MALELU Aufsicht ist das Compliance-Betriebssystem für den DACH-Mittelstand: Wir inventarisieren Ihre KI-Systeme, klassifizieren die Risiken nach der Verordnung und bauen Ihre Dokumentation auf — operator-geführt, EU-gehostet, ohne Alarmismus.
Jedes Unternehmen, das KI beruflich einsetzt, fällt in den Anwendungsbereich — auch wenn es nur ChatGPT, Copilot oder ein Branchen-Tool ist. Die Pflichten kommen gestaffelt; einige gelten bereits.
Art. 4 verpflichtet alle Anbieter und Betreiber, ein angemessenes Maß an KI-Kompetenz ihrer Mitarbeitenden sicherzustellen — dokumentiert. Das gilt auch beim reinen Einsatz von ChatGPT oder Copilot. Parallel sind verbotene Praktiken (Art. 5) bereits untersagt.
Für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (GPAI) gelten seit August 2025 Transparenz-, Dokumentations- und Urheberrechts-Pflichten. Wer Modelle feinabstimmt oder unter eigenem Namen anbietet, kann selbst zum Anbieter werden.
Die umfassenden Pflichten für Hochrisiko-Systeme (Anhang III: u. a. HR, Kredit, kritische Infrastruktur, Bildung) und die Transparenzpflichten des Art. 50 — Kennzeichnung von Chatbots und KI-generierten Inhalten — werden anwendbar.
Verstöße gegen verbotene Praktiken können mit bis zu 35 Mio € oder 7 % des weltweiten Jahresumsatzes geahndet werden, Pflichtverletzungen bei Hochrisiko-Systemen mit bis zu 15 Mio € oder 3 %. Vorbereitung ist günstiger als Nachbesserung.
Betreiber-Pflichten treffen also auch Unternehmen ohne eigene KI-Entwicklung: Kennzeichnung, Aufsicht, Schulung, Dokumentation — abhängig davon, wo und wie KI eingesetzt wird. Genau das klärt der QuickCheck.
Eine erste Einordnung Ihres KI-Einsatzes nach der Verordnung — kostenlos, anonym beantwortbar, Auswertung direkt im Browser. Ihr Ergebnis erhalten Sie zusammen mit einem persönlichen AI-Act-Report.
Kein monatelanges Beratungsprojekt: In fünf Arbeitstagen schaffen wir die Grundlage, auf der Ihre AI-Act-Compliance steht — mit klaren Deliverables und einem festen Preis.
Remote-first, EU-gehostet, operator-geführt. Sie erhalten:
Kein anonymes Tool: Ein Operator führt durch Audit und Umsetzung, jede Einstufung wird von einem Menschen geprüft und verantwortet. Wir entwerfen, Sie geben frei, alles wird protokolliert.
Sämtliche Systeme laufen auf EU-Infrastruktur, DSGVO-konform. Ihre Inventare, Bewertungen und Dokumente verlassen den Rechtsraum nicht, dessen Regeln sie erfüllen sollen.
Aufsicht ist als Compliance-Betriebssystem gebaut: Auf derselben Plattform folgen Module für NIS2, DORA und EAA — ein Inventar, ein Prozess, eine Quelle der Wahrheit für EU-Regulatorik.
MALELU Aufsicht ist Teil des MALELU-Portfolios — der operator-geführten AI-Manufaktur aus Salzburg. Zum MALELU-Portfolio →