ETHORITY®
AI ACT READINESS SPRINT · AB 6.900 € NETTO · 2–3 WOCHEN
In 2–3 Wochen wissen Sie, was die KI-Verordnung von Ihnen verlangt.
Ab dem 2. Dez. 2027 gelten strenge Pflichten der KI-Verordnung für gelistete Hochrisiko-Anwendungen, etwa für bestimmte KI in Personalauswahl, Kreditprüfung oder Bildung. Der Sprint erfasst die KI-Systeme im vereinbarten Umfang und stuft jedes mit Begründung ein. Er benennt fehlende Nachweise und liefert einen Plan mit Kosten, den Ihr Vorstand freigeben kann.
- 2. Dez. 2027
- Ab diesem Tag gelten die Pflichten für gelistete Hochrisiko-Anwendungen nach Anhang III der KI-Verordnung (z. B. bestimmte KI in Personalauswahl, Kreditprüfung, Bildung)VO (EU) 2026/1744 · White & Case, Aug. 2026 · whitecase.com ↗
- 6.900 €
- Paket Mittelstand, bis 15 KI-Anwendungen, 2 WochenETHORITY Preisliste, 16. Okt. 2026
- 19.500 €
- Paket Enterprise, bis 40 Systeme, 3 WochenETHORITY Preisliste, 16. Okt. 2026
- 2. Aug. 2026
- Transparenzpflichten nach Artikel 50 geltenVO (EU) 2026/1744 · White & Case, Aug. 2026 · whitecase.com ↗
Ein EU-Änderungspaket (Digital-Omnibus) verschiebt die Hochrisiko-Pflichten auf Dezember 2027.
Die Verordnung (EU) 2026/1744 trat am 27. Juli 2026 in Kraft; Produkte nach Anhang I folgen am 2. August 2028.
White & Case, Aug. 2026
Die Transparenzpflichten nach Artikel 50 gelten schon jetzt.
Kennzeichnung und Offenlegung gelten bereits; verschoben wurden nur die Hochrisiko-Pflichten.
White & Case, Aug. 2026
Im Paket Enterprise stufen wir bis zu 40 KI-Systeme ein.
Jedes weitere System wird nach dem Vorgespräch mit 450 € angesetzt.
ETHORITY Preisliste, 16. Okt. 2026
Für wen
Unternehmen, die KI in Personalwesen, Kundenservice, Finanzen, Kreditvergabe, Versicherung, Bildung oder kritischer Infrastruktur einsetzen. Vorstände, Wirtschaftsprüfer oder Betriebsräte, die eine Position zur KI-Verordnung verlangen. Unternehmen, die ihr Budget 2027 planen und eine Zahl für die Compliance-Arbeit brauchen, oft nach einem eintägigen KI-Reifegrad-Check für Führungsteams.
Der Sprint findet auch die Systeme, die niemand freigegeben hat: Schatten-KI wird über eine Mitarbeiterbefragung sichtbar, nicht nur über die Lizenzliste.
Die Frage, die beantwortet wird
Welche unserer KI-Systeme fallen unter welche Pflicht der KI-Verordnung, welche Nachweise fehlen, und was kostet es, die Lücke bis Dezember 2027 zu schließen?
Was Sie erhalten
Wählen Sie ein Ergebnis, um es in einem Szenario zu sehen.
Szenario: Ein Versicherer mit 22 KI-Systemen im Umfang (Paket Enterprise).
- 1
KI-Register (Liste der KI-Systeme im vereinbarten Umfang), das bei Ihnen bleibt: System, Verantwortliche, Zweck, Anbieter, Daten, Nutzer und Ihre Rolle als Anbieter oder Betreiber.
KI-Register
Als Text lesen
AI Act Readiness Sprint · KI-Register · Szenario
Szenario: Ein Versicherer mit 22 KI-Systemen im Umfang (Paket Enterprise).
System | Verantwortlich | Zweck | Daten | Ihre Rolle
Schadentriage | Leitung Schaden | Eingehende Schäden sortieren | Schadenmeldungen, Fotos | Betreiber
Tarifmodell Lebensversicherung | Verantwortlicher Aktuar | Lebenspolicen tarifieren | Gesundheits- und Altersdaten | Anbieter
Kunden-Chatbot | Leitung Kundenservice | Fragen zu Verträgen beantworten | Kundennachrichten | Betreiber
Bewerbervorauswahl | Leitung Personal | Bewerbungen vorsortieren | Lebensläufe | Betreiber
Schreibassistent | IT | Texte entwerfen | Interne Dokumente | Betreiber
+17 weitere Systeme · 3 davon über die Mitarbeiterbefragung gefunden
- 2
Risikoeinstufung je System (verboten, Hochrisiko nach Anhang III, Transparenz nach Artikel 50, minimal) mit schriftlicher Begründung; Grenzfälle für die rechtliche Prüfung markiert.
Risikoeinstufung
Als Text lesen
AI Act Readiness Sprint · Risikoeinstufung · 22 Systeme · Szenario
Szenario: Ein Versicherer mit 22 KI-Systemen im Umfang (Paket Enterprise).
- Verboten: 0
- Hochrisiko · Anhang III: 3
- Transparenz · Artikel 50: 6
- Minimal: 13
Hochrisiko-Systeme:
- Tarifmodell Lebensversicherung · Anhang III 5(c)
- Bewerbervorauswahl · Anhang III 4(a)
- Betrugsbewertung Schaden · Grenzfall, zur rechtlichen Prüfung
2 Grenzfälle gehen mit unserer Begründung an Ihre Kanzlei
- 3
Lückenanalyse: Pflichten, vorhandene und fehlende Nachweise, einschließlich KI-Kompetenz nach Artikel 4 und Kennzeichnung nach Artikel 50.
Lückenanalyse
Als Text lesen
AI Act Readiness Sprint · Lückenanalyse · Szenario
Szenario: Ein Versicherer mit 22 KI-Systemen im Umfang (Paket Enterprise).
- Artikel 4 · KI-Kompetenz: Schulung für 40 von 900 Nutzenden (Teilweise)
- Artikel 50 · Hinweis im Chatbot: Hinweis im Chatfenster (Vorhanden)
- Anhang III · menschliche Aufsicht (Bewerbervorauswahl): Keine dokumentierte Aufsicht (Fehlt)
- Anhang III · Anbieterdokumentation (Tarifmodell): Technische Dokumentation unvollständig (Teilweise)
- Artikel 26 · Protokolle beim Betreiber: Protokolle 30 Tage aufbewahrt (Teilweise)
- Anbieterunterlagen: 4 von 9 Anbietern haben geantwortet (Teilweise)
- 4
Roadmap und Budget bis Dezember 2027: Maßnahmen, Verantwortliche, Aufwand und Kostenspannen.
Roadmap und Budget
Als Text lesen
AI Act Readiness Sprint · Roadmap und Budget bis 2. Dez. 2027 · Szenario
Szenario: Ein Versicherer mit 22 KI-Systemen im Umfang (Paket Enterprise).
- KI-Kompetenz für alle 900 Nutzenden: Q1 2027, Personal, 30–45 Tsd. €
- Menschliche Aufsicht Bewerbervorauswahl: Q1–Q2 2027, Leitung Personal, 15–25 Tsd. €
- Technische Dokumentation Tarifmodell: Q1–Q3 2027, Verantwortlicher Aktuar, 60–90 Tsd. €
- Protokollierung und Überwachung: Q2 2027, IT, 20–35 Tsd. €
- Anbieterverträge anpassen: Q2–Q3 2027, Einkauf, 10–15 Tsd. €
Kostenspanne gesamt: 135–210 Tsd. €
Pflichten nach Anhang III gelten ab 2. Dez. 2027 (VO (EU) 2026/1744)
- 55
Anbieteranfragen für die Unterlagen, die Ihre Lieferanten liefern müssen, mit Anbieterfakten aus der Registry des Good AI Prisma.
- 66
Vorstandsbriefing und eine von Sten Franke unterschriebene Zusammenfassung.
1 / 4 · KI-Register
Jedes System mit Verantwortlichen, Zweck, Anbieter, Daten, Nutzern und Ihrer Rolle.
Szenario: Ein Versicherer mit 22 KI-Systemen im Umfang (Paket Enterprise).
Als Text lesen
AI Act Readiness Sprint · KI-Register · Szenario
Szenario: Ein Versicherer mit 22 KI-Systemen im Umfang (Paket Enterprise).
System | Verantwortlich | Zweck | Daten | Ihre Rolle
Schadentriage | Leitung Schaden | Eingehende Schäden sortieren | Schadenmeldungen, Fotos | Betreiber
Tarifmodell Lebensversicherung | Verantwortlicher Aktuar | Lebenspolicen tarifieren | Gesundheits- und Altersdaten | Anbieter
Kunden-Chatbot | Leitung Kundenservice | Fragen zu Verträgen beantworten | Kundennachrichten | Betreiber
Bewerbervorauswahl | Leitung Personal | Bewerbungen vorsortieren | Lebensläufe | Betreiber
Schreibassistent | IT | Texte entwerfen | Interne Dokumente | Betreiber
+17 weitere Systeme · 3 davon über die Mitarbeiterbefragung gefunden
So läuft es ab
- Woche 0
Vorgespräch von 30 Minuten: Paket, Sponsor, Ansprechpartner und Unterlagenanfrage (Lizenzliste, KI-bezogene Verträge, Richtlinien, Organigramm).
- Woche 1 · Finden
Auftaktgespräch, Mitarbeiterbefragung, Interviews von 45 Minuten mit IT, Personal, Recht und Fachbereichen, Prüfung von Lizenzen und Verträgen, Abgleich jedes Anbieters mit dem Verzeichnis der KI-Angebote. Ergebnis: ein erstes KI-Register im vereinbarten Umfang.
- Woche 2 · Einstufen
Rolle je System, Risikoeinstufung mit Begründung, Übersicht der vorhandenen Nachweise, Anfragen an Anbieter nach Ihrer Freigabe, Abstimmung mit dem Auftraggeber im Haus (60 Minuten).
- Woche 3 · Entscheiden
Lückenanalyse je Pflicht, Roadmap und Budget bis 2. Dez. 2027, Qualitätsprüfung durch Sten Franke, Vorstandsbriefing und Übergabe. Im Paket Mittelstand in zwei Wochen.
Pakete und Preis
Mittelstand
6.900 € einmalig · netto
Bis 15 KI-Anwendungen, 2 Wochen, 4 Interviews, Mitarbeiterbefragung, Vorlage für Anbieteranfragen, Vorstandsbriefing von 45 Minuten.
Termin und Ort nach Vereinbarung
Leistungsumfang des Pakets ansehen →Dieses Paket anfragen →Enterprise
19.500 € einmalig · netto
Bis 40 KI-Systeme, 3 Wochen, bis 10 Interviews, Befragung je Geschäftsbereich, Anfragen je Anbieter, Briefing von 60 Minuten und zweiseitige Zusammenfassung.
Termin und Ort nach Vereinbarung
Leistungsumfang des Pakets ansehen →Dieses Paket anfragen →Konditionen
Nettopreise. Über 40 Systeme: Festangebot nach dem Vorgespräch, Richtwert 450 € je weiteres System. Die Arbeit beginnt nach bestätigter Zahlung und vollständigen vereinbarten Angaben. Reisen innerhalb Deutschlands inklusive. Ihr Aufwand: insgesamt etwa sechs Stunden, verteilt auf Sponsor, IT, Personal, Recht und zwei bis drei Fachbereiche.
Was der Sprint umfasst
Eine technische und organisatorische Bewertung jedes KI-Systems, das Sie nutzen. Grenzfälle gehen mit unserer Begründung an Ihre Kanzlei; Konformitätsbewertung und Modelltests vereinbaren wir bei Bedarf mit Fachleuten.
Wer für das Ergebnis einsteht
Sten Franke
Gründer & CEO
Sten Franke entwirft und entwickelt KI-Systeme – von Modelltests und Cloud-Einrichtung bis zu den Oberflächen, mit denen Menschen arbeiten. Er verbindet unternehmerische Entscheidungen, Softwarearchitektur und praktische Umsetzung.
KI-Architektur · Modelltests · Cloud-Engineering · UX
Zu seiner praktischen Arbeit gehören Programmierung, LLM-Evaluation, Google-Cloud- und AWS-Umgebungen sowie Webanwendungen mit Next.js und React. Er verbindet unternehmerische Anforderungen, Softwarearchitektur und Umsetzung. Als Schöpfer des Good AI Prism bringt er Marktkenntnis in KI-Entscheidungen ein. Zuvor schuf er das Social Media Prisma, leitete einen Social-Media-Arbeitskreis im BVDW und wirkte am Social Media Kompass mit. Zu seiner unternehmerischen Arbeit gehören ethority, Gridpatrol und mediatime, aufbauend auf praktischer Erfahrung in Elektronik und Industrierobotik.
sten@ethority.aiEmpfohlene Lektüre vor dem Auftrag
Lesen Sie vor dem Vorgespräch, was AI-Act-Bereitschaft wirklich verlangt.
Wer auf die KI-Verordnung vorbereitet ist, hat KI im Betrieb noch nicht im Griff.
So verbinden Sie jede Pflicht der KI-Verordnung mit Ihren Systemen, Kontrollen, Nachweisen und regelmäßigen Prüfungen.
Analyse zur Karte lesen →
Zehn ethische KI-Fragen haben jetzt feste Fristen.
Die zehn ethischen Fragen von 2024 haben jetzt ein Rechtsdatum, eine messbare Kontrolle oder einen Beleg.
Analyse zur Karte lesen →
Deutschland · DE
KI kommt ins Recruiting. Hochrisiko-Pflichten ab 2. Dez. 2027.
Die Hälfte der erfassten HR-Angebote dient dem Recruiting. Was Personalabteilungen und Betriebsräte jetzt wissen müssen und was ab 2027 gilt.
Version 1.9 · 38 Seiten
Studie lesen →Passende Rechner zur Vorbereitung
Passend zum Sprint ist der Selbstcheck KI-Verordnung: In fünf Minuten erhalten Sie eine vorläufige Risikoklasse für ein System; der Sprint macht das für alle Systeme im vereinbarten Umfang. Alle Rechner finden Sie unter „KI-Rechner von ETHORITY“.
Selbstcheck KI-Verordnung (7 Fragen)
Sieben Fragen ergeben eine vorläufige Risikoklasse, die Pflichten für Ihre Rolle, Termine und fehlende Nachweise – als Vorlage für Ihre Kanzlei.
Testversion · Szenario-Rechner
Rechner öffnen →Karte des Good AI Prisma
Die Marktstudie untersucht 961 KI-Angebote. Der eigenständige Online-Katalog enthält 485 Profile; die Zahlen stehen für unterschiedliche Grundgesamtheiten.
Drei Angebote vergleichen
Stellt zwei bis vier Angebote in denselben Einheiten nebeneinander, jede Angabe mit Quelle und Prüfdatum.
Häufige Fragen
Wie arbeiten Sie mit unserer Kanzlei zusammen?
Der Sprint liefert die technische und organisatorische Bewertung. Grenzfälle werden für die rechtliche Prüfung markiert, und wir arbeiten mit Ihrer Kanzlei zusammen.
Wir nutzen nur Standardsoftware. Betrifft uns die KI-Verordnung?
Oft ja: KI-Funktionen in CRM, ERP, Personal- und Office-Software zählen mit. Der Sprint findet sie über Lizenzprüfung und Befragung.
Was, wenn wir mehr als 40 Systeme haben?
Sie erhalten nach dem Vorgespräch ein Festangebot, Richtwert 450 € je weiteres System.
Was gehört uns danach?
Das KI-Register, die Einstufung, der Fahrplan und alle Arbeitsdateien. Das Register gehört Ihnen; mit dem AI Governance Retainer, der laufenden Begleitung durch einen festen Ansprechpartner, halten Sie es aktuell.
Hat das EU-Änderungspaket (Digital-Omnibus) die Frist geändert?
Ja. Hochrisiko-Pflichten nach Anhang III gelten nun ab 2. Dezember 2027; die Transparenzpflichten nach Artikel 50 gelten seit 2. August 2026.
Nächster Schritt
Buchen Sie das Vorgespräch von 30 Minuten. Wo noch keine Governance besteht, folgt meist der KI-Governance-Aufbau für Ihre Organisation, der das Register aus dem Sprint übernimmt.
ETHORITY · ANALYSE
Die Frist ist verschoben, die Arbeit bleibt dieselbe.
Der Omnibus gibt Unternehmen bis zum 2. Dezember 2027 Zeit für die Hochrisiko-Pflichten nach Anhang III. Das ist ein Budgetzyklus, und der erste Schritt bleibt derselbe: wissen, was Sie betreiben.
Am 24. Juli 2026 erschien der Digital Omnibus zur KI im Amtsblatt, drei Tage später trat er in Kraft. Seine wichtigste Änderung ist ein Datum. Die Hochrisiko-Pflichten nach Anhang III, also für KI in Beschäftigung, Kreditvergabe, Bildung und grundlegenden Diensten, gelten nun ab dem 2. Dezember 2027, so die Zusammenfassung von White & Case. KI als Sicherheitsbauteil regulierter Produkte folgt am 2. August 2028.
Man kann das als Atempause lesen. Besser liest man es als Budgetfrage. Die meisten Unternehmen planen die Ausgaben für 2027 im letzten Quartal 2026, und wer seine KI-Systeme nicht auflisten kann, kann die Compliance-Arbeit nicht beziffern. Die Transparenzpflichten nach Artikel 50 wurden gar nicht verschoben: Sie gelten seit dem 2. August 2026.
Der AI Act Readiness Sprint beginnt mit der Liste der KI-Systeme im vereinbarten Umfang, weil alles andere davon abhängt. Lizenzlisten reichen nicht. KI kommt heute in bestehender Software, über Updates, die niemand ausgeschrieben hat, und über Werkzeuge, die Teams selbst kaufen. Der Sprint verbindet Interviews, Vertragsprüfung und Mitarbeiterbefragung und gleicht jeden Anbieter mit den datierten Fakten im Verzeichnis der KI-Angebote ab. Heraus kommt ein Register, das Ihrem Unternehmen gehört und das die monatliche Governance-Begleitung aktuell hält.
Dann folgt die Einstufung, mit schriftlicher Begründung je System: verboten, Hochrisiko, Transparenzpflicht oder minimal. Die Begründung zählt mehr als das Etikett. Wirtschaftsprüfer und Betriebsrat können ihr folgen, und wenn ein Anbieter sein Produkt ändert, sieht Ihr Team, welche Schlussfolgerung neu zu prüfen ist.
Lückenanalyse und Roadmap machen aus Pflichten Arbeit: wer was dokumentiert, welcher Anbieter welchen Nachweis liefern muss, welche Schulung noch fehlt und was das kostet. Die Roadmap endet an dem Datum, auf das es jetzt ankommt: dem 2. Dezember 2027.
Der Sprint ist eine technische und organisatorische Bewertung; Grenzfälle gehen mit Begründung an Ihre Kanzlei. Was ein Vorstand erhält, ist eine belastbare Position und eine Zahl, also genau das, was der operativen Seite der KI-Verordnung bisher fehlt.
Quellen und weiterführende Literatur
- EU AI Omnibus enters into force, amending the AI Act (White & Case) ↗ · 4 Aug 2026
- Regulation (EU) 2024/1689 (Artificial Intelligence Act), Official Journal ↗ · 12 Jul 2024
- AI Act readiness is not operational control (ETHORITY Insight) · Oct 2026
VON DEN BELEGEN ZU IHRER ENTSCHEIDUNG
Besprechen Sie Ihre Frage mit Sten Franke.
Bringen Sie Ihre Geschäftsfrage oder die bereits bekannten Zahlen mit. ETHORITY recherchiert im vereinbarten Umfang; gemeinsam mit Sten Franke legen Sie den sinnvollen nächsten Arbeitsschritt fest.