Scan verlassen
Abschnitt 1 von 3 Frage 0 / 5 beantwortet
CERTAILEX Governance-Scan

Wo steht Ihr Unternehmen? Finden Sie es jetzt heraus.

Der Governance-Scan ist ein kostenloser Selbsttest. In rund zehn Minuten erhalten Sie eine klare, konkrete Standortbestimmung Ihrer KI‑Governance: keine abstrakte Theorie, sondern eine belastbare Einschätzung mit benannten Handlungsfeldern. Wie aus der Standortbestimmung im Mittelstand belastbare Governance entsteht, auch ohne eigene Rechtsabteilung.

Rund 10 Minuten

Drei Abschnitte mit jeweils wenigen Fragen, ohne Vorbereitung, ohne Unterlagen.

Ergebnis per E-Mail

Ihr persönlicher Governance-Reifegrad (Stufe 1–5) und die identifizierten Handlungsfelder, nach Auswertung an Ihre Adresse.

Was der Scan nicht ist

  • Kein Verkaufsgespräch und keine Verpflichtung.
  • Keine Rechtsberatung und kein Haftungsversprechen.
  • Keine Weitergabe Ihrer Angaben an Dritte.

Stand: Juli 2026

Abschnitt 1: Sichtbarkeit & Transparenz

Was in Ihrer Organisation wirklich passiert.

Bevor KI gesteuert werden kann, muss sichtbar sein, wo sie überhaupt im Einsatz ist. „Shadow AI" bezeichnet KI-Werkzeuge, die Mitarbeitende eigenständig nutzen, ohne Freigabe, ohne Überblick, oft mit Unternehmensdaten. Was nicht erfasst ist, lässt sich weder bewerten noch absichern. Der erste Schritt jeder Governance ist deshalb Sichtbarkeit: zu wissen, welche KI-Systeme im Einsatz sind und welche Daten sie berühren.

Frage 1

In unserer Organisation existiert ein aktuelles, dokumentiertes Verzeichnis aller eingesetzten KI-Systeme.

Frage 2

Wir wissen, welche KI-Werkzeuge Mitarbeitende eigenständig nutzen.

Frage 3

Neue KI-Anwendungen werden erfasst, bevor sie produktiv eingesetzt werden.

Frage 4

Es ist geregelt, welche Unternehmensdaten in KI-Werkzeuge eingegeben werden dürfen.

Frage 5

Wir können benennen, welche KI-Systeme personenbezogene oder sensible Daten verarbeiten.

Bitte alle Fragen beantworten
Abschnitt 2: Bewertung & Konformität

Was der Rechtsrahmen von Ihnen verlangt.

Der EU AI Act adressiert nicht nur Anbieter, sondern auch Betreiber (Deployer) von KI-Systemen, mit Pflichten zu Einordnung, Aufsicht und Dokumentation. Hinzu kommt die persönliche Verantwortung der Geschäftsführung: Als Geschäftsführer tragen Sie persönlich Verantwortung dafür, dass KI-Einsatz in Ihrer Organisation bekannt, bewertet und dokumentiert ist (§43 GmbHG). Konformität entsteht nicht durch ein einzelnes Werkzeug, sondern durch nachvollziehbare Prozesse.

Frage 1

Die Pflichten des EU AI Act als Betreiber (Deployer) sind uns bekannt.

Frage 2

Unsere KI-Anwendungsfälle sind nach den Risikoklassen des EU AI Act eingeordnet.

Frage 3

Wir führen dokumentierte Nachweise zur KI-Nutzung (Zweck, Daten, Verantwortliche).

Frage 4

Die Geschäftsführung ist sich der Sorgfaltspflicht (§43 GmbHG) im KI-Kontext bewusst.

Frage 5

Wir verfolgen Änderungen der KI-Regulierung systematisch.

Bitte alle Fragen beantworten
Abschnitt 3: Steuerung & Absicherung

Wie aus Einzelfällen Struktur wird.

Governance bedeutet das Minimum an verlässlicher Struktur: definierte Freigabeprozesse, klar zugewiesene Verantwortlichkeiten und die Fähigkeit, Entscheidungen nachzuweisen. Erst damit wird KI-Steuerung von einzelnen Bauchentscheidungen zu einer organisatorischen, prüffähigen Praxis.

Frage 1

Für neue KI-Anwendungen existiert ein definierter Freigabeprozess.

Frage 2

Die Verantwortlichkeiten für KI‑Governance sind klar zugewiesen.

Frage 3

Es gibt verbindliche Richtlinien für den KI-Einsatz.

Frage 4

Mitarbeitende werden zu rechtskonformer, sicherer KI-Nutzung geschult.

Frage 5

Der KI-Einsatz wird laufend überprüft und Entscheidungen nachvollziehbar dokumentiert.

Bitte alle Fragen beantworten
Auswertung anfordern

Ihr Ergebnis ist bereit zur Auswertung.

Ihr Governance-Reifegrad

Stufe von 5

Ihre Auswertung sehen Sie direkt unten. Eine Kopie mit allen Handlungsfeldern und dem empfohlenen nächsten Schritt geht zusätzlich per E-Mail an heraus.

Ihre drei wichtigsten Handlungsfelder

    Empfohlener nächster Schritt

    Kostenloses Gespräch

    20 Minuten, offen für jede Frage.

    Orientierung und erste Einordnung: ob und wie CERTAILEX in Ihrer Situation weiterhelfen kann. Ohne Verpflichtung.

    Gespräch buchen
    Diagnose

    Audit‑Ready Quick‑Check.

    Eine strukturierte GAP‑Analyse mit Shadow‑AI‑Erfassung und Abgleich zu EU AI Act und ISO 42001: Klarheit über Stand und Handlungsbedarf.

    Quick‑Check anfragen

    CERTAILEX, eine Marke der Scripted Identity S.L. Der Governance-Scan ersetzt keine Rechtsberatung und begründet kein Haftungsversprechen.