Seminar EU AI Act – Beschaffung, Lieferantensteuerung und Verträge

Bei eingekaufter KI verbleiben wesentliche Betreiberpflichten in der eigenen Organisation. Gleichzeitig hängt deren Erfüllung von Dokumentation, Logs, Änderungsinformationen und Unterstützung des Anbieters ab. Das Seminar macht diese Abhängigkeiten vor Vertragsabschluss sichtbar.

Nutzen

Einkauf und Fachbereiche erhalten klare Mindestanforderungen, Bewertungsfragen und Abnahmekriterien. Technische Teams können Nachweise, Schnittstellen, Logging und Änderungsmitteilungen frühzeitig einfordern, statt fehlende Informationen nachträglich teuer zu beschaffen.

Lernziele

• AI-spezifische Anforderungen in Bedarf, Ausschreibung und Bewertung integrieren
• Rollen, Risikoklasse und Datenflüsse vor der Beauftragung klären
• Dokumentations-, Informations-, Audit- und Unterstützungsrechte formulieren
• Modellwechsel, Unterauftragnehmer, Sicherheitsvorfälle und Exit vertraglich steuern

Zielgruppen

Einkauf, Vergabestellen, Vendor Management, IT, Datenschutz, Informationssicherheit, Compliance, Fachbereiche und Vertragsmanagement.

Voraussetzungen

Grundkenntnisse in Beschaffung oder IT-Projekten; juristische Spezialkenntnisse sind nicht erforderlich.

Seminarinhalte

Bedarf und Rolle klären

• Anwendungszweck und zulässige Nutzung
• Rollenverteilung in der Lieferkette
• Risiko- und Datenschutz-Vorprüfung

Due Diligence

• System- und Modelldokumentation
• Datenherkunft, Leistungsgrenzen und bekannte Risiken
• Sicherheit, Robustheit, Subprozessoren und Betriebsorte

Ausschreibung und Bewertung

• Muss-, Soll- und Ausschlusskriterien
• vergleichbare Nachweise und Testzugang
• Bewertungsmatrix für Compliance und Betrieb

Vertragliche Steuerung

• Informations- und Mitwirkungspflichten
• Logs, Auditunterstützung und Aufbewahrung
• Änderungen, Vorfälle, Mängel und Korrekturmaßnahmen

Abnahme und Exit

• fachliche und technische Akzeptanztests
• Produktionsfreigabe und Restrestrisiko
• Datenrückgabe, Portabilität und kontrollierte Außerbetriebnahme

Praxisanteil

Für einen Beispiel-KI-Dienst entstehen Anforderungskatalog, Bewertungsmatrix, Due-Diligence-Fragen und Abnahmeszenario. Ein angekündigter Modellwechsel wird anschließend als Lieferanten- und Änderungsfall bearbeitet.

Aktualitätsstand

Das Seminar berücksichtigt die seit August 2026 geltenden Transparenz- und Durchsetzungsregeln sowie die künftigen Hochrisikoanforderungen.