advisory / 01
KI-Readiness-Check
Wissen, wo KI im Einsatz ist, was sie berührt und welche Pflichten schon gelten.
Die meisten Organisationen können ihre eigenen KI-Einsätze nicht auflisten. Sie sind über Mitarbeiterkonten, einen Piloten, einen Lieferanten und einen Fachbereich entstanden, der schneller sein wollte — und niemand verantwortet die Liste, weil sie bis vor kurzem niemand gebraucht hat.
Zwei bis drei Wochen, um genau zu wissen, wo in Ihrer Organisation KI im Einsatz ist, was sie berührt und welche Pflichten bereits gelten — in einem Scorecard-Bericht, mit dem Sie ohne mich arbeiten können.
das erhalten Sie
Sie erhalten: einen Scorecard-Bericht — die KI-Inventur inklusive der Werkzeuge, für die sich Ihre Mitarbeitenden selbst angemeldet haben, eine Risikoklasse pro Einsatz, die datenschutzrechtlichen Auslöser und eine nach Exposition gereihte Maßnahmenliste: behalten, ausbauen, abschalten.
was festgelegt ist
- 01
Die Inventur: jeder KI-Einsatz, den ich finden kann — benannte Systeme, eingebaute Funktionen und die Verbraucherwerkzeuge, für die sich Ihre Mitarbeitenden selbst angemeldet haben
- 02
Eine Risikoklasse pro Einsatz: ein Screening gegen die Hochrisikokategorien, mit nachvollziehbarer Begründung statt Behauptung
- 03
Was jeder Einsatz berührt: personenbezogene Daten, Kundendaten, Mitarbeitendendaten — oder nichts, was das Haus verlässt
- 04
Die bereits geltenden Pflichten mit ihren Daten: KI-Kompetenz gilt seit 2. Februar 2025, Transparenzpflichten seit 2. August 2026
- 05
Eine nach Exposition gereihte Maßnahmenliste, nicht nach Begeisterung: behalten, ausbauen oder abschalten — mit dem günstigsten nächsten Schritt je Eintrag
- 06
Die offenen Fragen, die ich aus Ihren Unterlagen nicht schließen konnte — ausdrücklich als offen ausgewiesen
Form des Auftrags
2–3 Wochen, der Umfang wird vor dem ersten Tag schriftlich vereinbart. Öffentliche Verwaltung: 15 Arbeitstage, Fixpreis, deutschsprachiges Dokument — so formuliert, dass es in eine Begründung für eine Direktvergabe passt. Hier steht kein Preis — die Zahl gehört in die Leistungsbeschreibung.
2–3 Wochen, fixer Umfang · 2–3 Wochen, Umfang vor dem ersten Tag schriftlich vereinbart
Varianten nach Organisation
- Startups
- eine Woche Triage, wenn die Antwort vor dem nächsten Board stehen muss
- KMU
- die Liste dessen, was Mitarbeitende schon mit KI tun, in Klartext, und was zuerst abgeschaltet gehört
- Konzerne
- Zulieferung für den Prüfungspfad, dazu eine Checkliste für die Anbieterangebote, die demnächst eintreffen
- ohne Technikabteilung
- die Klartext-Liste, zugeschnitten auf eine Organisation mit drei KI-Einsätzen statt fünfzig
- öffentliche Verwaltung
- 15 Arbeitstage, Fixpreis, ein deutschsprachiges Dokument, das direkt in die Vergabeakte passt
nicht für
keine Strategie — die Strategie kommt nach der Inventur.
die Nachweise hinter diesem Format
der nächste Schritt
öffentliche Verwaltung
15 Arbeitstage, Fixpreis, deutschsprachiges Dokument — so formuliert, dass es in eine Begründung für eine Direktvergabe passt.
zuletzt aktualisiert 2026-10-17 · vierteljährlich geprüft
Quellen: Europäische Kommission, Rechtsrahmen zur KI-Verordnung (abgerufen am 17. Oktober 2026).