Blog

KI-Agenten im Betrieb: Was KI-VO und DSGVO verlangen

KI-Agenten im Betrieb brauchen keine neue Rechtskategorie. Welche Regeln der KI-Verordnung und der DSGVO gelten, hängt von Zweck und Rolle ab.

Bonitäts-KI Hochrisiko: Wann gilt sie wirklich so?

Bonitäts-KI Hochrisiko nach Anhang III Nr. 5: Erfasst sind nur Bonität natürlicher Personen und Lebens- oder Krankenversicherung, nicht Kfz oder Sach.

Technische Dokumentation KI: Wer muss sie erstellen?

Technische Dokumentation KI nach Anhang IV: Sie ist eine Anbieterpflicht. Betreiber trifft sie nicht, außer sie werden nach Art. 25 selbst Anbieter.

Ist ChatGPT DSGVO-konform? Was Unternehmen 2026 beachten müssen

Ist ChatGPT DSGVO-konform? Es kommt auf Tarif, Vertrag und Eingaben an. Was mit Free, Plus, Business und Enterprise erlaubt ist und was Firmen regeln müssen.

KI im Recruiting: Was die neuen Hochrisiko-Leitlinien für Personalabteilungen bedeuten

„Die KI sortiert nur vor, entscheiden tun Menschen." Nach den Leitlinien-Entwürfen der EU-Kommission reicht das nicht mehr. Welche HR-Tools als Hochrisiko gelten, was seit Februar 2025 bereits verboten ist und warum ChatGPT als Recruiting-Hilfe die größte Falle ist.

KI-Governance: Wer im Unternehmen was entscheidet

KI-Governance scheitert selten an fehlenden Regeln, sondern daran, dass niemand benannt ist, der entscheiden darf. Warum die Rolle nach EU AI Act pro System und nicht pro Unternehmen festgelegt wird, welche vier Entscheidungen einen Eigentümer brauchen und warum ein KI-Komitee für den Mittelstand meist die falsche Antwort ist.

Löschkonzept für KI-Systeme: Was aufbewahrt werden muss und was gelöscht gehört

Der EU AI Act verlangt, Protokolle aufzubewahren, die DSGVO verlangt, personenbezogene Daten zu löschen — und beide meinen dieselbe Datei. Welche vier Aufbewahrungsfristen die KI-Verordnung kennt, wie Art. 17 Abs. 3 lit. b DSGVO den Konflikt auflöst und warum ein KI-System im Löschkonzept vier Datenkategorien statt einer braucht.

Was E-Learning wirklich bringt: Die Studienlage jenseits der Werbezahlen

„60 Prozent schnellere Entwicklung", „80 Prozent höhere Bindung": Die meistzitierten E-Learning-Zahlen führen bei der Quellenprüfung im Kreis. Was aktuelle DACH-Erhebungen tatsächlich zeigen, welche vier Vorteile sich belegen lassen und wo E-Learning der Präsenzschulung unterlegen ist.

KI einkaufen: Welche Unterlagen der Anbieter liefern muss

Betreiberpflichten nach Artikel 26 lassen sich nur mit Unterlagen erfüllen, die der Anbieter beisteuern muss: Betriebsanleitung, Konformitätserklärung, CE-Kennzeichnung, EU-Registrierung. Welche Nachweise beim Einkauf einzufordern sind, wann ein Käufer selbst zur Anbieterrolle rutscht und was zusätzlich in den Vertrag gehört.

EU AI Act Bußgelder: Wie hoch sie wirklich sind und wen sie treffen

EU AI Act Bußgelder: 35 Mio. EUR, 15 Mio. EUR oder 3 Prozent? Was für KMU wirklich gilt, wer in Deutschland zuständig ist und wie sich die Höhe bemisst.

KI-Telefonassistenten im Unternehmen: EU AI Act, Datenschutz und AI Governance in der Praxis

KI-Telefonassistenten können Anrufe automatisieren, Termine koordinieren und Informationen an CRM-, Kalender- oder Ticketsysteme übergeben. Gleichzeitig entstehen Fragen zu Artikel 50 des EU AI Acts, Datenschutz, Risikoklassifizierung und Verantwortlichkeiten. Wir zeigen, worauf Unternehmen bei Einführung und Betrieb achten sollten.

Ein KI-System, zwei Register: Warum KI-Inventar und Verarbeitungsverzeichnis zusammengehören

Jedes KI-System, das personenbezogene Daten verarbeitet, muss in zwei Verzeichnissen auftauchen: im KI-Inventar nach EU AI Act und im Verarbeitungsverzeichnis nach Art. 30 DSGVO. In der Praxis pflegen Unternehmen beide getrennt, oft in unterschiedlichen Abteilungen und in unterschiedlichen Tabellen. Das Ergebnis sind doppelte Erfassung, widersprüchliche Angaben und ein Datenschutzbeauftragter, der von der Hälfte der eingesetzten Systeme nichts weiß.

KI-Kompetenz nach Artikel 4: Die Pflicht, die seit Februar 2025 gilt und jetzt kontrolliert wird

Seit Februar 2025 verpflichtet Artikel 4 Anbieter und Betreiber zur KI-Kompetenz ihrer Mitarbeitenden. Seit August 2026 kontrollieren die Marktüberwachungsbehörden das. Was der Digital Omnibus wirklich geändert hat, wen die Pflicht trifft und was ausdrücklich nicht verlangt wird.

Artikel 50 gilt ab dem 2. August: Was sich jetzt für Unternehmen ändert Kategorie: EU AI Act

Der Digital Omnibus hat die Hochrisiko-Fristen verschoben, Artikel 50 aber nicht. Ab dem 2. August 2026 müssen Unternehmen offenlegen, wenn Menschen mit einer KI sprechen oder KI-erzeugte Inhalte vor sich haben. Welche vier Konstellationen betroffen sind, welche Ausnahmen tatsächlich tragen und was die schmale Übergangsfrist bis Dezember wirklich abdeckt.

Was passiert im EU-AI-Act-Audit? Diese Nachweise sollten Unternehmen vorbereitet haben

"Wir dokumentieren das, wenn es so weit ist" ist im Ernstfall keine gute Antwort. Welche Nachweise Unternehmen nach EU AI Act typischerweise vorlegen müssen — und wie sich das vorbereiten lässt, ohne ein monatelanges Projekt daraus zu machen.

Shadow AI im Unternehmen: Das eigentliche Compliance-Risiko 2026

Marketing nutzt ChatGPT, Entwickler nutzen Cursor, der Vertrieb nutzt Claude, HR nutzt Copilot, der Support nutzt Perplexity — und niemand im Unternehmen hat den Überblick. Warum Shadow AI 2026 zum zentralen Compliance-Risiko wird und wie Unternehmen wieder Transparenz herstellen.

KI-Inhalte kennzeichnen und Transparenzpflichten erfüllen

Die EU-Kommission hat den Verhaltenskodex zur Kennzeichnung von KI-generierten Inhalten veröffentlicht. Für Unternehmen wird damit konkreter, wie Chatbots, Deepfakes und KI-generierte Texte ab August 2026 transparent gekennzeichnet werden müssen.

Die Omnibus-Einigung ist da: Was sich beim EU AI Act jetzt wirklich ändert

Am 7. Mai 2026 haben sich Parlament und Rat auf den Digital Omnibus on AI geeinigt. Die Hochrisiko-Pflichten verschieben sich auf Dezember 2027 und August 2028. Was genau beschlossen wurde, welche neuen Verbote dazukommen und warum die zusätzliche Zeit kein Grund zum Pausieren i

Die vergessene AI-Act-Pflicht: Barrierefreiheit für Hochrisiko-KI-Systeme

Artikel 16(l) des EU AI Act verpflichtet Anbieter von Hochrisiko-KI zur Barrierefreiheit nach European Accessibility Act und Web Accessibility Directive. Warum diese oft übersehene Pflicht zur Produktsicherheits- und Haftungsfrage wird und was Anbieter und Betreiber jetzt tun sollten

EU-Kommission konkretisiert Hochrisiko-Einstufung: Der Filter-Mechanismus und seine Grenzen

Am 19. Mai 2026 hat die EU-Kommission ihre Entwurfsleitlinien zur Hochrisiko-Einstufung nach Artikel 6 veröffentlicht. Was der Filter-Mechanismus nach Art. 6(3) erlaubt, welche drei Schlupflöcher die Kommission schließt und was Unternehmen jetzt prüfen sollten.

Neue EU-Leitlinien: Wann KI-Systeme plötzlich als Hochrisiko gelten

Warum die neuen High-Risk-Guidelines des EU AI Act Unternehmen jetzt betreffen

KI im Recruiting: Hochrisiko nach EU AI Act, Governance-Aufgabe für die Personalleitung

KI im Recruiting und Personalmanagement ist Hochrisiko nach Anhang III des EU AI Act. Was das für die Personalleitung bedeutet, welche Tools betroffen sind und welche strategischen Entscheidungen jetzt auf C-Ebene anstehen.

Wenn die KI live geht: Was Betreiber im Dauerbetrieb wirklich tun müssen

Der Go-Live eines KI-Systems ist nicht das Ende der Compliance, sondern der Beginn des Dauerbetriebs. Welche sechs Pflichten weiterlaufen, wie sich Post-Market Monitoring nach Art. 72 organisieren lässt und wann ein Betreiber unbemerkt zum Anbieter wird.

Was passiert, wenn ich falsch klassifiziere? Haftung, Bußgelder und Audit-Risiko nach EU AI Act

Eine falsche Risikoeinstufung eines KI-Systems hat Folgen in drei Dimensionen: persönliche Haftung der Geschäftsführung, Bußgelder bis 15 Mio. EUR und Audit-Risiko in der Marktüberwachung. Sachliche Einordnung, was der EU AI Act und deutsches Recht hier vorsehen.

Von Pilot zu Produktion: Die 7 häufigsten Compliance-Lücken bei industrieller KI

Die meisten Probleme entstehen nicht beim Proof of Concept, sondern beim Übergang in den Betrieb. Diese sieben Lücken sehen wir bei industrieller KI besonders häufig - und genau dort kippt oft die AI-Act-Readiness.

Was Industrieunternehmen vor dem 2. August 2026 wirklich vorbereiten müssen

Viele Industrieunternehmen warten noch auf Standards, Leitlinien oder mehr Klarheit. Das ist nachvollziehbar - aber operativ zu spät. Dieser Beitrag zeigt, was vor dem 2. August 2026 bereits belastbar vorbereitet werden kann und sollte.

Warum „Limited Risk“ das unterschätzte Kern-Thema im EU AI Act ist

Alle sprechen über High Risk im EU AI Act. In der Praxis liegt die größte Herausforderung aber woanders: bei Limited Risk. Dieser Beitrag zeigt, warum genau diese Kategorie für Unternehmen entscheidend ist – und oft übersehen wird.

EU AI Act in der Praxis: So dokumentiert ein SaaS-Unternehmen seine KI-Systeme

Wie dokumentiert ein SaaS-Unternehmen seine KI-Systeme richtig? Dieser Beitrag zeigt praxisnah, welche Anforderungen der EU AI Act stellt und wie strukturierte Dokumentation audit-sicher gelingt.

Warum Blackbox-AI im FinTech zum Risiko wird

Blackbox-Modelle sind im FinTech weit verbreitet – gerade bei Kreditentscheidungen, Fraud Detection oder Pricing. Mit dem EU AI Act wird genau das zum Problem: Entscheidungen müssen nachvollziehbar, dokumentiert und prüfbar sein. In diesem Beitrag zeigen wir, wo die größten Risiken liegen und wie Unternehmen damit umgehen können.

AI Compliance Software 2026: Welches Tool passt zu Ihrem Unternehmen?

Enterprise-Plattform, GRC-Tool oder spezialisierte Lösung? Der Markt für AI Compliance Software ist unübersichtlich. Wir ordnen die vier Kategorien ein, vergleichen Stärken und Grenzen und zeigen, welches Tool zu welcher Unternehmensgröße passt.

Risikoklassen im EU AI Act einfach erklärt: Minimal, Limited und High-Risk

Was bedeuten minimales Risiko, begrenztes Risiko und Hochrisiko im EU AI Act? Dieser Beitrag zeigt, wie Unternehmen KI-Systeme praktisch einstufen und typische Fehler vermeiden.

AI Act für Startups: Das müssen kleine Teams in 2026 beachten

Der EU AI Act gilt auch für Startups und kleine Unternehmen. Aber er enthält konkrete Erleichterungen: niedrigere Bußgelder, Sandbox-Zugang, vereinfachte Dokumentation. Was ihr als Gründer in 2026 wissen müsst, von der Anbieter/Betreiber-Frage bis zur Risikoklassifizierung.

EU AI Act Checkliste: 7 Schritte zur Compliance bis August 2026

Von der KI-Inventur über die Risikoklassifizierung bis zum exportierbaren Compliance-Report: 7 konkrete Schritte, mit denen Ihr Unternehmen den EU AI Act bis August 2026 umsetzen kann. Mit Zeitplan, Fehler-Vergleich und Checkliste zum Mitnehmen.

SimpleAct Pilot Programm

30 Tage SimpleAct mit Ihrem Team, Ihren KI-Systemen und einem gemeinsam definierten Scope testen. Am Ende entscheiden Sie.

August 2026 im Blick: Wer seine KI-Tools nicht kennt, wird für sie bezahlen

ChatGPT, Copilot, Canva AI, Recruiting-Tools, CRM-Systeme – fünf KI-Tools, die fast jedes Unternehmen nutzt. Aber in welche Risikoklasse fallen sie nach dem EU AI Act? Wir ordnen ein – praxisnah und ohne Juristendeutsch.

Excel am Limit: Warum manuelle Listen für die KI-Dokumentation nicht mehr ausreichen