Die Pflichten aus der EU-KI-Verordnung hängen von zwei Grössen ab: Ihrer Rolle (Anbieter, Betreiber, Einführer, Händler) und der Einstufung Ihres Systems (unannehmbares Risiko ist verboten, danach folgen hohes, begrenztes und minimales Risiko). Die meisten Unternehmen sind Betreiber, sie nutzen KI-Systeme von Dritten.
Die EU-KI-Verordnung (Verordnung (EU) 2024/1689) unterscheidet vier Risikostufen. Unannehmbares Risiko (Artikel 5): verbotene Praktiken. Hohes Risiko (Artikel 6 und Anhang III): verstärkte Pflichten. Begrenztes Risiko: Transparenzpflichten. Minimales Risiko: keine verbindlichen Pflichten.
Für den Betreiber eines Hochrisikosystems ergeben sich die wichtigsten Pflichten aus Artikel 26: Nutzung des Systems gemäss den Anweisungen des Anbieters, Sicherstellung der menschlichen Aufsicht, Überwachung des Betriebs, Meldung schwerwiegender Vorfälle, Aufbewahrung der automatisch erzeugten Protokolle, Information betroffener Personen und, in bestimmten Fällen, Durchführung einer Grundrechte-Folgenabschätzung (Artikel 27).
Für den Anbieter eines Hochrisikosystems sind die Pflichten umfangreicher (Artikel 9 bis 21): ein Risikomanagementsystem, Daten-Governance, technische Dokumentation, automatische Aufzeichnungen, Transparenz gegenüber den Betreibern, eine vorgelagerte Konformitätsbewertung, die CE-Kennzeichnung, die Registrierung in der EU-Datenbank, eine Konformitätserklärung und eine Beobachtung nach dem Inverkehrbringen.
Für Systeme mit begrenztem Risiko (Chatbots, Deepfakes, KI-generierte Inhalte) gilt eine Transparenzpflicht (Artikel 50): Nutzerinnen und Nutzer müssen wissen, dass sie mit einer KI interagieren oder dass Inhalte KI-generiert sind. Die Priorität in der Vorbereitung vor dem 2. August 2026: Erfassen Sie Ihre KI-Systeme, stufen Sie jedes anhand von Anhang III ein, bestimmen Sie Ihre Rolle je System und bringen Sie vorrangig die Hochrisikosysteme in die Konformität.
Gehen Sie von Ihrer Rolle aus, nicht von der Technologie: Die meisten Organisationen sind Betreiber, und Artikel 26 ist eine deutlich kürzere Liste als die Anbieterpflichten der Artikel 9 bis 21. Zu wissen, welche Rolle Sie einnehmen, steckt den Umfang des gesamten Programms ab.
Die Schulung ISO/IEC 42001 Lead Auditor bereitet Audit-, Risiko- und Konformitätsfachleute darauf vor, KI-Managementsysteme (AIMS) strukturiert und belastbar zu beurteilen. Der Kurs konzentriert sich auf Planung, Durchführung und Abschluss von ISO/IEC-42001-Audits in realen organisatorischen Umgebungen und behandelt Governance, den ethischen Einsatz von KI, Risikomanagement und die regulatorischen Erwartungen der Jahre 2024 und 2025.
View courseDieser Kurs bereitet die Teilnehmenden darauf vor, KI-Initiativen im Einklang mit den Geschäftszielen zu managen, zu steuern und zu skalieren. Er adressiert den wachsenden Druck, KI-Risiken zu kontrollieren, Transparenz sicherzustellen und messbaren Wert aus KI-Investitionen zu erzielen. Die Teilnehmenden bewerten KI-Chancen, strukturieren Governance, gestalten Dashboards und automatisieren Workflows mit No-Code-Werkzeugen. Abilene Academy vermittelt anhand realer Fallbearbeitung, Power-BI- und n8n-Labs sowie prüfungsorientiertem Coaching durch aktive Beratende.
View courseEine Zertifizierung nach ISO/IEC 27001 ist kein Alleinstellungsmerkmal mehr, sondern eine Grunderwartung. Diese Schulung befähigt Fachleute, ein Informationssicherheits-Managementsystem aufzubauen und zu betreiben, das im operativen Umfeld tatsächlich funktioniert.
View courseDie EU-KI-Verordnung (Verordnung (EU) 2024/1689) trat am 1. August 2024 in Kraft, und ihre Bestimmungen gelten gemäss Artikel 113 stufenweise bis 2027. Wichtige Meilensteine: Verbote am 2. Februar 2025, Pflichten für KI-Modelle mit allgemeinem Verwendungszweck am 2. August 2025, allgemeine Geltung am 2. August 2026 und Hochrisikosysteme nach Anhang I am 2. August 2027.
byLars ZIMMERMANN
Sie bieten anerkannte Strukturen, um KI-Risiko zu steuern, Kontrollen zu definieren und Konformität sowie ethischen KI-Einsatz in der Organisation nachzuweisen.
byLars ZIMMERMANN
Der AIMS-Anwendungsbereich legt fest, welche KI-Aktivitäten, -Systeme und Organisationseinheiten abgedeckt sind. Die Kontextanalyse untersucht interne und externe Faktoren, Anspruchsgruppen und rechtliche Anforderungen, damit das AIMS seinen Zweck erfüllt.
Die Schulung richtet sich an Fachleute, die KI-Governance verantworten oder umsetzen: Chief AI Officers, KI-Risikomanager, Umsetzungsberatende, Compliance-Verantwortliche sowie Mitglieder von AIMS-Umsetzungsteams.
Typische Lücken sind unvollständige Risikobeurteilungen, generische und nicht auf die KI-Risiken zugeschnittene Richtlinien, unzureichende Schulung und schwache Überwachung. Beheben Sie sie durch die Einbindung der Anspruchsgruppen, evidenzbasierte Massnahmen und kontinuierliche Überprüfung.
Die Umsetzung eines KIMS verläuft über die Festlegung des Anwendungsbereichs, die Risikobeurteilung, die Gestaltung der Massnahmen, die Einführung, die Überwachung und die Vorbereitung auf die Zertifizierung. Sie erfordert bereichübergreifende Zusammenarbeit und dokumentierte Konformitätsnachweise.
ISO/IEC 42006 änderte, wer zertifizieren darf, ISO 19011:2026 den Ablauf des Audits, und der Omnibus verschob die Fristen der KI-Verordnung. Was ein AIMS-Audit verlangt, Nachweis für Nachweis.
Ein praxisnaher Leitfaden für Führungskräfte zur Umsetzung von ISO 42001 als echtes KI-Governance-System: KI-Aufsicht strukturieren, Risiken steuern und mit der EU-Regulierung in Einklang bringen.
Browse all FAQs →
Full knowledge base
Notwendige Cookies sind immer aktiv. Sie können nicht wesentliche Cookies akzeptieren, ablehnen oder Ihre Einstellungen anpassen.