Der Moment, für den das gemacht ist

Ein Kunde schickt einen Lieferantenfragebogen. Darin steht: Setzen Sie KI‑Systeme ein? Wenn ja, legen Sie Ihre Nutzungsrichtlinie, Ihr Verzeichnis der eingesetzten Systeme und Ihren Schulungsnachweis vor.

Bis dahin lief das Thema nebenher. Jemand nutzt ChatGPT für Angebotstexte, das CRM fasst Telefonate zusammen, die Buchhaltung liest Belege automatisch aus. Nichts davon ist dokumentiert, weil nie jemand danach gefragt hat.

Jetzt fragt jemand. Und die Antwort muss innerhalb von zwei Wochen vorliegen.

Nachträglich zusammengesuchte Nachweise sind erkennbar nachträglich zusammengesucht. Dieses Paket ist dafür gemacht, dass es nicht so weit kommt.

Was Sie bekommen

Das Handbuch

Über 130 Seiten, in fünf Teilen: Orientierung, regulatorischer Rahmen, Anwendungsfälle, Einführung, Vorlagen. Rechtsstand: KI‑Verordnung in der Fassung des Digitalen Omnibus, in Kraft seit 27. Juli 2026, für beide Länder.

Acht Vorlagen (V0 bis V7) als bearbeitbare Dateien

Standortbestimmung mit Verlaufsvergleich, Nutzungsrichtlinie, Risikoeinstufung mit Begründungsmustern, Schulungskonzept mit Nachweisbogen, Anbieter‑Prüfbogen, Testfallsammlung mit Auswertung, KI‑Inventar, Vorfall‑Meldebogen. Word und Excel, mit Ausfüllhinweisen, ohne Schreibschutz.

Der Nachweisordner (N0 bis N4)

Fünf weitere Dokumente: eine Anleitung, die zeigt, welche Angaben Sie schon haben, ein Muster für das Verarbeitungsverzeichnis nach Art. 30 DSGVO, die TOM‑Beschreibung nach Art. 32 DSGVO, ein Prüfraster zum Auftragsverarbeitungsvertrag und ein Vorbereitungsbogen zur Datenschutz‑Folgenabschätzung.

Aktualisierungen bis 31. Dezember 2027

Bereitgestellt im Downloadbereich Ihrer Bestellung, mit einem Änderungsprotokoll, das je Fassung sagt, was der Anlass war, was sich geändert hat und was Sie deshalb tun sollten; auch eine Durchsicht ohne Befund wird vermerkt. Dazu ein Update‑Kalender mit elf Terminen bis Dezember 2027 zum Import in Ihren eigenen Kalender.

Rechnen Sie das gegen etwas, das Sie kennen

Fragen Sie Ihren Datenschutzbeauftragten, was es kostet, wenn er das Verarbeitungsverzeichnis für ein KI‑System anlegt, die technischen Maßnahmen beschreibt und den Anbietervertrag prüft.

Der überwiegende Teil dieser Zeit geht nicht für die Beurteilung drauf, sondern für das Zusammentragen: Was setzen Sie ein, wo wird verarbeitet, wer hat Zugriff, was steht im Vertrag. Genau diese Angaben erheben Sie mit dem Paket selbst, geordnet, in der Reihenfolge, in der sie gebraucht werden.

Was übrig bleibt, ist die Beurteilung. Die dauert Minuten statt Stunden.

Was drin steht, das anderswo fehlt

Eine Standortbestimmung mit 20 Fragen und vollständiger Auswertung. Nicht als Werbeformular, sondern mit Punktesystem und Handlungsempfehlung je Ergebnisbereich.

Acht Anwendungsfälle, jeder in drei Umsetzungsstufen: einkaufen, zusammenstecken, selbst bauen. Mit Aufwandsschätzung, laufenden Kosten und einem durchgerechneten Beispiel.

Ein Kapitel über Wirtschaftlichkeit, das Ihnen widerspricht. Ohne Ausgangsmessung ist jede Nutzenaussage eine Behauptung, auch die des Anbieters, auch Ihre eigene. Das Kapitel zeigt, wie man vorher misst.

Ein Kapitel darüber, wie Projekte scheitern. Fünf Muster, die sich wiederholen. Wer sie kennt, erkennt sie im eigenen Vorhaben rechtzeitig.

Zwei Kapitel, die in vergleichbaren Werken fehlen: Haftung und Versicherung, und Sicherheit, von Schatten‑Nutzung über Berechtigungen im Retrieval bis zu eingeschleusten Anweisungen.

Für wen das nicht gemacht ist

Nicht für Solo‑Selbstständige. Nicht für Konzerne mit eigener Rechtsabteilung. Nicht für Entwicklerinnen und Entwickler, die eine technische Anleitung suchen.

Was dieses Paket nicht ist

Es ist keine Rechtsberatung und ersetzt keine Beurteilung des Einzelfalls. Das gilt besonders für die Einstufung eines konkreten Systems als Hochrisiko‑KI, für die Frage, ob Sie Betreiber oder Anbieter sind, und für die Beurteilung der Mitbestimmungspflicht.

Die Vorlagen sind Muster zum Anpassen, keine fertigen Dokumente. Unverändert übernommen entfalten sie nicht die beabsichtigte Wirkung, das steht so auch im Handbuch, an mehreren Stellen.

Der Nachweisordner ist Vorarbeit für Ihren Datenschutzbeauftragten, nicht dessen Ersatz.

Häufige Fragen

Ist das für Deutschland oder für Österreich?

Für beide. Fristen, Behörden, Meldewege und Förderwege sind jeweils getrennt ausgewiesen.

Muss ich mich mit Technik auskennen?

Nein. Das Handbuch beginnt bei der Frage, welches betriebliche Problem gelöst werden soll, nicht bei den Werkzeugen.

Wie kommen die Aktualisierungen zu mir?

Über den Downloadbereich Ihrer Bestellung; der Zugang steht auf dem Zugangsblatt im Paket. Dort liegt die jeweils aktuelle Fassung, zusammen mit dem Änderungsprotokoll, das die Änderungen erklärt. Soweit zulässig, kündige ich Aktualisierungen zusätzlich per E‑Mail an.

Kann ich das an meinen Steuerberater weitergeben?

Nein, die Lizenz gilt für Ihren Betrieb. Vorlagen, die Sie ausgefüllt haben, dürfen Sie selbstverständlich vorlegen, dafür sind sie da.

Wie erhalte ich das Paket?

Sofort nach der Zahlung über die Bestellbestätigungsseite von Digistore24: eine ZIP‑Datei ohne Makros und ohne ausführbare Dateien, dazu die Lies‑mich als separates PDF. Der Download funktioniert auf jedem Gerät, auch wenn ein Firmenrechner den ersten Versuch blockiert.

Bekomme ich eine Rechnung?

Ja, automatisch von Digistore24, dem Verkäufer und Vertragspartner dieser Bestellung.

Zu den Preisen