Guides
EU AI Act for SMEs and Startups: What Actually Applies
The EU AI Act applies the same rules to a 20-person startup as a multinational, but with SME-specific support: reduced conformity fees, priority sandbox access, and lower fine caps.
Art. 50 Transparenzpflichten gelten seit 2. Aug. 2026
EU-KI-Gesetz-Compliance, automatisiert.
Ihre Käufer verlangen bereits KI-Gesetz-konforme Zusicherungen und ISO 42001 Nachweise. Compliance-Lücken blockieren heute Deals.
Hosted in the EU
Built in Berlin
Das Datum hat sich verschoben; die Arbeit nicht
Einmalige Fristen waren nie der eigentliche Wert — Compliance ist ein sich ständig änderndes Ziel. Das Digital Omnibus hat es bewiesen und die Hochrisiko-Daten über Nacht verschoben. Aikrafts Regulatory-Update-Engine zeigt Ihnen, welche Systeme betroffen sind, wenn sich Regeln ändern.
Wie das Digital Omnibus die Zeitleiste geändert hat → Das Problem
Dokumentation veraltet. Pflichten nicht.
Die meisten Unternehmen behandeln KI-Compliance als einmaliges Projekt. Die Verordnung ist aber ein Dauerthema — und genau da liegt das Risiko.
Eine Momentaufnahme, kein System
Ein Berater erfasst die Systeme, erstellt die technische Dokumentation und berechnet 50.000–150.000 € für ein einziges Hochrisiko-System. Dann wird ein Modell nachtrainiert oder ein Anbieter ausgetauscht — und die Datei ist still und leise falsch. Niemand merkt es, bis ein Auditor fragt.
Enterprise-GRC setzt ein Team voraus, das Sie nicht haben
ServiceNow und IBM OpenPages können durchaus kontinuierliche Compliance liefern — mit sechsstelligen Budgets, Monaten Einführung und jemandem, der es betreibt.
Der Termin hat sich verschoben, die Arbeit nicht
Die Transparenzpflichten nach Artikel 50 gelten ab dem 2. August 2026, und die Bestandsgarantie nach Dezember 2027 hängt davon ab, ob ein System substanziell verändert wurde.
Die Lösung
Alles, was Sie für EU-KI-Gesetz-Compliance brauchen
Drei Module für den gesamten Lebenszyklus — von der Erstklassifizierung bis zum Monitoring.
Klassifizieren
Klassifizieren Sie Ihre KI-Systeme nach Anhang III des EU-KI-Gesetzes mit geführter Bewertung.
Dokumentieren
Erzeugen Sie vollständige technische Dokumentation nach Anhang IV in Minuten — KI-unterstützt.
Überwachen
Regulatorisches Update-Monitoring hält Sie aktuell, wenn sich die Regeln ändern — plus Drift-Erkennung und Vorfallprotokolle. Ändern sich Termine oder Normen, werden betroffene Systeme automatisch markiert.
Abgedeckt für Ihre Rolle — Anbieter, Betreiber oder beides
Ihre Pflichten nach dem EU-KI-Gesetz hängen davon ab, ob Sie ein KI-System entwickeln oder einsetzen. Aikraft deckt beide Seiten ab und macht deutlich, was wofür gilt.
Wenn Sie Anbieter sind
Sie entwickeln das KI-System oder bringen es in Verkehr
- Technische Dokumentation nach Anhang IV
- Aufzeichnungen zu Risikomanagement und Daten-Governance
- Nachweise der Konformitätsbewertung und EU-Datenbank-Registrierung
- Post-Market-Monitoring-Pläne
Wenn Sie Betreiber sind
Sie setzen ein KI-System eines Dritten ein
- Grundrechte-Folgenabschätzung (FRIA)
- Zuweisung und Nachweise der menschlichen Aufsicht
- Betriebsprotokolle und laufendes Monitoring
- Meldewege für schwerwiegende Vorfälle
In Aktion sehen
Vom Setup zur Audit-Reife in Minuten
So funktioniert es
In vier Schritten von null auf compliant
-
KI-Systeme erfassen
Beschreiben Sie jede KI, die Sie entwickeln oder einsetzen — mit CSV-Import oder Anbindung an Ihr Asset-Register. Jedes System erhält von Tag eins einen Prüfpfad.
-
Klassifizieren lassen
Unsere Engine führt Sie durch die Kriterien von Anhang III in klarer Sprache. 10–15 Fragen zu Zweck, Autonomie, Daten und Wirkung — Ergebnis: Risikostufe mit nachvollziehbarer Begründung.
-
Dokumentation erzeugen
Für Hochrisiko-Systeme erstellt der Copilot ein vollständiges Anhang-IV-Paket — Beschreibung, Daten-Governance, Tests, menschliche Aufsicht, Post-Market-Plan. Sie prüfen, bearbeiten und exportieren prüfbereite PDFs.
-
Kontinuierlich überwachen
Compliance ist Daueraufgabe. Aikraft überwacht Drift, protokolliert Vorfälle auditfähig und warnt, wenn sich EU-Leitlinien auf Ihre Systeme auswirken. Dashboards zeigen Risiken live; Prüfer erhalten nur-Lese-Zugang.
Warum Aikraft
Für EU-KI-Gesetz-Compliance im Mittelstand gemacht
So unterscheiden wir uns von Alternativen.
| Merkmal | Aikraft Berlin, 2026 | Enterprise-GRC z. B. ServiceNow | Spezialisierte AI-Gov z. B. Credo AI | GRC-Plattform z. B. Vanta, Drata | Manuell / Berater Eigenregie + Beratung |
|---|---|---|---|---|---|
| Preise | €199–999/mo | €50,000+/yr | €30,000+/yr | from ~€10,000/yr | €100,000+ project |
| Einführungszeit | Same day | 6+ months | 3+ months | Days (if already a customer) | 4+ months |
| EU-Datenresidenz | ✓ | ✓ | Not publicly listed | Partial (opt-in, Enterprise tier) | ✗ |
| Self-Serve / Registrierung | ✓ | ✗ | ✗ | ✓ | ✗ |
| Aikraft für den Mittelstand gemacht | ✓ | ✗ | ✗ | Partial | ✗ |
| Auto-Dokumentation Anhang IV-konform | ✓ | ✓ | ✓ | ✗ — evidence mapping, not a technical file | ✗ |
| Laufendes Monitoring Art. 72 | ✓ | ✓ | ✓ | ✗ | ✗ |
Competitor pricing and setup times are based on publicly available information as of July 2026. Where a vendor publishes indicative pricing or a range, the cell links to the source. Results may vary.
Vertrauen und europäische Werte
Aus Berlin
Ingenieurskunst, EU-Werte
In der EU gehostet
Kerndaten bleiben in der EU
Sicherheit eingebaut
Verschlüsselung, Zugriff, Audit-Trails
DSGVO-native Architektur
Privacy by Design
Aus dem Blog
Alle Beiträge → Aktuelles zum EU-KI-Gesetz
Beiträge auf Englisch.
Guides
EU AI Act Fines: The Three-Tier Penalty Structure
EU AI Act fines run from €7.5M to €35M, or up to 7% of global turnover. Here's the full three-tier structure under Article 99, what triggers each tier, and how SMEs are treated differently.
Guides
How to Build an AI System Inventory
Every EU AI Act compliance step starts with a complete inventory of the AI systems you actually run. Here's how to build one, what to include, and the gaps that trip up mid-market teams.