NO-LL
KI‑Compliance Check · NO‑LL

Sie wissen, was auf dem Spiel steht.
Jetzt brauchen Sie Klarheit.

Bevor Maßnahmen greifen, braucht es Klarheit über den aktuellen Stand.
Der NO‑LL KI‑Compliance Check liefert genau das – strukturiert, mit klarem Ergebnis und nachvollziehbarer Dokumentation.

NO‑LL News · Pflichtenlage Geschäftsleitung
Ab 2. Aug. 2026 Achtung Bußgeldrelevanz
Transparenzpflichten nach Art. 50 der EU-KI-Verordnung (EU AI Act) werden verbindlich.
Betrifft u. a. KI‑Chatbots im Kundenservice, KI‑generierte oder manipulierte Bilder, Deepfakes und bestimmte veröffentlichte KI‑Texte – und kann bußgeldrelevant werden.
Die EU stellt dafür seit Juni 2026 offizielle Kennzeichnungs‑Icons bereit.
Seit Feb. 2025 Achtung: Organisationspflicht
Die Geschäftsleitung muss Art. 4 der EU-KI-Verordnung seit Februar 2025 aktiv auf dem Radar haben.
Bei der Nutzung von KI müssen Unternehmen angemessene KI‑Kompetenz derjenigen Personen sicherstellen, die KI‑Systeme im Unternehmensauftrag bedienen oder nutzen. Ohne dokumentierte Schulung, klare Einweisung oder nachvollziehbare Kompetenzmaßnahmen entsteht eine Nachweislücke. Hier unterstützt Sie die NO‑LL KI‑Performance gezielt →
62 %
der Beschäftigten nutzen KI‑Tools im Job – meist eigenmächtig und ohne offizielle Freigabe.
Quelle: DiWaBe 2.0 (ZEW/BIBB), repräsentative Erhebung 2024
3‑fach
Bericht, NO‑LL‑Prüfzeichen und NO‑LL KI‑Kompetenz‑Badge – dokumentiert und vorzeigbar.
90 Min.
„Light-Check“-Gespräch, remote geführt. Der kompakte Einstieg in Ihren KI‑Status.
Termin zur KI‑Ersteinschätzung vereinbaren

Persönlich · 20 Minuten · kostenfrei

Auf einen Blick
KI‑Compliance Check
Light
Strukturierte Bestandsaufnahme: fokussiert, modular buchbar, mit Compliance‑Analyse und den priorisierten Handlungsfeldern.
KI‑Compliance Check
Intensiv
Tiefergehende Prüfung mit Klärung der Rolle im Sinne der KI-Verordnung, DSGVO‑Abgleich und Check der Auftragsverarbeitungsverträge (AVV‑Check) – plus drei belastbare Nachweise: Bericht, NO‑LL‑Prüfzeichen, bestätigte KI‑Kompetenz.
Der erste Schritt

Klarer Status ermöglicht
gezielte KI‑Steuerung.

Ungeprüfte KI‑Nutzung kann zur Prüf- und Nachweislücke werden.
Entscheidend sind Einsatzkontext, Daten, Freigabe und Dokumentation.

Claude, ChatGPT, Copilot oder branchenspezifische Lösungen sind in vielen Unternehmen längst tägliche Arbeitsmittel. Kritisch wird es, wenn diese Nutzung nicht klar erfasst, freigegeben und nachvollziehbar dokumentiert ist.

Dann stellen sich die entscheidenden Fragen: Welche KI wird tatsächlich genutzt? Welche Rollen und Pflichten können daraus entstehen? Wo fehlt Dokumentation? Wie ist der KI‑Einsatz aktuell einzuordnen und künftig zu steuern?

Wir schaffen diesen Status: als strukturierte Bestandsaufnahme mit klarem Ergebnis für die Geschäftsführung. Was ist tragfähig. Was ist klärungsbedürftig. Was sollte priorisiert werden.

So wird sichtbar, wo Handlungsbedarf besteht und welche Punkte in Auskunfts‑ oder Prüfsituationen nachvollziehbar dokumentiert sein sollten.

Was der Check leistet.
Der Check verdichtet Ihre KI‑Ausgangslage zu einem strukturierten Ergebnis: mit Ampelbewertung je Position, Priorisierung und konkreten nächsten Schritten.

Geprüft wird, welche KI‑Nutzung bereits besteht, welche Rollen und Pflichten relevant werden können, wo Dokumentation fehlt und welche Handlungsfelder für die Geschäftsführung sichtbar werden.

Auf Basis dieser Einordnung kann im nächsten Schritt die KI‑Richtlinie im Rahmen der NO‑LL KI‑Performance entstehen. Ebenso wird sichtbar, ob zusätzlich anwaltliche oder datenschutzrechtliche Klärung sinnvoll ist.

Ein früh angestoßener Check zeigt, dass das Unternehmen seine KI‑Nutzung aktiv ordnet, statt auf Rückfragen nur reagieren zu müssen.
Relevante Bezugspunkte im Check: KI-Verordnung Art. 4 und 99 · DSGVO Art. 6, 13/14, 28, 35 · fachliche Orientierung an zentralen Anforderungen und Prinzipien der ISO 42001
Organisationspflicht ist Chefsache.
Die KI-Verordnung betrifft zunächst das Unternehmen. Die persönliche Sorgfalt der Geschäftsführung misst § 43 GmbHG gesondert. Entscheidend ist daher, ob KI‑Nutzung geordnet erfasst, freigegeben, dokumentiert und gesteuert wird. Wir machen sichtbar, wo Organisations‑ und Dokumentationslücken bestehen, welche Punkte Erklärungsdruck auslösen können und welche Handlungsfelder priorisiert werden sollten. Haftungs‑ und Rechtsfragen sind gesondert zu beurteilen und sind nicht Gegenstand des Checks. Bezugspunkt: Pflichten des Unternehmens (Art. 4 & 99); § 43 GmbHG
Compliance-Risiko

Schatten‑KI ist kein IT‑Problem.
Es ist ein Nachweisrisiko.

Mitarbeitende nutzen öffentliche KI‑Dienste oft ohne Freigabe – mit echten, teils personenbezogenen Daten. Das ist nicht automatisch ein Verstoß.
Aber ohne Freigabe, ohne Dokumentation und ohne geklärte Rechtsgrundlage entstehen Risiken, die im Ernstfall niemand belegen kann.

Öffentliche KI‑Dienste
Eingaben mit echten Unternehmens- und Personendaten.
Fehlende Freigabe & Dokumentation
Niemand hat es bewusst erlaubt – und niemand hat es festgehalten.
Rechtsgrundlage & Auftragsverarbeitungsvertrag (AVV) ungeklärt
DSGVO Art. 6 und Art. 28 sind in der Praxis oft nicht geprüft.
Ungeprüfte KI‑Ergebnisse
Fließen unkontrolliert in Entscheidungen ein.
Nachweislücken
Im Ernstfall ist nichts Belegbares vorhanden.
Parallele Prüfungsebenen
KI-Verordnung und DSGVO können parallel Prüfungsebenen eröffnen – mit DSGVO-Bußgeldrahmen, die je nach Verstoß bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes erreichen können.
Genau hier setzt der Check an: Wir erfassen Schatten‑KI, ordnet sie entlang KI-Verordnung und DSGVO ein, macht Nachweislücken sichtbar und zeigt, welche Schritte nötig sind, um sie zu schließen.
Realsituationen · Prüfprobleme

Drei normale Vorgänge.
Drei Prüfprobleme.

Aus einzelnen Vorgängen wird ein Prüfauftrag: KI‑Nutzung erfassen,
Risiken einordnen und Handlungsfelder sichtbar machen.

Was intern wie Alltag aussieht, kann in der Prüfung zur möglichen Pflichtverletzung werden: Daten ohne Rechtsgrundlage, KI ohne Freigabe, Ergebnisse ohne Kontrolle, Nachweise ohne Substanz. Genau dort setzt der
NO‑LL KI‑Compliance Check an.

Kundendaten im KI‑Tool
Ein Mitarbeiter kopiert Kundendaten in einen öffentlichen KI‑Dienst, um schneller eine Antwort, Auswertung oder Formulierung zu erhalten. Was wie Zeitersparnis wirkt, kann Datenschutz-, Freigabe- und Nachweisrisiken auslösen.
Gefahr:
Mögliche DSGVO-Verletzungen, fehlende Rechtsgrundlage, fehlender oder unpassender Auftragsverarbeitungsvertrag (AVV), ungeklärte Verarbeitungsrolle, ungeklärter Datenfluss und fehlende belastbare Dokumentation. Je nach Daten, Anbieter und Einsatz kann daraus ein bußgeldrelevanter Vorgang werden.
HR testet Bewerber mit KI
HR nutzt ein KI‑Tool zur Einschätzung von Bewerbungen, Profilen oder Videointerviews. Was als schneller Test beginnt, kann Rollen-, Transparenz-, Diskriminierungs- und Hochrisiko-Fragen auslösen.
Gefahr:
Ungeprüfte Risikoklasse, Zweckbestimmung, Transparenz, menschliche Kontrolle, Dokumentation, Diskriminierungsrisiken und möglicher Hochrisiko-Bezug. Bei ungeklärtem Einsatz kann aus einem Test ein bußgeldrelevantes Prüf- und Risikothema werden.
Vertrieb übernimmt KI‑Aussagen
Der Vertrieb übernimmt KI‑generierte Zahlen, Quellen oder Aussagen in Angebote, Präsentationen oder Kundenkommunikation. Was überzeugend klingt, kann ohne Prüfung zum Erklärungs- und Haftungsrisiko werden.
Gefahr:
Ungeprüfte KI‑Aussagen, fehlender Freigabeprozess, unklare Verantwortlichkeit und falsche oder nicht belegbare Kundenkommunikation. Bei bestimmten KI‑Inhalten können zusätzlich Transparenzpflichten nach Art. 50 der KI-Verordnung relevant werden.
Der NO‑LL KI‑Compliance Check klärt, ob aus normalen Vorgängen Pflichtverletzungen, Nachweislücken oder bußgeldrelevante Risiken entstehen können – und welche Handlungsfelder zuerst geschlossen werden müssen. Entscheidend sind Einsatzkontext, Daten, Zweck, Rolle, Freigabe und Dokumentation.
KI‑Compliance Check · Light

Für schnelles Handeln:
NO‑LL KI‑Compliance Check Light

Drei Schritte im Light Check. Direkte erste Erkenntnisse – als schnelle Erstmaßnahme oder als strukturierter Einstieg in eine vertiefte Prüfung im vereinbarten Prüfumfang.

01
Vorgespräch & Vorbereitung
Vorbereitungsbogen mit Fragen zu KI‑Systemen, Prozessen und Verantwortlichkeiten. Spart Zeit, schärft das Gespräch auf das Wesentliche.
Termin vereinbaren →
02
Strukturiertes Gespräch
Geplantes, mindestens 90-minütiges Interview via Video. Methodisch aufgebaut. KI‑Systeme, Prozesse, Verantwortlichkeiten, Lieferanten, Dokumentation. Ihr Aufwand: präsent und offen sein.
03
Ihre Compliance-Analyse
Strukturiert, priorisiert, als Erstmaßnahme verwertbar: Eine schriftliche Einschätzung im betrachteten KI‑Einsatz, die wichtigsten Handlungsfelder – nach Dringlichkeit geordnet, ggf. mit Handlungsempfehlung.
Light oder Intensiv

Zwei Varianten.
Unterschiedliche Tiefe.
Dasselbe Ziel.

Die Prüftiefe entscheidet: kompakter Status oder detaillierte Prüfung
mit dokumentiertem Ergebnis.

Beide Varianten liefern ein Ergebnis. Die Frage ist, welche Ihre Situation verlangt.

KI‑Compliance Check
Light
Strukturierte Bestandsaufnahme – fokussiert, direkt einstiegsfähig, modular buchbar. Mit klarer Compliance-Analyse und den drei priorisierten Handlungsfeldern.
Passend wenn
Sie sich einen ersten, strukturierten Überblick verschaffen möchten – konkret und ohne sich gleich auf den vollen Umfang festzulegen.
KI‑Compliance Check
Intensiv
Das klare Bild. Tiefe Analyse, strukturierte Auswertung, Rollenklärung, DSGVO-Abgleich, AVV-Check – und drei dokumentierte Ergebnisse als Steuerungs- und Dokumentationsgrundlage.
Passend wenn
Sie KI bereits einsetzen, den Prüfstand dokumentieren und einen nachvollziehbaren Status für interne Prüfung und Auskunfts- oder Prüfsituationen schaffen möchten.
LeistungLightIntensiv
Vorbereitungs-Fragebogen✓✓
Strukturiertes 90-Minuten-Gespräch✓ TeamsCall✓ Vor-Ort möglich
Vor-Ort Termin(e)Aufpreis✓ Enthalten
KI‑Systemerfassung inkl. Schatten-KI✓ Kompakt✓ Ausführlich
Risikoklassen-Einordnung nach KI-Verordnung✓ Orientierung✓ Detailliert
Ergebnis-Briefing✓ Top 3 Maßnahmen✓ Ausführlich
Rollenklärung Betreiber / Anbieter–✓
KI‑DSGVO Abgleich–✓ Handlungsimpuls
AVV-Abgleich bei KI‑Dienstleistern–✓
KI‑Richtlinie: Prüfung & Lückenanalyse✓ Existenzcheck✓ Inhaltscheck
Prüf- und Strukturdokumentation–✓
Bericht für Geschäftsführung und Unternehmen–✓
NO‑LL‑Prüfzeichen–✓
KI‑Kompetenz‑Bad­ge–✓ Nur bei NO‑LL Schulung
NO‑LL KI‑Compliance Ser­vice-Abo–Indi­vidual­angebot
PreisAuf AnfrageIndi­vidual­angebot
Die Erstellung einer KI‑Richtlinie ist Bestandteil der NO‑LL KI‑Performance.
Der KI‑Compliance Check analysiert und bewertet. Die NO‑LL KI‑Performance baut darauf auf und setzt um. Die robuste Reihenfolge lautet: erst prüfen, dann entwickeln. Die NO‑LL KI‑Richtlinie ist in den Grundlagen an der ISO 42001 orientiert. Eine belastbare KI‑Richtlinie gewinnt an Substanz, wenn sie auf einem zuvor geprüften KI‑Status, den tatsächlichen Nutzungen und sichtbaren Handlungsfeldern aufbaut.

Light oder Intensiv: Welche Variante im Moment für Ihr Unternehmen besser passt, klären wir in einem Gespräch.

Das kostenfreie Erstgespräch. Persönlich. Ohne Verpflichtung. 20 Minuten.

Variante im Erstgespräch klären Kontaktformular nutzen
Oder direkt anrufen: 07221 9710916
KI‑Compliance Check · Light

Erste Erkenntnisse.
Fokussiert. Strukturiert.

Der Light-Check liefert das, was Sie als erstes brauchen: einen strukturierten Überblick über den Compliance-Status Ihres Unternehmens – präzise und ohne Umwege. Vor allem wenn es schnell gehen muss.

Leistungsumfang
  • VorbereitungsbogenFragen im strukturierten .pdf Format. Als Grundlage vor dem Gespräch.
  • 90-Minuten AnalysegesprächRemote, methodisch aufgebaut
  • KI‑SystemerfassungFalls Hinweise bekannt: Schatten-KI Überblick
  • Risikoklassen-OrientierungBei Dringlichkeit Handlungsempfehlung
  • Compliance-AnalysePriorisierte Handlungsfelder
  • KI‑Richtlinie: Einschätzung & StatusVorhanden, ausreichend oder Handlungsbedarf – mit Empfehlung
Zusätzlich im Intensiv-Check
  • Risikoklassen-Einstufung nach KI-Verordnung
  • Rollenklärung Betreiber / Anbieter
  • DSGVO-Prüfung des KI‑Einsatzes, ggf. DSFA-Handlungsempfehlung
  • AVV-Abgleich bei KI‑Dienstleistern
  • Prüf- und Strukturdokumentation
  • Bericht · NO‑LL‑Prüfzeichen · NO‑LL KI‑Kompetenz‑Badge
  • NO‑LL KI‑Compliance Service-Abo
Einfacher Upgrade von Light zu Intensiv: Gleicher Ansprechpartner, gleiche Ausgangsbasis – direkt vertieft und erweitert.
KI‑Compliance Beratung im Mittelstand – Geschäftsführung im Gespräch über Pflichten und Nachweise
Symbolbild · mit KI erstellt · NO-LL AI Pro
KI‑Compliance Check · Intensiv

Das klare Bild.
Dokumentiert. Nachvollziehbar.

Für Unternehmen, die nicht nur wissen wollen, wo Lücken liegen,
sondern nachvollziehbar erfassen möchten, welche Handlungsfelder bestehen und welche Maßnahmen priorisiert werden sollten.
Indi­vidual­angebot nach Unternehmensgröße und Umfang.

KI‑Systemerfassung anhand bereitgestellter Informationen
Alle offiziell eingesetzten Systeme werden erfasst – ergänzt um eine Schatten-KI‑Analyse. Gerade Anwendungen ohne Freigabe entstehen oft unbemerkt im Arbeitsalltag. Wir schärfen den Blick dafür, wo sie auftreten und was das für die Prüfung bedeutet.
Detaillierte Risikoklassen-Einstufung
Nach KI-Verordnung – dokumentiert im Prüfumfang. Welches System betroffen ist, welche Kategorie naheliegt und welche Pflichten relevant sein können.
Rollenklärung: Betreiber oder Anbieter?
API-Einbindungen, eigene Datenquellen oder eigene Oberflächen können eine Prüfung Ihrer Rolle auslösen – besonders bei Zweckänderung, Hochrisiko-Bezug oder Bereitstellung unter eigenem Namen.
Vertiefung: Rollenklärung im Detail
KI‑DSGVO Abgleich
Parallele Prüfungsebenen von KI-Verordnung und DSGVO im Zusammenhang mit dem KI‑Einsatz. Zubuchbar: Begleitung bei einer KI‑Datenschutz-Folgenabschätzung (DSFA).
AVV-Prüfung & Dienstleistercheck
Passen die Auftragsverarbeitungsverträge auf die tatsächlich eingesetzten Systeme? Der häufigste Blindspot in der Praxis.
KI‑Richtlinie: Einschätzung & Lückenanalyse
Vorhanden, ausreichend oder mit Lücken? Detaillierte Einschätzung und konkrete Handlungsempfehlung. Erstellung zubuchbar in der NO‑LL KI‑Performance.
Freigabeprozesse
Welche Systeme sind formell freigegeben? Welche Prozesse existieren – welche fehlen?
Strukturierte Dokumentation
Geordnet und nachvollziehbar festgehalten – ausgerichtet an den Anforderungen
KI-Verordnung.
Rollenklärung im Detail
Haben Sie das KI‑System für Ihr Unternehmen stark modifiziert?

Sind Sie womöglich vom Nutzer zum Anbieter geworden, ohne es zu wissen? Solange Zweck, Funktion und Verantwortungszuordnung unverändert bleiben und Sie das KI‑System lediglich nutzen, bleibt die Einordnung regelmäßig: Betreiber. Es kann aber zur Anbieter-Verantwortung werden, wenn wesentliche Veränderungen vorgenommen werden – besonders bei Hochrisiko-Bezug. Entscheidend ist die Prüfung der Rolle im konkreten Einsatzkontext. Nicht nur das Produkt allein. Hier ist eine genaue Dokumentation sogar besonders wichtig. Typische Prüfinhalte:

Zweckbestimmung: im vorgesehenen Rahmen – oder darüber hinaus?
API‑Einbindung in eigene Prozesse?
Eigene Oberfläche / White-Label?
Eigene Wissensdatenbank / RAG-Anbindung?
Hochrisiko-Bezug?
Anbieterpflichten bzw. Rollenwechsel durch Modifikation?
Nach dem Intensiv-Check verfügbar
NO‑LL KI‑Compliance Service-Abo – auf monatlicher Basis
Compliance bleibt in Bewegung: Vorgaben, Tools und KI‑Nutzung ändern sich laufend. Das Service-Abo gibt diesem Status einen festen Rhythmus. Einmal geprüft ist nicht dauerhaft geklärt.
Die Ergebnisse

Drei Ergebnisse, die bleiben.

Nach dem Prüfstatus beginnt die laufende Steuerung: KI‑Nutzungen, Pflichten und Wiedervorlagen werden regelmäßig neu eingeordnet.

Ein strukturierter Bericht für die Geschäftsführung. Das NO‑LL Prüfzeichen für das Unternehmen. Und eine Bestätigung geschulter KI‑Kompetenz für die teilnehmenden Mitarbeitenden.

Belastbar für interne Nachweise, nachfragende Kunden und angeforderte Auskünfte.

Das erhalten Sie konkret
Bericht-Cover des NO‑LL KI‑Compliance Checks
Symbolbild · mit KI erstellt · NO-LL AI Pro
01
Bericht
Für die Geschäftsführung
Der Bericht dokumentiert im vereinbarten Prüfumfang und zum Prüfdatum, welche KI‑Nutzung nach festgestelltem Informationsstand bekannt und geprüft wurde, welche Rollen, Risiken und Pflichten relevant sein können und welche Maßnahmen priorisiert werden sollten. Über eine Zusammenfassung hinaus ist er eine strukturierte Grundlage für Geschäftsführung und Unternehmen – nachvollziehbar und auf den geprüften Informationsstand bezogen.
NO‑LL-Prüfzeichen für das Unternehmen – Status geprüft (Entwurf)
02
NO‑LL‑Prüfzeichen
Sichtbarkeit für einen geprüften Status
Es steht für einen dokumentierten Prüfstatus im erfassten KI‑Einsatz: geprüfter Informationsstand, strukturierte Einordnung und eine nachvollziehbare Grundlage für den Umgang mit Anforderungen der KI-Verordnung. Amtliche Zertifizierungen und CE-Konformitätsbewertungen für Hochrisiko-KI‑Systeme folgen eigenen gesetzlichen Verfahren, Zuständigkeiten und Nachweisanforderungen.
NO-LL KI-Kompetenz-Badge – KI‑Kompetenz bestätigt
03
KI‑Kompetenz bestätigt
Für teilnehmende Mitarbeitende
Wir bestätigen die Teilnahme und die behandelten KI‑Kompetenzinhalte der teilnehmenden Mitarbeitenden. So wird nachvollziehbar dokumentiert, welche teilnehmenden Mitarbeitenden welche KI‑Kompetenzinhalte behandelt haben – sichtbar für das Unternehmen, interne Prüfung und Auskunftssituationen.
Das NO‑LL‑Prüfzeichen dokumentiert lediglich den Prüfstatus zum jeweiligen Prüfdatum auf Basis der vorliegenden Informationen. Es ersetzt weder die behördliche Prüfung noch eine Rechtsberatung oder die CE-Konformitätsbewertung für Hochrisiko-KI‑Systeme; diese erfordern weiterhin separate Verfahren.
Vorbildlich vor dem Stichtag

Art. 50 beginnt bei uns selbst.

Die mit KI erstellten Bilder dieser Website kennzeichnen wir nach Art. 50 der EU-KI-Verordnung (EU AI Act) – sichtbar mit den offiziellen EU‑Icons und maschinenlesbar in den Bilddaten, bereits vor dem Stichtag im August 2026. Dieselbe Sorgfalt bringen wir in Ihr Unternehmen.

NO‑LL KI‑Compliance Service-Abo

Der Check ist eine Momentaufnahme.
Mit regelmäßigem Service und Einordnung bleiben Sie auf dem aktuellen Stand.

Ihr Unternehmen und die EU-KI-Verordnung entwickeln sich weiter. Neue Stichtage und Änderungen kommen. Was heute dokumentiert und geordnet ist, kann in sechs Monaten Lücken zeigen – durch neue Mitarbeitende, neue Tools, neue gesetzliche Anforderungen.

Das NO‑LL KI‑Compliance Service-Abo unterstützt Sie dabei, den dokumentierten Stand regelmäßig zu prüfen, neue KI‑Nutzungen einzuordnen und Handlungsbedarf früh sichtbar zu machen.

Was das Service-Abo konkret leistet
Planungssicherheit Ein individueller fester Monatsbetrag – kalkulierbare Kosten ohne überraschende Rechnungsspitzen.
Verlässlichkeit & Qualität Wir reservieren monatlich feste Kapazitäten für Sie. Bei dringendem Handlungsbedarf stehen reservierte Kapazitäten schneller zur Verfügung.
Effizienz Keine zeitraubende Neuorientierung – wir kennen Ihren Betrieb. Die Arbeit setzt direkt am bekannten Prüfstand, der Richtlinie und den priorisierten Handlungsfeldern an.
Nur nach Intensiv-Check · Indi­vidual­angebot · Monatlich kündbar
Risikoklassen-Einordnung

Nicht jede KI ist gleich.
Die Einordnung entscheidet.

Die EU-KI-Verordnung unterscheidet vier Risikoklassen. Welche Pflichten für Ihr Unternehmen gelten, hängt davon ab, welche Systeme Sie einsetzen – und in welcher Rolle.

Minimal
Keine oder minimale Pflichten
KI ohne relevante Auswirkung auf Personen – freiwillige Verhaltenskodizes empfohlen.
Beispiele: Spam-Filter, interne Empfehlungsalgorithmen
Begrenzt
Transparenzpflichten
In bestimmten Fällen müssen Nutzer erkennen können, dass sie mit KI interagieren oder dass Inhalte KI‑generiert bzw. manipuliert sind. Transparenzpflichten nach Art. 50 sind ab 2. August 2026 verbindlich.
Beispiele: Chatbots im Kundenservice, KI‑generierte Kommunikation
Hoch
Umfassende Pflichten
Risikomanagement, Dokumentation, Daten- und Qualitätsanforderungen, Transparenz, menschliche Aufsicht und Überwachung. Die Vorbereitung sollte frühzeitig beginnen.
Beispiele: KI im Personalwesen, Kreditscoring, Leistungsbewertung
Verboten
Absolutes Einsatzverbot
Gilt seit Februar 2025. Höchste Sanktionsstufe: bis 35 Mio. € oder 7 %.
Beispiele: Social Scoring, manipulative KI, bestimmte verbotene biometrische Anwendungen
Möglicher Bußgeldrahmen nach Art. 99
Welcher Rahmen greift, hängt vom Tatbestand und von der Rolle ab. Bei verbundenen Unternehmen kann je nach Struktur und Zurechnung auch der weltweite Jahresumsatz der Unternehmensgruppe relevant werden. Für kleinere Unternehmen gilt nach der KI-Verordnung jeweils der niedrigere der einschlägigen Beträge.
bis 7,5 Mio. € / 1 %
Abs. 5: falsche oder unvollständige Angaben gegenüber Behörden.
bis 15 Mio. € / 3 %
Abs. 4: Verstöße gegen Betreiber- und Anbieterpflichten.
bis 35 Mio. € / 7 %
Abs. 3 i. V. m. Art. 5: verbotene Praktiken.
Was viele unterschätzen: KI für Personalentscheidungen, Kreditbewertung oder Leistungsüberwachung kann schnell in ein Hochrisiko-Pflichtenfeld führen – auch ohne eigene KI‑Entwicklung. Der Check ordnet die Rolle, den Einsatzkontext und die relevanten Pflichten strukturiert ein.

Wer hinter dem NO‑LL KI‑Compliance Check steht.

Mit meinen vier Kompetenzfeldern stehe ich für die Qualität Ihrer Analyse.

Geprüfte Qualifikation zur KI-Verordnung
DEKRA-zertifizierter KI‑Beauftragter
Compliance-Status wird strukturiert entlang relevanter Anforderungen eingeordnet.
KI‑Systeme und Sprachmodelle
Certified Expert ChatGPT · SRH / Spiegel Akademie
Zertifizierte KI‑Anwendungskompetenz auf Hochschulniveau.
Expertise in menschlicher Kommunikation
NLP Master of Business Communication · Prof. el Arif
Methodik, die ohne Druck offene Antworten erzeugen kann.
Das Fundament: Mittelstand verstehen
IT-Kaufmann (IHK) · Berufserfahrung seit 1998
Erfahrung mit Lösungen, die im Alltag funktionieren.
Harald Noll – Ihr persönlicher Ansprechpartner

Egal ob Sie KI bereits nutzen oder erst starten: Orientieren Sie sich in einem kurzen Gespräch an den aktuellen Vorgaben der KI-Verordnung.

Das kostenfreie Erstgespräch. Persönlich. Ohne Verpflichtung. 20 Minuten.

Erstgespräch vereinbaren Kontaktformular nutzen
Oder direkt anrufen: 07221 9710916

Hinweis: Der Prüfumfang des Checks schafft Orientierung und dokumentierte Nachvollziehbarkeit zum Prüfdatum. Er ersetzt keine Rechtsberatung. Im Einzelfall empfehlen wir Ihnen eine spezialisierte Anwaltskanzlei.

Aus Gründen der Lesbarkeit wird überwiegend die traditionelle Sprachform verwendet. Alle Geschlechter sind gleichermaßen angesprochen.