Startseite / KI-Compliance

KI-Compliance-Beratung: Den EU AI Act prüfungsfest umsetzen

KI-Compliance KI-Compliance-Beratung KI-Risk-Assessment Externer KI-Beauftragter E-Learning KI-Kompetenz

Kontaktieren Sie uns für eine Beratung

Risikoklassifizierung. KI-Governance. Nachweisbare KI-Kompetenz.

Künstliche Intelligenz ist in vielen Unternehmen längst Alltag, oft schneller eingeführt als geregelt. Mit der KI-Verordnung (EU) 2024/1689 gelten dafür verbindliche Pflichten, einige davon bereits heute. WT Compliance bringt Ordnung in Ihren KI-Einsatz: Wir erfassen und klassifizieren Ihre KI-Systeme, schaffen klare Regeln für Mitarbeitende und dokumentieren alles so, dass es einer Prüfung standhält.

Unsere Leistungen für Ihre KI-Compliance

KI-Compliance-Beratung: Von der KI-Bestandsaufnahme bis zur unternehmensweiten KI-Richtlinie: Wir bauen Ihre KI-Governance auf und begleiten neue Use Cases regulatorisch.
KI-Risk-Assessment: Einordnung Ihrer KI-Systeme in die Risikoklassen des AI Act, Bestimmung Ihrer Rolle als Anbieter oder Betreiber sowie Prüfung, ob eine Datenschutz- oder Grundrechte-Folgenabschätzung erforderlich ist.
Externer KI-Beauftragter: Ein fester Ansprechpartner überwacht Ihren KI-Einsatz, berät die Geschäftsführung und hält die Dokumentation aktuell.
E-Learning KI-Kompetenz: Nachweisbare Schulung Ihrer Mitarbeitenden nach Art. 4 AI Act: praxisnah, zertifiziert und jederzeit abrufbar.

Warum KI-Compliance keine Zukunftsaufgabe ist

Viele Unternehmen halten den AI Act für ein Thema von übermorgen. Tatsächlich gilt die Pflicht zur KI-Kompetenz nach Art. 4 bereits: Jedes Unternehmen, das KI-Systeme einsetzt, muss Maßnahmen ergreifen, die die KI-Kompetenz seiner Mitarbeitenden fördern. Das gilt auch für die alltägliche Nutzung von ChatGPT, Copilot oder vergleichbaren Tools.

Ohne klare Regeln entstehen Risiken, die schon heute bestehen:

Datenabfluss: Vertrauliche Kunden- und Geschäftsdaten gelangen in externe KI-Dienste.
Datenschutzverstöße: Die DSGVO gilt auch für KI, unabhängig vom AI Act.
Bußgelder: Der AI Act sieht empfindliche, umsatzbezogene Sanktionen vor, bei verbotenen Praktiken bis zu 7 % des weltweiten Jahresumsatzes.
Haftung der Geschäftsführung: Fehlende Organisation und Überwachung fallen auf das Management zurück.

Der EU AI Act gilt schrittweise, einige Pflichten bereits heute

Die KI-Verordnung tritt nicht auf einen Schlag in Kraft, sondern in Stufen. Verbindlich sind schon das Verbot bestimmter KI-Praktiken und die Pflicht zur KI-Kompetenz. Die umfangreichen Anforderungen an Hochrisiko-KI, etwa bei der Personalauswahl oder der Kreditwürdigkeitsprüfung, folgen später.

Der Gesetzgeber hat einzelne Fristen bereits angepasst, die inhaltlichen Anforderungen bleiben jedoch bestehen. Wer frühzeitig beginnt, setzt strukturiert um statt unter Zeitdruck.

KI-Compliance für Kreditinstitute und Finanzdienstleister

Im Finanzsektor trifft der AI Act auf bestehende Aufsichtsanforderungen. KI-gestützte Kreditwürdigkeitsprüfungen gelten als Hochrisiko-KI, hinzu kommen die Erwartungen der BaFin, MaRisk und DORA für IKT-Drittanbieter. Wir kennen beide Welten aus der Praxis, von der Wertpapier-Compliance bis zur Geldwäscheprävention. Deshalb verzahnen wir Ihre KI-Governance mit bestehenden Compliance-Strukturen, statt ein paralleles System aufzubauen. Mehr dazu: Compliance im Finanzsektor und Compliance für Kreditinstitute.

In vier Schritten zur KI-Compliance

KI-Bestandsaufnahme: Wir erfassen alle genutzten und geplanten KI-Anwendungen, auch die inoffiziell genutzten.
Klassifizierung & Risikobewertung: Einordnung nach AI Act, Rollenbestimmung und Datenschutzprüfung.
Governance & Schulung: KI-Richtlinie, Freigabeprozesse, Anbieterprüfung und KI-Kompetenz-Schulung.
Laufende Betreuung: Monitoring neuer Tools und regulatorischer Änderungen, auf Wunsch als externer KI-Beauftragter.

Häufige Fragen zur KI-Compliance

Gilt der AI Act auch, wenn wir nur ChatGPT oder Copilot nutzen?

Ja. Als Betreiber eines KI-Systems müssen Sie mindestens Maßnahmen zur KI-Kompetenz Ihrer Mitarbeitenden ergreifen. Je nach Einsatzzweck kommen Transparenz- und Datenschutzpflichten hinzu.

Ist ein KI-Beauftragter gesetzlich vorgeschrieben?

Nein, der AI Act sieht keine Pflicht zur Benennung vor. Eine klar zuständige Person ist aber der praktikabelste Weg, die Pflichten zu Kompetenz, Dokumentation und Überwachung nachweisbar zu erfüllen. Mehr dazu: Externer KI-Beauftragter.

Was bedeutet KI-Kompetenz nach Art. 4 AI Act?

Unternehmen müssen Maßnahmen ergreifen, die die KI-Kompetenz ihrer Mitarbeitenden fördern, etwa Schulungen zu Funktionsweise, Chancen und Risiken der eingesetzten Systeme. Ein bestimmtes Kompetenzniveau schreibt das Gesetz nicht vor; die Maßnahmen sollten aber dokumentiert sein.

Wann ist ein KI-System ein Hochrisiko-System?

Wenn es in einem der in Anhang III genannten Bereiche eingesetzt wird, etwa bei der Personalauswahl oder der Kreditwürdigkeitsprüfung, oder als Sicherheitskomponente eines regulierten Produkts dient.

Wie hängen AI Act und DSGVO zusammen?

Beide gelten nebeneinander. Werden personenbezogene Daten verarbeitet, bleiben Rechtsgrundlage, Informationspflichten und gegebenenfalls eine Datenschutz-Folgenabschätzung erforderlich.