Wissensportal · Ausgabe 2026
Analysen zu AI Act, NIS2, DSGVO und Cyber Resilience Act: Wie deutsche Unternehmen KI regelkonform und datensouverän betreiben. Belegt mit Primärquellen.
Die Registrierungspflicht beim BSI gilt unabhängig davon, ob ein Unternehmen sich selbst als betroffen einstuft. Wer die Frist versäumt hat, steht nicht vor einem Automatismus aus Bußgeldern — aber vor einer Beweislast. Dieser Text ordnet die Rechtslage, das tatsächliche Aufsichtsverhalten und die Reihenfolge der Nachbesserung.
Nach dem Digital Omnibus gilt die KI-VO in drei Wellen. Der Vergleich zeigt, welche Pflichten heute durchsetzbar sind, was auf Dezember 2027 rutscht und was erst 2028 greift — mit Fahrplan je Quartal.
Seit dem 27. Juli 2026 gilt der Digital Omnibus. Er verschiebt die teuersten Pflichten der KI-Verordnung um bis zu 15 Monate — streicht aber keine einzige. Eine Einordnung mit Fristentabelle, Sofortmaßnahmen und den drei häufigsten Fehlschlüssen.
Speicherbedarf, Tokens pro Sekunde, Stromaufnahme und Beschaffbarkeit: der nüchterne Vergleich dreier Beschleuniger für den souveränen Betrieb eines 70-Milliarden-Parameter-Modells.
Kaum eine Studie zur digitalen Souveränität meldet Ablehnung: Zustimmungswerte liegen regelmäßig im deutlich positiven Bereich. Zwischen dieser Zustimmung und dem tatsächlichen Betrieb souveräner KI-Systeme liegt jedoch eine messbare Lücke. Diese Analyse zeigt, welche methodischen Effekte die Zahlen erzeugen und welche Kennzahlen ein Unternehmen stattdessen erheben sollte.
On-Premises, private Cloud oder SaaS-LLM? Der Dreijahresvergleich rechnet nicht nur Hardware und Token, sondern auch Nachweisaufwand, Lock-in und Exit — und zeigt, ab welcher Nutzungsintensität sich das Bild dreht.
Souveräner KI-Betrieb ist keine Hardwarefrage, sondern eine Nachweisfrage. Diese Referenzarchitektur zeigt, welche Schichten getrennt geprüft werden, wie groß ein Modell wirklich sein muss und welche neun Artefakte eine Prüfung erwartet.
Vier Wissensbereiche, jeweils mit Grundlagenbeitrag, vertiefenden Analysen und praxisnahen Checklisten. Jeder Beitrag verweist innerhalb seines Clusters weiter.
Leitcluster
NIS2UmsuCG, KI-VO, DSGVO, CRA und Data Act als ein Thema
6 Beiträge
Architektur
Was technisch nötig ist, damit Datenhoheit prüfbar wird
2 Beiträge
Vergleiche
Bewertung mit regulatorischer Tiefe statt Feature-Listen
3 Beiträge
Branchenpflichten
Dieselben Regeln, andere Nachweise
0 Beiträge
Die Pillar-Pages bündeln jeweils ein Regelwerk vollständig — mit Fristen, Tabellen und Checklisten als Einstiegspunkt in das Cluster.
Souveräner KI-Betrieb ist keine Hardwarefrage, sondern eine Nachweisfrage. Diese Referenzarchitektur zeigt, welche Schichten getrennt geprüft werden, wie groß ein Modell wirklich sein muss und welche neun Artefakte eine Prüfung erwartet.
Fünf Rechtsakte, ein Nachweisproblem: Wer KI im Unternehmen betreibt, wird nicht fünfmal einzeln geprüft, sondern einmal entlang derselben Belege. Der Stack im Überblick — mit Fristen, Zuständigkeiten und einem Prüfraster für die eigene Betroffenheit.
