Ab diesem Datum hat die Bundesnetzagentur als nationale Marktüberwachungs­behörde den vollen Sanktions­rahmen. Bußgelder bei Art-4-Verstößen bis 7,5 Mio. € oder 1 % weltweiter Umsatz. KMU werden mit dem jeweils niedrigeren Betrag belegt. Zusätzlich kann § 130 OWiG die Geschäfts­leitung persönlich treffen.

Alle Personen, die in Ihrem Auftrag mit KI-Systemen arbeiten — fest angestellte Mitarbeitende, Leiharbeit, Praktikanten, externe Dienstleister und freie Mitarbeitende. Die EU-Kommission hat das im AI Literacy FAQ Q2 vom 19.11.2025 klar gestellt. Eine Mindest-Mitarbeitenden-Schwelle gibt es nicht.

Nein — und Artikel 4 verlangt das auch nicht. KIcert dokumentiert die Schulungs­maßnahme nach BNetzA-Hinweispapier 06/2025: Curriculum-Version, Lerner-ID, Quiz-Score, Reflexions­antworten, eingesetzte KI-Systeme, QR-Verifikation. PDF/A-3 mit revisions­sicherer Signatur, 10 Jahre aufbewahrt.

Der TÜV bietet einen Tagesseminar-Kurs für 1.960 € pro Person. Für ein KMU mit 12 Mitarbeitenden wären das knapp 24.000 €. KIcert kostet ab 49 € im Monat für alle Mitarbeitenden zusammen — und schult jeden, sobald ein neues Tool dazu kommt, ohne neuen Termin.

Bei Berufs­geheimnis-Trägern (Steuer­berater, Anwälte, Ärzte) ist das nach § 203 StGB strafbar — bis ein Jahr Freiheits- oder Geldstrafe pro Fall. Ein AVV nach DSGVO reicht hier nicht; es braucht zusätzlich eine Verschwiegen­heits-Verpflichtung des Anbieters nach § 203 Abs. 4. KIcert führt mit dem Branchen-Add-on Steuer­beratung durch die BStBK-FAQ-konforme Tool-Auswahl und durch den Drei-Schritt-Drill, falls es doch passiert.

Steuer­beratung, Anwalts­kanzleien und Medizin wegen § 203 StGB und sektor­spezifischer Aufsicht (BStBK, BRAK, BfArM). HR wegen Anhang III Nr. 4 (Bewerber-Scoring ist Hochrisiko) plus § 87 BetrVG-Mitbestimmung. Finanz­dienstleistung wegen DORA + 9. MaRisk-Novelle AT 4.3.4 (Modell-Inventar, Validierung, Monitoring). KIcert hat für jede dieser fünf Branchen ein eigenes Add-on.

Der Vorfall-Tracker im Cockpit führt Sie durch den Drei-Schritt-Drill: STOP & SICHERN (Tool deaktivieren, Beweise sichern, binnen 1 Stunde) → MELDEN (intern + Anbieter + ggf. BNetzA + Landes­datenschutz, binnen 24 Stunden) → DOKUMENTIEREN & LERNEN (Ursachen­analyse, Lessons Learned, Policy-Update, binnen 7 Tagen). Meldefristen 15/10/2 Tage nach Art. 73 KI-VO werden automatisch berechnet.

25 bis 45 Minuten netto für die Standard-Rolle. KI-Beauftragte und Compliance-Funktionen brauchen 2 bis 4 Stunden mit den Add-on-Modulen Risikobewertung, Lieferanten-DD und Konformitäts­bewertung. Die jährliche Auffrischung dauert deutlich kürzer — nur das Delta seit der letzten Schulung.

Server in Frankfurt am Main (Supabase + Vercel). LLM-Calls laufen ausschließlich über das Langdock-EU-Gateway — kein Direct-Anthropic, kein Direct-OpenAI. AVV wird beim Onboarding bereit­gestellt. Vollständige Sub-Prozessoren-Liste im Trust-Center.

KIcert ist als „AI Management System Building Block" konzipiert. Audit-Trail, KI-Inventar, Vorfall-Log, Policy-Generator und Schulungs-Tracking sind direkt auf die 38 Annex-A-Controls der ISO/IEC 42001 gemappt. Bei einer eigenen ISO-Zertifizierung erspart das KMU etwa 20 bis 40 Prozent der Doku-Arbeit.

Pricing für die Standard-Tarife ist bewusst transparent (Starter, Pro, Enterprise). Enterprise umfasst SCIM 2.0, dediziertes Onboarding, eigenen MCP-Endpoint für die interne KI-Integration und einen Customer Success Manager. Preis auf Anfrage — typisch ab 199 €/Monat.