Erste Schritte

Willkommen bei NADOVO. Diese Seite gibt Ihnen einen Überblick über die Plattform und die empfohlene Reihenfolge für den Einstieg. Antworten auf konkrete Detailfragen finden Sie in den FAQ; eine ausführliche Beschreibung jedes Bereichs unter Module.

Was ist NADOVO?

NADOVO ist die KI-Compliance-Plattform für den DACH-Mittelstand. Sie hilft Ihnen, die Anforderungen des EU AI Act strukturiert, nachweisbar und ohne Gesetzes-Jargon zu erfüllen — von der Erfassung Ihrer KI-Systeme bis zur laufenden Überwachung.

Das NADOVO-Framework

NADOVO setzt das NADOVO AI Compliance Framework um — einen praxisorientierten Lifecycle-Ansatz. EU AI Act Compliance ist kein einmaliges Projekt, sondern ein kontinuierlicher Kreislauf, der sich an Veränderungen anpasst (neue Systeme, geänderte Anwendungsfälle, neue Vorgaben). Sie arbeiten die Phasen Schritt für Schritt ab — nicht alles auf einmal.

In 5 Schritten zur sicheren KI-Nutzung — vier Kernphasen (verstehen und umsetzen), umrahmt von der laufenden Überwachung:

1. Discover — Was ist bereits im Einsatz? Alle KI-Tools erfassen, Schatten-KI aufdecken, Zuständigkeiten klären.
2. Define — Wofür wird KI genutzt? Einsatzzwecke festlegen, Daten verstehen, Risiken definieren.
3. Assess — Welche Risiken bestehen? Risiken bewerten, Prioritäten setzen, Maßnahmen definieren.
4. Implement — Wie setzen wir um? Regeln erstellen, Maßnahmen umsetzen, Team schulen.
5. Monitor — Wie bleiben wir auf Kurs? KI-Nutzung begleiten, Änderungen dokumentieren, regelmäßig überprüfen.

Die Kernformel

Asset + Anwendungsbereich = KI-Prozess — daraus ergibt sich die Risikoklasse. Ein KI-System allein sagt nichts über das Risiko aus; erst der Anwendungsfall bestimmt die Einstufung. Dasselbe System kann je nach Einsatz minimal oder hochriskant sein.

Vollständiger Leitfaden

Eine ausführliche Erklärung des Frameworks, der Risikoklassen und der Pflichten finden Sie im kostenlosen Leitfaden „EU AI Act Compliance für den Mittelstand": PDF herunterladen.

So ist die Plattform aufgebaut

Die Navigation auf der linken Seite gliedert sich in:

• Dashboard — Überblick über Ihren Compliance-Fortschritt, offene Aufgaben und wichtige Hinweise (z.B. kritische Vorfälle).
• Compliance-Journey — die 5 Phasen (Discover, Define, Assess, Implement, Monitor) mit den jeweiligen Modulen.
• KI-Modelle — der Katalog der KI-Modelle (z.B. GPT-4, Claude), aus dem Ihre KI-Systeme auswählen.
• Organisation — Ihr Team, Rollen und das Unternehmensprofil (sichtbar für Firmen-Admins).
• Einstellungen und Hilfe & Support.

Details zu jedem Bereich finden Sie unter Module.

Ihre ersten Schritte

Empfohlene Reihenfolge für den Start:

1. Team & Unternehmen einrichten (Organisation): Laden Sie Mitarbeiter ein, pflegen Sie Ihr Unternehmensprofil und legen Sie die für den EU AI Act verantwortliche Person fest.
2. KI-Modelle auswählen: Übernehmen Sie im Modell-Katalog die Modelle, die Sie nutzen, in „Meine Modelle". Das muss vor dem Anlegen eines KI-Systems geschehen — aus dem KI-System-Wizard heraus lässt sich kein Modell hinzufügen.
3. Erstes KI-System erfassen (Phase 1): Legen Sie ein KI-System an, ordnen Sie die genutzten Modelle zu (oder „unbekannt", falls noch nicht hinzugefügt oder bekannt) und setzen Sie den Status auf „In Betrieb".
4. KI-Prozess definieren (Phase 2): Beschreiben Sie zum KI-System den Anwendungsfall (beabsichtigter Zweck und Geltungsbereich) — NADOVO klassifiziert den Prozess automatisch.
5. Assessment durchführen (Phase 3): Bei Hochrisiko-Prozessen ist eine Risikobewertung Pflicht, bevor Sie den Prozess freigeben können.
6. Maßnahmen & Schulungen (Phase 4): Setzen Sie die definierten Maßnahmen um und dokumentieren Sie die KI-Kompetenz (Schulungen) Ihrer Mitarbeiter.
7. Monitoring (Phase 5): Erfassen Sie KI-Vorfälle und überprüfen Sie Ihre Compliance regelmäßig.

Tipps für den Einstieg

• Mit den wichtigsten Systemen starten, nicht mit Vollständigkeit. Ein Inventar, das die fünf bis zehn wichtigsten KI-Systeme erfasst, ist wertvoller als ein Perfektionsanspruch — der Rest lässt sich sukzessive ergänzen.
• In allen Abteilungen nach KI-Tools fragen. Oft sind es mehr als gedacht: Viele Standardanwendungen (Microsoft 365 Copilot, CRM, Buchhaltung) enthalten inzwischen KI, und Mitarbeiter nutzen eigenständig Dienste wie ChatGPT oder DeepL — die sogenannte Schatten-KI.
• Die eigene Rolle früh klären. Die meisten Mittelständler sind bei allen ihren KI-Systemen Betreiber (Deployer). Das ist eine entlastende Erkenntnis, denn die Betreiberpflichten sind überschaubarer als die Anbieterpflichten.
• Hochrisiko-Systeme zuerst angehen. Sie erfordern die umfangreichsten Maßnahmen — beginnen Sie mit dem Wichtigsten: menschliche Aufsicht organisieren und die Dokumentation aufsetzen.
• Quick Wins sofort umsetzen. Manches geht ohne großen Aufwand: einen Hinweis ergänzen, wenn Kunden mit einer KI interagieren, oder eine interne KI-Nutzungsrichtlinie aufsetzen, die regelt, welche Tools erlaubt sind und welche Daten nicht in externe KI-Dienste gehören.
• Eine verantwortliche Person benennen. Eine zentrale Anlaufstelle koordiniert die Themen — das kann der Datenschutzbeauftragte mit erweitertem Mandat, der IT-Leiter oder eine eigens benannte Person sein.
• Compliance als laufenden Kreislauf verstehen. Planen Sie regelmäßige Reviews ein (z.B. quartalsweise) und durchlaufen Sie bei jeder wesentlichen Änderung den Zyklus erneut. Das KI-Inventar ist ein lebendes Dokument, kein einmaliges Projekt.
• Realistisch planen. Statuswechsel und Versionsnummern müssen Sie nicht selbst verwalten; NADOVO führt Sie durch die nötigen Schritte und weist Sie auf offene Punkte hin.
• Konkrete Fragen beantwortet die FAQ; jedes Modul ist unter Module ausführlich beschrieben. Hintergrund zum EU AI Act und weitere Best Practices stehen unter Wissen & Best Practices, die methodischen Details im Leitfaden (PDF).

Stand: Juni 2026