CONSUVATION begleitet Sie durch KI-Inventar, Risikoklassifizierung und die Schulungspflicht nach Art. 4 KI-VO — mit persönlicher Beratung und einer eigenen Softwarelösung: einem vollständigen KI-Managementsystem, skalierbar für Unternehmen jeder Größe und jedes Anforderungsprofils.
Von der ersten Bestandsaufnahme bis zum zertifizierbaren KI-Managementsystem — wir übernehmen die fachliche Tiefe, Sie behalten die Entscheidungshoheit.
Strukturierte Erfassung aller im Unternehmen genutzten KI-Systeme inkl. Schatten-KI und Risikoeinstufung nach den vier Risikoklassen der KI-VO.
Aufbau eines zertifizierbaren KI-Managementsystems mit Statement of Applicability, Reifegrad-Dashboard und Controls entlang der Norm.
Zielgruppengerechte Schulungskonzepte für Anwender, Führungskräfte und IT, um die KI-Kompetenz nachweisbar im Unternehmen zu verankern.
Risikomanagementsystem, menschliche Aufsicht und Dokumentation für Hochrisiko-Anwendungen — insbesondere in Personalwesen und Kreditvergabe.
Interne KI-Richtlinien (AI Policy) für den sicheren Umgang mit ChatGPT, Copilot & Co. inkl. Schutz von Geschäftsgeheimnissen.
Auditfeste Dokumentation, damit Sie bei Anfragen der Marktüberwachungsbehörden jederzeit reaktionsfähig sind.
Ob persönliche Begleitung durch unsere Berater, unsere eigene Softwarelösung für die Umsetzung der KI-VO-Anforderungen oder beides zusammen: CONSUVATION bietet ein vollständiges KI-Managementsystem — passgenau skalierbar für Unternehmen jeder Größe, von der Einzelanwendung bis zum konzernweiten KI-Portfolio.
Individuelle Beratung durch zertifizierte Fachleute (CISA, CISM, CRISC, CGEIT) — für Unternehmen, die Verantwortung teilweise auslagern möchten.
Unsere eigene Softwarelösung zur vollständigen Umsetzung der KI-VO-Anforderungen: ein komplettes KI-Managementsystem — skalierbar für Unternehmen jeder Größe und jedes Anforderungsprofils, vom Einzelmandat bis zur Unternehmensgruppe. Hosting & Entwicklung in Deutschland, DSGVO-konform.
Am wirkungsvollsten ist die Kombination: Unsere Berater konfigurieren die Software passgenau für Ihr Unternehmen und übergeben Ihnen ein System, das Sie danach eigenständig weiterpflegen können — inklusive laufender Updates bei rechtlichen Änderungen.
Alle Pakete sind Richtwerte für einen typischen Mittelstandsfall und werden im Erstgespräch auf Ihre Unternehmensgröße und Systemlandschaft zugeschnitten.
Erstbewertung & Priorisierung
Projektbasiert, ca. 2–3 Beratertage
Vollständige Umsetzungsbegleitung
Laufzeit ca. 8–12 Wochen
Fortlaufende Betreuung
Individuelles Mandat, ggf. mit Retainer
Für kleine Teams & Einzelmandate
Bis 10 KI-Systeme, 3 Nutzer
Für Mittelstand & externe DSB
Bis 50 KI-Systeme, unbegrenzte Nutzer
Konzerne & Unternehmensgruppen
Unbegrenzte Systeme & Mandanten
Alle Preise werden individuell auf Basis Ihrer Unternehmensgröße, Systemanzahl und des gewünschten Leistungsumfangs kalkuliert — zzgl. gesetzlicher MwSt. Nach dem Erstgespräch erhalten Sie ein konkretes, unverbindliches Angebot. Hosting & Entwicklung der Software erfolgen in Deutschland.
Nicht jede KI wird gleich streng reguliert — Ihre Pflichten richten sich nach dem Risiko der eingesetzten Anwendung.
6 Fragen, 3 Minuten. Sie erhalten sowohl eine Risikoeinschätzung Ihrer KI-Anwendung als auch Ihren organisatorischen Reifegrad. Die Auswertung läuft vollständig in Ihrem Browser — es werden keine Daten an uns oder Dritte übertragen.
Wir klären Ihre Ausgangslage, betroffene Systeme und Ihre Rolle (Anbieter/Betreiber) im 30-minütigen Erstgespräch.
Gemeinsame Erhebung aller KI-Systeme inkl. Schatten-IT und Abgleich mit den Anforderungen der KI-VO.
Einordnung jeder Anwendung in die vier Risikoklassen und Ableitung konkreter, priorisierter Maßnahmen.
Aufbau von Richtlinien, AI Policy, ISO/IEC 42001 AIMS-Struktur und auditfester Nachweisdokumentation.
Mitarbeiterschulung nach Art. 4 KI-VO sowie regelmäßige Updates bei rechtlichen Änderungen.
CONSUVATION setzt ausschließlich erfahrene Senior-Berater ein. Mit über 25 Jahren Erfahrung in der Informationssicherheit gehören wir zu den Pionieren der Branche — unsere Experten zählten zu den ersten zertifizierten Auditoren für BS 7799, dem britischen Standard, der als direkter Vorläufer der heutigen ISO 27001 gilt.
Dieses einzigartige Gründungswissen kombinieren unsere Berater mit aktueller Praxiserfahrung in ISO 27001 und ISO 27701 — als Berater, zertifizierte Auditoren und aktive Arbeitskreismitglieder der ISO für beide Standards. Weil Informationssicherheit und Datenschutz bei der KI-VO untrennbar zusammenhängen — Trainingsdaten, Datenqualität und Systemsicherheit bedingen sich gegenseitig —, betrachten wir ISMS (ISO 27001) und PIMS (ISO 27701) von Anfang an gemeinsam statt isoliert.
Dieses Insiderwissen aus über zwei Jahrzehnten fließt direkt in Ihre KI-VO-Umsetzung ein — für maximale Rechtssicherheit und Normkonformität.
Berater, Auditoren & Arbeitskreismitglieder der ISO — tiefes Normenwissen aus erster Hand für Informationssicherheit und Datenschutz.
Praxiserprobtes Vorgehen von der Risikoklassifizierung bis zum zertifizierbaren KI-Managementsystem.
Spezialisiertes Know-how im Bereich Datensicherheit & Compliance — praxiserprobt.
Unsere Berater tragen die renommiertesten internationalen ISACA-Zertifizierungen — von der IT-Revision über das Sicherheitsmanagement bis zur IT-Governance.
Ein Blick voraus: Bei etablierten Managementsystemen wie ISO 27001, TISAX und CADIS ist die Einhaltung einschlägiger rechtlicher Vorgaben längst ein Muss für ein erfolgreiches Audit — Auditoren prüfen gezielt, ob geltendes Recht eingehalten wird. Es ist absehbar, dass die Umsetzung der KI-Verordnung ebenso zur festen Voraussetzung für ein erfolgreiches Audit in diesen Systemen wird. Wer die KI-VO frühzeitig sauber dokumentiert, vermeidet spätere Nachweislücken im ISMS-, TISAX- oder CADIS-Audit.
Viele KI-Systeme laufen auf Infrastruktur, die zugleich unter NIS2 fällt. Wir denken beide Regelwerke zusammen.
Ein etabliertes ISMS erleichtert die Umsetzung der KI-VO-Anforderungen an Datenqualität und Sicherheit erheblich.
KI-Training und -Betrieb berühren fast immer personenbezogene Daten — wir stimmen KI-VO und DSGVO aufeinander ab.
KI in Produktionslinien und Qualitätssicherung im Abgleich mit TISAX-Anforderungen (Beratung/Vorbereitung).
Drei Begriffe, die in der Praxis oft durcheinandergeworfen werden. Hier die Einordnung.
Stand: 30. Juli 2026
„AI Act“ ist die englische Originalbezeichnung der Verordnung (EU) 2024/1689 — dem weltweit ersten umfassenden Rechtsrahmen für Künstliche Intelligenz. Er legt fest, wie KI-Systeme in der EU entwickelt, in Verkehr gebracht und genutzt werden dürfen.
Als EU-Verordnung gilt er unmittelbar in allen Mitgliedstaaten — ohne Umsetzung durch ein nationales Gesetz.
„KI-Verordnung“ (kurz: KI-VO) ist schlicht der offizielle deutsche Name für dieselbe Verordnung (EU) 2024/1689 — inhaltlich identisch mit dem „AI Act“. Beide Begriffe werden in Beratung, Presse und Fachliteratur synonym verwendet.
Die inhaltlichen Pflichten (Risikoklassifizierung, Transparenz, Konformitätsbewertung) ergeben sich unmittelbar aus der KI-VO selbst.
Das KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) ist das deutsche Durchführungsgesetz zur KI-VO. Es schafft keine neuen inhaltlichen Pflichten, sondern regelt die nationale Aufsichtsstruktur: Es bestimmt die Bundesnetzagentur (BNetzA) als zentrale Marktüberwachungs- und Anlaufstelle, das Bußgeldverfahren sowie die Einrichtung von KI-Reallaboren.
Der Bundestag verabschiedete es am 11. Juni 2026, der Bundesrat stimmte am 10. Juli 2026 zu; verkündet im Bundesgesetzblatt trat es am 29. Juli 2026 in Kraft.
Offizielle Rechtstexte zum Nachlesen:
Ja. „AI Act“ ist die englische Originalbezeichnung, „KI-Verordnung“ (KI-VO) der offizielle deutsche Begriff für dasselbe Regelwerk (EU 2024/1689).
Ja. Bereits der berufliche Einsatz von KI-Systemen — etwa ein eingekaufter Chatbot oder eine HR-Software — macht Sie zum Betreiber (Deployer) mit eigenen Pflichten.
Durch den Digitalen Omnibus wurde der ursprüngliche Stichtag verschoben: auf mindestens den 2. Dezember 2027, für nach Anhang I regulierte Produkte auf den 2. August 2028. Verbote gelten dagegen bereits seit Februar 2025.
Bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes bei verbotenen Praktiken, bis zu 15 Millionen Euro oder 3 % bei Hochrisiko-Verstößen — je nachdem, welcher Betrag höher ist.
Er gibt Ihnen eine erste, unverbindliche Einschätzung der Risikoklasse Ihrer KI-Anwendung. Er ersetzt keine rechtliche Prüfung im Einzelfall und keine förmliche Konformitätsbewertung.
Nutzen Sie zunächst den kostenlosen Selbstcheck oder vereinbaren Sie direkt ein unverbindliches Erstgespräch mit unserem Beraterteam.
Diese Seite dient der allgemeinen Information und ersetzt keine Rechtsberatung. Quellen: EUR-Lex, Deutscher Bundestag, Bundesministerium für Digitales und Staatsmodernisierung (BMDS). Stand: 30. Juli 2026. Ein Angebot von CONSUVATION.