Bleiben Sie auf dem Laufenden: KI-News und Einblicke zur KI-Compliance.

AI BOM: die KI-Stückliste nach den G7-Mindestelementen

AI BOM (KI-Stückliste): die 50 G7-Mindestelemente, was sie auslassen, welche Pflichten aus KI-Verordnung und CRA greifen und wie man sie erstellt.

Model Card für KI-Modelle: vom Template zum AI-Act-Nachweis

Was eine Model Card für KI-Modelle enthält, was der Hugging-Face-Vorlage gegenüber Anhang XI und IV der KI-Verordnung fehlt und wie sie zum Nachweis wird.

OECD-KI-Grundsätze: Leitfaden für Unternehmen 2026

OECD-KI-Grundsätze verständlich erklärt: fünf Grundsätze, Definition des KI-Systems, Bezug zur KI-Verordnung und die Nachweise, die Unternehmen brauchen.

DSGVO-konforme KI: Was Aufsichtsbehörden 2026 sehen wollen

DSGVO-konforme KI Schritt für Schritt: vier Momente der Verarbeitung, EDSA-Leitlinien 2026, Artikel 4a KI-Verordnung und acht Nachweise für die Aufsicht.

KI-Agenten-Sicherheit: von den OWASP Top 10 zum Nachweis

KI-Agenten-Sicherheit aus Sicht der Aufsicht: die zehn OWASP-Risiken, ihre Anknüpfung in der KI-Verordnung, die Nachweise und die laufenden Fristen.

NIST AI 600-1: das Generative-KI-Profil als Nachweiskarte

NIST AI 600-1 erklärt: 12 Risiken, 211 Maßnahmen, Stand 2026 nach EO 14110, die TRAIGA-Einrede und die Abbildung auf EU AI Act und ISO 42001 in sechs Schritten.

Modelldrift: Erkennung, Überwachung und KI-Verordnung

Modelldrift gefährdet die erklärte Genauigkeit von Hochrisiko-KI. So erkennen Sie Drift, planen Retraining nach Art. 43 und überwachen gemäß Art. 72 KI-VO.

HIPAA Compliance Software: der Einkaufsleitfaden 2026

HIPAA Compliance Software steuert das Programm, nicht die Modelle. Was ein Werkzeug 2026 abdecken muss und zwölf Fragen für die Produktdemo.

KI-Register: Pflichten, Pflichtfelder und Aufbau

Ein KI-Register erfasst alle KI-Systeme, Modelle und Agenten. Welche Regeln es verlangen, welche Felder es braucht und wie Sie es aufbauen und pflegen.

KI-Regulierung in China 2026: Pflichten für europäische Konzerne

KI-Regulierung in China 2026: Hinterlegung bei der CAC, Kennzeichnung, Companion-KI, Ethikprüfung und Bußgelder, Vergleich zur KI-Verordnung und 90-Tage-Plan.

KI-Companion-Chatbots: Was Kalifornien jetzt verlangt

KI-Companion-Chatbots unterliegen in Kalifornien seit Januar 2026 dem Gesetz SB 243. Adam's Law ergänzt Risikoanalyse, Elternkontrollen und Audits ab 2027.

Kalifornisches KI-Transparenzgesetz: Was SB 942 jetzt verlangt

Das kalifornische KI-Transparenzgesetz gilt seit dem 2. August 2026. Welche Pflichten SB 942 auslöst, was SB 1000 ändert und welche Nachweise zählen.

Agentische KI vs. generative KI: Was sich für die Governance ändert

Agentische KI ist kein technisches Detail. Was sich bei Einstufung, Aufsicht, Risiken und Nachweisen ändert, sobald die KI selbst handelt.

CCPA-Vorschriften 2026: ADMT, Risikobewertungen und Audits

Die CCPA-Vorschriften gelten seit Januar 2026: ADMT-Pflichten ab 1. Januar 2027, Risikobewertungen, Cyberaudits, Bußgelder und der Abgleich mit DSGVO und KI-VO.

Was ist adversariale KI? Angriffe, Abwehr und Governance

Adversariale KI täuscht ML-Modelle durch Data Poisoning, Evasion und Prompt Injection. Angriffstypen, Abwehr und was der EU AI Act jetzt verlangt.

KI-Gesetze in Kalifornien: Wer sie erfüllen muss und bis wann

KI-Gesetze in Kalifornien nach Rolle und Frist: SB 53, SB 942, SB 243, CCPA-Regeln zu ADMT und die im September 2026 unterzeichneten Gesetze.

TRAIGA-Gesetz: Das texanische KI-Recht in der Anwendung

Das TRAIGA-Gesetz gilt seit Januar 2026. Was Texas verbietet, wie die Schutzwirkung über das NIST AI RMF funktioniert und welche Nachweise Sie vorhalten müssen.

Lieferantenbewertung für KI: die zwölf vergessenen Fragen

Die klassische Lieferantenbewertung stammt aus einer Lieferkette ohne KI. Diese zwölf Fragen fehlen, und die Rechtspflicht dahinter wird übersehen.

Modellrisikomanagement für KI und maschinelles Lernen

Modellrisikomanagement wird für KI neu geschrieben. Wie SR 26-2, KI-Verordnung, ISO 42001 und NIST AI RMF MRM für maschinelles Lernen und GenAI prägen.

Richtlinienmanagement Software: der Leitfaden für die KI-Ära

Richtlinienmanagement Software muss heute belegen, dass KI-Richtlinien wirken, nicht nur dass sie bestätigt wurden. Kriterien, Pflichten und Fallstricke.

Menschliche Aufsicht nach Artikel 14 der KI-Verordnung

Menschliche Aufsicht ist eine Pflicht aus Artikel 14 der KI-Verordnung, kein Prinzip. Was Anbieter bauen, was Betreiber besetzen und ab wann sie gilt.

KI-Governance-Gremium: Geschäftsordnung, Sitze, Befugnisse

Ein KI-Governance-Gremium zählt nur, wenn es eine Prüfung übersteht. Die Vorschriften dahinter, die Sitze, die Entscheidungsrechte und die nötigen Nachweise.

GRC Tool: Was sich durch KI ändert

Ein GRC Tool muss heute KI-Systeme inventarisieren, Pflichten der KI-Verordnung abbilden und prüffeste Nachweise vorhalten. Die Fähigkeitsprüfliste.

HIPAA Compliance und KI: Was ein BAA nicht abdeckt

HIPAA Compliance endet nicht beim BAA. Section 1557, HTI-1, FDA und der AI Act regeln klinische KI. Welche Nachweise Prüfer tatsächlich verlangen.

Hochrisiko-KI-Systeme: Einstufung nach der KI-Verordnung

Die Frist für Hochrisiko-KI-Systeme wurde auf Dezember 2027 verschoben, die Einstufungspflicht nicht. Artikel 6, die vier Filter und die Registrierungsfalle.

KI-Kennzeichnungspflicht: Artikel 50 KI-VO in der Praxis

Die KI-Kennzeichnungspflicht nach Artikel 50 gilt seit dem 2. August 2026. Was Anbieter und Betreiber schulden, plus die Frist zum 2. Dezember 2026.

Data Governance: vom Rahmenwerk zum Nachweis

Data Governance, die einer Prüfung standhält und nicht nur einem Gremium: die vier Säulen ausgerichtet auf Artikel 10 KI-Verordnung, ISO 42001 und NIST AI RMF.

Konformitätsbewertung nach der KI-Verordnung: Leitfaden 2027

Die Konformitätsbewertung belegt, dass ein Hochrisiko-KI-System die KI-Verordnung erfüllt. Die Wege nach Artikel 43, die Nachweise und die Frist Dezember 2027.

Red Teaming für KI: vom Sicherheitstest zum Nachweis

Red Teaming ist nach Artikel 55 der KI-Verordnung durchsetzbare Pflicht. Wer betroffen ist, welche Fristen gelten und welche Nachweise Prüfer verlangen.

KI-Kompetenz nach Artikel 4 KI-Verordnung: Was jetzt gilt

KI-Kompetenz ist nach Artikel 4 der KI-Verordnung durchsetzbar. Was das Digital-Omnibus-Paket geändert hat und welche Nachweise Behörden erwarten.

Vertrauenswürdige KI: Wie Sie den Nachweis tatsächlich führen

Vertrauenswürdige KI entsteht durch Messen, Bewerten und Berichten. Mechanismen, Normen und die Beweiskette der KI-Verordnung im Überblick.

KI-Folgenabschätzung: Welches Regelwerk für Sie tatsächlich gilt

Eine KI-Folgenabschätzung ist keine Pflicht, sondern sechs. Ordnen Sie GRFA nach Artikel 27, ISO 42005 und DSFA dem zu, was Sie wirklich schulden.

KI-Rechenschaftspflicht: Wer einsteht und wie Sie es belegen

Die KI-Rechenschaftspflicht ist keine Tugend. Nach der KI-Verordnung ist sie eine zugewiesene Rechtsposition mit eigener Bußgeldstufe.

Starten Sie mit einer kostenlosen 14-Tage-Testphase.