Zum Inhalt springen
Selbstbewertung zum EU AI Act für KI-Startups und SaaS

Ihre Position zum EU AI Act, schriftlich.

Wenn die Lieferantenprüfung eines Konzernkunden oder die Due Diligence eines Investors fragt, wo Ihre KI steht, antworten Sie mit einem datierten Report. Das dauert etwa 10 Minuten, nach einem kostenlosen 2-Minuten-Check.

Check ohne Karte und Konto · Einmalzahlung · Stand: Omnibus-Paket vom Juni 2026

Beispiel-Report für Kadra, ein fiktives Produkt

Wann Gründer das brauchen

Prüfen Sie Ihre Risikoklasse kostenlos

Acht Fragen und ein E-Mail-Schritt, etwa 2 Minuten. Keine Karte, kein Konto. Antworten werden nie verkauft oder zum Training von KI genutzt.

Art. 5 · Annex III · Art. 50 · Art. 4

Vier Risikoklassen

Die KI-Verordnung ordnet KI-Systeme nach dem Risiko ihres Einsatzes ein, und die Klasse bestimmt Ihre Pflichten und Fristen. Wählen Sie eine Klasse, um zu sehen, was sie bedeutet.

Unannehmbares RisikoArt. 5

Praktiken, die die Verordnung vollständig verbietet, weil sie die Sicherheit oder die Rechte von Menschen klar gefährden.

Beispiele

  • Social Scoring, das zu ungerechter Behandlung führt
  • Emotionserkennung am Arbeitsplatz oder in der Schule
  • Ungezieltes Auslesen von Gesichtsbildern aus dem Netz für Gesichtserkennungsdatenbanken

Was Sie tun müssen

  • In der EU weder anbieten noch einsetzen: Keine Dokumentation macht es zulässig
  • Kommt eine Funktion der Grenze nahe, lassen Sie sie vor dem Start prüfen und umgestalten

Ab wann Verboten seit 2. Februar 2025

In 2 Minuten selbst prüfen Zur ausführlichen Erklärung

Hohes RisikoAnnex III

KI in Bereichen, in denen ein falsches Ergebnis das Leben, die Arbeit oder die Sicherheit eines Menschen ernsthaft beeinträchtigen kann. Erlaubt, aber mit den strengsten Pflichten der Verordnung.

Beispiele

  • Bewerbungen sichten oder Kandidaten ranken
  • Die Kreditwürdigkeit einer Person bewerten
  • Prüfungen benoten oder über Zulassungen entscheiden

Was Sie tun müssen

  • Zuerst die Ausnahme nach Artikel 6(3) prüfen: Sie kann Sie herausnehmen
  • Anbieter: Risikomanagement, Dokumentation, Protokollierung und menschliche Aufsicht
  • Konformitätsbewertung und Registrierung vor dem Inverkehrbringen

Ab wann Ab 2. Dezember 2027 (Anhang III)

In 2 Minuten selbst prüfen Zur ausführlichen Erklärung

Begrenztes RisikoArt. 50

KI, die mit Menschen kommuniziert oder Inhalte erzeugt. Im Kern geht es um Transparenz: Menschen sollen wissen, dass KI im Spiel ist.

Beispiele

  • Ein Kundenservice-Chatbot
  • Ein KI-Sprachassistent am Telefon
  • KI-generierte Bilder, Audio- oder Videoinhalte

Was Sie tun müssen

  • Menschen mitteilen, dass sie mit einer KI sprechen, sofern das nicht offensichtlich ist
  • KI-generierte Inhalte maschinenlesbar kennzeichnen (Anbieter generativer KI)
  • Veröffentlichte Deepfakes als solche offenlegen

Ab wann Offenlegung seit 2. August 2026, Kennzeichnung ab 2. Dezember 2026

In 2 Minuten selbst prüfen Zur ausführlichen Erklärung

Minimales RisikoArt. 4

Der Großteil der heute eingesetzten KI. Über die KI-Kompetenz hinaus gibt es keine eigenen Pflichten für diese Klasse.

Beispiele

  • Spamfilter
  • Produktempfehlungen
  • Die meisten internen Tools, etwa Dokumentensuche

Was Sie tun müssen

  • Sicherstellen, dass alle, die das System entwickeln oder nutzen, ausreichende KI-Kompetenz haben (Art. 4)
  • Neu prüfen, wenn sich der Einsatz ändert, etwa wenn das System über Menschen entscheidet

Ab wann KI-Kompetenz seit 2. Februar 2025

In 2 Minuten selbst prüfen Zur ausführlichen Erklärung

Ein System kann in mehr als eine Klasse fallen: Ein Recruiting-Chatbot kann hochriskant sein und trotzdem der Offenlegungspflicht nach Artikel 50 unterliegen. KI-Modelle mit allgemeinem Verwendungszweck folgen einem eigenen Regime (Art. 53).

Das Omnibus-Paket vom Juni 2026

Was jetzt gilt und was warten kann

Das Omnibus-Paket hat die Hochrisiko-Pflichten verschoben. Die Transparenzpflichten nicht, und für diese können Behörden schon Bußgelder verhängen.

Gilt bereits
Feb. 2025

Verbotene KI-Praktiken (Artikel 5) und KI-Kompetenz der Mitarbeitenden (Artikel 4). Durchsetzbar seit dem 2. August 2026.

Nicht verschoben
2. Aug. 2026

Artikel 50(1): Chatbots müssen Menschen sagen, dass sie mit einer KI sprechen. Ab diesem Datum drohen Bußgelder; für KMU gilt der niedrigere Wert von 15 Mio. € oder 3% des Umsatzes (Art. 99(6)). Die Kennzeichnung KI-generierter Inhalte folgt am 2. Dezember 2026.

Verschoben, nicht gestrichen
2. Dez. 2027

Hochrisiko-Pflichten (KI in Personalauswahl, Kreditvergabe, Bildung, Gesundheit, Infrastruktur): Risikomanagement, Dokumentation, Konformitätsbewertung, CE-Kennzeichnung.

Kostenlose Tools

Schnelle Checks für die Fragen, die zuerst kommen.

So funktioniert es

Drei Schritte. Noch ohne Anwalt.

Kein Konto, kein Verkaufsgespräch, kein 40-seitiges PDF voller Juristendeutsch.

01

Fragebogen ausfüllen

Was Ihre KI tut, wen sie betrifft und wie sie gesteuert wird. Bis zu 33 Fragen, oder 41 mit dem Dokumentenpaket, in etwa 10 Minuten.

02

KI erstellt Ihren Gap-Report

Ihre Antworten werden mit der aktuellen KI-Verordnung abgeglichen, in der Fassung nach dem Omnibus-Paket. Jeder Abschnitt bezieht sich auf Ihr konkretes Produkt, nicht auf Textbausteine.

03

Maßnahmenliste per E-Mail

Risikoklasse, die Artikel, die sich aus Ihren Antworten ergeben, die Frist je Pflicht und eine priorisierte Checkliste, die Sie direkt an Ihr Team geben können. Oder an Ihre Kanzlei.

Was im Report steht

Alles, womit ein erstes Gespräch mit Ihrer Kanzlei beginnen würde.

Geschrieben für Gründer und Produktverantwortliche, nicht für Juristen.

Ihre Risikoklasse

Unannehmbar / Hoch / Begrenzt / Minimal. Verständlich erklärt, mit Begründung.

Pflichten und Fristen nach dem Omnibus

Die Artikel, die sich aus Ihren Antworten ergeben, jeweils mit dem Datum nach dem Omnibus-Paket. Nicht mit dem vom letzten Jahr.

Priorisierte Maßnahmenliste

Was zuerst zu tun ist, und warum.

Überschneidungen mit der DSGVO

Wo eine Antwort zwei Regelwerke abdeckt.

Was Sie schon richtig machen

Nicht nur Lücken.

Die richtigen Fragen für Ihre Kanzlei

Damit dieses Gespräch bei Frage 10 beginnt, nicht bei Frage 1. Mit dem Stand der Verordnung nach den Änderungen vom Juni 2026.

Optional: Dokumentenpaket

3 Entwürfe für Compliance-Dokumente, vorausgefüllt mit Ihren Antworten.

Beispiel-Report ansehen

Preise

Einmal zahlen. Kein Abo.

Ein datierter Report, den Sie dem Einkauf eines Kunden, einem Investor oder Ihrer Kanzlei geben können.

Ein KI-System

Für ein Produkt oder eine einzelne KI-Funktion.

Erst einen Beispielreport ansehen →

Vollständiger Gap-Report

Nur der Report

€59
einmalig · kein Abo

Ihre Position schriftlich, für Ihr Team und Ihre Kanzlei.

  • Vollständiger Fragebogen mit Verzweigungen (ca. 10 Min.)
  • Rollenanalyse: Anbieter oder Betreiber
  • Prüfung der Ausnahme nach Artikel 6(3)
  • Prüfung GPAI / Artikel 53
  • Pflichten und Fristen nach dem Omnibus je Risikoklasse
  • Priorisierte Maßnahmen-Checkliste
  • Trust-Badge · Notion-Tracker · kostenlose Aktualisierung innerhalb von 12 Monaten
Report bestellen

Mehr als ein KI-System?

Jedes System bekommt einen eigenen vollständigen Report, denn jedes hat seine eigene Risikoklasse.

3 Gap-Reports

Nur Reports, für 3 Systeme

€149
≈ €50 pro Report
  • Ein vollständiger Gap-Report je System
  • Kostenlose Aktualisierung innerhalb von 12 Monaten für jedes System
  • Portfolio-Übersicht aller 3 Systeme, binnen 3 Werktagen nach dem dritten Report
  • Nutzen Sie die Reports in Ihrem eigenen Produkt oder für Ihre Kunden
  • Ohne Dokumentenpaket
3 Reports bestellen

3 Systeme, je mit Dokumentenpaket

Für Agenturen, externe Datenschutzbeauftragte und Investoren mit Portfolio

€399
€133 pro System
  • Ein vollständiger Gap-Report und die drei Entwürfe je System
  • Kostenlose Aktualisierung innerhalb von 12 Monaten für jedes System
  • Portfolio-Übersicht aller 3 Systeme, binnen 3 Werktagen nach dem dritten Report
  • Nutzen Sie die Reports in Ihrem eigenen Produkt oder für Ihre Kunden
  • Ihr Firmenlogo auf den Deckblättern der Reports (Upload im Fragebogen)
Paket für 3 Systeme bestellen

Enterprise

Mehr als 3 Systeme

Individuelles Angebot
Mengenpreise, Angebot per E-Mail
  • Gap-Report oder Paket für die Lieferantenprüfung je System
  • Nennen Sie uns die Zahl der Systeme und die gewünschte Version
  • Dieselben automatisch erstellten Reports und Entwürfe wie in den Standardprodukten
  • White-Label-Reports auf Anfrage
Kontakt aufnehmen

Kostenloser Risiko-Check Acht Fragen · keine Karte Ihre voraussichtliche Risikoklasse, bevor Sie etwas ausgeben.

Check starten

Nettopreise; die MwSt. kommt, falls zutreffend, an der Kasse hinzu. Erstattung innerhalb von 14 Tagen.

Die Verordnung ändert sich. Ihr Report zieht mit. Die EU hat die Fristen der KI-Verordnung in diesem Jahr schon einmal geändert. Ändert sich innerhalb von 12 Monaten nach Ihrem Kauf erneut etwas Wesentliches, führen wir Ihre Bewertung neu durch und schicken Ihnen einen aktualisierten Report. Kostenlos, einmalig, ohne Rückfragen.

FAQ

Was Gründer wirklich fragen

Hat die EU die KI-Verordnung nicht gerade verschoben?

Teilweise. Das Omnibus-Paket vom Juni 2026 hat die Hochrisiko-Pflichten auf den 2. Dezember 2027 verschoben, für KI in regulierten Produkten auf den 2. August 2028. Die Offenlegungspflicht für Chatbots nach Artikel 50(1) gilt seit dem 2. August 2026, dem Tag, an dem die Behörden Bußgelder verhängen dürfen, und die Kennzeichnung KI-generierter Inhalte folgt am 2. Dezember 2026. Der Report verwendet die aktuellen Fristen, Pflicht für Pflicht.

Gilt die KI-Verordnung auch für Unternehmen außerhalb der EU?

Häufig ja, denn der Firmensitz ist nicht das Kriterium. Artikel 2 erfasst Anbieter unabhängig davon, wo sie niedergelassen sind, und erfasst Anbieter und Betreiber in Drittländern, wenn die vom KI-System hervorgebrachte Ausgabe in der Union verwendet wird. Ein Unternehmen aus den USA oder dem Vereinigten Königreich mit Nutzern in der EU fällt in der Regel in den Anwendungsbereich. Das heißt aber noch nicht, dass es ein Hochrisiko-System betreibt: Die meisten SaaS-Produkte von außerhalb der EU landen bei begrenztem oder minimalem Risiko. Leitfaden zum räumlichen Anwendungsbereich.

Welches KI-Modell nutzt Reglynn?

Die Reports erstellt ein KI-System auf Basis von Claude von Anthropic, das den eigenen Fragenkatalog und die eigene Risikologik von Reglynn ausführt. Zugestellt werden sie automatisch. Reglynn ist selbst ein KI-System mit begrenztem Risiko nach Artikel 50 und legt den Einsatz von KI überall offen, wo er stattfindet, auch in unserem Chat-Assistenten. Unsere eigene Selbsteinschätzung.

Warum nicht einfach ChatGPT fragen?

Können Sie. Aber ChatGPT beantwortet nur die Fragen, die Sie stellen. Der Fragenkatalog ist das Produkt: Er bringt Einspruchsmöglichkeiten für Betroffene, DSFA-Pflichten, Protokollierungspflichten und Pflichten zur KI-Kompetenz ans Licht, von denen die meisten Gründer nie gehört haben. Und einen Chatverlauf legen Sie keinem Investor und keiner Due-Diligence-Prüfung vor. Einen strukturierten Report mit Firmenname, Risikoklasse und Maßnahmenliste schon.

Ist das Rechtsberatung?

Nein. Es ist eine strukturierte Selbsteinschätzung auf Grundlage der KI-Verordnung (Verordnung 2024/1689 in geänderter Fassung). Sie zeigt, wo Sie voraussichtlich stehen und was genau Sie mit einer qualifizierten Beratung klären sollten. So wird dieses Gespräch kürzer und günstiger.

Was passiert mit meinen Antworten?

Wir bewahren Ihre Antworten und Ihren Report auf, damit wir Fragen dazu beantworten und den Report neu ausstellen können, falls sich die Rechtslage wesentlich ändert. Sie werden nie verkauft, nicht über die in unserer Datenschutzerklärung genannten Auftragsverarbeiter hinaus weitergegeben und nicht zum Training von KI-Modellen verwendet. Eine E-Mail an hello@reglynn.eu genügt, und wir löschen sie.

Was, wenn mein Produkt als „unannehmbar“ eingestuft wird?

Dann sollten Sie das heute erfahren, nicht aus einem Schreiben der Aufsichtsbehörde. Der Report zeigt genau, welche Vorschrift greift, warum, und wie ein regelkonformer Umbau aussehen könnte.

Ich habe mehr als ein KI-System.

Jedes System braucht eine eigene Bewertung, denn jedes hat seine eigene Risikoklasse: Ein Chatbot und ein Scoring-Modell sind regulatorisch nicht dasselbe. Die Pakete für mehrere Systeme unter Preise kosten weniger pro System und enthalten eine einseitige Portfolio-Übersicht aller 3 Systeme. Jeder Report kommt automatisch per E-Mail, wenige Minuten nachdem Sie die Bewertung des jeweiligen Systems abgeschlossen haben. Die Übersicht fordern Sie im letzten Schritt des Fragebogens an (beim Paket mit Dokumentenpaket laden Sie dort auch Ihr Logo für die Deckblätter hoch), und wir senden sie innerhalb von 3 Werktagen nach Ihrem dritten Report. Sie dürfen die Reports in Ihrem eigenen Produkt oder für Ihre Kunden nutzen. Füllen Sie den Fragebogen einmal je System aus; jedes bekommt seinen eigenen vollständigen Report. Für mehr als drei Systeme schicken Sie uns eine E-Mail für ein Angebot; White-Label-Reports gibt es auf Anfrage.

Der Einkauf wird fragen, wo Ihre KI steht.Haben Sie die Antwort schriftlich.

Acht Fragen, kostenlos, ohne Karte. Ihre Risikoklasse steht nach etwa 2 Minuten auf dem Bildschirm.

Rechtlicher Hinweis: Dieses Tool liefert ausschließlich eine Selbsteinschätzung und ist keine Rechtsberatung. Die Einstufungen beruhen auf öffentlich verfügbaren Leitlinien, darunter die KI-Verordnung (Verordnung 2024/1689) in der Fassung des Omnibus-Pakets vom Juni 2026. Für verbindliche Einschätzungen wenden Sie sich an eine qualifizierte Beratung zur KI-Verordnung.

Datenverarbeitung: Übermittelte Antworten und der daraus erstellte Report werden als Nachweis über Zustellung und Qualität aufbewahrt. Antworten werden nicht verkauft, nicht über die genannten Auftragsverarbeiter hinaus weitergegeben und nicht für KI-Training verwendet. Auf Anfrage löschen wir sie.