Regulation Updates
Digital Omnibus Explained: Your New EU AI Act Timeline
The Digital Omnibus deferred the EU AI Act's high-risk deadline to 2 December 2027. Here's what changed, what didn't move, and what it means for your compliance plan.
Hochrisiko-Regeln gelten ab 2. Dez. 2027
EU-KI-Gesetz-Compliance, automatisiert.
Klassifizieren, dokumentieren und überwachen Sie Ihre KI-Systeme, bevor die Hochrisiko-Pflichten des EU-KI-Gesetzes gelten.
Hosted in the EU
Built in Berlin
Das Problem
Dokumentation veraltet. Pflichten nicht.
Die meisten Unternehmen behandeln KI-Compliance als einmaliges Projekt. Die Verordnung ist aber ein Dauerthema — und genau da liegt das Risiko.
Eine Momentaufnahme, kein System
Ein Berater erfasst die Systeme, erstellt die technische Dokumentation und berechnet 50.000–150.000 € für ein einziges Hochrisiko-System. Dann wird ein Modell nachtrainiert oder ein Anbieter ausgetauscht — und die Datei ist still und leise falsch. Niemand merkt es, bis ein Auditor fragt.
Enterprise-GRC setzt ein Team voraus, das Sie nicht haben
ServiceNow und IBM OpenPages können durchaus kontinuierliche Compliance liefern — mit sechsstelligen Budgets, Monaten Einführung und jemandem, der es betreibt.
Der Termin hat sich verschoben, die Arbeit nicht
Die Transparenzpflichten nach Artikel 50 gelten ab dem 2. August 2026, und die Bestandsgarantie nach Dezember 2027 hängt davon ab, ob ein System substanziell verändert wurde.
Die Lösung
Alles, was Sie für EU-KI-Gesetz-Compliance brauchen
Drei Module für den gesamten Lebenszyklus — von der Erstklassifizierung bis zum Monitoring.
Klassifizieren
Klassifizieren Sie Ihre KI-Systeme nach Anhang III des EU-KI-Gesetzes mit geführter Bewertung.
Dokumentieren
Erzeugen Sie vollständige technische Dokumentation nach Anhang IV in Minuten — KI-unterstützt.
Überwachen
Regulatorisches Update-Monitoring hält Sie aktuell, wenn sich die Regeln ändern — plus Drift-Erkennung und Vorfallprotokolle. Ändern sich Termine oder Normen, werden betroffene Systeme automatisch markiert.
Abgedeckt für Ihre Rolle — Anbieter, Betreiber oder beides
Ihre Pflichten nach dem EU-KI-Gesetz hängen davon ab, ob Sie ein KI-System entwickeln oder einsetzen. Aikraft deckt beide Seiten ab und macht deutlich, was wofür gilt.
Wenn Sie Anbieter sind
Sie entwickeln das KI-System oder bringen es in Verkehr
- Technische Dokumentation nach Anhang IV
- Aufzeichnungen zu Risikomanagement und Daten-Governance
- Nachweise der Konformitätsbewertung und EU-Datenbank-Registrierung
- Post-Market-Monitoring-Pläne
Wenn Sie Betreiber sind
Sie setzen ein KI-System eines Dritten ein
- Grundrechte-Folgenabschätzung (FRIA)
- Zuweisung und Nachweise der menschlichen Aufsicht
- Betriebsprotokolle und laufendes Monitoring
- Meldewege für schwerwiegende Vorfälle
In Aktion sehen
Vom Setup zur Audit-Reife in Minuten
So funktioniert es
In vier Schritten von null auf compliant
-
KI-Systeme erfassen
Beschreiben Sie jede KI, die Sie entwickeln oder einsetzen — mit CSV-Import oder Anbindung an Ihr Asset-Register. Jedes System erhält von Tag eins einen Prüfpfad.
-
Klassifizieren lassen
Unsere Engine führt Sie durch die Kriterien von Anhang III in klarer Sprache. 10–15 Fragen zu Zweck, Autonomie, Daten und Wirkung — Ergebnis: Risikostufe mit nachvollziehbarer Begründung.
-
Dokumentation erzeugen
Für Hochrisiko-Systeme erstellt der Copilot ein vollständiges Anhang-IV-Paket — Beschreibung, Daten-Governance, Tests, menschliche Aufsicht, Post-Market-Plan. Sie prüfen, bearbeiten und exportieren prüfbereite PDFs.
-
Kontinuierlich überwachen
Compliance ist Daueraufgabe. Aikraft überwacht Drift, protokolliert Vorfälle auditfähig und warnt, wenn sich EU-Leitlinien auf Ihre Systeme auswirken. Dashboards zeigen Risiken live; Prüfer erhalten nur-Lese-Zugang.
Warum Aikraft
Für EU-KI-Gesetz-Compliance im Mittelstand gemacht
So unterscheiden wir uns von Alternativen.
| Merkmal | Aikraft Berlin, 2026 | Enterprise-GRC z. B. ServiceNow | Spezialisierte AI-Gov z. B. Credo AI | Manuell / Berater Eigenregie + Beratung |
|---|---|---|---|---|
| Preise | €199–999/mo | €50,000+/yr | €30,000+/yr | €100,000+ project |
| Einführungszeit | Same day | 6+ months | 3+ months | 4+ months |
| EU-Datenresidenz | ✓ | ✓ | Not publicly listed | ✗ |
| Self-Serve / Registrierung | ✓ | ✗ | ✗ | ✗ |
| Aikraft für den Mittelstand gemacht | ✓ | ✗ | ✗ | ✗ |
| Auto-Dokumentation Anhang IV-konform | ✓ | ✓ | ✓ | ✗ |
| Laufendes Monitoring Art. 72 | ✓ | ✓ | ✓ | ✗ |
Competitor pricing and setup times are based on publicly available information as of July 2026. Where a vendor publishes indicative pricing or a range, the cell links to the source. Results may vary.
Vertrauen und europäische Werte
Aus Berlin
Ingenieurskunst, EU-Werte
In der EU gehostet
Kerndaten bleiben in der EU
Sicherheit eingebaut
Verschlüsselung, Zugriff, Audit-Trails
DSGVO-native Architektur
Privacy by Design
Aus dem Blog
Alle Beiträge → Aktuelles zum EU-KI-Gesetz
Beiträge auf Englisch.
Guides
FRIA: When and How to Document
High-risk AI deployers often need a Fundamental Rights Impact Assessment. This guide covers typical triggers, structure, and how FRIA connects to Annex IV and your governance stack.
Regulation Updates
Post-Market Monitoring: What Deployers Must Do
Post-market monitoring under the EU AI Act is not a one-off audit. Here is how Article 72 translates into ongoing logs, reviews, and updates for high-risk AI in production.