Anmelden
Registrieren

Bleiben Sie auf dem Laufenden: KI-News und Einblicke zur KI-Compliance.

International AI Safety Report 2026: Vom Befund zur Nachweisakte

Der International AI Safety Report 2026 als Compliance-Nachweis: was er belegt, wo er unter Artikel 55 und dem Praxisleitfaden landet, was Betreiber vermerken.

KI-Haftung 2026: Wer haftet, wenn KI Schaden verursacht?

KI-Haftung ab 9. Dezember 2026: Software wird Produkt, Gerichte ordnen Offenlegung an. Wer haftet, was der Bundestag beschlossen hat, welche Akte zählt.

ISO/IEC 23894: KI-Risikomanagement neben Artikel 9 gelesen

ISO/IEC 23894 erklärt: Aufbau, Anhänge, Unterschiede zu Artikel 9 der KI-Verordnung, Stellung neben ISO/IEC 42001 und prEN 18228, fünf Schritte zur Akte.

ISO/IEC 22989: KI-Begriffe, Lücken und die KI-Verordnung

ISO/IEC 22989 definiert die KI-Begriffe, aber anders als die KI-Verordnung und ohne generative KI. Inhalt, Abweichungen und eine Glossar-Methode in 5 Schritten.

OWASP Top 10 LLM 2026: Von der Risikoliste zum Prüfnachweis

Die OWASP Top 10 LLM wurden im August 2026 neu geordnet. Was sich verschoben hat und wie jeder Eintrag zu KI-Verordnung, ISO/IEC 42001 und Nachweisen passt.

AI BOM: die KI-Stückliste nach den G7-Mindestelementen

AI BOM (KI-Stückliste): die 50 G7-Mindestelemente, was sie auslassen, welche Pflichten aus KI-Verordnung und CRA greifen und wie man sie erstellt.

Model Card für KI-Modelle: vom Template zum AI-Act-Nachweis

Was eine Model Card für KI-Modelle enthält, was der Hugging-Face-Vorlage gegenüber Anhang XI und IV der KI-Verordnung fehlt und wie sie zum Nachweis wird.

OECD-KI-Grundsätze: Leitfaden für Unternehmen 2026

OECD-KI-Grundsätze verständlich erklärt: fünf Grundsätze, Definition des KI-Systems, Bezug zur KI-Verordnung und die Nachweise, die Unternehmen brauchen.

DSGVO-konforme KI: Was Aufsichtsbehörden 2026 sehen wollen

DSGVO-konforme KI Schritt für Schritt: vier Momente der Verarbeitung, EDSA-Leitlinien 2026, Artikel 4a KI-Verordnung und acht Nachweise für die Aufsicht.

KI-Agenten-Sicherheit: von den OWASP Top 10 zum Nachweis

KI-Agenten-Sicherheit aus Sicht der Aufsicht: die zehn OWASP-Risiken, ihre Anknüpfung in der KI-Verordnung, die Nachweise und die laufenden Fristen.

NIST AI 600-1: das Generative-KI-Profil als Nachweiskarte

NIST AI 600-1 erklärt: 12 Risiken, 211 Maßnahmen, Stand 2026 nach EO 14110, die TRAIGA-Einrede und die Abbildung auf EU AI Act und ISO 42001 in sechs Schritten.

Modelldrift: Erkennung, Überwachung und KI-Verordnung

Modelldrift gefährdet die erklärte Genauigkeit von Hochrisiko-KI. So erkennen Sie Drift, planen Retraining nach Art. 43 und überwachen gemäß Art. 72 KI-VO.

HIPAA Compliance Software: der Einkaufsleitfaden 2026

HIPAA Compliance Software steuert das Programm, nicht die Modelle. Was ein Werkzeug 2026 abdecken muss und zwölf Fragen für die Produktdemo.

KI-Register: Pflichten, Pflichtfelder und Aufbau

Ein KI-Register erfasst alle KI-Systeme, Modelle und Agenten. Welche Regeln es verlangen, welche Felder es braucht und wie Sie es aufbauen und pflegen.

KI-Regulierung in China 2026: Pflichten für europäische Konzerne

KI-Regulierung in China 2026: Hinterlegung bei der CAC, Kennzeichnung, Companion-KI, Ethikprüfung und Bußgelder, Vergleich zur KI-Verordnung und 90-Tage-Plan.

KI-Companion-Chatbots: Was Kalifornien jetzt verlangt

KI-Companion-Chatbots unterliegen in Kalifornien seit Januar 2026 dem Gesetz SB 243. Adam's Law ergänzt Risikoanalyse, Elternkontrollen und Audits ab 2027.

Kalifornisches KI-Transparenzgesetz: Was SB 942 jetzt verlangt

Das kalifornische KI-Transparenzgesetz gilt seit dem 2. August 2026. Welche Pflichten SB 942 auslöst, was SB 1000 ändert und welche Nachweise zählen.

Agentische KI vs. generative KI: Was sich für die Governance ändert

Agentische KI ist kein technisches Detail. Was sich bei Einstufung, Aufsicht, Risiken und Nachweisen ändert, sobald die KI selbst handelt.

CCPA-Vorschriften 2026: ADMT, Risikobewertungen und Audits

Die CCPA-Vorschriften gelten seit Januar 2026: ADMT-Pflichten ab 1. Januar 2027, Risikobewertungen, Cyberaudits, Bußgelder und der Abgleich mit DSGVO und KI-VO.

Was ist adversariale KI? Angriffe, Abwehr und Governance

Adversariale KI täuscht ML-Modelle durch Data Poisoning, Evasion und Prompt Injection. Angriffstypen, Abwehr und was der EU AI Act jetzt verlangt.

KI-Gesetze in Kalifornien: Wer sie erfüllen muss und bis wann

KI-Gesetze in Kalifornien nach Rolle und Frist: SB 53, SB 942, SB 243, CCPA-Regeln zu ADMT und die im September 2026 unterzeichneten Gesetze.

TRAIGA-Gesetz: Das texanische KI-Recht in der Anwendung

Das TRAIGA-Gesetz gilt seit Januar 2026. Was Texas verbietet, wie die Schutzwirkung über das NIST AI RMF funktioniert und welche Nachweise Sie vorhalten müssen.

Lieferantenbewertung für KI: die zwölf vergessenen Fragen

Die klassische Lieferantenbewertung stammt aus einer Lieferkette ohne KI. Diese zwölf Fragen fehlen, und die Rechtspflicht dahinter wird übersehen.

Modellrisikomanagement für KI und maschinelles Lernen

Modellrisikomanagement wird für KI neu geschrieben. Wie SR 26-2, KI-Verordnung, ISO 42001 und NIST AI RMF MRM für maschinelles Lernen und GenAI prägen.

Richtlinienmanagement Software: der Leitfaden für die KI-Ära

Richtlinienmanagement Software muss heute belegen, dass KI-Richtlinien wirken, nicht nur dass sie bestätigt wurden. Kriterien, Pflichten und Fallstricke.

Menschliche Aufsicht nach Artikel 14 der KI-Verordnung

Menschliche Aufsicht ist eine Pflicht aus Artikel 14 der KI-Verordnung, kein Prinzip. Was Anbieter bauen, was Betreiber besetzen und ab wann sie gilt.

KI-Governance-Gremium: Geschäftsordnung, Sitze, Befugnisse

Ein KI-Governance-Gremium zählt nur, wenn es eine Prüfung übersteht. Die Vorschriften dahinter, die Sitze, die Entscheidungsrechte und die nötigen Nachweise.

GRC Tool: Was sich durch KI ändert

Ein GRC Tool muss heute KI-Systeme inventarisieren, Pflichten der KI-Verordnung abbilden und prüffeste Nachweise vorhalten. Die Fähigkeitsprüfliste.

HIPAA Compliance und KI: Was ein BAA nicht abdeckt

HIPAA Compliance endet nicht beim BAA. Section 1557, HTI-1, FDA und der AI Act regeln klinische KI. Welche Nachweise Prüfer tatsächlich verlangen.

Hochrisiko-KI-Systeme: Einstufung nach der KI-Verordnung

Die Frist für Hochrisiko-KI-Systeme wurde auf Dezember 2027 verschoben, die Einstufungspflicht nicht. Artikel 6, die vier Filter und die Registrierungsfalle.

KI-Kennzeichnungspflicht: Artikel 50 KI-VO in der Praxis

Die KI-Kennzeichnungspflicht nach Artikel 50 gilt seit dem 2. August 2026. Was Anbieter und Betreiber schulden, plus die Frist zum 2. Dezember 2026.

Data Governance: vom Rahmenwerk zum Nachweis

Data Governance, die einer Prüfung standhält und nicht nur einem Gremium: die vier Säulen ausgerichtet auf Artikel 10 KI-Verordnung, ISO 42001 und NIST AI RMF.

Konformitätsbewertung nach der KI-Verordnung: Leitfaden 2027

Die Konformitätsbewertung belegt, dass ein Hochrisiko-KI-System die KI-Verordnung erfüllt. Die Wege nach Artikel 43, die Nachweise und die Frist Dezember 2027.

Starten Sie mit einer kostenlosen 14-Tage-Testphase.

Kostenlos testen
Unsere Pläne ansehen