KI einsetzen, ohne Compliance-Risiko – fit für den EU AI Act.
Als Ihre externen KI-Compliance-Beauftragten bringen wir Struktur in Ihre KI-Nutzung – von der Bestandsaufnahme über Richtlinien und Schulungen bis zur laufenden Begleitung. Praxisnah, nachweisbar und alltagstauglich.
Kostenfreies Erstgespräch vereinbaren30 Min. · Termine nach Vereinbarung · 100 % kostenlos & unverbindlich
Bestandsaufnahme ab 1.900 € · Umsetzung ab 3.900 € · Pakete ansehen
| Gesetz & Anforderung | Beschreibung | Gültig seit | Kontrolle |
|---|---|---|---|
| EU AI ActVerbotene Praktiken & KI-Kompetenz | Verbot manipulativer KI-Anwendungen sowie verpflichtende KI-Kompetenz für alle Mitarbeitenden. | Feb. 2025 | Bundesnetzagentur |
| Transparenz, Dokumentation & Risiko | Kennzeichnungs-, Dokumentations- und Risikopflichten für Hochrisiko-KI-Systeme. | ab 2025–2027 | BNetzA & Fachaufsicht |
| NIS2-RichtlinieCybersicherheit | Cybersicherheits- und Meldepflichten für betroffene Unternehmen und Einrichtungen. | ab 2025 | BSI & Fachaufsicht |
| DSGVODatenschutz bei KI | Datenschutzkonformer Einsatz von KI und konsequenter Schutz personenbezogener Daten. | Mai 2018 | Landesdatenschutz |
| Datenschutz-Folgenabschätzung | Verpflichtende Folgenabschätzung bei besonders risikoreichen KI-Anwendungen. | Mai 2018 |
Verbot manipulativer KI-Anwendungen sowie verpflichtende KI-Kompetenz für alle Mitarbeitenden.
Kontrolle: Bundesnetzagentur
Kennzeichnungs-, Dokumentations- und Risikopflichten für Hochrisiko-KI-Systeme.
Kontrolle: BNetzA & Fachaufsicht
Cybersicherheits- und Meldepflichten für betroffene Unternehmen und Einrichtungen.
Datenschutzkonformer Einsatz von KI und konsequenter Schutz personenbezogener Daten.
Verpflichtende Folgenabschätzung bei besonders risikoreichen KI-Anwendungen.
Bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes – mögliche Bußgelder bei Verstößen gegen den EU AI Act. (Art. 99)
Viele Unternehmen nutzen bereits KI-Tools in HR, Marketing, Vertrieb, Kundenservice, IT, Analyse oder internen Prozessen. Häufig entstehen diese Anwendungen schneller, als Richtlinien, Verantwortlichkeiten, Schulungen und Kontrollprozesse aufgebaut werden.
Von Schatten-KI zu klarer Governance
Wir bringen Struktur, Kontrolle und Nachweisfähigkeit in Ihre KI-Nutzung.
Regelkonform, sicher, effizient – an diesen drei Leitfragen richten wir jede Zusammenarbeit aus.
Nutzen Sie KI regelkonform?
Wir unterstützen Sie dabei, Ihre KI-Nutzung mit Blick auf den EU AI Act, interne Vorgaben und Governance-Anforderungen strukturiert zu bewerten und vorzubereiten.
Nutzen Sie KI sicher?
Wir identifizieren Risiken durch sensible Daten, Schatten-KI, unklare Freigaben, fehlende Kontrollen oder nicht geschulte Mitarbeitende.
Nutzen Sie KI effizient?
Compliance soll KI nicht verhindern. Wir schaffen klare Leitplanken, damit Teams KI produktiv und verantwortungsvoll nutzen können.
Regulierte Unternehmen sind es gewohnt, Anforderungen frühzeitig zu antizipieren. Gerade beim Einsatz von KI ist es sinnvoll, nicht erst dann zu reagieren, wenn Prüfungen, Aufsichtserwartungen oder interne Audit-Anforderungen konkret werden.
Woher die Erfahrung kommt
Peyman Rezvani ist promovierter Wirtschaftsökonom mit über zehn Jahren Erfahrung in Interner Revision, Auditing, Risikomanagement, Compliance und Governance.
Hinter AI Compliance Partners steht ein interdisziplinäres Team aus Audit, Risk, Compliance, Recht und KI-Technik. Wir verbinden Prüfungslogik mit praktischer Umsetzung und holen bei Bedarf weitere Fachleute hinzu – so wird Ihre KI-Nutzung praxisnah, nachweisbar und alltagstauglich.
Gründer · Audit, Risk & Compliance
Peyman Rezvani ist promovierter Wirtschaftsökonom mit über zehn Jahren Erfahrung in Interner Revision, Auditing, Risikomanagement, Compliance und Governance.
Partner · KI-Tools & Prozesse
Jan Mechtel entwickelt maßgeschneiderte, KI-gestützte Tools und optimiert Geschäftsprozesse – rechtskonform, sicher und effizient für den Einsatz im Unternehmen.
Partner · KI-Automatisierung & Prozesse
Tuan Trung Ngo verantwortet die technische Umsetzung – er automatisiert Prozesse und bringt KI-Anwendungen rechtskonform, sicher und effizient in den Arbeitsalltag.
10+
Jahre Audit, Risk & Compliance
Interdisziplinär
Audit, Recht & KI-Technik
Netzwerk
Spezialisten bei Bedarf
Persönliche Beratung durch unser Team – mit Zugriff auf ein interdisziplinäres Netzwerk bei größeren Vorhaben.
Für größere Projekte binden wir bei Bedarf spezialisierte Fachkompetenz aus Datenschutz, IT-Sicherheit, Legal, Audit und KI-Implementierung ein.
Drei aufeinander aufbauende Stufen – je nachdem, wo Sie stehen: Bestandsaufnahme (Starter), Umsetzung der wichtigsten Maßnahmen (Professional) und laufende Begleitung (Enterprise).
Standortbestimmung: Wo stehen Sie – und was brauchen Sie?
Anwendungsbeispiel
Sie möchten faktenbasiert erfassen, wo Ihr Unternehmen bei KI steht – etwa um das Anforderungsprofil für zu besetzende Vakanzen (z. B. eine KI-Compliance-Rolle) zu schärfen.
Handlungsfähig werden: die wichtigsten Maßnahmen umgesetzt.
Anwendungsbeispiel
Sie möchten die notwendigen Anpassungen durch uns umsetzen lassen – etwa die Erstellung von KI-Richtlinien, Governance-Strukturen und Freigabeprozessen.
Langfristige Unterstützung: dauerhaft abgesichert.
Anwendungsbeispiel
Sie möchten langfristige Unterstützung – eine:n externe:n KI-Compliance-Beauftragte:n, der Ihre KI-Governance dauerhaft betreut und aktuell hält.
Die Pakete dienen als Orientierung. Der konkrete Umfang hängt von Unternehmensgröße, Anzahl der KI-Anwendungen, Risikoprofil und gewünschter Umsetzungstiefe ab. Alle genannten Preise sind Endpreise – gemäß § 19 UStG (Kleinunternehmerregelung) fällt keine Umsatzsteuer an.
Beantworten Sie acht kurze Fragen und erhalten Sie eine erste Orientierung – in unter zwei Minuten.
Haben Sie einen Überblick über alle KI-Tools, die in Ihrem Unternehmen genutzt werden?
Gibt es eine klare KI-Richtlinie für Mitarbeitende?
Wurden Ihre Mitarbeitenden zur sicheren und regelkonformen KI-Nutzung geschult?
Sind Verantwortlichkeiten für KI-Governance klar definiert?
Werden KI-Use-Cases risikobasiert bewertet?
Können Sie Ihre KI-Nutzung gegenüber Management, Revision oder Aufsicht nachvollziehbar dokumentieren?
Gibt es einen Freigabeprozess für neue KI-Tools?
Werden externe KI-Anbieter aus Datenschutz- und Compliance-Sicht bewertet?
Bitte beantworten Sie alle 8 Fragen.
Diese Selbsteinschätzung ersetzt keine Prüfung, zeigt aber, ob ein strukturierter KI-Readiness Check sinnvoll ist.
Klare Antworten zu EU AI Act, KI-Governance, Readiness Check und Zusammenarbeit.
Nein, aktuell ist keine bestimmte Rolle mit genau diesem Titel für jedes Unternehmen gesetzlich vorgeschrieben. Trotzdem kann es sinnvoll sein, klare Verantwortlichkeiten für KI-Governance, Dokumentation, Schulung und Risikomanagement zu schaffen.
Der EU AI Act ist bereits in Kraft und wird schrittweise angewendet. Einige Pflichten gelten bereits, andere Anforderungen werden in den kommenden Jahren relevant. Deshalb ist es sinnvoll, KI-Nutzung frühzeitig zu strukturieren.
In den meisten Fällen ja. Der EU AI Act gilt nicht nur für Anbieter von KI, sondern ausdrücklich auch für Unternehmen, die KI-Systeme einsetzen (Betreiber). Sobald Sie KI in Bereichen wie HR, Marketing, Kundenservice, IT oder internen Prozessen nutzen, können Pflichten wie Risikoeinstufung, Transparenz und Mitarbeiterkompetenz greifen. Im Readiness-Check klären wir, was konkret auf Sie zutrifft.
Auch der reine Einsatz von Tools wie ChatGPT, Copilot oder Gemini ist relevante KI-Nutzung. Entscheidend ist nicht, ob Sie KI selbst entwickeln, sondern wofür Sie sie einsetzen – und ob Datenschutz, Vertraulichkeit, Verantwortlichkeiten und Freigabeprozesse geregelt sind. Ungeregelte Nutzung führt schnell zu unkontrollierter „Schatten-KI“.
Besonders relevant ist unser Angebot für Banken, Finanzdienstleister, Versicherungen, regulierte Unternehmen und mittelständische Organisationen, die KI bereits nutzen oder in größerem Umfang einführen möchten.
Ein AI Act Readiness Check zeigt, welche KI-Tools und Use Cases im Unternehmen existieren, welche Risiken und Lücken bestehen und welche Maßnahmen sinnvoll sind, um die KI-Nutzung besser zu steuern und nachweisbar zu machen.
Bei einer KI-Inventarisierung erfassen wir, welche KI-Systeme, Tools und Anwendungen im Unternehmen genutzt werden, welche Fachbereiche betroffen sind, welche Daten verarbeitet werden und wer verantwortlich ist.
AI Literacy bedeutet, dass Mitarbeitende die Chancen, Grenzen und Risiken von KI verstehen und wissen, wie sie KI-Systeme verantwortungsvoll einsetzen.
Ja. Wir bieten praxisnahe Schulungen für Mitarbeitende, Führungskräfte und Fachbereiche an – mit Fokus auf sichere, regelkonforme und effiziente KI-Nutzung.
Der EU AI Act verlangt ein angemessenes Maß an KI-Kompetenz (AI Literacy) von allen, die KI einsetzen. Mitarbeitende und Führungskräfte sollten Chancen, Grenzen und Risiken verstehen und KI sicher sowie regelkonform anwenden können. Passende Schulungen dafür bieten wir an.
Die Bestandsaufnahme (Starter) ist meist in wenigen Wochen abgeschlossen. Richtlinien, Rollen und Schulungen (Professional) benötigen je nach Unternehmensgröße und Anzahl der KI-Anwendungen typischerweise einige Wochen bis Monate. Den konkreten Fahrplan legen wir nach der Bestandsaufnahme gemeinsam fest.
Bei Prüfungen zählt vor allem eine nachvollziehbare Dokumentation Ihrer KI-Nutzung: welche Systeme im Einsatz sind, wie Risiken bewertet wurden, welche Richtlinien und Kontrollen gelten und wer verantwortlich ist. Genau diese Audit-Bereitschaft bauen wir mit Ihnen auf – inklusive Reports fürs Management.
Nein. Unsere Leistungen konzentrieren sich auf Governance, Prozesse, Risikomanagement, Kontrollen, Dokumentation, Schulung und Audit Readiness. Bei konkreten Rechtsfragen sollte zusätzlich spezialisierte Rechtsberatung eingebunden werden.
Die Bestandsaufnahme (Starter) startet bei 1.900 €, die Umsetzung (Professional) bei 3.900 € – jeweils Endpreise gemäß § 19 UStG ohne Umsatzsteuer. Die laufende Begleitung (Enterprise) bieten wir individuell auf Anfrage an. Der genaue Umfang hängt von Unternehmensgröße, Anzahl der KI-Anwendungen, Risikoprofil und gewünschter Umsetzungstiefe ab.
Ja. Im Enterprise-Paket und in individuellen Retainer-Modellen unterstützen wir Unternehmen laufend bei KI-Governance, Monitoring, Schulungen, Dokumentation und neuen regulatorischen Anforderungen.
Unsere Leistungen ersetzen keine Rechtsberatung. Wir unterstützen Unternehmen bei KI-Governance, Risikomanagement, Dokumentation, Schulung, organisatorischer Umsetzung und Audit Readiness. Bei konkreten rechtlichen Einzelfragen sollte spezialisierte Rechtsberatung eingebunden werden.
Schildern Sie uns kurz Ihre Ausgangslage. Wir melden uns zeitnah für ein kostenfreies Erstgespräch.
