Compliance-Audit für KI-Tools von Drittanbietern

Problem: Ein KMU mit 80 Mitarbeitern nutzte 12 SaaS-Tools mit KI-Integration (CRM, Chatbot, Scoring, Texterstellung) ohne zu wissen, welche vom AI Act betroffen sind. Lösung: Compliance-Audit jedes Drittanbieter-Tools (AGB, Datenverarbeitung, AI-Act-Klassifizierung), Risikomatrix, Empfehlungen zur Substitution oder Rahmung. Ergebnis: 4 nicht-konforme Tools identifiziert, 8-Wochen-Remediationsplan.