KI-Register
System, Anbieter, Rolle, erster Einsatz, Version, Zweck, Änderungen, Nachweise und Verantwortliche dokumentieren.
KI Compliance München
KI einsetzen, ohne Kontrolle und Datenschutz zu verlieren.
Cleero führt Münchner Unternehmen von der ersten AI-Act-Einordnung zu einem belastbaren KI-Register, klaren Verantwortlichkeiten, konkreten Maßnahmen und nachvollziehbaren Nachweisen.
✓ KI-Register und Datenquellen✓ AI Act-Rollenprüfung✓ Interne KI-Richtlinie✓ Schulung und laufende Kontrolle
Von ChatGPT bis Fachanwendung
Die erste Lücke ist meist fehlende Übersicht.
Viele Teams nutzen KI bereits, bevor Zweck, Datenarten, Anbieter, Versionen, Freigaben und Änderungen dokumentiert sind. Cleero schafft zuerst Transparenz und leitet daraus konkrete Regeln statt pauschaler Verbote ab.
Datenschutzprüfung
Rechtsgrundlagen, Auftragsverarbeitung, Drittlandbezüge, Trainingsdaten, Vertraulichkeit und DSFA-Bedarf bewerten.
AI Act-Rollen
Anbieter-, Betreiber- oder andere Rolle einordnen und daraus Pflichten ableiten.
Interne Leitplanken
Zugelassene Tools, verbotene Eingaben, Freigaben, Kontrollen und Schulungen verständlich festlegen.
Offizielle Orientierung sinnvoll weiterführen
Einordnung ist der Anfang. Cleero macht sie umsetzbar.
Der kostenlose KI-Compliance Kompass der Bundesnetzagentur hilft bei einer ersten, unverbindlichen Einordnung. Cleero ersetzt dieses Angebot nicht: Wir führen das Ergebnis in ein betriebliches System aus Verantwortlichkeiten, Maßnahmen, Zielterminen und Nachweisen über.
BNetzA-Kompass öffnen ↗- 01Orientieren
System, Rolle und mögliche Risikostufe zunächst sachlich eingrenzen.
- 02Umsetzen
Verantwortliche, konkrete Prüfschritte und einen realistischen Zeitplan festlegen.
- 03Nachweisen
Versionen, Entscheidungen, Freigaben und Belege im Evidence Pack zusammenführen.
Bestands-KI nachvollziehbar führen
Nicht nur das Tool zählt, sondern sein Verlauf.
Für die zeitliche Einordnung müssen Tatsachen auffindbar sein. Cleero erfasst deshalb nicht vorschnell eine rechtliche Schlussfolgerung, sondern die Informationen, auf deren Grundlage sie geprüft werden kann.
Rolle & Stichtag
Anbieter, Betreiber oder sonstige Rolle sowie Inverkehrbringen oder Inbetriebnahme.
System & Version
Anbieter, Produkt, aktuelle Version und belegbarer Versionsstand.
Zweck im Verlauf
Ursprüngliche und aktuelle Zweckbestimmung gegenüberstellen.
Änderungen ab 02.08.2026
Datum und Beschreibung von Design-, Funktions- und Zweckänderungen sachlich festhalten.
Quelle & Nachweis
Release Notes, Vertrag, Screenshot oder Änderungsprotokoll verknüpfen.
Prüfstatus & Verantwortung
Offen, keine Anhaltspunkte oder externe rechtliche Klärung erforderlich.
Das lokale KI-Register ist jetzt in der Cleero App enthalten. Die Einträge bleiben auf dem verwendeten Gerät und können mit dem Arbeitsstand exportiert werden.
KI-Register in der App öffnen →Die Übergangsregel des Artikels 111 Absatz 2 betrifft bestimmte Hochrisiko-KI-Systeme, die vor dem 2. August 2026 in Verkehr gebracht oder in Betrieb genommen wurden. Sie ist keine allgemeine Freistellung für jede Bestands-KI. Artikel 5 und andere anwendbare Rechtsvorschriften bleiben gesondert zu prüfen. Die Bewertung einer erheblichen Veränderung erfolgt nicht automatisch.
Cleero 5
Der Cleero-Ablauf für KI Compliance
Inventur
Tatsächlich genutzte KI-Systeme und informelle Anwendungsfälle sichtbar machen.
Einordnung
Rollen, Datenflüsse, Risiken und Transparenzpflichten bestimmen.
Umsetzung
Maßnahmen, Freigaben, Verantwortlichkeiten und erforderliche Nachweise festlegen.
Routine
Versionen, Zweck- und Funktionsänderungen nachhalten und Teams regelmäßig befähigen.
Lokaler Kontext
KI Compliance mit Datenschutz zusammendenken.
Cleero verbindet KI-Governance mit bestehenden Datenschutzprozessen. Das verhindert parallele Listen und widersprüchliche Zuständigkeiten. Anwaltliche Rechtsberatung und verbindliche rechtliche Einzelfallbewertungen sind keine Cleero-Leistung.
Schnelle erste EinordnungArtikel 50-Schnellcheck mit vollständiger Auswertung ↗Häufige Fragen
Klar beantwortet.
Dürfen Mitarbeitende ChatGPT und andere KI-Tools nutzen?+
Nicht pauschal ja oder nein. Entscheidend sind Einsatzzweck, eingegebene Daten, Vertrags- und Datenschutzeinstellungen, Anbieter, Drittlandbezüge sowie interne Freigaben.
Was gehört in ein KI-Register?+
Mindestens System und Anbieter, Rolle, Datum der Inbetriebnahme, Version, ursprünglicher und aktueller Zweck, Änderungen, verantwortlicher Bereich, verwendete Daten, Freigabestatus, Nachweise und nächste Prüfung.
Gilt Artikel 50 des AI Act für jedes Unternehmen?+
Nein. Die Pflichten hängen von Rolle, System und Nutzung ab. Relevant können insbesondere direkte KI-Interaktionen, synthetische Inhalte, Deepfakes sowie bestimmte Texte von öffentlichem Interesse sein.
Wann ist der KI-Datenquellen Check relevant?+
Wenn Sie ein eigenes Modell trainieren oder anpassen, öffentlich zugängliche Webdaten selbst oder über Dritte erfassen oder bereits zusammengestellte Trainingsdatensätze beziehen. Für den normalen Einsatz eines fertigen KI-Tools wird das Modul nicht automatisch benötigt.
Ist KI Compliance nur ein Rechtsprojekt?+
Nein. Sie braucht Recht, Datenschutz, IT, Informationssicherheit, Fachbereiche und klare Managemententscheidungen. Cleero strukturiert diese Schnittstellen als wiederholbaren Prozess.
Die Inhalte dienen der allgemeinen Orientierung. Anwaltliche Rechtsberatung und verbindliche rechtliche Einzelfallbewertungen sind keine Cleero-Leistung.
Persönlich besprechen
Lassen Sie uns Ihre Situation einordnen.
In einem ersten Gespräch klären wir, was bereits gut aufgestellt ist und wo Handlungsbedarf besteht.