EU AI Act dokumentieren — ohne Rechtsabteilung.
Seit Februar 2025 gilt Art. 4: Mitarbeiter müssen KI-kompetent sein. Sicherio strukturiert Ihr KI-Inventar, dokumentiert Schulungs-Nachweise und bereitet Sie auf Art. 50 (ab Aug 2026) vor. Ohne Bullshit-Compliance-Versprechen.
Montag, 8:47 Uhr
Die E-Mail, auf die niemand vorbereitet ist.
Gedankenexperiment: So könnte eine Behördenanfrage aussehen
„Bitte übersenden Sie binnen 14 Tagen eine Übersicht Ihrer eingesetzten KI-Systeme, die Nachweise über KI-Kompetenz-Schulungen Ihrer Mitarbeiter nach Art. 4 AI Act sowie eine Dokumentation der Transparenz-Maßnahmen für KI-gestützte Kundeninteraktion.“
Ohne Sicherio
- IT-Leiter fragt: „Welche KI nutzen wir eigentlich?“
- HR sucht in Excel-Listen nach „KI-Kompetenz“
- Externe Beratung muss kurzfristig ran — ungeplante Kosten
- Hektische Nacharbeit unter Zeitdruck
Mit Sicherio
- Login, KI-Inventar-Register als PDF exportieren
- Schulungs-Nachweis-Register als PDF exportieren
- Art. 50 Transparenz-Dokumentation beilegen
- KI-Nutzungsrichtlinie als PDF beilegen: freigegebene Werkzeuge, Datenregeln, Prüfpflicht
- Antwort raus in 15 Minuten, Anwalt prüft nach
Fünf konkrete Probleme. Fünf dokumentierte Lösungen.
Ohne Sicherio
- Sie wissen nicht, welche KI-Systeme in Ihrem Unternehmen genutzt werden — private ChatGPT-Tabs, Copilot in IDEs, interne Chatbots, SaaS-Tools mit KI-Features.
- Ihre Leute arbeiten längst mit KI, nur ohne Regeln. Welche Werkzeuge sind freigegeben, welche Daten dürfen hinein, wer prüft ein Ergebnis, bevor es das Haus verlässt? Das steht nirgends, und ein Kunde oder Auditor fragt genau danach.
- Art. 4 AI Act verlangt seit Februar 2025 KI-Kompetenz der Mitarbeiter. Wer wurde wann geschult? Sie haben nichts dokumentiert — es existiert kein Register.
- Seit dem 2. August 2026 gilt Art. 50: KI-Systeme, die mit Menschen interagieren (Chatbots), und KI-erzeugte Inhalte müssen gekennzeichnet werden. Sie wissen nicht, welche Ihrer Systeme betroffen sind.
- Für einen Gesamt-Überblick fehlt ein Status-Indikator. Sie wissen nicht, wie weit Sie sind oder was als Nächstes zu tun ist. Jede Prüfung ist ein Überraschungs-Ei.
Mit Sicherio
- Strukturiertes KI-Inventar mit Typen (genutzt, selbst-entwickelt, beauftragt), 12 Kategorien (Chatbot, Code-Assistenz, Bewerber-Screening etc.), Freigabe-Workflow und Audit-Log.
- KI-Nutzungsrichtlinie mit zwölf Gliederungspunkten, vorbefüllt aus unserem Ratgeber-Gerüst. Die Werkzeugliste kommt aus dem Inventar, Versionsstand und Inkrafttreten werden geführt, das PDF ist der Nachweis. Dazu ein Regelblock zum Kopieren in Ihre eigenen KI-Werkzeuge.
- Schulungs-Nachweis-Datenbank pro Mitarbeiter mit Kategorie (Basis, System-spezifisch, Auffrischung), Anbieter-Typ (extern, intern, Selbststudium), Gültigkeits-Datum, Zertifikats-Upload. Automatische Erinnerung vor Ablauf.
- Art. 50-Check pro System im Inventar: betroffen ja/nein, Kennzeichnung vorhanden ja/nein, Beschreibung der Umsetzung. Transparenz-Register als PDF. Warnung bei betroffenen Systemen ohne Kennzeichnung.
- Eine Statusampel je Bereich: KI-Beauftragte/r hinterlegt, Systeme im Inventar, Risiko eingestuft, Art. 50 gekennzeichnet, Nachweise gültig. Dazu die Zahlen dahinter und der nächste konkrete Schritt.
Sieben Bausteine für dokumentierte KI-Compliance.
KI-Inventar
Erfassen Sie alle im Unternehmen eingesetzten KI-Systeme mit Typ, Kategorie, Zweck, Nutzerkreis. Art. 50-Betroffenheit und DSGVO-Überlappung werden markiert.
KI-Nutzungsrichtlinie mit Regelblock
Die betrieblichen Regeln für den KI-Einsatz als Dokument: Werkzeuge, Datenregeln, Prüfpflicht, Kennzeichnung, Rollen, Meldeweg. Vorbefüllt, versioniert, als PDF. Der Regelblock geht in die Systemanweisung Ihrer Werkzeuge.
Schulungs-Nachweise nach Art. 4
Dokumentieren Sie KI-Kompetenz-Schulungen pro Mitarbeiter. Erinnerungen vor Ablauf. Register-PDF für Audits. Anbieter-Typ (IHK, TÜV, intern) dokumentiert.
Art. 50 Transparenz-Register
Markieren Sie KI-Systeme, die Transparenz-Pflichten unterliegen, dokumentieren Sie Ihre Kennzeichnungs-Umsetzung und erhalten Sie Warnungen bei Lücken.
Statusampel statt Prozentwert
Die Ampel zeigt, was offen ist, und nennt die Zahlen dazu. Bewusst kein Prozentwert: Sicherio dokumentiert, es beurteilt nicht, wie gesetzeskonform Ihr Betrieb ist.
KI-Beauftragter als neue Rolle
Weisen Sie einer internen Person (IT-Leiter, DSB) oder externen Person (Compliance-Berater) die KI-Verantwortung zu. Rollen-basierter Zugriff.
PDF-Register für Prüfungen
Zwei Register-PDFs auf Knopfdruck: KI-Inventar (alle Systeme mit Metadaten) und Schulungs-Nachweise (alle Mitarbeiter mit Gültigkeiten).
So arbeiten Sie mit dem KI-Compliance-Modul.
Stilisierte UI-Darstellungen aus dem Tool. Inhalte und Daten sind Beispiele.
01
KI-Inventar-Übersicht
Alle eingesetzten KI-Systeme mit Kategorie, Art. 50-Status und Freigabe-Status auf einen Blick.
KI-Systeme
7 SystemeChatGPT Enterprise
Generative Text
Microsoft Copilot
Code-Assistenz
Kundenchatbot Website
Chatbot (extern)
Bewerber-Screening-Tool
HR-KI
02
Schulungs-Nachweis-Tracking
Wer wurde wann zu welchem KI-Thema geschult? Automatische Warnung vor Ablauf.
Schulungs-Nachweise
8 von 12 Mitarbeitern mit gültigem Basis-Nachweis
| Mitarbeiter | Kategorie | Gültig bis |
|---|---|---|
| Anna Weber | Basis-Kompetenz | ✓ 12.05.2027 |
| Markus Schulz | ChatGPT/Generative KI | 03.03.2026 (bald) |
| Jan Hoffmann | Basis-Kompetenz | ⚠ 28.11.2025 |
| Sarah Klein | Transparenz-Pflichten | kein Nachweis |
03
Statusampel
Offene Einstufungen und Nachweise auf einen Blick, mit dem nächsten konkreten Schritt.
Dokumentations-Status
KI-Compliance
In fünf Schritten zum dokumentierten KI-Einsatz.
KI-Beauftragte/r zuweisen
Bestimmen Sie intern (IT-Leiter, DSB) oder extern (Compliance-Berater) eine verantwortliche Person mit klarem Rollen-Scope.
KI-Inventar aufnehmen
Erfassen Sie alle im Unternehmen genutzten KI-Systeme mit Typ, Kategorie und Zweck. Inklusive Shadow-AI (ChatGPT privat etc.).
Regeln festlegen
Die KI-Nutzungsrichtlinie aus dem Gerüst anlegen, an den Betrieb anpassen und in Kraft setzen. Die freigegebenen Werkzeuge stehen automatisch drin.
Schulungs-Nachweise anlegen
Dokumentieren Sie bestehende und neue KI-Kompetenz-Schulungen pro Mitarbeiter. Sicherio erinnert an Ablauf-Daten.
Lücken schließen
Die Statusampel zeigt auf einen Blick, welche Einstufungen und Nachweise noch fehlen.
Für wen das KI-Compliance-Modul gemacht ist.
Geschäftsführer/in
Sie wollen wissen: Welche KI-Systeme nutzen wir, welche Pflichten gelten heute, wo sind die Lücken? Eine Statusampel, ein Dashboard, ein klarer nächster Schritt.
Datenschutzbeauftragte/r
Sie verantworten KI-Compliance als erweiterten Aufgabenbereich. Sicherio verknüpft KI-Inventar mit VVT und AVV automatisch, wenn personenbezogene Daten im Spiel sind.
IT-Leiter/in
Sie kennen die eingesetzten Systeme technisch am besten. Sicherio strukturiert Ihr Wissen in einer Form, die rechtlich prüfbar ist — und die Sie nicht im Kopf behalten müssen.
Externe Compliance-Berater
Multi-Mandanten-fähig: Sie betreuen mehrere KMU, bekommen als externer KI-Beauftragter Zugriff auf die relevanten Bereiche — ohne den Rest des Unternehmens zu sehen.
Preise
Klare Preise. Keine versteckten Kosten.
KI-Compliance ist Teil des Tarifs Digital für 99 € — zusammen mit Datenschutz und Hinweisgeberschutz. Oder Komplett mit allen vier Bereichen für 279 €. Monatlich kündbar, alle Preise netto.
Digital
99 €/ Monat
zzgl. USt. · monatlich kündbar
Im Tarif Digital enthalten
Nur KI-Compliance
Alle Funktionen des KI-Compliance-Moduls
- KI-Inventar mit Freigabe-Workflow
- Schulungs-Nachweis-Tracking
- Art. 50 Transparenz-Register
- Statusampel je Bereich
- PDF-Register für Audits
Komplett
279 €/ Monat
zzgl. USt. · monatlich kündbar
Im Tarif Komplett enthalten
Alle 4 Module
KI-Compliance + Arbeitsschutz + Datenschutz + Hinweisgeberschutz
- Alles aus Digital
- Arbeitsschutz: Prüffristen, GBU, Unterweisungen, Verbandbuch
- Datenschutz: VVT, AVV, TOMs, Datenpannen
- Hinweisgeberschutz: Meldestelle nach HinSchG
- Gemeinsame Mitarbeiter-Stammdaten über alle Module
KI-Compliance ist Teil der Sicherio-Plattform.
Mitarbeiter-Stammdaten, Rollen und Audit-Logs werden modul-übergreifend geteilt. Wenn Sie Komplett buchen, sehen Sie alle vier Bereiche in einem Dashboard.
Arbeitsschutz
Prüffristen, Gefährdungsbeurteilung, Unterweisungen und digitales Verbandbuch. DGUV/BG-Konformität.
Datenschutz
VVT nach Art. 30 DSGVO, AVV-Register, TOMs, Datenpannen-Cockpit mit 72h-Countdown.
Hinweisgeberschutz
Interne Meldestelle nach HinSchG (Pflicht ab 50 Mitarbeitern). § 10 + § 13 Fristen-Automation.
Art. 4 gilt seit Februar 2025. Dokumentieren Sie heute.
14 Tage kostenlos testen. Keine Kreditkarte. Monatlich kündbar.
Worauf Sie sich heute schon verlassen können
Sicherio ist neu. Was hier steht, sind keine Kundenstimmen, sondern nachprüfbare Angaben zu Betrieb und Vertrag.
Häufige Fragen zum KI-Compliance-Modul
Nein. Sicherio ist ein Dokumentations-Tool. Wir strukturieren Ihre KI-Nutzung und dokumentieren Schulungen, aber die rechtliche Bewertung (Risikoklasse, Pflichtumfang) bleibt bei Ihnen oder Ihrem Anwalt. Jeder Anbieter, der 'AI-Act-Compliance' garantiert, kennt das Gesetz nicht.
Art. 4 (KI-Kompetenz) gilt seit Februar 2025 rechtsverbindlich für alle Unternehmen, die KI einsetzen. Mitarbeiter, die KI nutzen (ChatGPT, Copilot etc.), müssen 'ausreichend' geschult sein. Was 'ausreichend' ist, sagt das Gesetz nicht präzise — deshalb empfehlen wir eine dokumentierte Basis-Schulung.
Vorgeschrieben ist sie nicht ausdrücklich. Sie ist aber der praktische Weg, die Maßnahmen nach Art. 4 zu belegen und den Abfluss von Kundendaten und Geschäftsgeheimnissen in öffentliche KI-Werkzeuge zu begrenzen. Sicherio legt sie aus einem Gerüst mit zwölf Punkten an, füllt die Werkzeugliste aus dem Inventar und führt Versionsstand und Inkrafttreten. Die Inhalte entscheiden Sie; ob eine Betriebsvereinbarung nötig ist, klären Sie mit Betriebsrat oder Rechtsberater.
Grundsätzlich alle KI-Systeme, die im Unternehmen eingesetzt werden — von ChatGPT über Copilot bis zu internen Chatbots. Sicherio unterscheidet drei Typen: genutzt (Sie verwenden fremde KI), selbst-entwickelt (Sie bauen KI selbst), beauftragt (externer Entwickler baut für Sie). Jeder Typ hat andere Pflichten.
Sie gilt seit dem 2. August 2026: Wenn Menschen mit Ihrem KI-System interagieren (Chatbots, Kundenservice-KI), muss das erkennbar sein. Wenn Sie KI-generierte Inhalte veröffentlichen (Texte, Bilder, Videos), müssen sie gekennzeichnet sein. Sicherio dokumentiert, welche Ihrer Systeme betroffen sind und wie Sie die Kennzeichnung umsetzen.
Nein. Hochrisiko-KI nach Anhang III (z. B. Bewerber-Screening, biometrische Identifikation) unterliegt ab dem 2. Dezember 2027 strengen Pflichten nach Art. 9–15 AI Act, Hochrisiko-Produkte nach Anhang I ab dem 2. August 2028 (Fristen nach der Digital-Omnibus-Änderung). Diese erfordern detaillierte Risk-Assessments, Datengovernance-Konzepte und menschliche Aufsichts-Prozesse — das ist Anwalts-Arbeit, nicht Software. Sicherio dokumentiert Hochrisiko-Systeme als Inventar-Eintrag, aber die Konformitätsbewertung müssen Sie extern leisten.
Der AI Act wird durch delegierte Rechtsakte und Leitlinien konkretisiert. Sicherio aktualisiert das Modul, sobald rechtsklare Regelungen vorliegen. Keine halbgaren Implementierungen auf Basis von Entwürfen — das ist unsere Zusage.
Für kleine Unternehmen: der Geschäftsführer selbst oder der Datenschutzbeauftragte. Für mittlere Unternehmen: ein benannter KI-Beauftragter (neue Rolle in Sicherio, analog Meldestellenbeauftragter). Sicherio empfiehlt, dass diese Person mit IT- oder Compliance-Hintergrund arbeitet.
Ja, 14 Tage kostenlos, keine Kreditkarte nötig. Sie können das Modul voll ausprobieren und entscheiden, ob Sie Digital (99 €, mit Datenschutz und Hinweisgeberschutz) oder Komplett (279 €, alle vier Bereiche) buchen.
Lieber einmal sprechen statt lesen?
Fünfzehn Minuten, in denen Sie schildern, welche KI bei Ihnen im Betrieb schon läuft und was davon dokumentiert ist. Am Ende wissen Sie, ob Sicherio dafür taugt. Wenn nicht, sage ich Ihnen das.
Sie sprechen direkt mit Bernd Galter, dem Gründer — nicht mit einem Vertriebsteam.
Nächster Schritt
Ansehen
So sieht das im Betrieb aus
Ein vollständig gefüllter Musterbetrieb mit Geräten, Fristen und Nachweisen. Ohne Registrierung, ohne E-Mail.
Ein Maschinenbaubetrieb, fertig eingerichtet
- 7 Betriebsmittel mit laufenden Prüffristen
- Eine überfällige Prüfung, damit sichtbar ist, wie das aussieht
- 6 Mitarbeiter mit Unterweisungen
- Nachweispaket als PDF, wie es im Audit vorgelegt wird
Keine Registrierung · Keine Kreditkarte
Mitnehmen
Bestandsaufnahme KI im Betrieb
Die meisten Betriebe setzen mehr KI ein, als in der Liste der IT steht. Der Bogen hilft beim Zusammentragen, bevor jemand von außen danach fragt.
PDF, 2 Seiten, Fragen in 5 Bereichen
- Wo KI im Betrieb steckt, auch dort, wo sie niemand bestellt hat
- Wer über den Einsatz entschieden hat
- Was an Nachweisen und Schulungen vorliegt
- Was offen ist, zum Mitnehmen ins nächste Gespräch
Öffnet das PDF direkt. Oder unten eintragen, dann kommt die ausfüllbare Fassung per Mail.