EU AI Act Compliance

EU-AI-Act-Compliance: prüfen, dokumentieren, schulen.

Audit zum festen Preis. Wir prüfen Ihre KI-Nutzung gegen die EU-AI-Act-Pflichten, dokumentieren den Befund und planen den Kompetenz-Aufbau nach Art. 4.

Compliance-Audit anfragen

Inhalt

Was umfasst der Compliance-Audit konkret?

Der EU AI Act ist im August 2024 in Kraft getreten und gilt seit Februar 2025 schrittweise. Art. 4 EU AI Act verpflichtet Anbieter und Betreiber seit dem 2. Februar 2025, Maßnahmen zur KI-Kompetenz ihres Personals und anderer Personen zu ergreifen, die in ihrem Auftrag mit KI-Systemen arbeiten. Der Digitale Omnibus, Verordnung (EU) 2026/1744, ist seit dem 27. Juli 2026 in Kraft und hat daraus eine Bemühenspflicht gemacht: Sie müssen etwas tun, aber kein bestimmtes Kompetenzniveau für einzelne Personen garantieren. Der Audit prüft Ihren Stand und liefert die Roadmap:

  • KI-System-Inventar. Welche Werkzeuge setzen Sie ein? ChatGPT, Copilot, Gemini, eigene KI-Funktionen in CRM oder ERP. Wir erfassen alles, was unter den EU AI Act fällt.
  • Risiko-Klassifizierung. Pro System: verboten, Hochrisiko, begrenztes Risiko oder minimal. Die Einstufung bestimmt die Pflichten, die für Ihr Unternehmen gelten.
  • Pflichten-Mapping. Pro Risiko-Klasse die konkreten Pflichten: Transparenz, menschliche Aufsicht, Robustheit, Cybersicherheit, Daten-Qualität. Wir zeigen, was Sie schon erfüllen und was nicht.
  • Art. 4 AI-Kompetenz-Pflichten. Welche Personen-Gruppen in Ihrer Belegschaft brauchen welche Schulung? Geschäftsführung, Fachabteilungen, IT, externe Dienstleister.
  • Doku-Vorlagen. Verfahrensverzeichnis-Erweiterung, Datenschutz-Folgenabschätzung für KI-Systeme, Schulungsnachweis. Vorlagen, die Sie direkt anwenden können.
  • Schulungs-Plan. Welche Inhalte braucht welche Personen-Gruppe? Wir empfehlen Format und Tiefe. Die AI-Literacy-Schulung läuft über die minoka Akademie als Online-Modul-Kurs oder Inhouse-Workshop.
  • Priorisierte Roadmap. Maßnahmen nach Pflicht-Datum sortiert. Was muss bis wann erledigt sein, was ist Kür.

Passung

Wann ergibt der Compliance-Audit Sinn?

Der Compliance-Audit ist nicht für jeden. Er passt, wenn:

  • Ihr Unternehmen KI-Werkzeuge wie ChatGPT, Copilot oder Gemini einsetzt. Das betrifft praktisch jedes Unternehmen, das Wissensarbeit leistet.
  • Sie Compliance-Druck spüren, etwa durch Datenschutz-Anforderungen, Wirtschaftsprüfung oder Zertifizierungen wie ISO 27001 oder TISAX.
  • Sie keine eigene Compliance-Abteilung haben, aber die EU-AI-Act-Pflichten erfüllen müssen. Klassischer KMU-Fall.
  • Sie HR- oder L&D-Verantwortung tragen und die KI-Kompetenz nach Art. 4 strukturiert aufbauen wollen, statt sie ad-hoc nebenbei zu organisieren.

Was Sie bekommen

Was Sie bekommen. In jedem Auftrag gleich.

1

Schriftlicher Audit-Bericht

PDF oder Notion-Arbeitsbereich mit Detail-Analyse, Befunden und Belegen pro Bereich.

2

Live-Besprechung, 90 Minuten

Live mit Ihrem Team. Befunde, Roadmap, Rückfragen. Aufzeichnung inklusive.

3

30 Tage Rückfragen

Nach der Live-Besprechung kommen die echten Fragen. Schreiben Sie uns, wir antworten.

4

Priorisierte Roadmap

Maßnahmen nach Aufwand und Wirkung sortiert. Sie wissen, womit Sie nächste Woche anfangen.

Umfang

Was den Umfang bestimmt.

Der Zuschnitt richtet sich nach Ihrer Ausgangslage, nicht nach einer Größenauswahl. Vier Größen bestimmen den Aufwand. Nennen Sie uns Ihre Lage, und Sie bekommen ein Angebot mit festem Umfang und festem Preis.

Wie viel geprüft wird

Eine Domain oder mehrere, eine Sprache oder mehrere. Das ist der größte einzelne Hebel auf den Aufwand.

Wie viele Wettbewerber daneben stehen

Ein Vergleich ordnet ein, drei zeigen ein Muster. Ohne Vergleich ist ein Befund nur eine Zahl.

Wie tief die Inhalts-Analyse geht

Von der Stichprobe über die wichtigsten Seiten bis zu konkreten Vorgaben für die Überarbeitung.

Was danach passieren soll

Nur der Bericht, oder Begleitung bei der Umsetzung. Beides ist in Ordnung, es macht nur einen Unterschied im Umfang.

Ablauf und Konditionen

Vier Schritte vom Gespräch bis zur Übergabe.

Der Weg zum Angebot ist bei jedem Auftrag derselbe. Sie wissen nach dem ersten Gespräch, woran Sie sind, und bekommen den Preis schriftlich, bevor irgendetwas beginnt.

1

Anforderungs-Gespräch

Ein Termin, in dem wir Ihre Ausgangslage, Ihre dringendste Frage und den sinnvollen Zuschnitt durchgehen. Kostenfrei und ohne Verpflichtung.

2

Angebot mit festem Umfang und festem Preis

Sie bekommen schriftlich, was geprüft wird, was Sie am Ende in der Hand halten und was es kostet. Ein Preis, keine Auswahl zwischen Größen, die Sie nicht einschätzen können.

3

Durchführung

Erhebung, Analyse und Bericht. Wenn unterwegs etwas auftaucht, das den Zuschnitt ändert, hören Sie das sofort und nicht erst am Ende.

4

Live-Besprechung und Übergabe

Neunzig Minuten mit Ihnen und Ihrem Team, dazu der schriftliche Bericht mit priorisierter Reihenfolge. Danach 30 Tage Rückfragen.

Anforderungs-Gespräch anfragen

Häufige Fragen

Was Sie vor einer Anfrage wissen sollten.

Rechtsstand: 7. Oktober 2026. Diese Angaben sind eine redaktionelle Einordnung und keine Rechtsberatung; sie ersetzen keine anwaltliche Prüfung Ihres Einzelfalls.

Was ist die Pflicht aus Art. 4 EU AI Act konkret?

Art. 4 EU AI Act verpflichtet Anbieter und Betreiber seit dem 2. Februar 2025, Maßnahmen zur KI-Kompetenz ihres Personals und anderer Personen zu ergreifen, die in ihrem Auftrag mit KI-Systemen arbeiten. Konkret geht es darum, dass Mitarbeitende verstehen, wie das KI-System funktioniert, welche Risiken es hat und wie sie das Ergebnis bewerten und korrigieren können. Der Digitale Omnibus, Verordnung (EU) 2026/1744, ist seit dem 27. Juli 2026 in Kraft und hat daraus eine Bemühenspflicht gemacht: Sie müssen etwas tun, aber kein bestimmtes Kompetenzniveau für einzelne Personen garantieren. Praktisch heißt das: ein dokumentiertes Schulungskonzept, zugeschnitten auf Rollen und Risiken, statt eines Zertifikats für jeden. Wer schult, sollte festhalten können, wen, womit und wann. Die Verpflichtung gilt unabhängig von der Größe des Unternehmens.

Wir nutzen nur ChatGPT und Copilot. Sind wir wirklich betroffen?

Ja. Sobald Mitarbeitende KI-Systeme nutzen, greift Art. 4, auch wenn die Werkzeuge nicht von Ihnen entwickelt, sondern als Dienst eingekauft sind: die Pflicht trifft Anbieter und Betreiber gleichermaßen. Der Digitale Omnibus, Verordnung (EU) 2026/1744, ist seit dem 27. Juli 2026 in Kraft und hat daraus eine Bemühenspflicht gemacht: Sie müssen etwas tun, aber kein bestimmtes Kompetenzniveau für einzelne Personen garantieren. Der Audit zeigt, wie weit der Kompetenz-Aufbau für Ihre konkrete Situation reichen muss.

Hält minoka die Schulung auch selbst?

Ja. Die minoka Akademie bietet die AI-Literacy-Schulung als Online-Modul-Kurs für individuelle Bearbeitung oder als Inhouse-Workshop für Ihr ganzes Team.

Was passiert nach dem Compliance-Audit?

Sie erhalten den schriftlichen Bericht mit der Risiko-Klassifizierung Ihrer Systeme, die Doku-Vorlagen zum direkten Anwenden, den Schulungs-Plan und die priorisierte Roadmap nach Pflicht-Datum. Sie haben 30 Tage lang die Möglichkeit, Rückfragen zur Umsetzung zu stellen. Die Doku-Erstellung und die Schulungs-Durchführung laufen separat, entweder mit Ihrem Team oder als Folge-Auftrag.

Was unterscheidet diesen Audit vom GEO-Audit?

Der GEO-Audit prüft, wie KI-Systeme Ihre Marke in Antworten zitieren (Marketing-Sicht). Der Compliance-Audit prüft, wie Ihr Unternehmen KI-Systeme einsetzt und ob das den EU-AI-Act-Pflichten entspricht (rechtliche Sicht). Beide Themen schneiden sich kaum, beide können relevant sein.

Anfrage

Bereit für Ihr EU-AI-Act-Compliance-Audit?

Sie sehen Inhalt, Umfang und Passung oben. Den Preis nennen wir nach dem Anforderungs-Gespräch, mit festem Umfang. Eine Anfrage über das Formular reicht. Das Erstgespräch beginnt dort, wo bei vielen Beratungen erst die Verkaufsphase endet.

Mir ist bewusst, dass meine Daten zur Kontaktaufnahme mit mir gemäß der Datenschutzerklärung gespeichert werden müssen.*

Auch interessant

Andere Audit-Schwerpunkte

  • GEO-Audit: Audit zum festen Preis.
  • SEO-Audit: Audit zum festen Preis.
  • KI-Beratung: Wir klären mit Ihnen, ob und wo KI in Ihrem Haus trägt, was dabei rechtlich zu beachten ist und was der Weg kostet.

Wenn feststeht, was zu tun ist

Ein Audit sagt Ihnen, was zu tun ist. Diese Leistungen setzen es um:

  • Custom Tooling: Browser-Extensions, KI-Automatisierungen und WordPress-Werkzeuge nach Maß.
  • KI-Governance: In den meisten Häusern wird KI längst benutzt, nur hat es nie jemand geregelt.
  • KI-Implementierung: Von der Frage, welcher Anwendungsfall überhaupt trägt, bis zum laufenden System.