Wann passt ein KI-Audit?
Drei typische Auslöser:
- Wachstum aus dem Bauch heraus: Sie haben in den letzten 1–3 Jahren mehrere KI-Tools eingeführt — manche zentral, manche durch Fachbereiche. Sie wissen nicht mehr genau, was wo läuft, wie es konfiguriert ist und wo Datenschutz-Risiken liegen.
- Aufsichtsrechtliche Anlässe: EU AI Act wird 2026 voll wirksam. BaFin- oder Datenschutzbehörden-Anfragen häufen sich. Sie brauchen einen sauberen Status-Bericht, bevor jemand anders einen erstellt.
- Vor Reorganisation oder Verkauf: Due Diligence verlangt belastbare Übersicht über KI-Assets, -Verträge und -Risiken. Wir liefern den Bericht in Form eines Data-Room-tauglichen Dokuments.
Sieben Audit-Dimensionen
Wir bewerten in jedem Audit dieselben sieben Dimensionen — vergleichbar mit einem Reifegradmodell, aber tiefer und mit konkreten Empfehlungen:
- Strategie: Gibt es eine dokumentierte KI-Strategie? Sind Ziele messbar? Passt sie zur Unternehmensstrategie?
- Daten: Welche Datenbestände werden für KI genutzt? Sind Datenquellen sauber, aktuell, gut strukturiert? Datenschutz-Klassifizierung vorhanden?
- Technik: Welche Modelle, welche Architekturen, welche Hosting-Setups? Eval-Pipeline vorhanden? Monitoring? Update-Strategie?
- Compliance: EU AI Act-Klassifizierung, DSGVO-Konformität, branchenspezifische Aufsicht (BAIT/VAIT/MaRisk), Verträge mit LLM-Anbietern.
- Skills: Wer kann was? Schulungen erfolgt? Power-User-Rollen definiert? Abhängigkeit von Einzelpersonen?
- Governance: Wer entscheidet über neue KI-Tools? Wer verantwortet Risiken? KI-Inventar geführt? Eskalationspfade definiert?
- ROI: Werden Effekte gemessen? Welche Cases liefern echten Wert, welche sind Show-Investments? Optimierungspotenzial?
Ablauf des Audits
- 1Woche 1
Kick-off & Dokumentenanforderung
1-stündiger Kick-off, danach strukturierte Dokumenten-Anforderung (KI-Inventar, Verträge, Datenschutz-Folgenabschätzungen, Architektur-Skizzen).
- 2Woche 2–3
Interviews & Workshops
5–8 Interviews mit Schlüsselpersonen (Geschäftsführung, IT, Datenschutz, Fachbereiche, Power-User). Live-Walkthrough der wichtigsten Systeme.
- 3Woche 3–5
Analyse & Bewertung
Auswertung Dokumente und Interviews. Reifegrad-Bewertung in den 7 Dimensionen. Risiko-Liste mit Eintrittswahrscheinlichkeit und Schadenshöhe. Maßnahmen-Skizze.
- 4Woche 5–6
Bericht & Präsentation
Übergabe schriftlicher Bericht (60–100 Seiten), Executive Summary (5 Seiten), Präsentation an Geschäftsführung/Aufsichtsgremium. Q&A-Session.
Ihr Ergebnis-Paket
- KI-Inventar: vollständige Liste aller eingesetzten Tools mit Risiko-Klassifizierung (EU AI Act + intern).
- Reifegrad-Score: Bewertung 1–5 in jeder der 7 Dimensionen, mit Benchmark gegen vergleichbare Mittelständler.
- Risiko-Register: alle identifizierten Risiken, priorisiert nach Eintritt × Schaden, mit konkreten Maßnahmen.
- Maßnahmen-Roadmap: 12-Monats-Plan zur Schließung kritischer Lücken — quartalsweise sortiert.
- Compliance-Anlagen: EU-AI-Act-Klassifizierungs-Tabelle, DSGVO-Verarbeitungsverzeichnis-Updates, Audit-Trail-Templates.
- Executive Summary (5 Seiten): für Geschäftsführung, Aufsichtsrat, Beirat. Klar, ohne Tech-Sprech.
Schwerpunkt Compliance
Der Compliance-Teil unseres Audits ist der dichteste. Wir prüfen vier Themenfelder:
- EU AI Act: Klassifizierung jedes Systems (verboten / Hochrisiko / begrenztes Risiko / minimal). Bei Hochrisiko: Konformitäts-Check gegen die 11 Anforderungen aus Artikel 8–15. Mehr unter EU AI Act umsetzen.
- DSGVO: Verarbeitungsverzeichnis, Datenschutz-Folgenabschätzungen, AVVs mit LLM-Anbietern, Datenflüsse Drittland (Schrems II / DPF).
- Branchenrecht: bei Banken/Versicherungen MaRisk, BAIT, VAIT, KWG. Bei Healthcare MPDG. Bei Öffentlichem Sektor IT-Sicherheitsgesetz.
- Vertragsrecht: AGB-Prüfung der LLM-Anbieter, Auftragsverarbeitungsverträge, Geheimhaltung, Haftung bei Modell-Fehlern.
Investition
Pauschalpreis 11.900 € netto für ein vollständiges Audit nach obigem Schema. Reisekosten in Deutschland inkludiert. Bei sehr großen Organisationen (> 1.000 MA) kalkulieren wir individuell.
Anrechnung: bei Beauftragung einer Folge-Implementierung innerhalb von 6 Monaten rechnen wir 30 % an. Förderung: über BAFA-Beratungsförderung 50 % bis 3.500 €. Eigenanteil dann ab 8.400 €.
Audit anfragen über die kostenfreie Potenzialanalyse — wir senden im Erstgespräch eine Vorab-Checkliste, die Ihnen hilft, sich zu sortieren.