AI Act Audit: So prüfen Sie Ihre KI-Compliance systematisch

Warum ein internes KI-Audit jetzt sinnvoll ist – auch ohne Behördenanfrage

Sie haben ein KI-Inventar erstellt, eine KI-Richtlinie verabschiedet und Ihre Deployer-Pflichten dokumentiert. Doch woher wissen Sie, ob das alles zusammenpasst – und im Ernstfall einer Prüfung standhält?

Genau hier setzt ein internes KI-Audit an. Es ist kein bürokratischer Selbstzweck, sondern Ihr Realitätscheck: Wo stehen Sie wirklich – und wo gibt es Lücken, die Sie vor August 2026 schließen müssen?

Die Bundesnetzagentur (BNetzA) ist seit Februar 2026 als nationale Marktüberwachungsbehörde für den AI Act benannt. Konkrete Prüfkampagnen sind angekündigt. Wer erst bei einer Behördenanfrage reagiert, verliert wertvolle Vorbereitungszeit – und zahlt im schlimmsten Fall Bußgelder bis zu 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes (Art. 99 Abs. 4).

Dieser Artikel liefert Ihnen die Struktur: 8 Prüfbereiche, pro Bereich die Kernfragen, ein Ampelsystem zur Bewertung und eine Maßnahmenplanung für identifizierte Lücken. Die vollständige Prüfmatrix mit über 60 Einzelfragen finden Sie im AI Act Compliance-Prüfkatalog.

Die 8 Prüfbereiche eines AI-Act-Audits im Überblick

Ein KI-Audit nach dem AI Act ist kein monolithisches Projekt. Es lässt sich in klar abgegrenzte Prüfbereiche zerlegen – jeder mit eigenen Fragen, Nachweisen und Verantwortlichen. Die folgende Struktur orientiert sich an den Deployer-Pflichten nach Art. 26 und den Querschnittsanforderungen des AI Act:

Nicht jeder Prüfbereich hat für jedes Unternehmen die gleiche Relevanz. Wenn Sie ausschließlich KI-Systeme mit minimalem Risiko einsetzen, fallen die Bereiche 3, 4 und 6 deutlich schlanker aus. Die Bereiche 1, 2, 5 und 7 gelten dagegen für alle Deployer – unabhängig von der Risikoklasse.

Pro Prüfbereich: Die 3 wichtigsten Fragen

Der vollständige AI Act Compliance-Prüfkatalog enthält über 60 Einzelfragen mit Nachweisanforderungen und Bewertungskriterien. Hier die jeweils drei entscheidenden Fragen pro Bereich – genug, um Ihren aktuellen Stand realistisch einzuschätzen.

Prüfbereich 1: KI-Inventar & Klassifizierung

1. Vollständigkeit: Sind alle KI-Systeme erfasst – einschließlich eingebetteter KI in SaaS-Tools, die nicht offensichtlich als KI erkennbar sind?

2. Risikoklassifizierung: Wurde jedes System einer Risikoklasse zugeordnet – mit dokumentierter Begründung?

3. Aktualität: Wurde das Inventar in den letzten 6 Monaten aktualisiert? Neue Tools, abgeschaffte Systeme, Provider-Wechsel berücksichtigt?

Prüfbereich 2: Governance & Verantwortlichkeiten

1. KI-Richtlinie: Existiert eine freigegebene KI-Richtlinie mit klaren Nutzungskategorien (erlaubt, eingeschränkt, verboten)?

2. Verantwortlichkeiten: Ist eine Person als KI-Compliance-Verantwortliche/r benannt – mit dokumentiertem Mandat?

3. Freigabeprozess: Gibt es einen definierten Prozess für die Einführung neuer KI-Tools – und wird er tatsächlich genutzt?

Prüfbereich 3: Deployer-Dokumentation

1. Systemdokumentation: Liegt für jedes Hochrisiko-System eine Deployer-Dokumentation vor (Zweck, Datenflüsse, menschliche Aufsicht, Provider-Kontakt)?

2. Anbieteranweisungen: Ist dokumentiert, dass das System gemäß den Anbieteranweisungen eingesetzt wird (Art. 26 Abs. 1)?

3. Aufbewahrung: Werden Logs und Dokumentation mindestens 6 Monate aufbewahrt (Art. 26 Abs. 6)?

Prüfbereich 4: Risikomanagement & FRIA

1. Risikoanalyse: Wurde für jedes Hochrisiko-System eine Risikoanalyse durchgeführt – nicht nur eine Risikoklassifizierung?

2. FRIA: Wurde eine Grundrechte-Folgenabschätzung durchgeführt, wo erforderlich (Art. 27)?

3. Maßnahmen: Sind identifizierte Risiken mit konkreten Gegenmaßnahmen adressiert – und sind diese umgesetzt, nicht nur geplant?

Prüfbereich 5: AI Literacy & Schulung

1. Schulungskonzept: Existiert ein Schulungskonzept mit Zielgruppen-Differenzierung (Geschäftsführung, Fachbereiche, alle Mitarbeitenden)?

2. Durchführung: Wurden die Schulungen tatsächlich durchgeführt – und ist das mit Teilnahmelisten und Inhalten dokumentiert?

3. Aktualität: Werden Schulungen bei neuen KI-Tools oder regulatorischen Änderungen aktualisiert?

Prüfbereich 6: Transparenz & Information

1. Kennzeichnung: Wissen Nutzer und Betroffene, wenn sie mit einem KI-System interagieren (Art. 50)?

2. Mitarbeiterinformation: Wurde die Arbeitnehmervertretung über den Einsatz von Hochrisiko-KI am Arbeitsplatz informiert (Art. 26 Abs. 7)?

3. Erklärbarkeit: Können Sie bei automatisierten Entscheidungen erklären, wie das Ergebnis zustande kam – und an wen sich Betroffene wenden können?

Prüfbereich 7: Monitoring & Incident-Management

1. Prüfzyklen: Sind Prüfzyklen je Risikoklasse definiert und werden sie eingehalten?

2. Incident-Log: Existiert ein KI-Vorfall-Log – und wurden Vorfälle tatsächlich erfasst (oder gab es wirklich keine)?

3. Meldepflicht: Ist der Eskalationspfad für schwerwiegende Vorfälle definiert – einschließlich der Meldung an die BNetzA (Art. 26 Abs. 5)?

Prüfbereich 8: Datenschutz-Schnittstelle

1. DSFA-Abgleich: Wurde geprüft, ob für KI-Systeme mit personenbezogenen Daten eine DSFA erforderlich ist – und wurde sie mit der FRIA abgeglichen?

2. Rechtsgrundlage: Ist für jedes KI-System mit Personenbezug eine DSGVO-Rechtsgrundlage dokumentiert?

3. Art. 22 DSGVO: Werden automatisierte Einzelentscheidungen identifiziert – und gibt es Opt-out-Möglichkeiten für Betroffene?

Mehr zur Schnittstelle zwischen AI Act und DSGVO lesen Sie in unserem Schnittstellenartikel.

Ampelsystem: Wie Sie Ihren Compliance-Status bewerten

Fragen allein reichen nicht – Sie brauchen eine einheitliche Bewertungslogik. Das folgende Ampelsystem hat sich in der Praxis bewährt, weil es einfach anzuwenden ist und trotzdem differenzierte Ergebnisse liefert:

So bewerten Sie richtig

Bewerten Sie jeden Prüfbereich einzeln, nicht das Gesamtergebnis. Ein Unternehmen kann im Bereich AI Literacy grün stehen und bei der Deployer-Dokumentation rot – das ist keine Schande, sondern eine klare Handlungsanweisung.

Bewertungsregel: Der Prüfbereich bekommt die Farbe der schlechtesten Einzelfrage. Wenn zwei von drei Fragen grün sind, aber eine rot – ist der Bereich rot. Das verhindert, dass kritische Lücken in einem „Durchschnitt" verschwinden.

Maßnahmenplanung: Von der Lücke zur Umsetzung

Jede gelbe oder rote Bewertung braucht eine Maßnahme. Ohne konkreten Maßnahmenplan bleibt das Audit ein Papiertiger. Die folgende Struktur hat sich bewährt:

Priorisierung: Was zuerst?

Nicht alle Lücken sind gleich dringend. Priorisieren Sie nach zwei Kriterien:

1. Risikoklasse des betroffenen Systems: Lücken bei Hochrisiko-Systemen haben Vorrang vor Lücken bei Systemen mit minimalem Risiko.

2. Sichtbarkeit bei einer Prüfung: Ein fehlendes KI-Inventar (Bereich 1) fällt sofort auf. Eine unvollständige FRIA (Bereich 4) wird erst bei gezielter Nachfrage relevant.

Faustregel: Prüfbereiche 1 und 2 sind Grundvoraussetzungen. Wenn hier Rot steht, sind alle anderen Bereiche automatisch fragil – weil die Basis fehlt.

Audit-Ergebnisse dokumentieren und nachweisen

Ein Audit ist nur so viel wert wie seine Dokumentation. Im Ernstfall müssen Sie der BNetzA nicht beweisen, dass Sie perfekt sind – sondern dass Sie systematisch arbeiten und identifizierte Lücken aktiv schließen.

Was Ihr Audit-Bericht enthalten sollte

• Audit-Steckbrief: Datum, Prüfumfang, beteiligte Personen, verwendeter Prüfkatalog

• Ergebnisübersicht: Ampel-Matrix aller 8 Prüfbereiche (eine Seite, auf einen Blick)

• Detailbefunde: Pro Prüfbereich die Einzelbewertungen mit Nachweisreferenzen

• Maßnahmenplan: Alle gelben und roten Befunde mit Verantwortlichen und Fristen

• Unterschrift: Freigabe durch die Geschäftsführung oder den KI-Compliance-Verantwortlichen

Wo ablegen?

Idealerweise dort, wo auch Ihre anderen Compliance-Dokumente liegen – im KI-Compliance-Ordner oder Managementsystem. Wichtig: Der Audit-Bericht muss mindestens 6 Monate aufbewahrt werden (Art. 26 Abs. 6). Empfehlung: Unbegrenzt aufbewahren, um die Entwicklung über mehrere Audit-Zyklen nachvollziehen zu können.

Halten Sie den Bericht schlank: Die Management-Summary sollte auf eine Seite passen. Geschäftsführungen lesen keine 30-seitigen Audit-Berichte – sie lesen eine Ampel-Matrix mit acht Feldern und den drei dringendsten Maßnahmen. Die Detailbefunde gehören in den Anhang, nicht auf Seite eins. Wenn Ihr erster Audit-Bericht mehr als zehn Seiten hat, kürzen Sie – oder Sie haben zu detailliert geprüft.

Wie oft auditieren? Empfehlung für den jährlichen KI-Compliance-Review

Der AI Act schreibt keine feste Audit-Frequenz für Deployer vor. In der Praxis hat sich ein Rhythmus aus regelmäßigen und anlassbezogenen Audits bewährt:

Audit und Monitoring: Unterschied und Zusammenspiel

Das KI-Compliance Monitoring (S7) läuft kontinuierlich. Es erfasst Veränderungen, Vorfälle und Status-Updates im Tagesgeschäft. Das Audit ist die periodische Gesamtbewertung – es prüft, ob das Monitoring funktioniert und ob die Ergebnisse in der Praxis stimmen.

Der Audit-Kreislauf: So greifen alle Dokumente ineinander

Ein KI-Audit steht nicht isoliert. Es baut auf den Dokumenten auf, die Sie in den vorherigen Phasen erstellt haben – und seine Ergebnisse fließen in die nächste Monitoring-Runde zurück. Die folgende Tabelle zeigt, welches Dokument in welchem Prüfbereich als Nachweis dient:

Was jetzt zu tun ist – Ihre nächsten 3 Schritte

1. Audit-Termin setzen: Blockieren Sie einen halben Tag vor dem 2. August 2026 für Ihr erstes KI-Vollaudit. Laden Sie die relevanten Personen ein: KI-Compliance-Verantwortliche/r, IT, Datenschutz, Geschäftsführung.

2. Nachweise sammeln: Prüfen Sie für jeden der 8 Bereiche, ob die Nachweis-Dokumente existieren und aktuell sind. Fehlende Dokumente sind Ihr erster Maßnahmenplan.

3. Prüfkatalog nutzen: Verwenden Sie einen strukturierten Prüfkatalog mit Bewertungslogik – nicht eine generische Checkliste. Der Unterschied: Ein Prüfkatalog erzwingt eine Bewertung und einen Maßnahmenplan. Eine Checkliste erzeugt nur Häkchen.