Governance AI
+49 30 469993578
EU AI Act · § 43 GmbHG · KI-Compliance

Sie nutzen KI im Unternehmen. Wissen Sie, wer dafür haftet?

Der EU AI Act gilt und wird stufenweise scharfgeschaltet. Ohne dokumentierte Governance kann der KI-Einsatz Haftungsrisiken für die Geschäftsführung auslösen, bei der GmbH nach § 43 GmbHG, bei der AG nach § 93 AktG. In 4 bis 6 Wochen machen wir Ihr KI-Risiko sichtbar, steuerbar und nachweisbar. Die rechtliche Einordnung übernimmt Rechtsanwältin Caroline Herrmann im eigenen Mandat.

Lieber direkt sprechen? Discovery Call buchen →
In Kooperation mit Rechtsanwältin Caroline Herrmann (IT-Recht, Weiterbildung EU AI Act). Technische Analyse, juristische Einordnung im eigenen Mandat.
§ AI
Festpreis — kein Tagessatz-Risiko Aus einer Hand: Technik-Audit & anwaltliche Einordnung — rechtlich getrennt Verarbeitung auf Servern in Deutschland · kein Tracking Über 50 Fach- & Führungskräfte in KI geschult Belastbares Ergebnis in 4–6 Wochen
Das Risiko

Was auf Geschäftsführer zukommt

Der EU AI Act ist kein IT-Thema. Er betrifft Sie direkt: als Person, nicht nur Ihr Unternehmen.

Schatten-KI ohne Inventar

Mitarbeiter nutzen KI-Tools, oft ohne Wissen der Geschäftsführung. Ohne dokumentiertes KI-Inventar: keine Compliance, keine Kontrolle, keine Verteidigung bei einer Prüfung.

Bußgeldrisiko

bis € 15 Mio.

Für den Regelfall im Mittelstand — Pflichtverstöße von Betreibern oder Anbietern, etwa fehlende Dokumentation oder Transparenz — liegt der Bußgeldrahmen bei bis zu € 15 Mio. oder 3 % vom weltweiten Jahresumsatz (Art. 99 Abs. 4 KI-VO). Der Höchstwert von € 35 Mio. oder 7 % gilt nur für verbotene Praktiken nach Art. 5, etwa Social Scoring. Für KMU gilt jeweils der niedrigere Wert. Die konkrete Einordnung trifft im Audit die Rechtsanwältin.

Persönliche GF-Haftung

Wer Sorgfaltspflichten nicht nachweisen kann, kann eine persönliche Innenhaftung der Geschäftsführung gegenüber der Gesellschaft begründen, bei der GmbH nach § 43 GmbHG, bei der AG nach § 93 AktG. Ob und in welchem Umfang sie im Einzelfall besteht, hängt von den konkreten Umständen ab und ist Gegenstand der rechtlichen Prüfung im Audit. Dieses Risiko lässt sich nicht vollständig an IT oder externe Berater delegieren.

Kostenloser Self-Check

Wo steht Ihr Unternehmen? In 2 Minuten.

Der KI-Risiko-Check gibt Ihnen eine erste, klare Einschätzung Ihrer Compliance-Lage, inklusive möglicher Haftungsrisiken der Geschäftsführung (bei der GmbH nach § 43 GmbHG).

  • 6 gezielte Fragen, kein Fachwissen nötig
  • Sofortergebnis mit konkreten Handlungsfeldern
  • Relevante Gesetzesartikel direkt zugeordnet
  • Befund als boardtauglicher PDF-Report per E-Mail
Dauert ca. 2 Minuten · Kein Konto erforderlich · Kein Newsletter-Zwang

Ihr KI-Haftungs-Score

Beispiel-Auswertung
KI-Haftungs-Score: 67 / 100 · Dringender Handlungsbedarf
4 von 6 Bereichen mit Handlungsbedarf
⚠ Schatten-KI-Risiko · Governance
§ KI-Einsatz im Personalbereich
⚖ Keine benannte KI-Verantwortlichkeit
Der Ablauf

Von Unsicherheit zu Compliance

Kein 18-Monats-Transformationsprojekt. Ein klarer Prozess, der bei Ihnen ankommt. Nicht bei uns. Ob es danach weitergeht, entscheiden Sie.

1

Discovery Call

Wir klären in 30 Minuten, ob und wie wir helfen können. Keine Standardpitches, keine versteckten Agenden.

2

KI-Audit

KI-Inventar, Risikoklasse, Gap-Analyse, Bußgeld-Exposure, 12-Wochen-Roadmap. In der Regel 4 bis 6 Wochen. Technisch von Governance AI erstellt, die juristische Einordnung übernimmt Rechtsanwältin Caroline Herrmann (IT-Recht) in einem eigenständigen Mandat.

3

Ergebnis-Übergabe

Audit-Bericht und separates Legal-Review-Memo, Findings und Bußgeldrisiko. Eine entscheidungsreife Vorlage für Geschäftsführung und Beirat.

Methodik

So läuft das technische Audit

Kein Blackbox-Prozess. Vier nachvollziehbare Schritte, jeder davon dokumentiert.

1

Inventarisierung statt Raten

Wir erfassen strukturiert alle KI-Systeme, inklusive der oft übersehenen KI-Funktionen in M365, CRM, HR und Buchhaltung sowie möglicher Schatten-KI. Grundlage: ein standardisierter Fragebogen, ca. 2 Stunden Ihrer Zeit.

2

Rollen- und Pflichten-Mapping

Je System bestimmen wir Ihre Rolle in der KI-Wertschöpfungskette (Anbieter oder Betreiber) und ordnen die technisch relevanten Pflichtenfelder zu. Die Rolle entscheidet, welche Nachweise Sie überhaupt brauchen.

3

Gap- und Evidenz-Analyse

Abgleich Ist-Zustand gegen Anforderungen, mit dokumentierter Evidenz zu menschlicher Aufsicht, Transparenz, Auftragsverarbeitung und Audit-Trail. Ergebnis: eine priorisierte 12-Wochen-Roadmap.

4

Nachvollziehbarkeit & Trennung

Jede Angabe wird versioniert erfasst und quittiert. Sie erhalten zwei getrennte Dokumente: den technischen Audit-Bericht von Governance AI und ein eigenständiges juristisches Memo von Rechtsanwältin Caroline Herrmann. Die rechtsverbindliche Einordnung erfolgt ausschließlich in ihrem Mandat.

Leistungen

Das KI-Audit

Das volle Paket aus einer Hand — technische Analyse und juristisches Review, koordiniert, aber in zwei eigenständigen Verträgen.

KI-Audit

In 4 bis 6 Wochen von Unsicherheit zu einem belastbaren Fundament — entscheidungsreif für Geschäftsführung und Beirat. Sie erhalten keinen Foliensatz, sondern einen klar benannten Liefergegenstand in vier Schritten. Technisch von uns erstellt, juristisch durch Rechtsanwältin Caroline Herrmann (IT-Recht, mit Weiterbildung im EU AI Act) in einem eigenständigen Mandat geprüft. Governance AI erbringt dabei keine Rechtsdienstleistungen im Sinne des Rechtsdienstleistungsgesetzes.

1 · Bestandsaufnahme — was läuft überhaupt an KI?
  • Geführter Fragebogen — wir führen Sie durch, ca. 2 Stunden Ihrer Zeit
  • KI-Inventar — jedes KI-System erfasst, inklusive Schatten-KI
2 · Risiko & Haftung — wo liegt Ihr Risiko, und wie hoch?
  • Risikoklasse — technische Voreinordnung je System nach der Systematik der KI-VO
  • Gap-Analyse — Ist-Zustand gegen die Anforderungen, mit belegter Evidenz
  • Bußgeld-Exposure — Ihr Risiko beziffert, gesetzlicher Rahmen bis € 15 Mio. (Art. 99 Abs. 4)
  • KI-Haftungs-Score — eine Kennzahl von 0 bis 100 für den Handlungsdruck
3 · Ihr Fahrplan — was ist zu tun, in welcher Reihenfolge?
  • 12-Wochen-Roadmap — priorisierte Schritte, die Sie sofort umsetzen können
4 · Nachweise & Übergabe — was haben Sie am Ende in der Hand?
  • Technischer Audit-Bericht — entscheidungsreif für Geschäftsführung und Beirat
  • Separates juristisches Memo der Kanzlei — von Rechtsanwältin Caroline Herrmann im eigenen Mandat
  • Kick-off & 90-Min-Abschlusspräsentation — in der jede Frage beantwortet wird
Festpreis statt Tagessatz. Sie kennen Ihre Investition vollständig, bevor Sie unterschreiben.
Adressiert das Bußgeldrisiko (gesetzlicher Rahmen: bis € 15 Mio. oder 3 % vom Umsatz, Höchstwert 35 Mio. / 7 % nur bei verbotenen Praktiken) und das persönliche Innenhaftungsrisiko der Geschäftsführung (bei der GmbH § 43 GmbHG, bei der AG § 93 AktG).
Angebot im Erstgespräch
Ihr Aufwand: ca. 2 Stunden für den Fragebogen inkl. Zusammenstellung der Unterlagen. Den Rest übernehmen wir.
Unsere Zusage

Sie erhalten den vollständigen, vereinbarten Liefergegenstand — die fünf Bausteine Ihres KI-Audits plus das separate juristische Memo der Kanzlei — in der Regel innerhalb von 4 bis 6 Wochen ab vollständigem Fragebogen. Ist der Liefergegenstand nicht vollständig, arbeiten wir kostenfrei nach, bis er steht.

Große Beratungen bearbeiten dasselbe Thema für sechsstellige Beträge nach Tagessatz. Wir liefern den entscheidungsreifen Kern zum Festpreis — spezialisiert auf den Mittelstand.

Warum Governance AI

EU AI Act Compliance ist keine reine IT-Aufgabe

Sie braucht technisches Verständnis und juristische Belastbarkeit. Beides gleichzeitig.

Technisch & juristisch aus einer Hand

Wir kombinieren technische KI-Expertise mit spezialisierten Rechtskenntnissen im IT-Recht. Den juristischen Teil verantwortet Rechtsanwältin Caroline Herrmann (IT-Recht & EU AI Act) in einem eigenständigen Mandat: abgestimmt, aber rechtlich getrennt. Klare Verantwortlichkeiten, volle anwaltliche Unabhängigkeit.

Compliance, die Aufträge sichert

Immer öfter verlangen Großkunden und öffentliche Auftraggeber im Vertrag einen Nachweis über EU-AI-Act-Konformität. Wer den in der Schublade hat, unterschreibt, während der Wettbewerb erst anfängt zu suchen. Dokumentierte KI-Governance ist dann kein Kostenblock, sondern Ihr Tempo-Vorteil im Vertrieb.

Fokus Mittelstand

Wir arbeiten ausschließlich mit mittelständischen Unternehmen. Keine großen Consulting-Strukturen, kein Jargon. Klare Sprache, direkte Kommunikation, Ergebnisse, die in der Praxis funktionieren.

Audit-Report in 4–6 Wochen

Ihr Fragebogen braucht ca. 2 Stunden Ihrer Zeit (inkl. Zusammenstellung der Unterlagen). Danach übernehmen wir. In der Regel 4 bis 6 Wochen, dann haben Sie einen vollständigen Report mit konkreter 12-Wochen-Roadmap — technisch erstellt und juristisch durch Rechtsanwältin Caroline Herrmann geprüft.

Über uns

Wer hinter Governance AI steht

Governance AI verbindet technische KI-Expertise mit klaren Governance-Strukturen für den Mittelstand. Für die rechtliche Bewertung arbeiten wir mit spezialisierten Anwälten zusammen, jeweils im eigenen Mandat.

Abdoul Tchaou, Gründer von Governance AI

Abdoul Tchaou

Gründer · KI-Governance-Berater

Abdoul Tchaou ist Gründer von Governance AI und Dozent für Künstliche Intelligenz bei der mycareernow GmbH, wo er über 50 Fach- und Führungskräfte im souveränen Umgang mit KI geschult hat. Als KI-Architekt und PMO Consultant, unter anderem bei OSP Strategy Consultants, begleitet er Unternehmen aus Anlagenbau, IT-Sicherheit und Bildung. Er übersetzt technische Tiefe in Governance-Strukturen, die im Tagesgeschäft standhalten.

LinkedIn-Profil ansehen
Häufige Fragen

Was Geschäftsführer uns fragen

Wie lange dauert das wirklich?

Der Audit dauert in der Regel 4 bis 6 Wochen ab Beginn. Ihr Aufwand: ca. 2 Stunden für den Fragebogen inkl. Zusammenstellung der Unterlagen, den Rest übernehmen wir. Kein Consulting-Theater, keine künstlich gestreckten Projekte.

Was kostet das KI-Audit?

Wir arbeiten zum Festpreis, nicht nach Tagessatz. Den konkreten Betrag — für das technische Audit und für das anwaltliche Mandat der Kanzlei — nennen wir verbindlich im kostenlosen Erstgespräch, sobald wir Ihren Umfang kennen. Vorher entsteht Ihnen keine Verpflichtung.

Passt das für meine Branche?

Unsere Methodik ist für den deutschen Mittelstand (50–2.000 Mitarbeiter) entwickelt. Der EU AI Act gilt branchenunabhängig. Die Hochrisiko-Klassifikation hängt von Ihren konkreten KI-Systemen ab, nicht allein von der Branche. Im kostenlosen Discovery Call klären wir, was für Sie konkret gilt.

Was passiert, wenn wir die Deadline verpassen?

Für den Regelfall im Mittelstand — Pflichtverstöße von Betreibern oder Anbietern, etwa fehlende Dokumentation oder Transparenz — liegt der Rahmen bei bis zu € 15 Mio. oder 3 % des weltweiten Jahresumsatzes (Art. 99 Abs. 4). Der Höchstwert von € 35 Mio. oder 7 % gilt nur für die verbotenen Praktiken nach Art. 5, etwa Social Scoring. Zusätzlich kann eine persönliche Innenhaftung der Geschäftsführung entstehen.

Können wir nicht einfach intern eine KI-Policy schreiben?

Eine Policy allein reicht nicht — und welche Pflichten überhaupt gelten, hängt von Ihrer Rolle ab. Wer Hochrisiko-KI nur einsetzt (Betreiber), hat vor allem Pflichten nach Art. 26, etwa zur bestimmungsgemäßen Nutzung und menschlichen Aufsicht. Wer KI selbst entwickelt oder wesentlich verändert, kann rechtlich zum Anbieter werden (Art. 25), mit weiterreichenden Pflichten wie Risikomanagement (Art. 9), technischer Dokumentation (Art. 11) und Qualitätsmanagement (Art. 17). Welche Rolle Sie trifft, ordnet die Rechtsanwältin im Audit ein; die technische Grundlage schaffen wir mit dem KI-Inventar.

Was kostet es, wenn wir nichts machen?

Neben dem Bußgeldrisiko: eine mögliche persönliche Innenhaftung der Geschäftsführung (bei der GmbH § 43 GmbHG, bei der AG § 93 AktG), Reputationsschäden — und im Streitfall kann eine fehlende dokumentierte KI-Governance die Verteidigung erschweren und den Schutz aus einer D&O-Versicherung beeinträchtigen. Im Verhältnis zum Risiko ist ein Audit eine kalkulierbare Investition zum Festpreis.

Wir haben bisher keine KI eingesetzt. Betrifft uns das trotzdem?

Ja. Viele Unternehmen setzen KI ein, ohne es zu wissen: KI-Funktionen in Microsoft 365, CRM-Systemen, HR-Software oder Buchhaltung fallen unter den EU AI Act. Ein KI-Inventar zeigt, was wirklich im Unternehmen läuft. Das ist der erste Schritt unseres Audits.

Nächster Schritt

„Wer KI versteht und sauber steuert, gewinnt. Wer wartet, verliert den Anschluss." — Abdoul Tchaou

In 30 Minuten wissen Sie, wo Sie stehen.

Ein Discovery Call, in dem wir gemeinsam einordnen, wo Ihr KI-Risiko liegt und was der nächste Schritt ist. Konkret, ohne Consulting-Theater. Sie entscheiden danach, ob und wie es weitergeht.

Discovery Call buchen

30 Minuten, unverbindlich, kostenlos. In der Pilotphase begleiten wir bewusst nur eine begrenzte Zahl an Mandaten — für die nötige Tiefe.