Praxisnahe Ratgeber zur KI-Verordnung, zur DSGVO, zu NIS-2 und zur Cyberresilienz-Verordnung für Startups und KMU. Mit Quellen aus dem Amtsblatt, geschrieben für Produkt- und Betriebsteams.https://maditon.com/de-de© Abiton Ventures ABhttps://maditon.com/de/guides/aenderungen-an-lieferantenbedingungen-im-blick-behalten/https://maditon.com/de/guides/aenderungen-an-lieferantenbedingungen-im-blick-behalten/Lieferanten ändern Bedingungen, AVVs, Unterauftragsverarbeiter und Sicherheitsseiten, ohne es Ihnen zu sagen. Was wesentlich ist und wie Sie belegen, dass Sie es sahen.Fri, 06 Nov 2026 00:00:00 GMTOperationsÄnderungsüberwachungLieferantenbedingungenAVV-ÄnderungenUnterauftragsverarbeiterRechenschaftspflichthttps://maditon.com/de/guides/artikel-5-verbotene-praktiken-im-ki-bereich/https://maditon.com/de/guides/artikel-5-verbotene-praktiken-im-ki-bereich/Art. 5 der KI-Verordnung verbietet zehn KI-Praktiken ganz: acht seit Februar 2025, zwei weitere ab Dezember 2026. Was verboten ist und welche engen Ausnahmen gelten.Fri, 06 Nov 2026 00:00:00 GMTEU AI ActArtikel 5verbotene Praktikenverbotene KIEmotionserkennunghttps://maditon.com/de/guides/auftragsverarbeitungsvertrag-eines-lieferanten-lesen/https://maditon.com/de/guides/auftragsverarbeitungsvertrag-eines-lieferanten-lesen/Was ein AVV nach Art. 28 Abs. 3 DSGVO enthalten muss, was Schweigen zu einem Punkt bedeutet und was Sie den Lieferanten fragen, bevor Sie sich darauf verlassen.Fri, 06 Nov 2026 00:00:00 GMTGDPRAVVAuftragsverarbeitungsvertragArt. 28 DSGVOLieferantenprüfungAuftragsverarbeiterhttps://maditon.com/de/guides/betreiberpflichten-nach-artikel-26-ki-verordnung/https://maditon.com/de/guides/betreiberpflichten-nach-artikel-26-ki-verordnung/Die meisten Unternehmen sind Betreiber, nicht Anbieter. Art. 26 der KI-Verordnung regelt ihre Pflichten: menschliche Aufsicht, Protokolle, Transparenz.Fri, 06 Nov 2026 00:00:00 GMTEU AI ActArtikel 26BetreiberKI-Verordnungmenschliche Aufsichthttps://maditon.com/de/guides/cra-artikel-14-meldepflichten/https://maditon.com/de/guides/cra-artikel-14-meldepflichten/Die Meldepflicht des CRA gilt 15 Monate vor dem Rest: Frühwarnung binnen 24 Stunden, Meldung binnen 72 — und melden können Sie nur, was Sie sehen.Fri, 06 Nov 2026 00:00:00 GMTCyber Resilience ActCRAVerordnung (EU) 2024/2847Artikel 14Meldung von SicherheitsvorfällenOffenlegung von Schwachstellen2026https://maditon.com/de/guides/cra-checkliste-zur-vorbereitung/https://maditon.com/de/guides/cra-checkliste-zur-vorbereitung/Sechs Prüfungen hinter der Meldepflicht, die seit dem 11. September 2026 gilt, jede mit dem ersten konkreten Schritt — und dem, was die Verordnung verlangt.Fri, 06 Nov 2026 00:00:00 GMTCyber Resilience ActCRAVerordnung (EU) 2024/2847Artikel 14Anhang ISBOMOffenlegung von SchwachstellenChecklistehttps://maditon.com/de/guides/cra-nis-2-oder-ki-verordnung-was-gilt-fuer-sie/https://maditon.com/de/guides/cra-nis-2-oder-ki-verordnung-was-gilt-fuer-sie/Drei EU-Regelwerke, überlappende Adressaten, unterschiedliche Pflichten. Eines regelt Ihr Produkt, eines Ihre Organisation, eines, was Ihre Software entscheidet.Fri, 06 Nov 2026 00:00:00 GMTMulti-regulationCRANIS-2KI-VerordnungVerordnung (EU) 2024/2847Richtlinie (EU) 2022/2555Verordnung (EU) 2024/1689Compliance-Strategiehttps://maditon.com/de/guides/cra-produktklassen-anhang-iii-und-iv/https://maditon.com/de/guides/cra-produktklassen-anhang-iii-und-iv/Die Produktklasse entscheidet, ob Sie selbst bewerten dürfen oder eine notifizierte Stelle brauchen. Maßgeblich ist die Funktion, nicht die Branche — mit zwei Fallen.Fri, 06 Nov 2026 00:00:00 GMTCyber Resilience ActCRAVerordnung (EU) 2024/2847Anhang IIIAnhang IVArtikel 32KonformitätsbewertungCE-Kennzeichnunghttps://maditon.com/de/guides/cyberresilienz-verordnung-zeitplan-bis-2027/https://maditon.com/de/guides/cyberresilienz-verordnung-zeitplan-bis-2027/Der CRA gilt ab 11. Dezember 2027 für Produkte mit digitalen Elementen. Was er verlangt, seit wann gemeldet wird und wann die CE-Kennzeichnung kommt.Fri, 06 Nov 2026 00:00:00 GMTCyber Resilience ActCRAVerordnung (EU) 2024/2847ProduktsicherheitCE-Kennzeichnung2027https://maditon.com/de/guides/das-lieferantenregister-das-nis-2-erwartet/https://maditon.com/de/guides/das-lieferantenregister-das-nis-2-erwartet/Art. 21 Abs. 2 Buchst. d NIS-2 macht die Sicherheit der Lieferkette zur Pflicht. Was ein Lieferantenregister für einen Kunden im Anwendungsbereich enthalten muss.Fri, 06 Nov 2026 00:00:00 GMTNIS2NIS-2Sicherheit der LieferketteArtikel 21LieferantenregisterLieferantenmanagementhttps://maditon.com/de/guides/gilt-die-cyberresilienz-verordnung-fuer-sie/https://maditon.com/de/guides/gilt-die-cyberresilienz-verordnung-fuer-sie/Der CRA erfasst Produkte mit digitalen Elementen, die in der EU geschäftlich bereitgestellt werden. Drei Fragen entscheiden — die zu SaaS wird oft verkannt.Fri, 06 Nov 2026 00:00:00 GMTCyber Resilience ActCRAVerordnung (EU) 2024/2847AnwendungsbereichSaaSProduktsicherheithttps://maditon.com/de/guides/ist-mein-ki-system-ein-hochrisiko-ki-system/https://maditon.com/de/guides/ist-mein-ki-system-ein-hochrisiko-ki-system/Ein Entscheidungsbaum für die Einstufung von KI-Systemen nach Art. 6 und Anhang III der KI-Verordnung, mit Beispielen aus SaaS, Personalwesen, Finanzen und Gesundheit.Fri, 06 Nov 2026 00:00:00 GMTEU AI ActHochrisiko-KIAnhang IIIArtikel 6Risikoeinstufunghttps://maditon.com/de/guides/ki-kompetenz-nach-artikel-4/https://maditon.com/de/guides/ki-kompetenz-nach-artikel-4/Art. 4 der KI-Verordnung, 2026 neu gefasst: Jeder Anbieter und Betreiber unterstützt die KI-Kompetenz seines Personals. Was das heißt, wie Sie es belegen.Fri, 06 Nov 2026 00:00:00 GMT2026-11-09T00:00:00.000ZEU AI ActArtikel 4KI-KompetenzSchulungCompliance-Programmhttps://maditon.com/de/guides/ki-verordnung-checkliste-fuer-kmu/https://maditon.com/de/guides/ki-verordnung-checkliste-fuer-kmu/Praktische Checkliste mit Quellenangaben für europäische Start-ups und KMU, die KI-Systeme nutzen oder entwickeln. Für Produkt- und Betriebsteams, nicht für Juristen.Fri, 06 Nov 2026 00:00:00 GMT2026-11-09T00:00:00.000ZEU AI ActCompliance-ChecklisteKMUKI-VerordnungArtikel 4Artikel 27https://maditon.com/de/guides/ki-verordnung-fristen-2026/https://maditon.com/de/guides/ki-verordnung-fristen-2026/Der Zeitplan der KI-Verordnung nach dem Omnibus: Verbote (Februar 2025), GPAI (August 2025), Hochrisiko (Dezember 2027), regulierte Produkte (August 2028).Fri, 06 Nov 2026 00:00:00 GMT2026-11-09T00:00:00.000ZEU AI ActFristenZeitplan der KI-Verordnung2026Registrierunghttps://maditon.com/de/guides/sicherheitsfragebogen-eines-kunden-als-kleines-unternehmen-beantworten/https://maditon.com/de/guides/sicherheitsfragebogen-eines-kunden-als-kleines-unternehmen-beantworten/Warum Kunden Sicherheitsfragebögen schicken, wie ein kleines Unternehmen den Bestand einmal aufbaut und wiederverwendet, was es nie versprechen darf und wer genehmigt.Fri, 06 Nov 2026 00:00:00 GMTOperationsSicherheitsfragebogenLieferantenbewertungCAIQSIGNIS-2-Lieferkettehttps://maditon.com/de/guides/slas-fuer-kleine-unternehmen-was-sie-verlangen-sollten/https://maditon.com/de/guides/slas-fuer-kleine-unternehmen-was-sie-verlangen-sollten/Was ein SLA einem kleinen Unternehmen bieten sollte: Verfügbarkeitszahlen mit Aussagekraft, Gutschriften, Wartungsfenster, Supportstufen und Kontaktwege.Fri, 06 Nov 2026 00:00:00 GMTOperationsSLAService-LevelVerfügbarkeitGutschriftenSupport-Kontaktehttps://maditon.com/de/guides/transparenzpflichten-fuer-chatbots-und-ki-inhalte/https://maditon.com/de/guides/transparenzpflichten-fuer-chatbots-und-ki-inhalte/Transparenz nach Art. 50 der KI-Verordnung: wann Nutzer erfahren müssen, dass sie mit KI sprechen, wie Sie Deepfakes kennzeichnen und welcher Hinweis reicht.Fri, 06 Nov 2026 00:00:00 GMTEU AI ActArtikel 50TransparenzChatbotsDeepfakesKI-generierte Inhaltehttps://maditon.com/de/guides/unterauftragsverarbeiter-was-ein-lieferant-mitteilen-muss/https://maditon.com/de/guides/unterauftragsverarbeiter-was-ein-lieferant-mitteilen-muss/Art. 28 Abs. 2 und 4, Art. 30 Abs. 1 Buchst. d DSGVO: welche Genehmigung ein Lieferant braucht, welche Mitteilung Ihnen zusteht, Ihr Einspruchsrecht, Ihr Verzeichnis.Fri, 06 Nov 2026 00:00:00 GMTGDPRUnterauftragsverarbeiterArt. 28 DSGVOVerzeichnis von VerarbeitungstätigkeitenDrittlandübermittlungenLieferantenprüfung