nucompliance ist die Compliance-Software
für den EU AI Act.

Ja. Als Betreiber treffen Sie eigene Pflichten nach Artikel 26: bestimmungsgemäßer Einsatz nach Gebrauchsanweisung, bei Hochrisiko-Systemen menschliche Aufsicht, Überwachung des Betriebs und Meldung von Vorfällen. Diese Pflichten sind deutlich schlanker als die eines Anbieters — aber sie existieren. nucompliance trennt beide Rollen und zeigt nur die Punkte, die für Ihre Rolle gelten.

Möglicherweise Anbieter — der teuerste Irrtum in der Praxis. Nach Artikel 25 werden Sie zum Anbieter, sobald Sie das System unter eigenem Namen oder eigener Marke in Verkehr bringen, die Zweckbestimmung eines Hochrisiko-Systems ändern oder es wesentlich verändern. Dann treffen Sie die vollen Anbieterpflichten: technische Dokumentation, Konformitätsbewertung, CE-Kennzeichnung. Der Schnell-Check auf dieser Seite fragt Ihre Rolle ab und weist genau auf diesen Punkt hin.

Über Pseudonymisierung statt Löschung. Das Audit-Log dokumentiert Compliance-Entscheidungen und ist zur Erfüllung einer rechtlichen Verpflichtung sowie zur Verteidigung von Rechtsansprüchen erforderlich — beides ausdrückliche Ausnahmen nach Artikel 17 Absatz 3 DSGVO. Verlangt eine Person die Löschung, ersetzen wir den Personenbezug im Protokoll durch eine Kennung; Vorgang, Zeitpunkt sowie Alt- und Neu-Wert bleiben nachweisbar. Aufbewahrungsfristen und den Export bei Vertragsende regelt der Auftragsverarbeitungsvertrag.

Der Digital Omnibus hat Artikel 4 zum 27. Juli 2026 entschärft: Aus „ausreichende KI-Kompetenz sicherstellen“ wurde „den Aufbau von KI-Kompetenz unterstützen“ — eine Bemühens- statt einer Ergebnispflicht, ohne eigenes Bußgeld und ohne Zertifikatspflicht. Entfallen ist die Pflicht damit nicht. Wer dokumentiert schult, steht bei Haftungsfragen, Ausschreibungen und Kundenaudits erkennbar besser da.

Artikel 99 staffelt die Sanktionen: bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes bei verbotenen Praktiken nach Artikel 5, bis zu 15 Millionen Euro oder 3 Prozent bei Verstößen gegen die Hochrisiko-Pflichten, bis zu 7,5 Millionen Euro oder 1 Prozent bei sonstigen Verstößen — maßgeblich ist jeweils der höhere Betrag. Für die meisten mittelständischen Unternehmen ist allerdings nicht das Bußgeld das realistische Risiko, sondern der verlorene Auftrag, wenn eine Ausschreibung Nachweise zur KI-Governance verlangt.

Der Schnell-Check bildet die Klassifikationslogik der Verordnung ab und liefert eine belastbare erste Orientierung samt Begründung und Artikelbezug — er ersetzt keine Rechtsberatung im Einzelfall. Die Arbeit steckt in den Grenzfällen, etwa wenn eine scheinbar harmlose Chatfunktion doch unter die Transparenzpflichten fällt. Genau diese Fälle ordnen wir im kostenfreien Erstgespräch gemeinsam ein.

Die Anwendung läuft auf Servern in Deutschland, die Nutzerverwaltung in der EU-Region. Jede Firma erhält eine eigene, getrennte Datenbank mit eigenen Zugangsdaten — die Trennung liegt in der Datenbankschicht, nicht in einem Filter der Anwendung, der sich umgehen ließe. Innerhalb Ihrer Firma steuern Sie über Rollen je Projekt, wer was sehen und ändern darf. Ein Auftragsverarbeitungsvertrag ist Vertragsbestandteil.

Drei Dinge. Die Ableitung: Der Aufgabenkatalog entsteht automatisch aus Ihrer Einstufung, statt dass Sie aus einer Generalliste heraussuchen, was gelten könnte. Die Nachweisfähigkeit: Jede Änderung landet im Audit-Log — mit Zeitpunkt, Person, Alt- und Neu-Wert, jeder Eintrag mit dem vorherigen verkettet; eine Excel-Datei lässt sich dagegen rückwirkend ändern. Und das Firmen-Dashboard: Compliance-Verantwortliche sehen den Stand aller Projekte auf einen Blick, statt Dateien einzusammeln.

Der Schnell-Check auf dieser Seite läuft sofort und ohne Registrierung. Im Selbstbetrieb ist die erste Einstufung eines einzelnen KI-Systems in unter einer Stunde erledigt. Für die begleitete Einführung planen wir in der Regel einen Workshop-Tag für Inventar und Erst-Einstufung aller Systeme — danach führt Ihr Team den Prozess selbstständig weiter.

Der Aufwand skaliert mit der Anzahl Ihrer KI-Systeme, nicht mit der Mitarbeiterzahl — ein Fünf-Personen-Unternehmen mit einem Website-Chatbot hat sehr überschaubare Pflichten. Der Nutzen liegt in der Auskunftsfähigkeit: In einer Ausschreibung oder gegenüber einem Großkunden belegen zu können, dass Sie KI kontrolliert einsetzen, ist ein Verkaufsargument, für das größere Wettbewerber ganze Abteilungen beschäftigen.

Dann stufen Sie neu ein. Der frühere Stand bleibt nachvollziehbar erhalten, und der Aufgabenkatalog passt sich der neuen Einstufung an — mit Hinweis, welche Punkte hinzukommen oder entfallen. Genau deshalb veraltet eine einmalige Erhebung im Beratungsprojekt so schnell: Nicht die Verordnung ändert sich ständig, sondern Ihre Systeme.