Die KI-Verordnung ist das weltweit erste umfassende Gesetz für künstliche Intelligenz - und sie gilt schon heute in Stufen. Wir klassifizieren Ihre Systeme, leiten die richtigen Pflichten ab und bauen die nötige Governance technisch wie organisatorisch auf.
Die KI-Verordnung reguliert nicht „KI" pauschal, sondern den konkreten Anwendungsfall. Erst die richtige Klassifizierung zeigt, was Sie tun müssen - und was nicht.
Untersagt, etwa Social Scoring, manipulatives Beeinflussen, das Ausnutzen von Schwächen oder unzulässige biometrische Kategorisierung. Diese Verbote gelten seit Februar 2025. Wir prüfen, ob ein Anwendungsfall ungewollt in diese Kategorie fällt.
Strengste Auflagen: KI in kritischen Bereichen wie Personalauswahl, Kreditvergabe, Bildung, kritischer Infrastruktur oder als Sicherheitskomponente von Produkten. Risikomanagement, Daten-Governance, technische Dokumentation, menschliche Aufsicht und Konformitätsbewertung sind Pflicht.
Transparenzpflichten: Nutzer müssen wissen, dass sie mit KI interagieren (Chatbots), KI-generierte Inhalte sind als solche kennzuzeichnen (Deepfakes, synthetische Medien). Häufig der praxisrelevanteste Bereich für KMU.
Der Großteil heutiger Anwendungen - Spamfilter, Empfehlungssysteme, einfache Automatisierung. Keine spezifischen Pflichten, freiwillige Verhaltenskodizes empfohlen. Wichtig ist der dokumentierte Nachweis, dass die Einordnung korrekt ist.
Risikomanagementsystem, Daten- und Governance-Anforderungen, technische Dokumentation, automatische Protokollierung, Transparenz, menschliche Aufsicht, Robustheit, CE-Kennzeichnung und Registrierung in der EU-Datenbank.
Einsatz gemäß Gebrauchsanweisung, Sicherstellung menschlicher Aufsicht, Überwachung im Betrieb, Aufbewahrung von Protokollen und - bei betroffenen Anwendungen - Information der betroffenen Personen.
Seit Februar 2025 müssen Anbieter und Betreiber für ausreichende KI-Kompetenz ihres Personals sorgen. Wir schulen Ihre Teams praxisnah - passend zu Ihren konkreten Anwendungsfällen.
Die Verordnung ist im August 2024 in Kraft getreten, ihre Pflichten greifen schrittweise. Wer früh plant, vermeidet teure Nacharbeit.
Verbotene KI-Praktiken sind untersagt. Anbieter und Betreiber müssen für ausreichende KI-Kompetenz ihres Personals sorgen.
Pflichten für KI-Modelle mit allgemeinem Verwendungszweck greifen; die Governance-Strukturen und nationalen Behörden nehmen ihre Arbeit auf.
Der Großteil der Pflichten für Hochrisiko-Systeme nach Anhang III wird anwendbar - inklusive Transparenzpflichten bei begrenztem Risiko.
Verlängerte Frist für Hochrisiko-KI, die als Sicherheitskomponente in regulierte Produkte eingebettet ist (Anhang I).
Wir verbinden die rechtliche Einordnung mit der technischen Umsetzung - damit Compliance nicht zur Innovationsbremse wird.
So hoch fallen die Sanktionen bei verbotenen Praktiken aus - mehr als bei der DSGVO. Bei Verstößen gegen andere Pflichten drohen gestaffelte Bußgelder. Eine saubere Klassifizierung früh im Projekt ist der wirksamste Schutz.
Als offizieller Odoo-Partner kennen wir die Praxis betrieblicher Systeme - und erkennen, wo KI-Funktionen in Standardsoftware unbemerkt unter die Verordnung fallen.
Für Unternehmen geht es nicht nur um eine einmalige Prüfung, sondern um Rollen, Governance und ein belastbares Managementsystem.
ISO 42001 strukturiert Verantwortlichkeiten, Kontrollen, Dokumentation und Verbesserungsprozesse rund um KI. Nuviax verbindet diese Anforderungen mit vorhandenen ISO-27001-, Datenschutz- und Security-Strukturen.
Lassen Sie uns Ihre KI-Systeme einordnen und einen pragmatischen Fahrplan zu den Fristen aufsetzen. In 30 Minuten wissen Sie, wo Sie stehen.
