EU AI Act Compliance — gebaut von einem DACH-Team, das KMU-Realität kennt.

Ich habe ai-risk-check gestartet, nachdem ich in der Beratung gesehen habe, was bei EU-AI-Act-Compliance in DACH wirklich schiefläuft: KMU bekommen entweder generische PDFs, die nichts klären, oder Stundensätze von externen Beratern, die niemand vor August 2026 zahlen will. Beides hilft niemandem — und macht die Regulierung effektiv inaccessibel für die 99 % aller Firmen, die kein eigenes Compliance-Team haben.

Mein Ansatz ist anders: Wenn die Regulation deterministische Regeln liefert (und Reg. (EU) 2024/1689 tut das), dann muss eine Engine sie auch deterministisch anwenden können. Keine LLM-Probability, kein "ungefähr Hochrisiko". Konkret: gleicher Input, gleicher Output, jede Klassifikation versioniert, jede Article-Referenz nachvollziehbar — und am Schluss ein Audit-Trail, den deine Notified Body oder dein Anwalt direkt verwenden kann.

Parallel zu ai-risk-check führe ich Compliance- und IT-Transformationsprojekte als externer Projektleiter in DACH-Unternehmen — von Records-Management über Sitzungsverwaltung bis zu M365-Governance. Diese Doppelrolle hält mich nah an dem, was Compliance in echten Organisations-Realitäten bedeutet — nicht in PowerPoint-Folien.