Leistung · Wolff Applied AI
Schlanker Ordnungsrahmen für KI im Mittelstand — orientiert an EU-KI-VO und DSGVO.
Das Starterpaket schafft in 3–5 Wochen einen schlanken, mittelstandstauglichen Ordnungsrahmen für den KI-Einsatz — orientiert an EU-KI-VO und DSGVO, bewusst praxisnah statt überbürokratisch. Wir nehmen die tatsächliche KI-Nutzung auf, führen ein KI-Inventar, erstellen eine unterschriftsreife Nutzungsrichtlinie, ein Rollen- und RACI-Modell sowie eine an der EU-KI-VO angelehnte Risiko- und Freigabelogik. Ein kurzes Awareness-Briefing macht die Regeln im Team anschlussfähig.
In vielen Organisationen wird KI bereits genutzt — häufig unkoordiniert über private oder nicht freigegebene Dienste („Schatten-KI"); je nach Erhebung setzen rund 50–75 % der Beschäftigten generative KI ohne formale Freigabe ein. Seit dem 02.02.2025 gilt die Pflicht zur KI-Kompetenz der Beschäftigten (Art. 4 EU-KI-VO), weitere Transparenzpflichten nach Art. 50 sind ab dem 02.08.2026 vorgesehen — ohne dokumentierten Rahmen lässt sich diese Sorgfalt kaum belegen. Regulierte Auftraggeber, öffentliche Vergabestellen und Wirtschaftsprüfer fragen zunehmend nach Nachweisen. Verfügbare Vorlagen sind oft entweder zu juristisch-schwergewichtig oder zu oberflächlich — gebraucht wird ein anwendbarer, gepflegter Rahmen, der zum Mittelstand passt.
4 Phasen, 4 Gates — Sie entscheiden an jedem Übergang.
In einem strukturierten Kickoff mit IT, Compliance/Datenschutz und Geschäftsführung klären wir Ziele, Geltungsbereich und Nicht-Ziele (ausdrücklich keine Rechtsberatung). Über Kurz-Interviews und einen Fragebogen erheben wir die tatsächliche KI-Nutzung — sanktionsfrei und inklusive „Schatten-KI".
Wir bauen das KI-Inventar/Register auf und befüllen es mit den real genutzten Anwendungen und Datenarten. Jede Anwendung erhält eine Risikoklasse (minimal/begrenzt/hoch, angelehnt an EU-KI-VO) mit dokumentierter Begründung; parallel definieren wir den Freigabe- und Review-Prozess.
Wir erstellen die unterschriftsreife KI-Nutzungsrichtlinie (Dos/Don’ts, Datenklassen, Freigabewege, Kennzeichnung) und ein Rollen- und RACI-Modell mit klaren Eskalationswegen. In bis zu zwei Feedbackrunden arbeiten wir das Feedback bis zur Freigabereife ein.
Wir finalisieren ein Awareness-Kurzbriefing (Folien + Handout) und übergeben den Rahmen in einem Termin inklusive einer Demo des Freigabeprozesses. Die KI-Verantwortlichen werden in die Register-Pflege eingewiesen.
Pflegbare Vorlage und Erstbefüllung der real genutzten KI-Anwendungen mit Datenarten, Anbieter, Risikoklasse und Verantwortlichen — als Nachweisgrundlage.
Verständliche Richtlinie mit Grundsätzen, Dos und Don’ts, Datenklassen, Freigabewegen und Kennzeichnungshinweisen, bereit zur Freigabe durch die Leitung.
Verantwortungsmatrix für KI-Verantwortliche, Koordination, Datenschutz, IT und Fachbereiche inklusive Eskalationswegen — schlank und ohne neue Vollzeitstellen.
Nachvollziehbare Logik zur Einordnung von Anwendungen in minimales, begrenztes und hohes Risiko (angelehnt an EU-KI-VO) mit Kriterien, Beispielen und Begründungsfeldern.
Dokumentierter Ablauf für neue KI-Anwendungen (Antrag, Prüfung, Freigabe, Registrierung) inklusive Kurzformular und Auslösern für eine erneute Prüfung.
Foliensatz und Handout für ein kurzes Mitarbeitenden-Briefing zu Regeln, Datenklassen, Kennzeichnung und Meldewegen.
Das Basis-Paket steht für sich. Zusatzmodule docken sofort oder später an — Sie entscheiden, wie weit Sie gehen.
Über das enthaltene Awareness-Briefing (Folien und Handout) hinaus führen wir kompakte Live-Sessions für Ihre Mitarbeitenden durch und machen die neuen Regeln im Arbeitsalltag greifbar. Ein vollständiges Kompetenzprogramm im Sinne von Art. 4 EU-KI-VO bleibt dem KI-Schulungsprogramm vorbehalten.
Wir erweitern Bestandsaufnahme und KI-Inventar auf weitere Standorte oder Tochtergesellschaften, inklusive zusätzlicher Interviews und Register-Einträge. Das Basispaket ist auf einen Hauptstandort ausgelegt; dieses Modul deckt gewachsene Konzern- oder Mehr-Standort-Strukturen sauber mit ab.
Einmal im Jahr prüfen wir gemeinsam, ob Richtlinie, Rollenmodell und Register noch zur tatsächlichen KI-Nutzung und zur aktuellen Rechtslage passen, und aktualisieren sie bei Bedarf. So bleibt der Ordnungsrahmen lebendig, statt nach der Einführung zu veralten.
Anrechnung: Eine vorausgegangene KI-Potenzialanalyse, ein KI-Strategie-Sprint oder ein EU-KI-VO-Quick-Check wird bei direkter Beauftragung anteilig angerechnet.
Hinweis: keine Rechtsberatung. Inhalte mit Rechtsbezug (z. B. EU-KI-VO, DSGVO, ISO/IEC 42001) sind fachliche Orientierung, keine juristische Beratung.
Sie erhalten vor jeder Beauftragung ein klares, individuelles Angebot. Gemäß § 19 UStG wird keine Umsatzsteuer berechnet; etwaige Nebenkosten (z. B. Modell-/Hosting-/API-Gebühren, Reisekosten) sind nicht enthalten.
Nächster Schritt
Klären wir im kostenfreien Erstgespräch, ob dieses Angebot zu Ihrer Situation passt — ehrlich und ohne Verkaufsdruck.Als Folgeschritt empfehlen wir danach KI-Schulungsprogramm.
Unverbindlich · online oder vor Ort · Antwort < 24 h
