2. Februar 2025 · Verbote und KI-Kompetenz
Praktiken mit unannehmbarem Risiko sind verboten. Organisationen müssen die KI-Kompetenz der Personen fördern, die die Systeme nutzen.
Verordnung (EU) 2024/1689 · KI-Verordnung (AI Act)
Die gesamte KI-Verordnung, passend zu Ihrer Rolle und Ihren KI-Systemen.
Ihr Team nutzt bereits ChatGPT, Copilot oder Gemini. Mit Audexa beantworten Sie den Fragebogen zur KI-Verordnung auf Organisationsebene und erfassen und stufen mit dem Modul KI-Governance jede Nutzung samt Pflichten und Nachweisen ein. Was bereits im Modul steht, kommt als Vorschlag im Fragebogen an. Die abschließende Prüfung bleibt immer beim Menschen.
- 93 Kontrollen in 10 Abschnitten
- Profil nach Rolle und Systemart
- Verbunden mit KI-Governance
93 Kontrollen im Fragebogen zur KI-Verordnung, in 10 Abschnitten
41 Pflichten und bewährte Verfahren mit Datum in KI-Governance
113 Zuordnungen zu ISO/IEC 42001, dazu 35 zur DSGVO
24 Nutzungsvorlagen: 21 KI-Produkte und 3 generische
Was die KI-Verordnung verlangt
Die KI-Verordnung gilt schrittweise, und einige Stufen sind bereits erreicht.
Die Verordnung (EU) 2024/1689 regelt den Einsatz von KI nach ihrem Risiko. Der Digital-Omnibus (Verordnung (EU) 2026/1744), in Kraft seit dem 27. Juli 2026, hat die Pflichten für Hochrisiko-Systeme verschoben, die bereits geltenden Pflichten aber beibehalten. Auch wenn Sie keine KI entwickeln: Setzen Sie sie in Ihrem Unternehmen ein, sind Sie „Betreiber“.
2. August 2025 · KI-Modelle mit allgemeinem Verwendungszweck
Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck und Geltungsbeginn der Regeln zu Governance und Sanktionen.
2. August 2026 · Transparenz
Pflichten nach Artikel 50: offenlegen, wenn jemand mit einer KI interagiert, und erzeugte oder manipulierte Inhalte kennzeichnen.
2. Dezember 2027 · Hochrisiko nach Anhang III
Hochrisiko-Systeme in Bereichen wie Beschäftigung, Bildung, Kreditvergabe oder kritische Infrastrukturen, nach der Verschiebung durch den Omnibus.
2. August 2028 · Hochrisiko nach Anhang I
KI in bereits regulierten Produkten wie Medizinprodukten, Maschinen oder Spielzeug.
Sanktionen
Die Verordnung sieht für verbotene Praktiken Bußgelder von bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes vor, mit niedrigeren Beträgen für andere Verstöße.
Quellen: Verordnung (EU) 2024/1689 (EUR-Lex) · Digital-Omnibus zur KI, Verordnung (EU) 2026/1744 (Cuatrecasas)
Wie Audexa Sie unterstützt
Zwei Bausteine, die sich gegenseitig speisen.
Der Fragebogen EU AI Act misst Ihre Organisation an der gesamten Verordnung. Das Modul KI-Governance geht bis auf jedes einzelne Werkzeug. Sie können den Fragebogen allein nutzen oder beide zusammen.
Organisation bewerten
Der Fragebogen EU AI Act.
Die gesamte Verordnung, konsolidiert
93 Kontrollen in 10 Abschnitten, von Inventar und KI-Kompetenz bis zu Modellen mit allgemeinem Verwendungszweck und interner Governance, mit der Verordnung (EU) 2026/1744 bereits eingearbeitet.
Vorab-Profil
Sie geben Ihre Rolle an (Betreiber, Anbieter, Einführer, Händler, Bevollmächtigter oder Anbieter von Modellen mit allgemeinem Verwendungszweck) und Ihre Systemarten. Sie sehen nur, was für Sie gilt.
Bewerten und erfüllen
Jede Kontrolle enthält Schritte, erwartete Nachweise, einen vorgeschlagenen Verantwortlichen, ein Abschlusskriterium und den Zeitpunkt der Überprüfung.
Jede Nutzung steuern
Das Modul KI-Governance.
Erfassung mit Assistent
Legen Sie jede Nutzung aus 24 Vorlagen mit den Angaben des Anbieters an und erhalten Sie einen Hinweis, wenn das Software-Inventar KI ohne erfasste Nutzung enthält.
Orientierende Einstufung
Anwendungsbereich, verbotene Praktiken, Anhänge I und III, Ausnahme nach Art. 6 Abs. 3 und Transparenz, mit zitierten Artikeln und Validierung durch eine verantwortliche Person.
Pflichten mit Nachweis
Jede Pflicht hat ein Datum und einen Verantwortlichen und wird nur mit freigegebenem Nachweis geschlossen.
KI-Governance in der Gruppe
Mit Standorte und Gruppe ein schreibgeschütztes Inventar der KI-Nutzungen aller Standorte, mit Filtern und Excel. Niederlassungen sehen die Gruppennutzungen in ihrem Register, und Tochtergesellschaften übernehmen sie mit ihrer eigenen Bewertung.
Nachweisen
Interne Belege und externe Transparenz.
KI-Kompetenz
Umfragen für die Belegschaft ohne Benutzerkonto und Abdeckung der unterzeichneten KI-Nutzungsrichtlinie. In einer Gruppe geht die Umfrage an alle Standorte, und Ergebnisse je Standort werden erst ab 5 Antworten angezeigt.
KI-Vorfälle
Vorfallregister mit den Meldefristen nach Art. 73 und Warnungen vor Fristablauf. In einer Gruppe benachrichtigt ein schwerwiegender Vorfall an einem Standort sofort die Personen der Gruppe mit Zugriff.
Transparenzseite
Öffentliche Seite mit Ihrem Logo und Ihren Farben, einbettbar in Ihre Website, mit QR-Code und PDF.
Einige Funktionen hängen vom gebuchten Plan und den aktiven Modulen ab.
Fragebogen EU AI Act
Beantworten Sie nur, was Ihre Rolle betrifft.
Vor dem Start geben Sie Ihre Rolle und die Art der Systeme an, die Sie nutzen oder entwickeln: Hochrisiko, Transparenz, Modell mit systemischem Risiko oder sonstige. Der Fragebogen passt sich an und geht die Verordnung auf Organisationsebene Kontrolle für Kontrolle durch, mit den Antworten Ja, Teilweise, Nein oder Nicht anwendbar.
- Zehn Abschnitte, von den verbotenen Praktiken nach Art. 5 bis zu den Modellen mit allgemeinem Verwendungszweck nach Art. 53–56
- Grundrechte-Folgenabschätzung nach Art. 27 für Betreiber
- 113 Zuordnungen zu ISO/IEC 42001 und 35 zur DSGVO: eine Hilfe zur Abdeckung, keine rechtliche Gleichwertigkeit
- Im Fokusmodus bringt jede Frage „Was von Ihnen verlangt wird“, „Erklären Sie es mir“ und den genauen Artikel der Verordnung mit, wenn es eine verlässliche Referenz gibt
- Orientierende Punktzahl, Feststellungen, Aufgabenplan sowie PDF- und Excel-Bericht
EU AI Act · 10 AbschnitteVorab-Profil
- Anwendungsbereich, Rollen und Inventar9 Kontrollen
- Verbotene Praktiken (Art. 5)Beantwortet immer ein Mensch
- Anbieter von Hochrisiko-Systemen (Art. 9–21, 43, 47–49, 72–73)24 Kontrollen
- Betreiber (Art. 26, 27, 86)13 Kontrollen
- Transparenz (Art. 50)8 Kontrollen
Fragebogen und KI-Governance
Was Sie schon erfasst haben, beantworten Sie nicht zweimal.
Wenn Sie das Modul KI-Governance nutzen, kommen die bereits erfassten Pflichten als vorgeschlagene Antworten im Fragebogen an, mit den begründenden Daten und den freigegebenen Nachweisen. Sie prüfen und bestätigen sie. Ohne das Modul funktioniert der Fragebogen genauso, und Sie beantworten ihn selbst.
- Vorgeschlagene Antworten, nie automatisch bestätigt
- Jeder Vorschlag zeigt, aus welcher Nutzung und welchem Nachweis er stammt
- Verbotene Praktiken werden nie vorgeschlagen: Sie beantwortet immer ein Mensch
- Feststellungen aus dem Fragebogen werden zu Aufgaben mit Verantwortlichem
Vorgeschlagene AntwortenAus KI-Governance
- KI-Kompetenz (Art. 4)Vorschlag mit freigegebenem Nachweis
- Transparenz bei Chatbots (Art. 50)Zu prüfen
- Menschliche Aufsicht durch den Betreiber (Art. 26)Zu prüfen
- Verbotene Praktiken (Art. 5)Beantwortet ein Mensch
Risikoeinstufung
Stufen Sie jede KI-Nutzung ein und verstehen Sie, warum.
Der Assistent des Moduls prüft den Anwendungsbereich der Verordnung, die verbotenen Praktiken, die Hochrisiko-Anhänge, die Ausnahme nach Artikel 6 Absatz 3 und die Transparenzpflichten. Jedes Ergebnis zeigt die Artikel, die es begründen, und wartet auf die Validierung durch einen Menschen. Der Rechtskatalog wurde am 20. Oktober 2026 aktualisiert; bereits bewertete Nutzungen werden zur Überprüfung markiert.
- Neue verbotene Praktik: biometrische Echtzeit-Fernidentifizierung zu Strafverfolgungszwecken, Art. 5 Abs. 1 Buchst. h
- Die biometrische Kategorisierung nach Art. 50 Abs. 3 wird getrennt von der Emotionserkennung behandelt
- Neue Pflichten für Anbieter von Hochrisiko-Systemen: Art. 4a, Art. 25 Abs. 2 und Art. 25 Abs. 4
- Erinnerungen 90, 30 und 7 Tage vor jedem gesetzlichen Stichtag
Transparenz
Veröffentlichen Sie, wie Sie KI nutzen, mit Ihrer Marke.
Erstellen Sie eine öffentliche Transparenzseite mit Ihren KI-Nutzungen, gestaltet mit Ihrem Logo und Ihren Farben. Veröffentlicht wird nur, was eine verantwortliche Person freigibt, und niemals verbotene oder nicht in den Anwendungsbereich fallende Nutzungen.
- Vier Designs und acht Abschnitte, die Sie aktivieren und neu anordnen können
- Einbettbar in Ihre Website, mit Siegel, QR-Code und PDF
- Option, die Indexierung durch Suchmaschinen zu verhindern
- Nur Eigentümer und Administratoren können veröffentlichen
TransparenzseiteVeröffentlicht
- Wie wir KI nutzenSichtbar
- Werkzeuge und AnbieterSichtbar
- Menschliche AufsichtSichtbar
- Kontakt und BeschwerdenSichtbar
So funktioniert es
Drei Schritte, um Ordnung in die KI-Nutzung zu bringen.
Erfassen und einstufen
Legen Sie Werkzeuge aus Vorlagen an, erhalten Sie eine orientierende Einstufung und lassen Sie sie von einer verantwortlichen Person validieren.
Fragebogen beantworten
Wählen Sie Ihre Rolle und Systeme, prüfen Sie die aus dem Modul vorgeschlagenen Antworten und ergänzen Sie den Rest, mit dem Artikel jeder Frage im Blick.
Abschließen und nachweisen
Machen Sie Feststellungen zu Aufgaben, schließen Sie Pflichten mit Nachweisen ab und veröffentlichen Sie Ihre Transparenzseite.
Häufige Fragen
Was uns zu KI-Verordnung häufig gefragt wird.
Wir nutzen nur ChatGPT oder Copilot. Betrifft uns die KI-Verordnung?
Ja. Wenn Sie KI in Ihrer Tätigkeit einsetzen, sind Sie Betreiber: Sie müssen die KI-Kompetenz der Nutzenden fördern und je nach Nutzung Transparenzpflichten erfüllen oder, bei Hochrisiko-Nutzungen (etwa in der Personalauswahl), die besonderen Pflichten, die ab Dezember 2027 gelten.
Ab wann gelten die Pflichten für Hochrisiko-Systeme?
Nach dem Digital-Omnibus (Verordnung (EU) 2026/1744) gelten die Regeln für Hochrisiko-Systeme nach Anhang III ab dem 2. Dezember 2027 und für jene nach Anhang I ab dem 2. August 2028. Die Verbote, die KI-Kompetenz und die Transparenzpflichten nach Artikel 50 wurden nicht verschoben.
Bewertet Audexa meine Konformität mit der KI-Verordnung?
Nein. Fragebogen und Einstufung dienen der Orientierung: Sie ersetzen weder eine Konformitätsbewertung noch eine Rechtsberatung. Sie helfen Ihnen, die Arbeit vorzubereiten, zeigen die Artikel hinter jedem Ergebnis und werden immer von einem Menschen validiert. Bei komplexen Entscheidungen empfehlen wir juristische Unterstützung.
Brauche ich das Modul KI-Governance, um den Fragebogen zu nutzen?
Nein. Ohne das Modul funktioniert der Fragebogen genauso. Mit dem Modul kommen die bereits erfassten Pflichten als vorgeschlagene Antworten mit ihren Daten und freigegebenen Nachweisen an. Verbotene Praktiken werden nie vorgeschlagen.
Welcher Zusammenhang besteht mit ISO/IEC 42001 und der DSGVO?
Der Fragebogen hat 113 Zuordnungen zu ISO/IEC 42001, die Audexa als Audit mit 94 Kontrollen enthält, und 35 zur DSGVO. Sie schlagen prüfbare Antworten vor, damit Sie sehen, wie viel Ihre bisherige Arbeit abdeckt, sind aber keine rechtliche Gleichwertigkeit.
Gilt die KI-Verordnung direkt oder erst über nationale Gesetze?
Die KI-Verordnung ist eine EU-Verordnung und gilt unmittelbar in allen Mitgliedstaaten, ohne Umsetzung in nationales Recht. Die Mitgliedstaaten benennen jedoch die zuständigen Behörden und legen die Sanktionsvorschriften fest. Prüfen Sie daher, welche Behörde in Ihrem Land zuständig ist.
Wir sind eine Gruppe mit mehreren Standorten. Wie wird KI gesteuert?
Mit Standorte und Gruppe, das Audexa auf Anfrage in Premium (3 Standorte) und Diamond (5) aktiviert, erweiterbar, sehen Sie die KI-Nutzungen aller Standorte in einem schreibgeschützten Inventar. Gruppennutzungen erscheinen im Register der Niederlassungen, und Tochtergesellschaften übernehmen sie mit ihrer eigenen Bewertung. Ein schwerwiegender Vorfall an einem Standort benachrichtigt sofort die Personen der Gruppe mit Zugriff, und die Umfrage zur KI-Kompetenz lässt sich an die ganze Gruppe senden.
Welchen Plan brauche ich?
Der Fragebogen EU AI Act und das Modul KI-Governance sind in den Plänen Premium und Diamond verfügbar.
Demo anfragen
Finden Sie heraus, wie viel KI Ihr Unternehmen nutzt und was die Verordnung verlangt.
In einer 30-minütigen Demo erfassen wir einige reale Nutzungen, stufen sie ein und sehen uns an, wie sie den Fragebogen zur KI-Verordnung für Ihre Rolle speisen.
- Wir identifizieren die häufigsten KI-Nutzungen in Ihrer Branche.
- Wir zeigen die Einstufung und die daraus folgenden Pflichten.
- Wir gehen den Fragebogen mit Ihrer Rolle und Ihren Systemen durch.