KI-Verzeichnis
Welche KI-Werkzeuge und -Systeme wer wofür nutzt, als laufend gepflegter Überblick. Eingekaufte Werkzeuge zählen genauso wie selbst gebaute.
KI-Verantwortung ohne Vollzeitstelle
Externer KI-Beauftragter
Für mehrere Unternehmen übernehme ich bereits die Rolle des KI-Beauftragten. Das passt vor allem am Anfang: KI wird im Betrieb schon genutzt, jemand muss sich darum kümmern, aber ob sich dafür eine eigene Vollzeitstelle lohnt, ist noch offen. Ich halte den Überblick über alle KI-Werkzeuge und sorge für klare Regeln im Alltag. Wird die Rolle später intern besetzt, arbeite ich die Person ein und übergebe sauber.
Wann das passt
Ein externer KI-Beauftragter ist sinnvoll, wenn bei Ihnen:
- KI-Werkzeuge im Einsatz sind, aber niemand offiziell zuständig ist
- noch offen ist, ob sich eine eigene Stelle für KI lohnt
- Mitarbeitende fragen, was mit KI erlaubt ist und was nicht
- Kunden wissen wollen, wie Sie KI einsetzen und absichern
- KI-Kompetenz im Team aufgebaut und belegt werden soll
- ein KI-Managementsystem nach ISO/IEC 42001 geplant ist
Aufgaben
Was ich als KI-Beauftragter übernehme
KI-Richtlinie
Klare Regeln für den Alltag: was erlaubt ist, welche Daten in welches Werkzeug dürfen und wer neue Werkzeuge freigibt.
Freigabe neuer Werkzeuge
Prüfung vor der Einführung, mit Blick auf Daten, Datenschutz, Risiko und die Einordnung nach der KI-Verordnung.
KI-Kompetenz im Team
Schulungen und kurze Formate, damit Ihr Personal KI sicher nutzt. Dokumentiert, damit Sie Ihre Maßnahmen nach Art. 4 der KI-Verordnung belegen können.
Ansprechpartner
Für Mitarbeitende mit Fragen, für die Geschäftsführung und für Kunden, die in Lieferantenaudits nach Ihrem Umgang mit KI fragen.
Bericht an die Geschäftsführung
Regelmäßig und kurz: Stand, Risiken und was zu entscheiden ist.
Zum Einstieg gibt es zwei kostenlose Vorlagen: das KI-System-Verzeichnis und die KI-Leitlinie. Schulungen für Ihr Team laufen zum Beispiel als KI-Praxistraining. Soll daraus ein KI-Managementsystem werden, geht es mit der ISO-42001-Readiness weiter.
Ich ordne fachlich ein, aus Sicht eines Auditors. Das ist keine Rechtsberatung. Mit Ihrem Datenschutzbeauftragten und Ihrer Rechtsberatung stimme ich mich eng ab.
Was Gesetz und Norm verlangen
Anders als den Datenschutzbeauftragten schreibt kein Gesetz einen KI-Beauftragten vor. Zwei Regeln brauchen trotzdem jemanden, der sich kümmert. Art. 4 der KI-Verordnung verpflichtet Anbieter und Betreiber, Maßnahmen zu ergreifen, um die Entwicklung der KI-Kompetenz ihres Personals zu unterstützen. Diese Fassung gilt seit dem 27. Juli 2026, geändert durch die Verordnung (EU) 2026/1744, den sogenannten Digital Omnibus. Und wer nach ISO/IEC 42001 arbeitet, legt Rollen und Verantwortlichkeiten für KI fest und macht sie im Unternehmen bekannt.
Ein KI-Beauftragter bündelt beides an einer Stelle. Die Verantwortung trägt weiter die Geschäftsführung, die laufende Arbeit übernehme ich. Mehr dazu: KI-Kompetenz nach Art. 4 und Braucht Ihr Unternehmen einen KI-Beauftragten?
Ablauf
In drei Schritten
01
Bestandsaufnahme
Zum Start erfassen wir, wo KI im Betrieb schon genutzt wird, und klären, was zuerst geregelt werden muss.
02
Laufende Begleitung
In einem vereinbarten Umfang, vor Ort und per Video. Richtlinie, Freigaben, Schulungen und der Bericht an die Geschäftsführung laufen regelmäßig.
03
Entscheiden und übergeben
Nach einer Weile ist klar, was die Rolle bei Ihnen braucht. Dann entscheiden Sie: extern weiterführen oder intern besetzen. Bei einer internen Besetzung arbeite ich die Person ein.
Warum extern, warum ich
Planbar
Ein vereinbarter Umfang statt einer Vollzeitstelle, abgestimmt auf das, was bei Ihnen anfällt.
Mit Prüferblick
Als ISO/IEC 42001 Senior Lead Auditor (PECB) weiß ich, wonach Auditoren und Kunden fragen, und richte die Unterlagen danach aus.
Aus der Praxis
Ich führe selbst einen Fertigungsbetrieb und setze KI dort täglich ein. Regeln, die im Alltag nicht funktionieren, schreibe ich nicht.
Wer begleitet, prüft nicht
Wo ich KI-Beauftragter bin, auditiere ich nicht: kein internes Audit, keine Bewertung für das Audit-Ready-Siegel und kein Lieferantenaudit beim selben Unternehmen. Das übernimmt eine unabhängige Stelle, eine Zertifizierung ausschließlich eine akkreditierte Zertifizierungsstelle. Wie ich meine Rollen trenne, steht in der Unparteilichkeits-Erklärung.
Häufige Fragen
Ist ein KI-Beauftragter Pflicht?+
Nein. Anders als beim Datenschutzbeauftragten schreibt kein Gesetz einen KI-Beauftragten vor. Die KI-Verordnung verpflichtet Anbieter und Betreiber von KI-Systemen aber, Maßnahmen zu ergreifen, um die Entwicklung der KI-Kompetenz ihres Personals zu unterstützen (Art. 4 in der seit 27. Juli 2026 geltenden Fassung). Und wer nach ISO/IEC 42001 arbeitet, muss Rollen und Verantwortlichkeiten für KI festlegen. Ein KI-Beauftragter bündelt beides an einer Stelle.
Für welche Unternehmen lohnt sich ein externer KI-Beauftragter?+
Vor allem für mittelständische Unternehmen, in denen KI schon im Alltag genutzt wird, eine eigene Stelle dafür aber zu groß wäre oder noch nicht feststeht, ob sie sich lohnt. Gerade am Anfang weiß niemand genau, wie viel Arbeit die Rolle macht. Extern finden Sie das heraus, ohne gleich eine Vollzeitstelle zu schaffen.
Was kostet ein externer KI-Beauftragter?+
Das hängt vom Umfang ab: wie viele KI-Werkzeuge im Einsatz sind, wie viele Mitarbeitende sie nutzen und ob ein KI-Managementsystem nach ISO/IEC 42001 dazukommt. Das Erstgespräch ist kostenlos. Danach bekommen Sie ein Angebot mit klarem Umfang und Preis.
Was ist der Unterschied zum Datenschutzbeauftragten?+
Den Datenschutzbeauftragten schreibt die DSGVO unter bestimmten Voraussetzungen vor, er kümmert sich um personenbezogene Daten. Der KI-Beauftragte schaut breiter auf KI: welche Werkzeuge im Einsatz sind, welche Regeln gelten, wie das Team geschult wird und was aus der KI-Verordnung folgt. Beim Datenschutz überschneiden sich beide Rollen, deshalb arbeite ich eng mit Ihrem Datenschutzbeauftragten zusammen und ersetze ihn nicht.
Können wir die Rolle später intern besetzen?+
Ja, das ist von Anfang an vorgesehen. Wenn sich zeigt, dass sich eine eigene Stelle lohnt, arbeite ich Ihre Nachfolge ein und übergebe KI-Verzeichnis, Richtlinie und alle Unterlagen. Ihr Team fängt dann nicht bei null an.
Können Sie als KI-Beauftragter auch unser Audit machen?+
Nein, bewusst nicht. Wer die Rolle ausfüllt, kann seine eigene Arbeit nicht unabhängig prüfen. Das interne Audit übernimmt dann eine unabhängige Stelle, eine Zertifizierung ausschließlich eine akkreditierte Zertifizierungsstelle. Auch ein Lieferantenaudit beim selben Unternehmen übernehme ich nicht.
Arbeiten Sie vor Ort oder per Video?+
Beides. Vieles läuft per Video. Für die Bestandsaufnahme, Schulungen und Gespräche mit dem Team komme ich gern zu Ihnen. Mein Sitz ist Darmstadt, vor Ort arbeite ich bundesweit nach Absprache.