KI-Systeme inventarisieren, einstufen, nachweisen — als Betreiber nach Art. 26 AI Act, in jeder Branche. Das Register und die Nachweise dazu, versiegelt.
„Der Chatbot lief schon, bevor jemand fragte, wer nach dem AI Act dafür verantwortlich ist."
Fachabteilungen führen KI ein, bevor jemand Betreiberpflichten zuordnet; das Inventar entsteht nachträglich.
„Ein KI-Inventar, das niemand führt, und Pflichten, die trotzdem gelten."
Die DSGVO fragt dazu nach Art. 22: Automatisierte Entscheidungen und Profiling brauchen eine Rechtsgrundlage und einen Nachweis.
„Die Stichtage sind gestaffelt — das Register nicht."
Der EU AI Act tritt gestaffelt bis 2027 in Kraft; welche Pflicht wann greift, hängt von der Risikoklasse des Systems ab.
Jedes KI-System wird erfasst und auf Wunsch automatisch eingestuft; GPAI-Modelle stehen im eigenen Register, ab 10²⁵ FLOPs als systemisches Risiko gekennzeichnet. So sehen Sie, welche Pflicht wann greift.
Die Konformitätsbewertung läuft mit vorbelegtem Umfang, angehängten Nachweisen und ausgewiesenen Lücken.
Jede Fläche erklärt ihren Agenten; je Framework legen Sie fest, ab welcher Konfidenz eine KI-Entscheidung übernommen wird. Das Audit-Log ist unveränderbar (WORM). KI schlägt vor, Menschen geben frei.
Betreiberpflichten nach dem AI Act gelten unabhängig von der Branche — zusätzlich zu dem, was der eigene Sektor verlangt. Die Zuordnung je Sektor steht in der Branchenübersicht.
Jedes KI-System erfasst, automatisch eingestuft, mit Rolle und Anbieter — auch nebenbei entstandene Agenten.
Mehr erfahren →Schwerwiegende KI-Vorfälle melden, aus dem Vorfallregister wie NIS2, DORA und DSGVO, mit Schweregrad-Einordnung durch den KI-Experten.
Mehr erfahren →Geführter Lebenszyklus, GPAI-Modelle im Register, Kontrollen und Nachweise automatisch angehängt.
Mehr erfahren →Folgenabschätzung für automatisierte Entscheidungen und Profiling: Entwurf vom KI-Experten, Freigabe durch Sie.
Mehr erfahren →Organisation, Standort, Größenklasse und Sektor erfassen. Sandbox 30 Tage kostenlos, ohne Kreditkarte.
Das Pack installiert Pflichten, Kontrollen und Nachweisanforderungen. Das DSGVO-Pack kommt auf denselben Bestand dazu.
Systeme, Anbieter und Einsatzzwecke anlegen oder per CSV importieren. Der KI-Experte schlägt die Risikoklasse vor, Sie bestätigen.
Wir zeigen Ihnen in 30 Minuten an Ihrem Regelwerk, was ReportAct konkret leistet — unverbindlich.
ReportAct ist kein Beratungsunternehmen. Diese Seite dient der Veranschaulichung und ersetzt keine Rechtsberatung; ob und wie ein Regelwerk auf Ihr Unternehmen anwendbar ist, hängt von Sektor, Größe und Rolle ab. Es gelten unsere AGB.