Rasmus inventarisiert die KI-Systeme einer Organisation, klassifiziert jedes nach EU-AI-Act-Risikoklasse (verboten / hochrisiko / begrenzt / minimal / GPAI) und erzeugt einen Markdown-Risiko-Report mit priorisierten Maßnahmen-Backlogs (30-/90-Tage-Horizont).
„Hochrisiko heißt nicht verboten, sondern dokumentations- und transparenzpflichtig. Rasmus klassifiziert nüchtern, ohne FUD — und zeigt, wo die Pflichten überhaupt greifen.” — Rasmus-Charta · EU-VO 2024/1689
Rasmus ist die One-Shot-Klassifizierung am Anfang der AI-Act-Reise. Vier typische Anlässe:
Branche + Größe + Rolle (Provider/Deployer/beides). Rasmus hilft mit Branchen-Standardlisten — Copilot, DeepL, ChatGPT-Enterprise, KI-Recruiting, CRM-KI-Funktion, BI-Forecast. KMU sehen oft mehr als sie wussten.
„Mittelstand 180 MA Logistik — was ist überhaupt KI bei uns?”Pro System: Use-Case + Entscheidungs-Wirkung + Datenkategorien + Autonomie-Grad → Risikoklasse mit Anhang-/Artikel-Bezug. Heuristik: Anhang-III-Bereich + entscheidungsrelevanter Output über eine Person = Hochrisiko.
„Talentsoft-Recruiting-Tool im Einsatz — welche Risikoklasse?”Verbote (Art. 5) gelten seit Februar 2025. Rasmus prüft systematisch, ob ein verbotenes Verfahren in der Org läuft — und sagt: stoppen oder Ausnahme dokumentieren.
„Wir nutzen Emotion-AI für Customer-Calls — verboten?”Pro klassifiziertem System: konkrete Maßnahmen (Konformitätsbewertung, DSFA, Logging, Oversight, EU-Datenbank-Eintrag, Transparenz-Hinweis). Mit Owner-Slot und Stichtag.
„Wir haben jetzt klassifiziert — was tun wir in den nächsten 90 Tagen?”Rasmus ordnet zu — Konformitätsbewertung übernimmt anschließend Vestigia.
| Stufe | Rechtsanker | Konsequenz |
|---|---|---|
| Verboten | Art. 5 | Marktverbot; Bußgeld bis 35 Mio € / 7 % Konzernumsatz |
| Hochrisiko | Anhang III + Art. 6 | Konformitätsbewertung, CE-Kennzeichnung, Pflichten Art. 8-15 (Tech-Doku, Logging, Oversight, Robustheit) |
| Begrenzt (Transparenz) | Art. 50 | Offenlegungspflicht (z.B. „Sie sprechen mit KI”, Wasserzeichen für Deepfakes) |
| Minimal | — | keine AI-Act-Pflichten (freiwilliger Code of Conduct empfohlen) |
| GPAI | Art. 51-55 | Foundation-Model-Anbieter: Trainings-Daten-Zusammenfassung, Copyright-Compliance, ggf. systemisches Risiko |
Rasmus-Zielgruppen — überall, wo KI ohne klares Inventar im Einsatz ist:
Erst-Übersicht: was haben wir, was ist Hochrisiko, was kostet ein Verstoß. Vorlauf für die GF-Sorgfalts-Akte (Gustav).
KI-Inventar als strukturierte Liste — Basis für Tech-Doku (Vestigia) und Tool-Auswahl-Pflichten.
Cross-Reference zu DSGVO (DSFA bei Art-9-Daten in Hochrisiko-KI), AGG (HR-Bias-Defense via Bea), Versicherung.
Rasmus ist One-Shot — nicht persistent. Genau das ist sein Wert:
Org einsortieren → KI-Systeme inventarisieren → pro System klassifizieren → Maßnahmen ableiten → Report.
Zusammenfassung + pro System Anbieter / Use-Case / Datenarten / Risikoklasse / Begründung / Maßnahmen-Backlog. Direkt für GF-Vorlage geeignet.
Persistent-Monitoring → Vestigia. Bias-Audit der HR-KI → Bea. GF-Haftungs-Akte → Gustav. AVV mit KI-Anbieter → Anton.
Was du Rasmus über euer KI-Inventar, eure Verbots-Verdachtsfälle oder offene Hochrisiko-Klassifizierungen erzählst, verlässt unser Rechenzentrum nicht. Klassifizierungs-Daten sind potenziell wettbewerbsrelevant — Rasmus läuft On-Premise im Bunker.
Die drei Tools, an die Rasmus im Alltag übergibt.
Rasmus ist als REST-API live (Phase 1) — das öffentliche Widget folgt. Bis dahin: 30-Min-Demo mit einer Erst-Klassifizierung eurer KI-Systeme — Output bekommst du im Termin.