Leitcluster
NIS2UmsuCG, KI-VO, DSGVO, CRA und Data Act als ein Thema
Die deutschen und europäischen Pflichten für KI-Systeme greifen ineinander: Betroffenheitsprüfung, Nachweispflichten, Kennzeichnung, Schwachstellenmeldung und Datenzugang. Dieser Cluster ordnet sie zu einem Stack statt zu fünf Einzelthemen.
Der 2. August verschiebt die KI-VO von der Vorbereitungs- in die Vollzugsphase. Entscheidend ist nicht der Kalendertag, sondern die Frage, welche Unterlagen eine Marktüberwachungsbehörde im ersten Zugriff sehen will — und wer sie im Unternehmen überhaupt besitzt.
Fünf Rechtsakte, ein Nachweisproblem: Wer KI im Unternehmen betreibt, wird nicht fünfmal einzeln geprüft, sondern einmal entlang derselben Belege. Der Stack im Überblick — mit Fristen, Zuständigkeiten und einem Prüfraster für die eigene Betroffenheit.
