KI-Governance als Schicht im Arbeitsablauf
Governance heißt wörtlich Steuerung: die Regeln und Zuständigkeiten, nach denen Ihr Unternehmen KI einsetzt. In vielen Häusern liegt das als Richtlinien-PDF im Laufwerk und wird nicht gelebt. PHÖNIX verankert die Regeln stattdessen als Prüfpunkte im Ablauf selbst, an der Stelle, wo gearbeitet wird.
Ein Beispiel: Statt einer Richtlinie, die Kennzeichnung von KI-Texten vorschreibt, enthält der Freigabeschritt vor dem Versand eine Prüfung, die ohne Kennzeichnung nicht passierbar ist. Der Ablauf selbst passt auf, nicht ein Ordner.
Was gilt, und seit wann. (Stand: 07.08.2026)
- Die Transparenzpflichten nach Art. 50 der KI-Verordnung (VO (EU) 2024/1689) gelten seit dem 02.08.2026. Dazu gehört unter anderem, dass Menschen erkennen können, wenn sie mit einer KI interagieren oder KI-erzeugte Inhalte vor sich haben.
- Die Pflichten für Hochrisiko-Systeme wurden auf den 02.12.2027 verschoben (Digital Omnibus, Einigung vom 06.05.2026).
- Die DSGVO gilt ohnehin und unabhängig davon, sobald personenbezogene Daten verarbeitet werden, auch durch KI-Werkzeuge.
Keine dieser Fristen ist ein Grund zur Panik, und mit Panik wird hier auch nicht verkauft. Sie sind ein Grund, den eigenen Bestand zu kennen. Alle Angaben mit Datum, Einzelheiten und Quellen auf der Wissensseite. Kein Satz auf dieser Seite ist Rechtsberatung.
Was eingerichtet wird.
- Bestandsliste der KI-Einsätze: Welche Werkzeuge arbeiten wo, mit welchen Daten, in welcher Rolle. Ohne diese Liste ist keine Pflicht zuordenbar.
- Rollen und Freigaben: Wer darf welche KI wofür nutzen, wer gibt Ergebnisse frei, wer trägt die Verantwortung.
- Nachweisführung: Belege entstehen im Ablauf mit, statt hinterher zusammengesucht zu werden.
- Umgang mit Vorfällen: Ein Verfahren für den Tag, an dem etwas schiefgeht: melden, eingrenzen, dokumentieren, beheben.
Alles davon wird als Arbeitsschritt in Ihre bestehenden Abläufe eingebaut. Das ist eine Einrichtung, die bleibt, kein Beratungsbesuch.
Die Schicht wird nachgeführt.
Die Regulierung bewegt sich, wie die Verschiebung der Hochrisiko-Pflichten zeigt. PHÖNIX beobachtet die Rechtslage und führt die eingerichtete Schicht nach, wenn sich Pflichten ändern: Bestandsliste, Prüfpunkte und Nachweise werden angepasst, bevor eine Änderung Sie trifft. Sie müssen die Verordnung nicht selbst lesen, und der Nachweis, dass nachgeführt wurde, liegt bei Ihnen. Rhythmus und Umfang dieser Begleitung werden je Fall vereinbart.
Häufige Fragen.
Sind wir vom EU AI Act überhaupt betroffen?
Das hängt an Ihrer Rolle und Ihren Einsätzen, nicht an Ihrer Branche allein. Wer KI-Systeme nur nutzt, hat andere Pflichten als wer sie entwickelt oder unter eigenem Namen anbietet. Die erste belastbare Antwort liefert die Bestandsliste: welche Systeme, welche Rolle, welche Risikoklasse. Genau damit beginnt die Einrichtung.
Reicht nicht eine KI-Richtlinie?
Eine Richtlinie ist ein Anfang, aber sie beweist nichts. Pflichten wie Transparenz und Nachweisführung verlangen, dass im Ablauf tatsächlich passiert, was auf dem Papier steht. Eine Richtlinie ohne Prüfpunkte im Ablauf ist im Ernstfall genau das: Papier.
Was ist bis wann Pflicht?
Die datierten Fristen stehen oben im Abschnitt zur Rechtslage und ausführlicher in der Fristen-Tafel der Wissensseite. Welche davon Ihr Haus betreffen, ergibt sich aus der Bestandsliste. Pauschale Antworten ohne Blick auf den Bestand wären geraten.
Was kostet der laufende Betrieb?
Es gibt keinen öffentlichen Preis, weil Rhythmus und Umfang je Fall verschieden sind. Beides wird schriftlich vereinbart, bevor die Begleitung beginnt, und ist jederzeit kündbar zu den vereinbarten Fristen.