ihre Rolle und ihren Kontext ausreichend KI-kompetent sind. Wir legen fest, was das für jede Gruppe bedeutet und wie Sie es nachweisen.
Die DSGVO gilt neben dem AI Act, sobald personenbezogene Daten verarbeitet werden. ISO/IEC 42001 gibt Ihnen ein Managementsystem für die KI-Governance. Wir stimmen die Arbeit so ab, dass ein Satz Aufzeichnungen allen dreien dient.
Fidempli bietet Governance-, Risiko- und Compliance-Beratung und arbeitet mit Ihrer Rechtsberatung zusammen. Wir erbringen keine Rechtsberatung.
Eine Senior-Beraterin oder ein Senior-Berater antwortet innerhalb eines Werktags. Oder gestalten Sie die Plattform als einer von 3–5 Design-Partnern vor dem Start mit.
