S+P Seminar A09 · KI-Governance & AI Act
Ein Tag. Drei Werkzeuge für deine KI-Compliance.
Du arbeitest in Compliance, Datenschutz, IT oder Legal, KI wird bei euch schon genutzt, aber Zuständigkeiten, Einstufung und Freigaben sind offen? Du entwickelst Entwürfe für einen passenden Governance-Rahmen, ein KI-Inventar mit Klassifizierungsmatrix und ein Risk & Ethics Assessment und priorisierst die nächsten Umsetzungsschritte.
Das ausführliche Programm
01
02
03
Für alle, die den Einsatz von KI im Unternehmen steuern, freigeben oder prüfen – aus Compliance, Datenschutz, Revision, IT, Informationssicherheit oder Legal.
Hilfreich ist ein Überblick, welche KI-Anwendungen in deinem Unternehmen bereits genutzt oder geplant werden. Teile in Fallbeispielen keine vertraulichen Inhalte, personenbezogenen Daten oder Zugangsdaten.
Jeder Termin arbeitet mit dem am Seminartag geltenden Stand der KI-Verordnung – einschließlich der Änderungen durch den Digital Omnibus zur KI und des KI-MIG.
Regulatorisches Update · Stand 01.10.2026
Fünf relevante Änderungen für Inventar, Klassifizierung und Governance – im Seminar in den Blöcken 01 und 02 eingeordnet, mit klarer Trennung von bisheriger und neuer Regelung.
| Bisherige Regelung | Neue Regelung |
|---|---|
| Transparenzpflichten für KI-SystemeArt. 50 VO (EU) 2024/1689 war verabschiedet, aber bis 01.08.2026 noch nicht anwendbar. Pflichten zur Offenlegung von KI-Interaktion und KI-generierten Inhalten bestanden nach der KI-Verordnung noch nicht. | Seit 02.08.2026 · Übergang bis 02.12.2026Anbieter informieren über die Interaktion mit einem KI-System, soweit sie nicht offensichtlich ist (Art. 50 Abs. 1), und kennzeichnen synthetische Inhalte maschinenlesbar (Abs. 2). Betreiber informieren bei Emotionserkennung und biometrischer Kategorisierung (Abs. 3) und legen Deepfakes sowie bestimmte veröffentlichte KI-Texte offen (Abs. 4). Für vor dem 02.08.2026 in Verkehr gebrachte Systeme gilt Abs. 2 ab 02.12.2026 (Art. 111 Abs. 4). |
| Verbotene KI-PraktikenSeit 02.02.2025 verbietet Art. 5 VO (EU) 2024/1689 unter anderem manipulative Techniken, Social Scoring, Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen sowie das ungezielte Auslesen von Gesichtsbildern. | Ab 02.12.2026Art. 5 i. d. F. VO (EU) 2026/1744 verbietet zusätzlich KI-Systeme, die realistische Inhalte über intime Körperteile oder sexuelle Handlungen bestimmbarer Personen ohne deren ausdrückliche Zustimmung erzeugen, sowie Systeme zur Erzeugung von Material im Sinne der Richtlinie 2011/93/EU (Art. 5 Abs. 1 Unterabs. 1 Buchst. ba und bb, Abs. 1a und 1b). Maßgeblich sind Zweckbestimmung, vorhersehbare Ergebnisse und angemessene Schutzvorkehrungen. Prüfe Funktionen und Schutzmaßnahmen deiner generativen Tools. |
| Nationale KI-Aufsicht in DeutschlandNach Art. 70 KI-Verordnung waren mindestens eine notifizierende Behörde und eine Marktüberwachungsbehörde einzurichten oder zu benennen (Abs. 1) und deren Kontaktdaten bis 02.08.2025 öffentlich bereitzustellen (Abs. 2). Ein deutsches Durchführungsgesetz fehlte bis Juli 2026. | Seit 29.07.2026Das KI-MIG (Art. 1 des Gesetzes zur Durchführung der KI-Verordnung vom 22.07.2026, BGBl. 2026 I Nr. 223) ist in Kraft. Die Bundesnetzagentur ist Marktüberwachungsbehörde, soweit das Gesetz nichts anderes bestimmt (§ 2 Abs. 1 KI-MIG), und zentrale Anlaufstelle (§ 6 Abs. 1 KI-MIG). Die BaFin ist nach § 2 Abs. 3 KI-MIG für KI-Systeme zuständig, die in direktem Zusammenhang mit einer regulierten Finanztätigkeit stehen und von beaufsichtigten Unternehmen eingesetzt werden. KI im Personalmanagement eines Finanzunternehmens fällt deshalb nicht allein wegen der Branche unter die BaFin. |
| KI-Kompetenz des PersonalsSeit 02.02.2025 ergreifen Anbieter und Betreiber nach Art. 4 VO (EU) 2024/1689 Maßnahmen, um nach besten Kräften sicherzustellen, dass ihr Personal über ausreichende KI-Kompetenz verfügt. | Seit 27.07.2026Nach Art. 4 i. d. F. VO (EU) 2026/1744 unterstützen Anbieter und Betreiber die Entwicklung der KI-Kompetenz ihres Personals und weiterer in ihrem Auftrag tätiger Personen – abgestimmt auf Kenntnisse, Einsatzkontext und betroffene Personengruppen. Ein bestimmtes Kompetenzniveau muss nicht garantiert werden. Rollenbezogene Anforderungen wie die menschliche Aufsicht nach Art. 26 Abs. 2 bleiben unberührt. |
| Pflichten für Hochrisiko-KI-SystemeNach Art. 113 VO (EU) 2024/1689 sollten die Anforderungen für Hochrisiko-Systeme nach Anhang III ab 02.08.2026 und für Systeme nach Anhang I ab 02.08.2027 gelten. | Ab 02.12.2027 · gestaffelte FristenKapitel III Abschnitte 1 bis 3 – mit Ausnahme von Art. 6 Abs. 5 – gelten für Hochrisiko-KI nach Art. 6 Abs. 2 und Anhang III ab 02.12.2027 und für Hochrisiko-KI nach Art. 6 Abs. 1 und Anhang I ab 02.08.2028 (Art. 113 Abs. 3 Buchst. c i. d. F. VO (EU) 2026/1744). Für Bestandssysteme ist zusätzlich Art. 111 Abs. 2 zu beachten. Andere Vorschriften erhalten keinen pauschalen Aufschub – plane nach einer Pflichten- und Fristenmatrix statt nach einem einzigen Stichtag. |
Rechtsgrundlagen: KI-Verordnung · VO (EU) 2024/1689, Art. 4, 4a, 5, 6, 26, 50, 70, 111, 113, geändert durch VO (EU) 2026/1744 (Digital Omnibus zur KI) · KI-MIG · §§ 2, 6, verkündet in BGBl. 2026 I Nr. 223. Die Pflichten sind jeweils nach Rolle (Anbieter oder Betreiber), Risikoklasse und Einsatzbereich des KI-Systems einzuordnen.
Dein Praxistransfer: Bestimme je KI-Anwendung deine Rolle, prüfe die seit 02.08.2026 geltenden Pflichten nach Art. 50 und die neuen Verbote ab 02.12.2026 und lege für Hochrisiko-Anforderungen eine Pflichten- und Fristenmatrix an.
Praxiswerkstatt
Drei KI-Fälle ziehen sich durch den Seminartag. An ihnen erarbeitest du AI Governance Framework, KI-Inventar mit Klassifizierungsmatrix und Risk & Ethics Assessment.
Die Personalabteilung führt eine Software für das Bewerber-Screening ein. Der Anbieter erklärt, das Tool bereite Entscheidungen nur vor und sei deshalb kein Hochrisiko-System.
Deine Aufgabe: Prüfe anhand von Anhang III und der Ausnahme nach Art. 6 Abs. 3, ob die Einschätzung des Anbieters trägt – auch mit Blick auf Profiling – und dokumentiere deine Entscheidung im KI-Inventar mit Klassifizierungsmatrix.
Ein intern entwickeltes Modell wurde überwiegend mit Daten einer Region trainiert. Validierungs- und Testdaten stammen aus derselben Quelle.
Deine Aufgabe: Kläre zuerst Zweckbestimmung, Rolle und Einstufung. Prüfe bei Hochrisiko-KI die Datenanforderungen nach Art. 10 und leite im Risk & Ethics Assessment Maßnahmen gegen Verzerrungen ab.
Fachbereiche nutzen KI-Tools, IT, Datenschutz und Compliance prüfen jeweils Teilaspekte. Eine zentrale Freigabe gibt es nicht.
Deine Aufgabe: Entscheide, ob ein eigenes AI Governance Board nötig ist oder bestehende Gremien übernehmen, und lege Mandat, Freigabewege, Eskalation und die Trennung von operativer Verantwortung und Prüfung im AI Governance Framework fest.
Dein Ergebnis
Du legst fest, wer über den Einsatz von KI entscheidet, wer prüft und wer an die Geschäftsleitung berichtet.
Du legst Struktur und Erhebungsprozess für dein KI-Inventar fest und erfasst erste eigene und eingekaufte Anwendungen.
Du übst die rollen- und anwendungsbezogene Einstufung an ausgewählten Fällen, dokumentierst deine Begründung und erkennst, welche vertieften Prüfungen noch fehlen.
Du definierst Datenanforderungen, menschliche Aufsicht und technische Kontrollen für Hochrisiko-Systeme.
Du gehst mit einem priorisierten Fahrplan und über 20 anpassbaren Vorlagen zurück in dein Unternehmen.
Du erhältst das S+P Teilnahmezertifikat mit dokumentierten Inhalten und 6,0 Zeitstunden sowie das Digital Badge.
Selbsteinschätzung
Im Seminarpreis enthalten
Dein Seminar wirkt über den Veranstaltungstag hinaus: mit der S+P Tool Box für deine KI-Compliance-Praxis und S+P C.O.R.E. für regelmäßige Updates zu den Themen, die Compliance und Governance im Jahresverlauf treffen.
01 · Direkt anwenden
Dein Werkzeugkasten für die KI-Compliance.
Nutze die Seminarinhalte direkt in deinem Arbeitsalltag. Die Tool Box ist ohne Aufpreis im Seminarpreis enthalten und umfasst über 20 Policies, Manuals und Register – gebündelt in deinen drei Werkzeugen.
Dein Vorteil Du beginnst mit konkreten Vorlagen und passt sie an deine KI-Systeme, Rollen und Freigabeprozesse an.
AI Act Set-up Package ansehen02 · Aktuell bleiben
Dein Update. Dein Austausch. Dein nächster Impuls.
Anforderungen an Compliance und Governance entwickeln sich laufend weiter. Mit S+P C.O.R.E. ordnest du aktuelle Entwicklungen ein und diskutierst praktische Umsetzungsfragen mit Fachverantwortlichen und Experten. Mit deiner Buchung bist du unbefristet und kostenfrei dabei – mit einem Update pro Quartal.
Dein Vorteil Du bleibst auch nach dem Seminar mit aktuellen Compliance-Themen und dem S+P Expertennetzwerk verbunden.
S+P C.O.R.E. entdeckenBei jeder Buchung enthalten: unbefristet und kostenfrei, ein Update pro Quartal. Zu jedem Update-Event meldest du dich kurz an – so können wir das Update auf Teilnehmerzahl und Branchen abstimmen.
S+P Certified
Nach dem Seminartag bekommst du deinen Nachweis digital – dort einsetzbar, wo er gesehen wird: im LinkedIn-Profil, im Lebenslauf und gegenüber Vorgesetzten und Auftraggebern.
Über den Referenten
Geschäftsführer der S+P Unternehmerforum & der S+P Compliance · Compliance Officer & AI Compliance Officer
Achim Schulz ist selbst als AI Compliance Officer tätig und als Compliance Officer für Banken, Wertpapierinstitute und weitere BaFin-regulierte Institute bestellt. Er kennt aus der Praxis, wie sich regulatorische Pflichten in Zuständigkeiten, Freigaben und Kontrollen übersetzen lassen, und zeigt dir, wie du die Rolle in deinem Unternehmen ausfüllst. Im Seminar arbeitet er mit Praxisfällen und den Vorlagen der S+P Tool Box statt mit Paragrafenlektüre.
Termine und Buchung
| Ort | S+P Seminare | Datum | |
|---|---|---|---|
| Online | A09 - AI Compliance Officer: EU AI Act sicher umsetzen | Jetzt buchen | |
| Online | A09 - AI Compliance Officer: EU AI Act sicher umsetzen | Jetzt buchen | |
| Online | A09 - AI Compliance Officer: EU AI Act sicher umsetzen | Jetzt buchen | |
| Online | A09 - AI Compliance Officer: EU AI Act sicher umsetzen | Jetzt buchen | |
| Online | A09 - AI Compliance Officer: EU AI Act sicher umsetzen | Jetzt buchen |
Frage zu Termin, Rechnung oder Anmeldung für mehrere Personen?
Schreib uns – die Antwort kommt in der Regel am nächsten Werktag. Meldest du dich mit mindestens zwei Personen aus einem Unternehmen an, erhalten alle Teilnehmenden 10 % Nachlass; für ein ganzes Compliance- oder IT-Team ist eine Inhouse-Schulung meist wirtschaftlicher.
Erfahrungen von Teilnehmenden
Unabhängige Bewertungen zu unseren Seminaren findest du auf zwei Bewertungsportalen.
Nächster Schritt
Melde dich jetzt an und nimm AI Governance Framework, KI-Inventar und Risk & Ethics Assessment direkt in deinen Arbeitsalltag mit. Ein Tag live online, 6,0 Zeitstunden, S+P Teilnahmezertifikat und Digital Badge, Tool Box und unbefristet kostenfreies C.O.R.E. Update inklusive.
