Rollout-Status
Live
34
Themen
Branchenfokus
Letztes Update
23. März 2026
Aktuell sind 34 Branchen-Seiten live. Sie verbinden Answer-First-Inhalte, Primärquellen und direkte Einstiege in Glossar, Wissensbereich und Kurs.
Branchen
Die Branchen-Seiten verdichten die typischen KI-Use-Cases in Gesundheitswesen, Verwaltung, IT, Kanzleien, Versicherungen, Bildung, Automotive und Industrie auf konkrete Pflichten, Fristen und nächste Maßnahmen.
Rollout-Status
Live
34
Themen
Branchenfokus
Letztes Update
23. März 2026
Aktuell sind 34 Branchen-Seiten live. Sie verbinden Answer-First-Inhalte, Primärquellen und direkte Einstiege in Glossar, Wissensbereich und Kurs.
Warum diese Seiten wichtig sind
Automobilindustrie
Für OEMs, Entwicklungsbereiche, Qualität, Compliance und Zulieferer gilt: Art. 4 der EU-VO 2024/1689 verpflichtet seit dem 2. Februar 2025 zu ausreichender KI-Kompetenz. Hochrisiko-Pflichten entstehen in der Automobilindustrie nicht pauschal für jede KI, sondern vor allem bei Sicherheitskomponenten in Fahrzeugen, bei bestimmten Verkehrs- und Infrastruktur-Anwendungen sowie bei KI-Systemen im Personalbereich.
Letzte Aktualisierung: 15. März 2026
EU AI Act für Bildung und Hochschulen: Student Assessment richtig einstufen
KI in Zulassung, Prüfungsbewertung und Proctoring fällt nach Anhang III Nr. 3 der EU-VO 2024/1689 häufig in den Hochrisiko-Bereich. Art. 4 zur KI-Kompetenz gilt bereits seit dem 2. Februar 2025; öffentliche Hochschulen sollten Art. 27 deshalb vor dem 2. August 2026 organisatorisch vorbereiten.
Letzte Aktualisierung: 11. März 2026
Gesundheitswesen
Für Kliniken, MVZ, Diagnostik-Anbieter und medizinische Leitungen gilt: KI-Kompetenz nach Art. 4 EU-VO 2024/1689 ist seit dem 2. Februar 2025 Pflicht. Ob ein System als Hochrisiko gilt, entscheidet im Gesundheitswesen vor allem die konkrete Funktion als Medizinprodukt, Sicherheitskomponente oder Notfall- und Triage-System.
Letzte Aktualisierung: 11. März 2026
Automobilbranche
ISO 42001 gibt der Automobilbranche einen belastbaren Rahmen, um KI in ADAS, autonomem Fahren, Cybersecurity und Produktion beherrschbar zu steuern. Für OEMs und Zulieferer ist die Norm besonders relevant, weil sie die Lücke zwischen funktionaler Sicherheit, Typgenehmigung, Lieferkette und laufendem KI-Betrieb schließt.
Letzte Aktualisierung: 23. März 2026
Fertigungsindustrie
ISO 42001 ist für Fertigungsunternehmen besonders relevant, wenn KI nicht nur Berichte erzeugt, sondern Wartung, Qualitätsentscheidungen, Robotik oder produktnahe Sicherheitsfunktionen beeinflusst. Der Standard schafft ein belastbares KI-Managementsystem für Werk, Qualität, Engineering, Einkauf und Compliance.
Letzte Aktualisierung: 23. März 2026
Finanzdienstleistungen
ISO 42001 für Finanzdienstleistungen strukturiert das KI-Management für Banken, Versicherungen und Fintechs von algorithmischer Kreditentscheidung über Betrugserkennung bis zum Robo-Advisory. Der Standard ersetzt BaFin, MaRisk, DORA und den EU AI Act nicht, schafft aber das Managementsystem, mit dem Sie diese Anforderungen im Betrieb konsistent steuern, dokumentieren und überwachen.
Letzte Aktualisierung: 23. März 2026
Gesundheitswesen
ISO 42001 im Gesundheitswesen definiert das Managementsystem für KI-Anwendungen in Kliniken, Praxen und Medizintechnik-Unternehmen, von KI-gestützter Diagnostik bis zur automatisierten Patientensteuerung. Der Standard ersetzt weder MDR noch DSGVO oder Berufsrecht, schafft aber die Governance-Struktur, mit der Sie KI-Risiken, Zuständigkeiten, menschliche Aufsicht und Nachweise belastbar organisieren.
Letzte Aktualisierung: 23. März 2026
IT und Software
ISO 42001 ist für IT- und Softwareunternehmen der praktikable Rahmen, um KI entlang des gesamten Entwicklungszyklus zu steuern: von Produktidee, Datenbasis und Modellwahl über DevOps und MLOps bis zu Betrieb, Monitoring und Kundenkommunikation. Besonders relevant ist das für Anbieter, SaaS-Unternehmen und Integratoren, die parallel EU AI Act, DSGVO, NIS2, Produkthaftung und Kundenanforderungen beherrschbar verbinden müssen.
Letzte Aktualisierung: 23. März 2026
Öffentlicher Sektor
ISO 42001 im öffentlichen Sektor schafft ein belastbares Managementsystem für KI in Behörden und Verwaltungen. Gerade dort, wo E-Government, Bürgerkommunikation, Fallpriorisierung und Verwaltungsautomation Grundrechte, Gleichbehandlung und Nachvollziehbarkeit berühren, hilft der Standard, Rollen, Risiken, Datenflüsse, Aufsicht und Dokumentation strukturiert zu steuern.
Letzte Aktualisierung: 23. März 2026
Personalwesen (HR)
ISO 42001 hilft HR-Abteilungen, KI in Recruiting, Personalentwicklung und Workforce Analytics kontrolliert einzuführen. Für das Personalwesen ist das besonders relevant, weil viele Anwendungen nach Anhang III Nr. 4 EU-VO 2024/1689 als Hochrisiko eingestuft werden können und zusätzlich AGG, BetrVG und DSGVO berühren.
Letzte Aktualisierung: 23. März 2026
Rechtsberatung
ISO 42001 ist für Kanzleien und Rechtsabteilungen der praktikable Governance-Rahmen, um Legal Tech, generative KI und sensible Mandatsdaten kontrolliert zu steuern. Relevant sind vor allem Vertraulichkeit, Mandatsgeheimnis, § 43a BRAO, DSGVO-Pflichten, menschliche Freigaben und belastbare Nachweise für Beschaffung, Nutzung und laufendes Monitoring.
Letzte Aktualisierung: 23. März 2026
EU AI Act für IT-Dienstleister: Anbieter-Pflichten, Rollen und Risikoklassen
IT-Dienstleister sind unter dem EU AI Act oft nicht nur Betreiber, sondern auch Anbieter. Wer ein KI-System unter eigener Marke bereitstellt oder ein bestehendes System wesentlich ändert, rutscht in Pflichten aus Art. 16 und Art. 25 der EU-VO 2024/1689; Art. 4 zur KI-Kompetenz gilt bereits seit dem 2. Februar 2025.
Letzte Aktualisierung: 9. März 2026
Abfallbewirtschaftung
Abfallbewirtschaftung gehört in Deutschland ausdrücklich zum NIS2-Anwendungsbereich. Für betroffene Entsorgungsunternehmen sind vor allem Risikomanagement, 24-Stunden-Meldewege, OT-Sicherheit in Anlagen und dokumentierte Schulungen für Geschäftsleitung und Schlüsselrollen entscheidend.
Letzte Aktualisierung: 23. März 2026
Abwasserbranche
Die Abwasserbranche zählt zu den von der NIS2-Richtlinie regulierten Sektoren und unterliegt in Deutschland seit dem 6. Dezember 2025 erweiterten Cybersicherheitspflichten. Für betroffene Betreiber sind vor allem OT-Sicherheit, Meldeprozesse, Notfallfähigkeit, Lieferkettensicherheit und dokumentierte Schulungen für Geschäftsleitung und Schlüsselrollen entscheidend.
Letzte Aktualisierung: 23. März 2026
Bankenwesen
Banken und Kreditinstitute fallen unter NIS2 als wesentliche Einrichtungen im Finanzsektor, doch DORA hat als Lex Specialis Vorrang. Für das Bankenwesen heißt das nicht Entwarnung, sondern saubere Abgrenzung: DORA strukturiert die operative Resilienz, NIS2 bleibt für den Gesamtzuschnitt der Cybersicherheitsregulierung, nationale Umsetzung, Meldeorganisation und Governance-Pflichten weiterhin relevant.
Letzte Aktualisierung: 23. März 2026
Chemie
Die Chemie zählt zu den von der NIS2-Richtlinie regulierten Sektoren und unterliegt seit 2025 erweiterten Cybersicherheitspflichten. Für betroffene Chemie-Unternehmen sind vor allem Risikomanagement, 24-Stunden-Meldewege, OT- und Lieferkettensicherheit sowie dokumentierte Schulungen für Geschäftsleitung und Schlüsselrollen entscheidend.
Letzte Aktualisierung: 23. März 2026
Digitale Dienste
Digitale Dienste gehören zu den am stärksten vernetzten und ausfallkritischen NIS2-Sektoren. Für Online-Marktplätze, Suchmaschinen, soziale Netzwerke sowie bestimmte Cloud-, Hosting-, DNS- und Managed-Service-Anbieter geht es deshalb nicht nur um Standard-IT-Sicherheit, sondern um nachweisbares Risikomanagement, 24-Stunden-Meldewege und belastbare Schulung der verantwortlichen Teams.
Letzte Aktualisierung: 23. März 2026
Energiewirtschaft
Energieunternehmen gehören unter NIS2 zu den besonders kritischen Sektoren. Für Strom-, Gas-, Öl-, Fernwärme- und Netzbetreiber sind vor allem die Abgrenzung der Betroffenheit, OT-Sicherheit, Meldepflichten, Lieferkettenkontrolle und dokumentierte Schulungen für Leitung und Schlüsselrollen entscheidend.
Letzte Aktualisierung: 23. März 2026
Finanzmarktinfrastruktur
Die Finanzmarktinfrastruktur zählt zu den von der NIS2-Richtlinie regulierten Sektoren und unterliegt seit 2025 erweiterten Cybersicherheitspflichten. Für Handelsplätze, zentrale Gegenparteien und angrenzende Marktinfrastrukturakteure ist dabei entscheidend, dass NIS2 die Sektoreinordnung vorgibt, in Deutschland aber große Teile der operativen Cyberpflichten über DORA, BaFin-Aufsicht und weitere Finanzmarktregeln konkretisiert werden.
Letzte Aktualisierung: 23. März 2026
Forschung
Die Forschung zählt zu den von der NIS2-Richtlinie regulierten Sektoren und unterliegt in Deutschland seit dem 6. Dezember 2025 erweiterten Cybersicherheitspflichten. Für betroffene Forschungseinrichtungen sind vor allem Risikomanagement, Meldepflichten, Lieferkettensicherheit und dokumentierte Schulungen für Geschäftsleitung und Schlüsselrollen entscheidend.
Letzte Aktualisierung: 23. März 2026
Gesundheitswesen
Das Gesundheitswesen zählt zu den von der NIS2-Richtlinie regulierten Sektoren und unterliegt in Deutschland seit dem 6. Dezember 2025 erweiterten Cybersicherheitspflichten. Für betroffene Einrichtungen sind vor allem Risikomanagement, Meldepflichten, Lieferkettensicherheit, Business Continuity und dokumentierte Schulungen für Geschäftsleitung und Fachrollen entscheidend.
Letzte Aktualisierung: 23. März 2026
IKT-Dienstleistungsmanagement
IKT-Dienstleistungsmanagement gehört unter NIS2 zu den besonders sensiblen digitalen Sektoren. Für Managed Service Provider, Managed Security Service Provider, kritische Outsourcing-Anbieter und Systemintegratoren geht es deshalb nicht nur um Basis-IT-Sicherheit, sondern um dokumentiertes Risikomanagement, 24-Stunden-Meldewege, widerstandsfähige Serviceerbringung und nachweisbare Schulung der verantwortlichen Rollen.
Letzte Aktualisierung: 23. März 2026
Lebensmittel
Die Lebensmittelbranche zählt zu den von der NIS2-Richtlinie regulierten Sektoren und unterliegt in Deutschland seit dem 6. Dezember 2025 erweiterten Cybersicherheitspflichten. Für betroffene Unternehmen sind vor allem Risikomanagement, Meldepflichten, Lieferkettensicherheit, Schutz von Produktions- und Kühlsystemen sowie dokumentierte Schulungen für Geschäftsleitung und Schlüsselrollen entscheidend.
Letzte Aktualisierung: 23. März 2026
Öffentliche Verwaltung
Die Öffentliche Verwaltung zählt zu den von der NIS2-Richtlinie regulierten Sektoren und unterliegt in Deutschland seit dem 6. Dezember 2025 erweiterten Cybersicherheitspflichten. Für betroffene Behörden, kommunale Träger und öffentliche Unternehmen sind vor allem Risikomanagement, Meldepflichten, Lieferkettensicherheit, Krisenfestigkeit und dokumentierte Schulungen für Leitung und Schlüsselrollen entscheidend.
Letzte Aktualisierung: 23. März 2026
Post- und Kurierdienste
Post- und Kurierdienste gehören in Deutschland zu den wichtigen Einrichtungen nach Anlage 2 BSIG, sofern sie die Größenkriterien erfüllen. Für betroffene Unternehmen geht es deshalb nicht nur um Firewalls und Policies, sondern um dokumentiertes Risikomanagement für Tracking, Sortierung, Tourensteuerung, Subunternehmer und meldefähige Vorfälle in einem stark verteilten Betriebsnetz.
Letzte Aktualisierung: 23. März 2026
Trinkwasser
Die Trinkwasserversorgung gehört zu den regulierten NIS2-Sektoren. Für betroffene Wasserversorger sind deshalb belastbares Risikomanagement, 24-Stunden-Meldewege, Schutz von Wasserwerken und Leitsystemen, Lieferkettenkontrolle sowie regelmäßige Schulungen für Geschäftsleitung und Schlüsselrollen zentral.
Letzte Aktualisierung: 23. März 2026
Verarbeitendes Gewerbe / Herstellung
Verarbeitende Unternehmen gehören zu den NIS2-regulierten Sektoren mit besonderem Fokus auf Produktionsausfälle, OT-Sicherheit, Lieferketten und Krisenreaktion. Für Maschinenbau, Elektronik, Chemie, Medizintechnik und Fahrzeugzulieferer geht es deshalb nicht nur um klassische IT-Sicherheit, sondern um nachweisbares Risikomanagement für Fertigung, Instandhaltung und Management.
Letzte Aktualisierung: 23. März 2026
Verkehr und Transport
Verkehr und Transport ist unter NIS2 ein Kernsektor mit hoher Safety-Relevanz. Für Luftfahrt, Schiene, Schifffahrt, Straßenverkehr und intelligente Verkehrssysteme geht es deshalb nicht nur um klassische IT-Sicherheit, sondern um belastbare Resilienz, Meldeprozesse, Lieferkettenkontrolle und geschulte Verantwortliche.
Letzte Aktualisierung: 23. März 2026
Weltraum
Die Weltraum-Branche zählt zu den von der NIS2-Richtlinie regulierten Sektoren und unterliegt seit dem 6. Dezember 2025 in Deutschland erweiterten Cybersicherheitspflichten. Für betroffene Unternehmen sind vor allem Risikomanagement, 24-Stunden-Meldewege, Lieferkettensicherheit, abgesicherte Bodeninfrastrukturen und dokumentierte Schulungen für Leitung und Schlüsselrollen entscheidend.
Letzte Aktualisierung: 23. März 2026
Öffentliche Verwaltung (Bürgerdienste)
Öffentliche Verwaltungen müssen seit dem 2. Februar 2025 KI-Kompetenz aufbauen. In Bürgerdiensten werden Chatbots, Sozialleistungs-Systeme und migrationsnahe Verfahren ab dem 2. August 2026 je nach Zweck zu Transparenz- oder Hochrisiko-Fällen.
Letzte Aktualisierung: 10. März 2026
Personalwesen & Recruiting
KI im Recruiting ist Hochrisiko unter dem EU AI Act. Was HR-Abteilungen jetzt wissen müssen.
Letzte Aktualisierung: 3. März 2026
Produktion und Industrie
Für Produktionsleiter, Instandhaltung, EHS, Qualitätsmanagement und IT gilt: Art. 4 der EU-VO 2024/1689 verpflichtet seit dem 2. Februar 2025 zu ausreichender KI-Kompetenz. Predictive Maintenance ist meist kein automatischer Hochrisiko-Fall, doch Sicherheitskomponenten in Maschinen und bestimmte Infrastruktur-Anwendungen können über Art. 6 in das Hochrisiko-Regime fallen.
Letzte Aktualisierung: 12. März 2026
EU AI Act für Rechtsanwaltskanzleien: Legal Tech, Risikoklassen und Pflichten
Legal-Tech-KI in Kanzleien ist meist nicht automatisch Hochrisiko. Art. 4 der EU-VO 2024/1689 verpflichtet Kanzleien aber bereits seit dem 2. Februar 2025 zur KI-Kompetenz; bei Justiz-bezogenen Systemen aus Anhang III Nr. 8 kann ab dem 2. August 2026 zusätzlich das High-Risk-Regime greifen.
Letzte Aktualisierung: 4. März 2026
Versicherungen
Versicherungen nutzen KI in Underwriting, Schadenmanagement und Kundenservice. Entscheidend ist die saubere Einordnung: Risikobewertung in Lebens- und Krankenversicherungen ist explizit Hochrisiko, während Claims-Automatisierung meist kontextabhängig bleibt.
Letzte Aktualisierung: 4. März 2026
Weitere Einstiege
Wissensbereich
Artikel zu Art. 4, Checklisten und branchenspezifischen Fragen.
Glossar
Definitionen zu KI-Kompetenz, Hochrisiko, Transparenz und Anbieterrollen.
Nächster Schritt
Wenn Sie KI-Kompetenz im Team dokumentieren wollen, starten Sie mit der Plattform und einem klaren Rollout.