Mein Unternehmen entwickelt keine KI — gilt der AI Act trotzdem?

Ja. Der AI Act unterscheidet zwischen Anbietern und Betreibern. Sobald Sie Tools wie ChatGPT, Copilot oder Claude produktiv nutzen, sind Sie Betreiber mit eigenen Pflichten — vor allem die KI-Kompetenzpflicht nach Art. 4.

Was ist im KI-Beauftragter-as-a-Service enthalten?

KI-Inventar einrichten und jährlich aktualisieren, KI-Richtlinie erstellen und pflegen, Quartalsschulungen für neue Mitarbeitende (Art.-4-Nachweis), bis zu 10 h/Monat Ad-hoc-Beratung, regulatorische Updates und Jahresbericht.

Brauche ich zusätzlich das Framework-Projekt?

Nein. Der KI-Beauftragter-as-a-Service schließt alle Compliance-Inhalte ein. Das Framework-Projekt ist eine optionale Einstiegsoption für Unternehmen, die einen einmaligen, dokumentierten Abschluss vor dem Retainer-Start bevorzugen.

AI Act · Stichtag in … Tagen

KI-Governance dauerhaft
in guten Händen.

SEVOCON übernimmt die Funktion des externen KI-Beauftragten — KI-Inventar, KI-Richtlinie, Schulungen und Ad-hoc-Beratung. Monatlich. Ohne eigene Stelle.

15-Minuten Erstgespräch buchen Risiko-Quickcheck

Für GF & Inhaber DSGVO-konform 12 Monate Laufzeit, danach monatlich kündbar

Nächster verbindlicher Stichtag

02. August 2026

···

Tage bis zur Durchsetzung der KI-Kompetenzpflicht (Art. 4)

2.500 €

pro Monat — externer KI-Beauftragter zzgl. MwSt.

02.12.2027 — Hochrisiko-Pflichten nach Anhang III (verschoben durch Digital Omnibus, Trilog-Einigung am 07.05.2026)

Was der EU AI Act von Ihnen verlangt

Zwei Stichtage. Zwei Pflichten.

Ab 2. August 2026 wird die KI-Kompetenzpflicht nach Art. 4 durchgesetzt — jeder Mitarbeiter mit KI-Kontakt muss nachweislich geschult sein. Ab 2. Dezember 2027 greifen die vollen Hochrisiko-Anforderungen nach Anhang III.

Aug 26

AI-Literacy nach Art. 4

Jeder Mitarbeiter, der ein KI-System bedient, muss nachweislich geschult sein. Gilt seit Februar 2025 — Durchsetzung ab 2. August 2026.

Dez 27

Risikomanagementsystem

Fortlaufender Prozess über den gesamten KI-Lebenszyklus. Risiken proaktiv minimieren. Ab 2. Dezember 2027.

Laufend

KI-Inventar & Schulungen

Neue Tools kommen, Mitarbeitende wechseln. Das KI-Inventar und die Schulungsnachweise müssen dauerhaft aktuell gehalten werden — nicht einmalig.

Drei Wege zur KI-Governance

Einmalprojekt, Kanzlei oder laufende Begleitung?

Es gibt drei Wege zur KI-Compliance. Zwei davon enden mit einem Ergebnis — und dann nichts mehr. Der dritte bleibt.

Einmalprojekt / Template

Art.-4-Nachweis zum Stichtag
Kein Update bei neuen Tools oder Mitarbeitenden
Keine laufende Beratung bei KI-Fragen
In 12 Monaten wieder veraltet

ab 100 €

Einmalig — nicht dauerhaft

Rechtsberater / Kanzlei

Juristisch präzise
Keine operative Umsetzung
Keine AI-Literacy-Schulungen
Kein dauerhaftes KI-Inventar

15.000–30.000 €

Recht ohne Praxis

KI-Beauftragter-as-a-Service

KI-Inventar einrichten und jährlich aktualisieren
Quartalsschulungen — Art.-4-Nachweis immer aktuell
Ad-hoc-Beratung bis 10 h/Monat
Regulatorische Änderungen — Sie werden informiert

2.500 €/Monat

Dauerhafte Begleitung.

Was jeden Monat passiert

Was die Begleitung konkret abdeckt

Kein Pauschalvertrag. Jeder Leistungsbaustein ist klar definiert — das ist Ihr externer KI-Beauftragter.

KI-Inventar & Risikoeinstufung

Einrichtung im ersten Monat, jährliches Re-Assessment. Alle eingesetzten KI-Systeme mit Zweck, Anbieter, Risikokategorie nach Anhang III. Immer aktuell.

KI-Richtlinie

Unternehmensspezifischer Handlungsrahmen: Freigabeprozesse, Vertraulichkeit, Rollen, Do’s und Don’ts. EU-AI-Act- und DSGVO-konform. Bei regulatorischen Änderungen aktualisiert.

Quartalsschulungen für neue Mitarbeitende

90-Minuten-Live-Schulung (remote) pro Quartal: AI-Literacy, Ihre KI-Richtlinie in der Praxis, konkrete Szenarien. Pro Teilnehmer dokumentierter Art.-4-Nachweis.

Ad-hoc-Beratung bis 10 h/Monat

KI-Tool-Anfragen, neue Anwendungsfälle, interne Fragen zur KI-Nutzung — Sie haben einen festen Ansprechpartner. Reaktionszeit unter 24 Stunden.

Regulatorische Updates

Neue EU-AI-Act-Leitlinien, relevante DSGVO-Entscheidungen, neue Hochrisiko-Kategorien: Sie werden informiert, bevor die Änderung Ihr Unternehmen betrifft.

Jährlicher Compliance-Bericht

Einmal im Jahr eine Zusammenfassung: Welche Systeme sind im Einsatz, welche Schulungen wurden durchgeführt, was hat sich regulatorisch geändert, was ist als nächstes zu tun.

Risiko-Quickcheck · 4 Fragen, 90 Sekunden

Wie hoch ist Ihr AI-Act-Risiko?

Eine schnelle Standortbestimmung. Keine E-Mail-Erfassung — nur eine ehrliche Einschätzung.

Fester Preis. Definierte Leistungen.

2.500 € pro Monat für Ihren externen KI-Beauftragten

12 Monate Mindestlaufzeit, danach monatlich kündbar. Optional: Framework-Projekt als einmaliger Einstieg.

KI-Beauftragter-as-a-Service

Ihr externer KI-Beauftragter

Laufende KI-Governance — ohne eigene Stelle

2.500 €

zzgl. MwSt.

pro Monat

KI-Inventar einrichten + jährliches Re-Assessment

KI-Richtlinie (EU AI Act + DSGVO-konform)

Quartalsschulung für neue Mitarbeitende + Art.-4-Nachweis

Bis zu 10 h/Monat Ad-hoc-Beratung

Regulatorische Updates + jährlicher Compliance-Bericht

12 Monate Mindestlaufzeit · danach monatlich kündbar

Erstgespräch buchen

Optional · Einmaliger Einstieg

Framework-Projekt

Für Unternehmen, die vor dem Retainer-Start einen dokumentierten Abschluss wollen: KI-Inventar, Risikoeinstufung, KI-Richtlinie und AI-Literacy-Schulung mit Art.-4-Nachweis — in 4 Wochen. Danach nahtloser Übergang in den KI-Beauftragter-as-a-Service.

4.500 € zzgl. MwSt. · einmalig · 4 Wochen

KI-Inventar aller eingesetzten Systeme

Risikoeinstufung nach Anhang III EU AI Act

KI-Richtlinie (unterschriftsreif)

AI-Literacy-Schulung (90 Min. live) + Art.-4-Nachweis

Erstgespräch buchen — Framework-Projekt anfragen

So starten wir

Vom Kick-off zur laufenden Begleitung

Woche 1

Kick-off & Bestandsaufnahme (60 Min.)

Ist-Stand, KI-Einsatz, betroffene Abteilungen, bestehende Richtlinien und DSGVO-Dokumentation. Wir klären Rahmen, Umfang und erste Prioritäten.

Woche 1–2

KI-Inventar + KI-Richtlinie erstellen

Alle eingesetzten KI-Systeme erfassen, klassifizieren und in das Inventar aufnehmen. KI-Richtlinie schreiben oder bestehende überarbeiten. Sie prüfen, wir finalisieren.

Woche 3–4

Erste AI-Literacy-Schulung

90-Minuten-Live-Schulung (remote) für alle Mitarbeitenden mit KI-Kontakt. KI-Grundlagen, Ihre KI-Richtlinie in der Praxis, Art.-4-Nachweis für jeden Teilnehmer.

Ab Monat 2

Laufende Begleitung

Ad-hoc-Beratung, Quartalsschulungen für neue Mitarbeitende, regulatorische Updates, jährliches Re-Assessment. Sie haben einen festen Ansprechpartner — immer.

Ihr KI-Beauftragter

Audit-Kompetenz trifft
KI-Compliance.

Sebastian Vogeltanz – CISA, IHK KI-Manager (IHK), KI-Beauftragter (TÜV, i.A.). Aus dem internen Audit großer Konzerne und der Wirtschaftsprüfung, in die KI-Begleitung für den Mittelstand.

Ich kenne beide Seiten: die Regulierung und die tägliche Arbeit mit KI. Das KI-Compliance-Framework baue ich nicht nach Lehrbuch – sondern so, dass es im Alltag Ihres Unternehmens funktioniert. Und danach bleibe ich.

CISA KI-Beauftragter (TÜV, i.A.) KI-Manager (IHK)

Häufige Fragen

Was Geschäftsführer wirklich wissen wollen

Ja, mit hoher Wahrscheinlichkeit. Der AI Act unterscheidet zwischen Anbietern (entwickeln KI) und Betreibern (setzen KI ein). Sobald Sie Tools wie ChatGPT, Microsoft Copilot oder Claude produktiv nutzen, sind Sie Betreiber und haben eigene Pflichten — vor allem die KI-Kompetenzpflicht nach Art. 4.

Nein. Der KI-Beauftragter-as-a-Service schließt alle Compliance-Inhalte ein — KI-Inventar, KI-Richtlinie, Schulungen. Das Framework-Projekt (4.500 € einmalig) ist eine Option für Unternehmen, die mit einem klar abgegrenzten, dokumentierten Abschluss starten wollen, bevor der Retainer beginnt.

Der Digital Omnibus on AI (Trilog-Einigung 7. Mai 2026) hat die Fristen für Hochrisiko-KI nach Anhang III um 16 Monate auf den 2. Dezember 2027 verschoben. Die KI-Kompetenzpflicht nach Art. 4 bleibt unverändert — Durchsetzung ab 2. August 2026. Für die meisten Mittelständler ändert sich am nächsten Handlungsschritt nichts.

Drei Stufen: Verbotene Praktiken nach Art. 5 bis zu 35 Mio. EUR oder 7 % Jahresumsatz. Verstöße gegen Hochrisiko-Pflichten bis zu 15 Mio. EUR oder 3 %. Falsche Angaben bis zu 7,5 Mio. EUR oder 1,5 %. Für KMU bis 750 Mitarbeiter gilt jeweils der niedrigere Schwellenwert.

Ja — das ist sogar der Normalfall im Mittelstand. AI-Act-Compliance ist keine IT-Aufgabe, sondern eine Governance-Aufgabe. Der KI-Beauftragter-as-a-Service setzt auf strukturiertes Erfassen und Dokumentieren, nicht auf technische Infrastruktur.

Für die meisten Mittelständler reicht der KI-Beauftragter-as-a-Service. Wo eine rechtliche Bewertung nötig ist — etwa bei Vertragsgestaltung mit KI-Anbietern — arbeiten wir mit Partnerkanzleien zusammen. SEVOCON selbst erbringt keine Rechtsberatung im Sinne des RDG.

Das Erstgespräch ist kein Verkaufsgespräch. Drei bis vier gezielte Fragen zur aktuellen Situation, am Ende eine ehrliche Einschätzung, ob und wie SEVOCON helfen kann. Sie entscheiden danach. Kein Druck, keine Folge-E-Mails wenn Sie Nein sagen.

KI-Governance dauerhaftin guten Händen.