Leistung · Wolff Applied AI
Fokussierte Risiko-Einordnung Ihrer KI-Anwendungen mit priorisierter Maßnahmenliste — terminkritisch zur EU-KI-VO.
Ein fokussierter, terminkritischer Check Ihrer tatsächlich eingesetzten und geplanten KI-Anwendungen. In 1–2 Wochen ordnen wir jede Anwendung in die Risikokategorien der EU-KI-VO ein und prüfen, welche Transparenzpflichten nach Art. 50 (Stichtag 02.08.2026) greifen. Sie erhalten eine priorisierte Maßnahmenliste — was bis wann durch wen zu tun ist — samt Hinweisen zu den DSGVO-Schnittstellen.
Die EU-KI-VO ist seit August 2024 in Kraft und greift gestaffelt: Verbote und die KI-Kompetenzpflicht gelten bereits seit Februar 2025, die Transparenzpflichten nach Art. 50 sind für den 02.08.2026 vorgesehen — der Handlungsdruck ist konkret und terminiert. Viele Unternehmen setzen KI bereits operativ ein (Chatbots, generative KI, Microsoft 365 Copilot), haben aber keinen Überblick, welche Anwendung in welche Risikokategorie fällt und welche Pflichten daraus folgen. Eine große Governance-Initiative wäre für einen schnellen Fristen-Check überdimensioniert; gebraucht wird zuerst eine fokussierte Einordnung der real eingesetzten Anwendungen. Ohne strukturierte Risiko-Einordnung bleibt unklar, was prioritär ist — Aufwand verteilt sich auf Nebensächliches, während fristrelevante Pflichten unentdeckt bleiben.
5 Phasen, 4 Gates — Sie entscheiden an jedem Übergang.
Wir klären Umfang, Ansprechpartner und vorhandene Unterlagen und prüfen den aktuellen Rechtsstand mit Stand-Datum (Vorbehalt „Digital-Omnibus"). Bei mehr als rund acht Anwendungen oder Hochrisiko-Verdacht stimmen wir den Scope vorab ab.
In einem strukturierten Interview (remote, ca. 90–120 Min.) erfassen wir je Anwendung Zweck, Anbieter/Modell, Datenarten, Nutzergruppen, Außenwirkung und Einsatzkontext — inklusive aktiv erfragter „Schatten-KI". Daraus entsteht eine strukturierte Bestandsliste.
Wir ordnen jede Anwendung in die vier EU-KI-VO-Kategorien ein (verbotene Praktiken, Hochrisiko, begrenztes Risiko mit Transparenzpflicht, minimales Risiko), prüfen die Transparenzpflichten nach Art. 50 und identifizieren die relevanten DSGVO-Schnittstellen.
Wir leiten eine priorisierte, terminierte Maßnahmenliste ab (was, bis wann, durch wen) und verdichten die Ergebnisse in einem Kurz-Bericht (4–6 Seiten) mit Transparenz- und DSGVO-Hinweisen.
In einer kompakten Besprechung (remote, ca. 60 Min.) gehen wir Bestandsliste, Einordnung und Top-Maßnahmen durch, benennen Graubereiche und empfehlen den nächsten Schritt.
Strukturierte Übersicht der eingesetzten und geplanten KI-Anwendungen mit Zweck, Anbieter/Modell, Datenarten, Nutzergruppen und Einsatzkontext.
Einordnung jeder Anwendung in die vier EU-KI-VO-Risikokategorien mit Begründung, Transparenzpflicht-Hinweis (Art. 50) und Unsicherheitskennzeichnung.
Zuordnung, welche Anwendungen von den Transparenzpflichten mit Stichtag 02.08.2026 betroffen sind.
Überblick der relevanten Datenschutz-Berührungspunkte (Rechtsgrundlage, Transparenz, Betroffenenrechte, Auftragsverarbeitung).
Konkrete Maßnahmen mit Priorität, Zieltermin und Verantwortlichkeit — sofort nutzbar bis zu den relevanten Stichtagen.
Verdichtete Ergebnisdarstellung mit Rechtsstand-Datum und deutlichem Hinweis: strukturierte fachliche Orientierung, keine Rechtsberatung.
Das Basis-Paket steht für sich. Zusatzmodule docken sofort oder später an — Sie entscheiden, wie weit Sie gehen.
Der Quick-Check ist auf einen Standardumfang von rund acht KI-Anwendungen ausgelegt; dieses Modul erweitert Bestandsliste und Risiko-Einordnung um jede weitere Anwendung. Sie zahlen nur für die tatsächlich zusätzlich geprüften Anwendungen — der methodische Rahmen bleibt derselbe.
Ergänzend zum Kurz-Bericht bereiten wir ein kompaktes Briefing für Ihre Mitarbeitenden auf — zu Transparenzpflichten, Kennzeichnung und Meldewegen. Das Modul macht die Ergebnisse im Team anschlussfähig, ersetzt aber kein vollständiges Schulungs- oder Governance-Paket.
Ändern sich Fristen oder Pflichten der EU-KI-VO — etwa durch laufende EU-Rechtsetzung —, prüfen wir die betroffenen Punkte erneut und aktualisieren die Einordnung. Das Modul baut auf der bestehenden Bestandsliste auf und bewertet nur das neu, was sich geändert hat.
Anrechnung: Bei direkter Beauftragung des KI-Governance-Starterpakets rechnen wir den Quick-Check anteilig an.
Hinweis: keine Rechtsberatung. Inhalte mit Rechtsbezug (z. B. EU-KI-VO, DSGVO, ISO/IEC 42001) sind fachliche Orientierung, keine juristische Beratung.
Sie erhalten vor jeder Beauftragung ein klares, individuelles Angebot. Gemäß § 19 UStG wird keine Umsatzsteuer berechnet; etwaige Nebenkosten (z. B. Modell-/Hosting-/API-Gebühren, Reisekosten) sind nicht enthalten.
Nächster Schritt
Klären wir im kostenfreien Erstgespräch, ob dieses Angebot zu Ihrer Situation passt — ehrlich und ohne Verkaufsdruck.Als Folgeschritt empfehlen wir danach KI-Governance-Starterpaket.
Unverbindlich · online oder vor Ort · Antwort < 24 h
