Regulierungswelle
EU AI Act, DSGVO, HinSchG, GoBD, BFSG, TDDDG. Jede mit eigenen Fristen, Pflichten und Bußgeldern. Kein KMU kann das allein überblicken.
Ich weiß nicht mal, welche Gesetze für uns relevant sind.
Die Compliance-Plattform für den Mittelstand
KI-GesetzDSGVOHinSchGGoBDBFSGWebsite
KI-Gesetz, DSGVO, HinSchG, GoBD, BFSG und Website-Compliance in einer Plattform. Mit geführten Workflows und fertigem Audit-Trail.
Wir melden uns, sobald ein Demo-Zugang frei wird.
Das Problem
Compliance ist komplex geworden. Der Mittelstand steht ohne Werkzeuge da.
Mittelständische Unternehmen stehen heute vor einem Flickenteppich aus Vorschriften, teuren Beratern und Werkzeugen, die nur für Konzerne gebaut wurden.
Kein KMU-Werkzeug
Enterprise-Compliance-Software kostet 50.000 €/Jahr und setzt eine eigene Rechtsabteilung voraus. Tabellenkalkulationen und PDF-Checklisten skalieren nicht.
Die Tools sind alle für Konzerne gebaut, nicht für uns.
Beraterkosten explodieren
Externe DSBs, Rechtsanwälte, KI-Act-Berater. Jeder ein Silo, jeder teuer. Ohne internes Werkzeug fehlt die Grundlage für jedes Beratungsgespräch.
Wir zahlen Stundensätze für Dinge, die eine Software tun könnte.
Die Module
Sechs Module. Ein Compliance-System.
Sechs spezialisierte Module mit gemeinsamem Prüfpfad, automatischer Propagierung zwischen Modulen und einheitlichem Meldewesen.
EU AI Act · KI-MIG
KI-Gesetz & AI Act
VerfügbarVollständige EU AI Act Compliance in einem Workflow: KI-Inventar, automatische Risikoklassifizierung über die 6-stufige Pipeline, FRIA-Lebenszyklen, Transparenzpflichten und KI-Literacy-Tracking für alle Mitarbeitenden.
KI-System-Inventar mit CSV-Import und Lifecycle-Tracking
Deterministischer 6-Stufen-Risikoklassifizierungs-Workflow (Verbotsprüfung → Hochrisiko → GPAI)
FRIA-Folgenabschätzung mit Fragebogen, Versionierung und PDF-Export
Transparenzpflichten nach Art. 50: automatisch aus Klassifizierung zugewiesen
KI-Literacy (Art. 4): Mitarbeiter-Tracking, Zertifikate, Lernpfade
Einheitliche Vorfallmeldung mit Provider- und Behördenbenachrichtigung
Betriebsrats-Informationspflichten: Benachrichtigungsvorlagen und Bestätigungs-Tracking
Compliance-Aufgaben: automatisch aus Klassifizierung generiert
Provider-Compliance-Checkliste (CE-Kennzeichnung, Konformitätserklärung)
Vollständige Deployer-Pflichten für Hochrisiko-KI (Art. 26)
Rechtsgrundlagen
Art. 5Verbotene KI-Praktiken (8 Kategorien)
Art. 4KI-Kompetenz / Literacy-Pflicht
Anhang IIIHochrisiko-KI-Systeme (Liste)
Art. 50Transparenzpflichten
§ 15 KI-MIGBußgeldvorschriften
Durchsetzungsfristen
Verbote & LiteracyFeb. 2025 ✓
Hochrisiko-Pflichten (Anhang III)Aug. 2026
GPAI-Modell-AnforderungenAug. 2025
Die Vernetzung
Module, die sich gegenseitig verstehen.
Ein Ereignis in einem Modul löst automatisch die daraus entstehenden Pflichten im anderen aus. Ihr Team muss die Verbindungen nicht per Hand ziehen.
KI-System registriert → VVT-Entwurf automatisch erstellt
Sobald ein neues KI-System im Inventar angelegt wird, das personenbezogene Daten verarbeitet, erstellt Clairo automatisch einen Verarbeitungsverzeichnis-Entwurf (Art. 30 DSGVO) mit den bekannten Feldern vorausgefüllt.
KI-InventarVVTDSFA-Prüfung
Stunden manuelle Arbeit eliminiert, keine vergessenen Einträge
Ein Audit Trail für alle Vorschriften
Der gemeinsame, unveränderliche Prüfpfad gilt für alle Module. Steuerprüfer, Datenschutzbehörde und KI-Marktüberwachung erhalten auf Knopfdruck den relevanten Ausschnitt, im richtigen Format, GoBD-konform archiviert.
DSGVOKI-GesetzGoBD
Ein Export, jede Prüfbehörde bedient
Scan erkennt Tracker → VVT und Datenschutzhinweis sofort aktualisiert
Der Website-Scanner findet einen neuen Analyse-Tracker. Clairo flaggt den fehlenden VVT-Eintrag und schlägt vor, den Datenschutzhinweis zu aktualisieren, mit den gefundenen Daten vorausgefüllt.
Website-ScannerVVTDatenschutzhinweis
Kein Datenschutzverstoß durch veraltete Hinweise
KI-Compliance-Verstoß gemeldet → AI Act Incident geöffnet
Ein Hinweisgeber meldet einen mutmaßlichen KI-Verstoß über das anonyme Meldesystem. Clairo erstellt automatisch einen AI Act Incident-Entwurf und verknüpft den Fall (ohne Identität freizugeben) mit dem KI-Inventar.
HinSchG-MeldungAI Act IncidentKI-Inventar
Whistleblower-Schutz und Regulierungspflicht in einem Workflow
Verknüpfte Entitäten
KI-Systeme, Verarbeitungstätigkeiten, Datenschutzhinweise und Einwilligungen sind automatisch querverlinkt. Änderungen propagieren sofort.
Automatische Propagierung
17 automatische Scheduler generieren Compliance-Aufgaben aus Klassifizierungen, Fristen und Ereignissen. Ohne manuelle Konfiguration.
Einheitliches Meldewesen
Ein Vorfall, alle relevanten Meldepflichten in einem Workflow. Unabhängige Fristen, gemeinsamer Nachweis, ein Export für alle Behörden.
Regulatorischer Fahrplan
Die Pflichten kommen schrittweise. Clairo auch.
Jeder regulatorische Meilenstein hat sein Modul. Clairo wächst mit den Pflichten.
- Mai 2018Bereits in Kraft
DSGVO: Datenschutz-Grundverordnung tritt in Kraft
Die Datenschutz-Grundverordnung ist seit dem 25. Mai 2018 anwendbar. Verarbeitungsverzeichnis, DPIA, Betroffenenrechte, Datenpannen-Meldepflicht: die Anforderungen sind komplex und die Aufsichtsbehörden aktiver denn je.
DSGVO-ModulVVT (Art. 30)DSR-WorkflowsDSFA / TOM - Dez 2023Bereits in Kraft
HinSchG: Hinweisgeberschutz ab 50 Mitarbeitenden
Das Hinweisgeberschutzgesetz verpflichtet Unternehmen ab 50 Mitarbeitenden zur Einrichtung einer internen Meldestelle. 7-Tage-Eingangsbestätigung und 3-Monats-Rückmeldepflicht gelten.
HinSchG-ModulAnonymes MeldesystemFallmanagement - Feb 2025Bereits in Kraft
EU AI Act: Verbotene Praktiken & KI-Kompetenz (Art. 5 + 4)
Art. 5 verbietet manipulative und diskriminierende KI-Systeme. Art. 4 verpflichtet alle Anbieter und Betreiber zur Sicherstellung von KI-Kompetenz ihrer Mitarbeitenden.
KI-GesetzVerbots-Screening (Art. 5)KI-Kompetenz-Tracking - Jun 2025Bereits in Kraft
BFSG: Barrierefreiheitspflichten für neue Produkte
Das Barrierefreiheitsstärkungsgesetz ist seit dem 28. Juni 2025 für neue Produkte und Dienstleistungen verbindlich. Websites, Apps und Self-Service-Kioske müssen die Anforderungen der EN 301 549 erfüllen.
BFSG-ModulWebsite-ScannerWCAG-Checkliste - Aug 2025Bereits in Kraft
EU AI Act: GPAI-Modell-Anforderungen gelten
Seit August 2025 gelten die Pflichten für Anbieter von Allzweck-KI-Modellen (GPAI). Technische Dokumentation, Transparenzpflichten und Urheberrechtskonformität sind verpflichtend.
KI-GesetzGPAI-PflichtenTransparenz - Dez 2025Bereits in Kraft
NIS2UmsuCG: Cybersecurity-Pflichten für ~29.500 Unternehmen
Das NIS-2-Umsetzungsgesetz bringt erweiterte Cybersicherheitspflichten für KRITIS-nahe Unternehmen in 18 Sektoren. Registrierungspflicht bei BSI, Meldepflichten und Mindest-Sicherheitsmaßnahmen.
NIS2BSI-RegistrierungIncident Reporting - Aug 2026Frist in 4 Monaten
EU AI Act: Hochrisiko-Pflichten (Annex III)
Ab August 2026 gelten die Vollpflichten für Hochrisiko-KI-Systeme gemäß Annex III: technische Dokumentation, Konformitätsbewertung, Registrierung in der EU-Datenbank und laufende Überwachungspflichten für Betreiber.
Hochrisiko-KIFRIA-LifecycleProvider-ComplianceAudit-Trail - Aug 2027Frist in 16 Monaten
EU AI Act: Hochrisiko-Pflichten für Annex I erweitern sich
Ab August 2027 gelten die Hochrisiko-Pflichten auch für KI-Systeme in Produkten nach Annex I (Maschinenverordnung, Spielzeug, Medizinprodukte u.a.). Vollständige Produkthaftungspflichten treten in Kraft.
Hochrisiko-KI Annex IProdukthaftungKonformitätsbewertung
Für wen ist Clairo
Für die Menschen, die Compliance wirklich tragen
Technik, Datenschutz, Geschäftsführung, Beratung. Clairo adressiert das konkrete Problem jeder Rolle.
Warum Clairo
Der ehrliche Vergleich
Was andere Ansätze kosten: in Euro, Zeit und Risiko.
| Kriterium | Clairo | Enterprise-ToolGRC-Software | Kanzleiextern / DSB | EigenregieExcel, Word | Nichts tun |
|---|---|---|---|---|---|
| Kosten | KMU-freundlich | Sehr hoch | Hoch / stundenweise | Gering, aber versteckt | Bußgeld-Risiko |
| Zeitaufwand Setup | Stunden | Monate | Wochen | Endlos | Kein Setup |
| Regulierungsabdeckung | 6 Module | 2–3 Themen | Abhängig von Kanzlei | Manuell, unvollständig | Keine |
| Automatisierung | Hoch | Mittel | Keine | Keine | Keine |
| Audit-Sicherheit | Prüfpfad, PDF-Export | Ja | Berichte auf Anfrage | Fragwürdig | Nicht vorhanden |
| KMU-tauglich | Gebaut für KMU | Konzernfokus | Bedingt | Theoretisch ja | Kein Tool |
| Cross-Regulation | Automatisch verknüpft | Meist isoliert | Manuell | Nicht möglich | Nicht vorhanden |
Enterprise-Tool-Angaben basieren auf öffentlich verfügbaren Preisstrukturen und Nutzerberichten. Kanzleikosten variieren stark nach Umfang und Region.
Preise
Faire Preise, modularer Aufbau.
Zahlen Sie nur für das, was Sie nutzen. Keine versteckten Onboarding-Gebühren, kein Konzernvertrag.
Starter
49€/ Monat
Für Einzelunternehmen und Start-ups
- 1 Unternehmen / Mandant
- Bis zu 3 Module aktiv
- Verarbeitungsverzeichnis (DSGVO)
- KI-Inventar (bis 10 Systeme)
- PDF-Exporte
- E-Mail-Support
DSGVOKI-Gesetz+1 frei wählbar
Zur WartelisteEmpfohlen
Professional
149€/ Monat
Alle Module inklusive, ohne Aufpreis
- 1 Unternehmen
- Alle 6 Module aktiv
- Unbegrenzte KI-Systeme
- Website-Compliance-Scanner
- Modulübergreifende Verknüpfung
- Manipulationssichere Prüfpfade
- Priorisierter Support
DSGVOKI-GesetzHinSchGGoBDBFSGWebsite
Demo anfragenEnterprise
Auf Anfrage
Für größere Organisationen mit mehreren Einheiten
- Mehrere Unternehmensbereiche
- SSO / SAML-Integration
- Erweiterte Benutzerrollen
- SLA nach Absprache
- Persönlicher Ansprechpartner
- On-Premise-Option auf Anfrage
Alle Module
Kontakt aufnehmenAlle Preise zzgl. MwSt. Jährliche Abrechnung spart 2 Monate.
Warum wir anders sind
Entwickelt für deutsche und europäische Regulierung
Clairo nimmt deutsches Recht als Ausgangspunkt, nicht als Anhang. Module, Vorlagen und Workflows folgen dem Gesetzestext statt einem US-Playbook.
Deutsch als Produktsprache
Oberflächen, Vorlagen und rechtliche Texte werden zuerst auf Deutsch geschrieben, dann übersetzt. Regulatorische Formulierungen bleiben eindeutig.
EU-Daten, Hosting in Frankfurt
Ihre Compliance-Daten verlassen die EU nicht. Gehostet auf Neon (ISO-27001) in Frankfurt am Main.
In Stunden eingerichtet
Kein dreimonatiges Onboarding-Projekt. KI-Inventar per CSV-Import, DSGVO-Verarbeitungsverzeichnis aus der Vorlagenbibliothek.
KMU-Preise ohne Funktionsverlust
Kein Konzernbudget erforderlich. Die Module decken dasselbe Feld ab wie Enterprise-Tools, preislich zugeschnitten auf 50 bis 500 Mitarbeitende.
Module, die gemeinsam denken
Ein KI-System-Vorfall im AI-Act-Modul wird automatisch als DSGVO-Datenpanne bewertet. Eine Betroffenenanfrage löst ein TOM-Review aus. Compliance bleibt verknüpft.
Audit-sichere Exporte
Unveränderliche Versionierung, Zeitstempel und Audit-Trails für alle Dokumente. PDF-Exporte mit Metadaten für Behörden, Wirtschaftsprüfer und interne Kontrollen.
Häufige Fragen
Was Sie wissen sollten
Nicht dabei? Schreiben Sie uns. Wir antworten innerhalb von 24 Stunden.
Demo anfragen
Die Plattform ausprobieren.
Tragen Sie sich ein, und wir melden uns, sobald ein Demo-Zugang frei wird. Kein Abo, keine Verpflichtung.
Diese Seite ist eine studentische Fallstudie. Alle Preise sind illustrativ.
KI-Gesetz (EU AI Act)DSGVO / BDSGHinSchGGoBDBFSGWebsite-Scanner