Newsletter für GRC-Teams und Compliance Manager

Das Compliance-Barometer: Art. 50 fortlaufend dokumentiert.

Alle zwei Wochen. Direkt für Compliance Manager und GRC-Teams. Keine Allgemeinnachrichten — nur was für die Dossier-Arbeit und Art.-50-Umsetzung relevant ist.

Typische Themen

Was das Compliance-Barometer abdeckt

Art. 50 Auslegungen

Leitlinien und Verhaltenskodizes des Europäischen KI-Büros (AI Office), etwa zur maschinenlesbaren Kennzeichnung synthetischer Inhalte. Welche Pflicht in welchem Absatz steht, ordnen wir immer gegen das Glossar zu.

Notified Body Updates

Notifizierte Stellen bewerten Hochrisiko-Systeme (Annex III ab 02.12.2027, Annex I ab 02.08.2028), nicht Art. 50. Wir berichten, wenn Benennungen, harmonisierte Normen oder Änderungen im Konformitätsbewertungsverfahren veröffentlicht werden.

Dossier-Praxis

Wie sich Scan-Nachweise in bestehende Dossiers einfügen: Mapping auf ISO 27001 und GRC-Tools. Ausgangslage aus dem Benchmark: Im BaFin-Datensatz vom 11.06.2026 hatten 45 von 50 Domains 0 Punkte in Cluster F (AI Governance).

DORA und NIS2 Overlap

Wo EU AI Act, DORA und NIS2 gemeinsame Infrastruktur-Anforderungen haben und wie ein Nachweis mehrere Anforderungsrahmen gleichzeitig adressiert.

Auch als Report-Nachweis

Vom Newsletter zum eigenen Messwert

Der kostenlose Scan prüft öffentlich sichtbare Governance-Deklarationen Ihrer Domain (Cluster F: u. a. ai-disclosure.json, AI Policy, robots-AI-Direktiven, AI-Kontaktstelle). Das Ergebnis ist ein technischer Beleg für Ihre Art.-50-Dokumentation, keine rechtliche Prüfung.