EU-KI-VO Art. 4 (KI-Kompetenz) ist seit 02.02.2025 in Kraft. Art. 6 (Hochrisiko) folgt ab 02.08.2026.
v 2.4 · DSGVO-konform · Hosted in Frankfurt a.M.
◆  Gewerk II · EU-KI-Verordnung 2024/1689

EU-KI-VO-Compliance für den Mittelstand — in 4 Wochen.

KI-Kompass führt Sie strukturiert durch KI-Inventar, Risikoklassifizierung, verpflichtende Richtlinien und Schulungs­nachweise. Strukturierte Vorlagen entlang der EU-KI-VO, mit eingefrorenem Inventar-Snapshot pro Generierung und transparentem Audit-Log.

ZielgruppeGeschäftsführung, AI Officer und DSB in KMU mit 10 – 250 Mitarbeitenden.
ErgebnisPrüffähiges KI-Inventar, dokumentierte Richtlinien, belegbare Schulungsnachweise nach Art. 4.
Setup-ZeitUnter 2 Stunden initial. Erste Policies als PDF, sobald das Inventar steht.
Geltungsdaten KI-VO

Nächster Meilenstein:
Hochrisiko-Systeme (Art. 6).

98
Tage
15
Std.
55
Min.
23
Sek.
02.02.2025 — Art. 4 KI-Kompetenz✓ aktiv
02.08.2025 — GPAI-Transparenz✓ aktiv
02.08.2026 — Hochrisiko-Systemein 98 Tagen
02.08.2027 — Vollständige Geltunganstehend
Rechtliche Grundlage · Verordnung (EU) 2024/1689
Art. 4 · KI-KompetenzArt. 6 · Anhang IIIArt. 17 · QM-SystemArt. 72 · Post-MarketDSGVO
01 · Was 2026 auf Sie zukommt

Vier Pflichten, die kein KMU aussitzen kann.

Die EU-KI-Verordnung trifft nicht nur Tech-Konzerne. Jedes Unternehmen, das ChatGPT, Copilot, HR-Tools mit KI-Funktionen oder automatisierte Entscheidungs­systeme einsetzt, unterliegt Dokumentations- und Nachweis­pflichten. Verstöße werden mit bis zu 35 Mio. € bzw. 7 % des weltweiten Jahresumsatzes sanktioniert.

Pflicht 01Art. 4

KI-Kompetenz nachweisen.

Alle Mitarbeitenden, die KI anwenden oder betreiben, müssen ausreichend geschult sein. Inklusive Dokumentation und rollenspezifischer Inhalte.

Seit 02.02.2025 verbindlich
Pflicht 02Art. 6 · Anhang III

KI-Systeme klassifizieren.

Jedes eingesetzte System muss einer Risikoklasse zugeordnet werden: verboten, hochrisiko, begrenzt oder minimal. Fehlklassifikation ist bußgeldbewehrt.

Ab 02.08.2026 für Hochrisiko
Pflicht 03Art. 17

Qualitätsmanagement etablieren.

Interne KI-Richtlinien, Verantwortlichkeiten, Monitoring- und Meldewege müssen dokumentiert vorliegen — nicht nur in Köpfen.

Stufenweise ab 2026
Pflicht 04Art. 72

Post-Market-Monitoring.

Laufende Überwachung von KI-Systemen im Betrieb — Logging, Incident-Meldung, regelmäßige Neubewertung. Prüffähig für Marktüberwachungsbehörden.

Vorlaufzeit nutzen
02 · So funktioniert KI-Kompass

Vier Schritte. Vier Wochen. Vollständig prüffähig.

Kein Projekt, kein Juristen-Workshop, keine 80-seitige Gap-Analyse. Ein geführter Prozess, den Ihr AI Officer in Teilzeit leisten kann.

01 / Assessment
Bestand in 10 Fragen.

Geführter Fragebogen über 5 Kapitel — Bestand, Risiko, Kompetenz, Richtlinien, Governance — als Standortbestimmung zur EU-KI-Verordnung.

Woche 1 · ca. 20 Min.
02 / Inventar
Strukturiertes KI-Register.

Erfassung aller eingesetzten KI-Systeme mit geführter Klassifizierung nach Anhang III. Verantwortlichkeiten und Datenkategorien werden dokumentiert.

Woche 1–2 · laufend
03 / Richtlinien
Policies aus Bausteinen.

Generator für die KI-Nutzungsrichtlinie. Zieht Hochrisiko-, Verboten- und Transparenz-Systeme aus Ihrem Inventar automatisch ein. Reproduzierbare Versionen durch eingefrorenen Inventar-Snapshot.

Woche 2–3 · Export PDF
04 / Nachweise
Schulung & Audit-Trail.

Schulungs-Workflow als Bestätigungs-Mechanismus für Ihre verbindlichen Richtlinien. Pro Teilnehmenden ein Token-Nachweis mit Zeitstempel — als A4-PDF druckbar.

Woche 3–4 · Dauerbetrieb
app.ki-kompass.de   /   dashboard
● Live
Dashboard
KI-Inventar12
Risikobewertung3
Richtlinien5
Schulungen82 %
Audit-Trail
Team14
COMPLIANCE-STATUS · MUSTERMANN MASCHINENBAU GMBH
Stand: 18.04.2026 · 09:42
68%
Erfasste KI-Systeme
12
Hochrisiko
3
Schulungsquote
82%
Richtlinie „KI-Nutzung durch Mitarbeitende“ freigebenHandlungsbedarfbis 30.04.
Hochrisiko-System „HR-Screening Persona.io“ dokumentierenKritischbis 25.04.
Schulungsnachweise Q2 von 4 Mitarbeitenden ausstehendHandlungsbedarfbis 15.05.
Risikobewertung „DeepL Pro“ abgeschlossenKonformerledigt
03 · Was Sie bekommen

Fünf Artefakte, die ein Auditor sehen will.

Nicht mehr, nicht weniger. Jedes Dokument ist exportierbar, mit Snapshot reproduzierbar und im Audit-Log verknüpft.

A · 01

KI-Inventar-Register

Liste aller eingesetzten KI-Systeme inkl. Anbieter, Risikoklasse nach Anhang III, Datenkategorien und Verantwortlichkeiten. Export als CSV.

A · 02

Risiko-Klassifikationsbericht

Je System eine begründete Einordnung entlang Art. 6 und Anhang III. Inkl. Referenz auf Rechtsgrundlage und Prüfdatum.

A · 03

Interne KI-Richtlinie

Generator für die Mitarbeiterfassung als PDF. draft→published-Workflow, danach read-only. Bestätigung über den gekoppelten Schulungs-Workflow mit Token-Nachweis.

A · 04

Schulungsnachweise (Art. 4)

Pro verbindlicher Richtlinie ein Schulungs-Event. Teilnehmer bestätigen per persönlichem Token-Link, der Nachweis ist als A4-PDF mit Zeitstempel druckbar.

A · 05

Audit-Trail

Aufzeichnung aller Änderungen, Freigaben und Exporte mit Zeitstempel und User-Bezug. CSV-Export für die externe Ablage.

04 · Warum KI-Kompass

Keine Beratung, kein Excel, keine Wissens-Silos.

Der Markt kennt drei Wege zur KI-VO-Compliance. Wir zeigen Ihnen, was sie in der Praxis unterscheidet.

Kriterium
Kanzlei / Beratung
Excel-Vorlagen
KI-Kompass
Zeit bis erste Policy
6 – 12 Wochen
„irgendwann“
15 Minuten
Jährliche Kosten (30 MA)
15.000 – 40.000 €
~ 0 € (Zeit: hoch)
1.188 €
Updates bei Rechtsänderung
auf Anfrage, kostenpflichtig
Templates werden nachgezogen
Prüffähigkeit durch Behörde
hoch, aber selten reproduzierbar
niedrig
reproduzierbar dank Snapshot · CSV-Export
Abhängigkeit von Einzelperson
hoch
sehr hoch
keine
05 · Methodik

Weil „pragmatisch“ kein Marketing-Wort ist.

Die Methodik folgt einem einfachen Grundsatz: Jedes Ergebnis muss an einem Dienstagnachmittag einem Prüfer vorgelegt werden können — ohne Rückfragen, ohne Nacharbeit.

Lieber ein prüffähiges Inventar in zwei Stunden als ein 80-seitiges Gutachten in zwei Monaten. Lieber eine Richtlinie, die die Belegschaft tatsächlich liest, als ein juristisch perfektes Dokument in der Schublade.
Bengel Digital
Arbeitsweise im Gewerk KI-Kompass
§
Strukturierte Vorlagen
Entwickelt entlang der EU-KI-VO. Ersetzen im Einzelfall keinen Juristen — bei Sonderfällen empfehlen wir die Hinzuziehung einer spezialisierten IT-Rechtskanzlei.
Versionierung über Snapshots
Jede generierte Richtlinie hält den zugrundeliegenden Inventar-Stand und Vorlagen-Stand per Snapshot fest — reproduzierbar und nachvollziehbar.
Audit-Log von Tag eins
Alle Änderungen, Freigaben und Exporte werden mit Zeitstempel und User-Bezug protokolliert. CSV-Export für die externe Ablage.
06 · Preise

Transparent. Ohne Setup-Gebühr.

Jeder Plan enthält den vollen Funktionsumfang zur EU-KI-VO. Sie zahlen nur für Team-Größe und Umfang des KI-Inventars. Monatlich kündbar.

Starter

Starter

Für Unternehmen bis 25 MA, die ihr KI-Inventar erstmals aufbauen.

588€ / Jahr
zzgl. MwSt. · jährliche Abrechnung möglich

  • Bis 25 Mitarbeitende
  • Bis 15 KI-Systeme im Inventar
  • Richtlinien-Generator (PDF-Export)
  • Schulungs-Workflow für Art. 4-Nachweise
  • E-Mail-Support innerhalb 48 h
Empfohlen

Professional

Der Standard für Mittelständler mit 25 – 100 MA und aktivem KI-Einsatz.

1188€ / Jahr
zzgl. MwSt. · jährliche Abrechnung möglich

  • Bis 100 Mitarbeitende
  • Unbegrenzte KI-Systeme
  • Richtlinien-Generator mit Inventar-Snapshot je Generation
  • Schulungs-Workflow inkl. PDF-Nachweise pro Teilnehmenden
  • Risiko-Klassifikationsbericht je System
  • Audit-Trail mit CSV-Export
  • Support innerhalb 8 Geschäftsstunden
Enterprise

Enterprise

Für Gruppen > 100 MA, mehrere Tochterunternehmen oder Hochrisiko-Betrieb.

Auf Anfrage
Ab 12 Monate Laufzeit · SLA verhandelbar

  • Unbegrenzte Teams & Mandanten
  • SSO (SAML, OIDC)
  • Eigene KI-Richtlinien-Bausteine
  • Individueller Implementierungs-Lead
  • On-Premise-Option (EU Souverän)
  • SLA · 99,9 % · 24/7 Incident-Meldung
07 · Häufig gefragt

Antworten, bevor Sie sie stellen.

Ausführliche Dokumentation im Help-Center. Oder schreiben Sie an jerg@bengelmedienproduktion.de — wir antworten binnen eines Werktags.

Nächster Schritt

Beginnen Sie mit 10 Fragen. In 20 Minuten wissen Sie, wo Sie stehen.

Keine Kreditkarte · 14 Tage gratis · DSGVO-konform gehostet in Frankfurt a.M.