Diese Seite fuehrt Bildschirm fuer Bildschirm durch das Produkt: was jeder Teil tut, warum es ihn gibt, und wie er sich auf den EU AI Act, die DSGVO und die uebrigen 37 Gesetze in der Bibliothek zurueckfuehren laesst. Jeder Screenshot unten ist echt, direkt aus der laufenden Anwendung, kein Mockup.
Das Dashboard ist das Erste, was Sie nach der Anmeldung sehen, und es beantwortet sofort eine Frage: Wo steht Ihre Organisation tatsaechlich. Eine einzelne Compliance-Stand-Prozentzahl steht direkt neben Ihrer Systemanzahl, den offenen Checklistenpunkten und den faelligen Pruefungen, sodass nichts aus dem Gedaechtnis oder einer separaten Tabelle rekonstruiert werden muss.
Die vier Zahlen daneben stammen aus denselben Daten, die auch der Rest der App nutzt, keine separate Zusammenfassung, die von Hand gepflegt werden muss. Faellige Pruefungen entspricht genau dem, worueber der taegliche Erinnerungsjob gleich benachrichtigt, und offene Punkte nach Schweregrad trennt verpflichtende Luecken von nur empfohlenen, damit eine arbeitsreiche Woche fuer die richtigen fuenf Punkte genutzt wird, nicht irgendwelche fuenf. Zwei Export-Buttons neben KI-System registrieren machen aus denselben Zahlen ein PDF fuer die Leitung oder einen Pruefer, oder ein CSV fuer eigenes Tracking.
Jedes KI-System, das Ihr Unternehmen selbst entwickelt oder bei einem Anbieter einkauft, erhaelt hier einen eigenen Datensatz: Name, Zweck, Anbieter und Lebenszyklusphase. Dieses Inventar ist der Ausgangspunkt fuer alles Weitere im Produkt. Ein System kann erst eingestuft oder abgearbeitet werden, wenn es hier existiert.
Die Tabelle selbst dient zugleich als Statusuebersicht: Risikostufe, Anbieter, Lebenszyklusphase, Anzahl der zugehoerigen Bewertungen und das Datum der letzten Einstufung, alles sichtbar ohne einen einzigen Datensatz zu oeffnen. Das wird relevant, sobald Sie mehr als zwei oder drei Systeme fuehren, ein fuenfkoepfiges Startup mit einem Chatbot braucht das nicht, ein Unternehmen mit einem Dutzend KI-Werkzeugen ueber mehrere Abteilungen hinweg schon, und die Liste bleibt auf beiden Groessenordnungen uebersichtlich.
Statt Sie Artikel 5 und Anhang III des AI Act selbst auslegen zu lassen, stellt Compliance Check eine Reihe klarer Ja- oder Nein-Fragen, gegliedert in Verbotspruefungen, Hochrisikopruefungen und Transparenzpruefungen. Jede Frage verweist auf den genauen Artikel, der sie ausloest, und das System wird direkt nach dem Absenden der Antworten eingestuft.
Die drei Gruppen laufen in bewusster Reihenfolge. Verbotspruefungen kommen zuerst, weil ein "Ja" dort den Prozess sofort beendet, ein KI-System fuer Social Scoring oder verbotene biometrische Ueberwachung ist kein Compliance-Projekt zum Einplanen, sondern ein System, das nicht eingesetzt werden sollte. Hochrisikopruefungen folgen eng der Struktur von Anhang III: Personalauswahl und Beschaeftigung, Kreditwuerdigkeit und wesentliche Dienstleistungen, Bildung, Strafverfolgung, Migration und Justiz sowie Sicherheitsbauteile in regulierten Produkten erhalten jeweils eine eigene Frage statt einer vagen "ist das Hochrisiko"-Frage. Ein System kann mehrere Gruppen gleichzeitig ausloesen, ein HR-Chatbot etwa kann zugleich Hochrisiko (Anhang III, Personalauswahl) und transparenzpflichtig nach Art. 50 sein, beide Checklisten werden dann erstellt.
Oeffnen Sie ein einzelnes KI-System und Sie sehen sein vollstaendiges Compliance-Bild an einem Ort: Risikostufe, die verstaendliche Begruendung der Einstufung und jede zugehoerige Bewertung, ueber alle anwendbaren Regelwerke hinweg. Ein Hochrisiko-Werkzeug fuer die Personalauswahl und ein Chat-Assistent mit begrenztem Risiko sehen hier wirklich unterschiedlich aus, weil ihre rechtlichen Pflichten wirklich unterschiedlich sind.
Auch eine Neueinstufung beginnt nicht bei null, Ihre vorherigen Antworten stehen zur Anpassung bereit, statt von Grund auf neu erfasst zu werden. Das ist in der Praxis wichtig: Der Zweck eines Systems aendert sich tatsaechlich, ein Werkzeug, das als interner Notizen-Zusammenfasser begann, kann sechs Monate spaeter Kundensupport-Anfragen verarbeiten, und die Einstufung muss das nachvollziehen, statt beim Stand des ersten Tages einzufrieren. Ein Button Datenschutzprofil auf derselben Seite oeffnet das DSGVO-spezifische Detail des Systems, Zweck, Rechtsgrundlage, Datenkategorien, Aufbewahrung, getrennt von der AI-Act-Einstufung gefuehrt, da beide auf unterschiedlichen Rechtsgrundlagen und Pruefzyklen beruhen.
Jede Anforderung eines Regelwerks wird zu einem Checklistenpunkt, den Sie wirklich abarbeiten koennen. Markieren Sie ihn als erledigt, in Bearbeitung oder lassen Sie ihn offen, schreiben Sie die belegende Dokumentation, weisen Sie ihn einer Kollegin oder einem Kollegen zu, und haengen Sie Nachweise an. Ein Fortschrittsbalken und eine Schrittanzeige daneben halten die ganze Checkliste sichtbar, waehrend Sie sie Punkt fuer Punkt abarbeiten.
Das Oeffnen eines einzelnen Punkts wechselt in eine fokussierte Ansicht: eine Anforderung, ihre vollstaendige Erklaerung, der von Ihnen gesetzte Status, ein Textfeld fuer Ihre Dokumentation, eine Zustaendigkeitsauswahl aus Ihrem Team, und ein Platz fuer die belegende Datei. Ein Naechster Punkt-Button springt direkt zur folgenden Anforderung, ohne einen Umweg ueber die Uebersichtstabelle, sodass eine vielbeschaeftigte Compliance-Verantwortliche fuenfzehn Anforderungen hintereinander abarbeiten kann, ohne den Ueberblick zu verlieren, und eine kleine Gespeichert-Bestaetigung erscheint in dem Moment, in dem Ihr Dokumentationstext automatisch gespeichert wird, sodass nie unbemerkt etwas mitten im Satz verloren geht.
Zoomen Sie aus einer einzelnen Checkliste heraus, und die Seite Bewertungen gruppiert alle Ihre Checklisten nach KI-System, dazu eine organisationsweite Gruppe fuer Pflichten, die nicht an ein bestimmtes System gebunden sind, etwa Ihre NIS2-Cybersicherheitsmassnahmen. Filtern Sie nach System, sehen Sie, wie viele Checklisten in Bearbeitung, abgeschlossen oder pruefungsbeduerftig sind, und springen Sie direkt in jede von ihnen.
Eine Kennzahlenleiste oben zaehlt Checklisten, abgeschlossen, in Bearbeitung und pruefungsbeduerftig, noch bevor Sie zu einer einzigen Zeile scrollen, sodass eine Fuehrungskraft den Zustand des gesamten Compliance-Programms sieht, ohne etwas zu oeffnen. Filter-Chips je KI-System grenzen die Ansicht sofort ein, und jede Zeile traegt weiterhin ihr eigenes naechstes Pruefdatum, sodass hierfuer kein separater Abgleich mit der Zeitleiste noetig ist.
Der Gesetzes-Explorer beginnt mit einer anderen Frage, nicht "ist dieses KI-System Hochrisiko", sondern "was macht Ihr Unternehmen eigentlich". Beantworten Sie einige kurze Kontrollkaestchen, etwa ob Sie personenbezogene Daten verarbeiten, KI in der Personalauswahl einsetzen, eine Online-Plattform betreiben oder einem regulierten Sektor wie Finanzwesen oder Gesundheitswesen angehoeren, und das Werkzeug zeigt, welche der 37 Gesetze in der Bibliothek voraussichtlich gelten, gegliedert in EU-weite, deutsche nationale und branchenspezifische Ebenen.
Die Kategorien der Kontrollkaestchen spiegeln wider, wie ein Unternehmen sich selbst beschreibt, nicht wie eine Anwaeltin es taete: Daten und Datenschutz, Menschen und Arbeit, Inhalte und KI-Entwicklung, Plattformen und Maerkte, Produkte und Sicherheit sowie Ihr Sektor, jeweils mit einfachen Fragen wie "wir setzen KI in HR oder Personalauswahl ein" oder "wir uebermitteln personenbezogene Daten ausserhalb der EU". Ein Ergebnisbanner aktualisiert sich beim Ankreuzen und zeigt, wie viele Gesetze voraussichtlich gelten und fuer wie viele davon bereits Checklisten begonnen wurden, das Werkzeug zeigt also nicht nur, was gilt, sondern auch, wie weit Sie schon sind. Ein Abschnitt Beobachtungsliste unterhalb des Hauptverzeichnisses erfasst noch nicht geltende Gesetze, das KI-MIG, ein geplantes deutsches Deepfake-Gesetz und ein vorgeschlagenes Beschaeftigtendatengesetz, jeweils als "in Entwicklung" markiert, damit Sie vorausplanen koennen, ohne einen Entwurf mit geltendem Recht zu verwechseln.
Jedes Gesetz im Katalog, EU-Verordnung oder deutsches Bundesrecht, erhaelt eine eigene Seite: was zu tun ist, wer es einhalten muss, wer es in Deutschland durchsetzt, die wichtigsten Fristen, die Sanktionen bei Verstoessen, und jede Anforderung verstaendlich formuliert mit dem zugehoerigen Artikel. Nichts davon ersetzt eine Rechtsberatung, aber es erspart die Stunden, die man braucht, um das aus dem Verordnungstext selbst herauszufinden.
Jede Gesetzesseite folgt derselben Struktur, egal ob es sich um eine umfangreiche Verordnung wie den AI Act oder eine schmale Branchenregel handelt, und die zustaendige Behoerde wird konkret genannt statt nur als "die zustaendige Stelle": Die Bundesnetzagentur ist federfuehrend beim AI Act, dazu BaFin und BfArM fuer ihre Sektoren. Ein Abschnitt Anforderungen in verstaendlicher Sprache gliedert das Gesetz in einzelne Pflichten, jede als verpflichtend oder nicht markiert und mit einer eigenen Checkliste verknuepft, sodass das Lesen der Seite und der Start der Arbeit dieselbe Handlung sind, nicht zwei getrennte Schritte, und ein Diskussionsstrang steht am Ende jeder Gesetzesseite fuer Fragen speziell zu diesem Regelwerk.
KI-Regulierung in Deutschland kommt nicht an einem einzigen Datum. Allein der AI Act hat gestaffelte Fristen von 2025 bis 2030, und jedes weitere Regelwerk in der Bibliothek bringt eigene mit. Die Compliance-Zeitleiste listet sie alle, gruppiert nach Jahr, zusammen mit Ihren eigenen Pruefterminen, sodass ein bereits vergangener Meilenstein, eine Frist in drei Monaten und eine selbst geplante Pruefung auf derselben Seite stehen.
Filter-Tabs grenzen die Liste ein auf Anstehend, Regulatorisch (gesetzlich festgelegte Termine, nicht selbst gesetzt) oder Meine Pruefungen (von Ihnen oder einer Kollegin geplante Termine), sodass eine Compliance-Verantwortliche fuer ein Vorstands-Update nur die regulatorischen Fristen abrufen kann, waehrend jemand, der die eigene Woche plant, nur die eigenen Pruefungen sieht. Die drei Zaehler oben, anstehend, ueberfaellig und erledigt, aktualisieren sich live, wenn Termine verstreichen und Pruefungen abgeschlossen werden, was die Seite zu einer dauerhaften Referenz macht, nicht nur zu einer einmaligen Lektuere, und ein Export Zum Kalender hinzufuegen macht daraus Termine, die die eigene Kalender-App verfolgen kann.
Jede Datei, die Sie an einen Checklistenpunkt anhaengen, erscheint auch hier, in einer Nachweisbibliothek fuer die gesamte Organisation. Nichts wird im Klartext gespeichert, auch nicht voruebergehend: ein Dokument wird mit dem eigenen Schluessel Ihrer Organisation verschluesselt, bevor es gespeichert wird, und derselbe Schluessel entschluesselt es beim Herunterladen wieder.
Da jede Datei unabhaengig davon, aus welchem Checklistenpunkt sie hochgeladen wurde, auf dieser einen Seite erscheint, dient sie zugleich als einziges Nachweisverzeichnis, das sich einem Pruefer uebergeben laesst: Dateiname, Typ, Groesse und Uploaddatum fuer alles, was Ihre Organisation dokumentiert hat, in einer Tabelle, ohne die Liste erst aus einzelnen Bewertungen zusammenzusuchen.
Eine Compliance-Frage hat selten eine einzige Lehrbuchantwort, vor allem wenn das zugrunde liegende Gesetz neu ist. Die Community ist ein Ort, um andere Nutzerinnen und Nutzer zu fragen, wie sie eine bestimmte Anforderung dokumentiert haben, oder um die Frage einer anderen Person zu beantworten, oeffentlich oder unternehmensintern, und bei Bedarf an ein konkretes Gesetz angebunden.
Jeder Diskussionsstrang traegt eine Markierung Oeffentlich oder Gesperrt (nur intern) und, wo relevant, das Gesetz, an das er angebunden ist, sichtbar bevor er geoeffnet wird, sodass sofort klar ist, ob es sich um etwas fuer die gesamte Nutzerbasis oder ein Gespraech innerhalb der eigenen Organisation handelt. Abstimmungen und Antworten funktionieren wie in jedem Diskussionsforum, das Ziel ist ein Ort, den Ihr Team tatsaechlich aufsucht, kein Support-Postfach, das sich nur so liest, und jede Antwort hier ist klar als Erfahrungsaustausch gekennzeichnet, nicht als Rechtsberatung.
Jede relevante Aktion in Ihrer Organisation, ein aktualisierter Checklistenpunkt, ein angelegtes oder eingestuftes KI-System, ein geloeschtes Dokument, wird in ein Audit-Log geschrieben, das sich filtern, durchsuchen und als CSV exportieren laesst. Genau diese Art von Protokoll erwarten Pruefer oder Aufsichtsbehoerden, automatisch gefuehrt statt nachtraeglich zusammengestellt.
Ein Dropdown-Filter grenzt das Log auf einen Aktionstyp gleichzeitig ein, aktualisierte Checklistenpunkte, angelegte oder eingestufte KI-Systeme, geloeschte Dokumente und mehr, sodass die Frage "hat letzten Monat jemand etwas geloescht" einen Filterklick braucht, keine manuelle Durchsicht von hundert Zeilen. Eintraege aelter als 365 Tage werden automatisch entfernt statt sich endlos anzusammeln, lang genug fuer einen vollstaendigen Jahrespruefzyklus, kurz genug, damit das Log ein tatsaechlich nuetzliches Protokoll bleibt statt eines staendig wachsenden Archivs, das niemand liest.
Ein geplanter Job prueft taeglich die Bewertungen jeder Organisation, nicht einmal im Jahr von Hand, und erzeugt eine Benachrichtigung, wenn eine jaehrliche Pruefung ansteht. Benachrichtigungen erscheinen in der App und, je nach eingestelltem Vorlauf, auch per E-Mail, damit ein Pruefdatum nicht unbemerkt verstreicht.
Jede Benachrichtigung verlinkt direkt auf die betroffene Bewertung, sodass ein Klick auf Oeffnen direkt in diese Checkliste fuehrt, keine allgemeine Liste, die erst durchsucht werden muss. Der Vorlauf vor einer faelligen Pruefung, und ob die Erinnerungen einer bestimmten Checkliste ueberhaupt aktiv sind, werden beide je Checkliste in den Einstellungen konfiguriert, nicht global festgelegt, sodass ein System in aktiver Entwicklung kuerzere, haeufigere Hinweise erhalten kann als eines, das seit Jahren stabil laeuft.
Die Einstellungen decken drei Dinge ab, die sonst an drei verschiedenen Orten liegen: Organisations- und Teamverwaltung, rollenbasierte Berechtigungen und die Betroffenenrechte, die Compliance Check von jedem KI-System einfordert, angewendet auf das eigene Konto. Eine Kollegin oder einen Kollegen einladen, die Rolle festlegen, und genau sehen, was jede Rolle darf und was nicht, alles auf einer Seite.
Die Tabelle Jaehrliche Erinnerungen listet jede Checkliste Ihrer Organisation mit Rhythmus, naechstem Erinnerungstermin und einem einfachen An/Aus-Schalter, paginiert sobald es mehr als eine Handvoll sind, sodass das Herunterdrehen der Erinnerungen fuer ein stabiles System oder das Verschaerfen fuer ein neues nur einen Klick braucht, kein Support-Ticket. Zwei-Faktor-Authentifizierung ist je Konto verfuegbar und klar markiert, wenn sie ausgeschaltet ist, im selben nuechternen Stil, mit dem der Rest des Produkts Sicherheit behandelt. Der Abschnitt zu den Betroffenenrechten unten, herunterladen oder loeschen, ist kein Versprechen in einer Richtlinie, sondern derselbe Selbstbedienungs-Export und dieselbe Loeschung, die auf der Sicherheitsseite beschrieben sind, jederzeit auf dem eigenen Konto ausfuehrbar.
Erstellen Sie ein kostenloses Konto und registrieren Sie Ihr erstes KI-System in wenigen Minuten.
