Roman Langfeld Consulting
Leistungen · Baustein 4 von 5

Rechtlich sauber, technisch geschützt

KI erweitert, was in Ihrem Unternehmen geschützt und geregelt sein muss. Wir verbinden zwei Fachgebiete: Informationssicherheit mit unserem Security-Partner, KI-Richtlinie und AI Act mit unserer Partnerkanzlei. Am Ende steht ein Rahmen, den Ihr Haus selbst führen kann.

Gespräch vereinbaren Leistungen ansehen
Acrylplatte mit einer gesicherten Zone samt Schloss und einer Prüfstrecke mit Protokoll und Waage

Die Ausgangslage

Mit jedem KI-Werkzeug wächst, was Sie schützen und belegen müssen

Angreifer setzen KI selbst ein, für täuschend echte Nachrichten, gefälschte Stimmen und automatisierte Angriffe. Gleichzeitig verlangt der AI Act Nachweise über den Umgang mit KI im eigenen Haus. Beide Entwicklungen treffen dieselbe Stelle: Wer greift in Ihrem Unternehmen worauf zu, und wohin fließen Ihre Daten?

96 %

der Unternehmen waren in den vergangenen zwölf Monaten von Datendiebstahl, Spionage oder Sabotage betroffen oder vermuten es. Der Schaden liegt bei mindestens 211 Milliarden Euro im Jahr.

25 %

der Unternehmen wissen, dass Beschäftigte private KI-Werkzeuge für die Arbeit nutzen. Weitere 17 % vermuten es.

23 %

haben Regeln für den Einsatz von KI aufgestellt. 31 % planen es.

Quellen: Bitkom, Wirtschaftsschutz 2026, Befragung von 1.003 Unternehmen ab 10 Beschäftigten, August 2026. Bitkom Research, repräsentative Befragung von 604 Unternehmen ab 20 Beschäftigten, Oktober 2025.

Was Sie bekommen

Zwei Fachgebiete, ein abgestimmter Rahmen

Sicherheit und Compliance greifen ineinander. Eine KI-Richtlinie trägt erst, wenn die Technik sie durchsetzt, und technische Schutzmaßnahmen brauchen klare Regeln. Deshalb arbeiten unsere beiden Partner und wir Hand in Hand.

Security Advisory mit unserem Partner

Gemeinsam mit unserem Security-Partner beraten wir Sie zur Informationssicherheit. Im Mittelpunkt steht die Sicht der Geschäftsführung: Wo liegen die wesentlichen Risiken, was hat Vorrang, wer verantwortet was? Liegen Daten zu Ihrer IT-Landschaft vor, bewerten wir Schwachstellen auch ganz konkret. Wir geben Orientierung und befähigen Ihr Team, die Maßnahmen selbst in die Hand zu nehmen.

  • Zugriffe: Wer darf was, und wie werden Rechte vergeben und entzogen?
  • Datenflüsse: Welche Daten verlassen Ihr Haus, auch über KI-Werkzeuge?
  • Sicherheitsarchitektur für Ihre IT-Landschaft und Ihre KI-Lösungen, auch mit Blick auf NIS-2

ErgebnisLagebild mit priorisierten Maßnahmen und klaren Zuständigkeiten

KI-Richtlinie, anwaltlich geprüft

Die Richtlinie regelt, welche KI-Werkzeuge Ihre Beschäftigten wofür nutzen dürfen und welche Daten tabu sind. Wir erarbeiten sie mit Ihnen auf Basis geprüfter Vorlagen, unsere Partnerkanzlei prüft sie rechtlich. So erhalten Ihre Beschäftigten Sicherheit im Umgang mit KI.

  • Zugelassene Werkzeuge und Einsatzzwecke
  • Umgang mit vertraulichen und personenbezogenen Daten
  • Verantwortung für Ergebnisse und Kennzeichnung von KI-Inhalten
  • Abstimmung mit Datenschutz und, wo vorhanden, Betriebsrat

ErgebnisEine KI-Richtlinie, zugeschnitten auf Ihr Haus und rechtlich geprüft

AI Act mit unserer Partnerkanzlei

Welche Pflichten treffen Ihr Unternehmen, als Betreiber von KI und gegebenenfalls als Anbieter? Unsere Partnerkanzlei übernimmt die rechtliche Bewertung, wir die fachliche und technische Einordnung Ihrer Systeme. Gemeinsam entsteht ein Bild, das Sie gegenüber Prüfern, Versicherern und Kunden vertreten können.

  • Bestandsaufnahme Ihrer KI-Systeme mit Risikoeinstufung
  • Pflichten nach Rolle und Risikoklasse, mit Fristen
  • Transparenz und Kennzeichnung nach Art. 50
  • Dokumentation, die Ihre Sorgfalt belegt

ErgebnisKI-Register mit Pflichten, Fristen und Verantwortlichen

Stand Oktober 2026

Der AI Act nach dem Omnibus: Was wann gilt

Der Digital Omnibus ist seit Juli 2026 in Kraft. Er hat vor allem die Pflichten für Hochrisiko-KI verschoben. Verbote, KI-Kompetenz und Kennzeichnung gelten bereits, und für Ihre Haftung zählt, was Sie nachweisen können.

Verordnung (EU) 2024/1689 in der Fassung des Digital Omnibus on AI. Die Übersicht dient der Orientierung und ersetzt keine Rechtsberatung.

Fristen des AI ActAuswahl
2. Februar 2025GiltVerbotene Praktiken und Maßnahmen zur KI-Kompetenz der Beschäftigten nach Art. 4, durch den Omnibus neu gefasst
2. August 2025GiltPflichten für KI-Modelle mit allgemeinem Verwendungszweck, vor allem für deren Anbieter
2. August 2026GiltTransparenz und Kennzeichnung nach Art. 50
2. Dezember 2026In KürzeEnde der Übergangsfrist für die maschinenlesbare Kennzeichnung bestehender Systeme
2. Dezember 2027KommtHochrisiko-Pflichten nach Anhang III, etwa für KI im Personalwesen oder bei der Kreditvergabe
2. August 2028KommtHochrisiko-KI in regulierten Produkten nach Anhang I

KI-Kompetenz nach Art. 4

Schulung im Tandem von Praxis und Recht

Ein KI-Experte und ein Rechtsanwalt schulen gemeinsam und gleichberechtigt. Die KI-Praxis kommt von uns, die rechtliche Einordnung von unserer Partnerkanzlei.

Webinar KI-Kompetenz

60 Minuten für Ihre Beschäftigten: Was KI leistet, wo ihre Grenzen liegen und was Ihre Richtlinie erlaubt.

Schulung für Führungskräfte

Die ausführliche Vertiefung zu Verantwortung, Haftung und Steuerung des KI-Einsatzes im eigenen Bereich.

Kompetenznachweis

Teilnahme und Inhalte werden dokumentiert. Damit belegen Sie Ihre Maßnahmen zur KI-Kompetenz.

Was es Ihnen bringt

Sicherheit, die Sie selbst steuern können

Abgestimmte Fachgebiete

Sicherheit und Recht kommen aus einem eingespielten Team. Die Vermittlung zwischen Dienstleistern entfällt.

Nachweisbare Sorgfalt

Richtlinie, Register und Schulungsnachweise zeigen Prüfern, Versicherern und Kunden, wie Sie mit KI umgehen.

Eigene Handlungsfähigkeit

Sie verstehen Ihre Risiken und steuern die Maßnahmen selbst. Unsere Beratung macht Ihr Team sicherer im Urteil.

Freiraum für den KI-Einsatz

Klare Regeln geben Ihren Beschäftigten die Sicherheit, KI im Alltag zu nutzen, mit Werkzeugen, die Sie freigegeben haben.

Was Sie am Ende in der Hand halten

Fünf Nachweise, die Sie bei jeder Prüfung vorlegen können

Alles ist so aufbereitet, dass Ihre Verantwortlichen damit eigenständig weiterarbeiten.

  • Lagebild Informationssicherheit

    Risiken, Prioritäten und Maßnahmen mit Verantwortlichen

    Aus dem Security Advisory

  • KI-Richtlinie

    Auf Ihr Haus zugeschnitten und von der Partnerkanzlei geprüft

    Für alle Beschäftigten

  • KI-Register

    Ihre KI-Systeme mit Risikoeinstufung, Pflichten und Fristen

    Für Geschäftsführung und Prüfer

  • Kompetenznachweise

    Dokumentierte Schulungen nach Art. 4 AI Act

    Aus der Tandem-Schulung

  • Klare Zuständigkeiten

    Die Verantwortung für Richtlinie, Register und Sicherheitsmaßnahmen ist benannt und dokumentiert.

    Für den laufenden Betrieb

So arbeiten wir

Vom ersten Gespräch zum tragfähigen Rahmen

  1. 1

    Umfang festlegen

    Sie schildern Ausgangslage und Anliegen. Wir klären, welche Fragen die Sicherheit und welche das Recht betreffen.

  2. 2

    Bestandsaufnahme

    Gespräche mit Geschäftsführung und IT, dazu vorhandene Unterlagen und Daten zu Ihrer IT-Landschaft.

  3. 3

    Bewertung

    Risiken und Pflichten, gemeinsam mit Security-Partner und Partnerkanzlei eingeordnet.

  4. 4

    Rahmen und Übergabe

    Wir stellen Richtlinie, Register und Maßnahmenplan der Geschäftsführung und den Verantwortlichen vor.

Häufige Fragen

Was Geschäftsführer vorab wissen wollen

Was brauchen Sie, um Schwachstellen zu bewerten?

Daten zu Ihrer IT-Landschaft, etwa Inventare, Netzpläne, Konfigurationen oder Auswertungen vorhandener Sicherheitswerkzeuge. Sie sind die Voraussetzung für eine technische Bewertung. Liegen sie nicht vor, konzentriert sich die Beratung auf die Sicht der Geschäftsführung.

Wer berät uns rechtlich?

Rechtsberatung erbringt ausschließlich unsere Partnerkanzlei. Wir verantworten die fachliche und technische Seite. So bleibt jede Aussage bei denen, die sie fachlich vertreten.

Dürfen unsere Daten in Sprachmodelle aus den USA?

Das hängt von den Daten, dem Anbieter und dem Vertrag ab. Wir ordnen Modelle aus den USA, der EU und China nach Souveränitätsstufen ein, von der öffentlichen Cloud bis zum vollständig eigenen Betrieb, und empfehlen je Anwendungsfall die passende Stufe.

Führen Sie auch Penetrationstests durch?

Penetrationstests gehören nicht zu unserem Angebot. Verlangt Ihre Lage einen solchen Test, empfehlen wir Ihnen spezialisierte Partner aus unserem Netzwerk.

Wo sollten Sie zuerst handeln?

In 30 Minuten ordnen wir Ihre Lage bei Sicherheit und AI Act ein und klären, welcher Schritt jetzt der richtige ist.

Gespräch vereinbaren