KI-VO-Compliance-Checkliste für mittelgroße Unternehmen

Die meisten mittelständischen Unternehmen verfügen nicht über ein eigenes Team für KI-Compliance. Diese Checkliste enthält die Mindestanforderungen an ein glaubwürdiges Programm, mit dem Sie am 2. August 2026 Ihre Maßnahmen rechtfertigen können.

1. Unternehmensführung

• Benannt Verantwortlicher für die Einhaltung der KI-Vorschriften auf Führungsebene
• Richtlinie zum Einsatz von KI verabschiedet und kommuniziert
• Schulungen zur KI-Kompetenz für alle Mitarbeiter, die KI-Systeme nutzen
• KI-Themen im Risikoregister, die vierteljährlich überprüft werden

2. Bestandsaufnahme

• Zentrales Register aller verwendeten oder entwickelten KI-Systeme
• Für jeden der folgenden Punkte: Zweck, Anbieter, verwendete Daten, betroffene Entscheidungen, Nutzer
• Das Register wird mindestens zweimal jährlich überprüft

3. Klassifizierung

• Jedes System wurde wie folgt eingestuft: verboten, hohes Risiko, begrenztes Risiko, minimales Risiko
• Begründung dokumentiert
• Unzulässige Anwendungsfälle wurden entfernt oder blockiert

4. Kontrollen bei hohem Risiko (sofern zutreffend)

• Der Risikomanagementprozess ist dokumentiert und wird in der Praxis umgesetzt
• Es sind Kontrollen zur Datenverwaltung vorhanden
• Die Erstellung der technischen Dokumentation gemäß Anhang IV wurde begonnen
• Von Menschen konzipiert und getestet
• Protokollierung aktiviert und gespeichert
• Plan zur Überwachung nach dem Inverkehrbringen

5. Transparenz

• Benutzer werden bei der Interaktion mit einem KI-System informiert
• Klar gekennzeichnete, durch KI generierte Inhalte
• Datenschutzerklärungen aktualisiert

6. Anbieter

• Bestimmungen des KI-Gesetzes wurden in Standardverträge aufgenommen
• Lieferantenfragebögen aktualisiert
• Für jeden Lieferanten mit hohem Risiko gesammelte Nachweise

7. Bereitschaft im Störfall

• Verfahren zur Meldung schwerwiegender Vorfälle festgelegt
• Leitfaden zur Außerbetriebnahme eines nicht konformen Systems
• Eskalationsweg zur Führungsebene und, falls erforderlich, zu den zuständigen Stellen

Sie sind sich unsicher, wo Sie stehen? Führen Sie die kostenlose „Ready 4 AI Act“-Bewertung durch – Sie erhalten innerhalb weniger Minuten einen individuellen Bericht zur Umsetzungsreife.