Pitch · AI Act Plattform · concessum seit 2010 · Verordnung (EU) 2024/1689

KI-Compliance, ohne Kanzleistundensätze.

Ein selbst geführtes Inventar, ein Wizard durch Anhang III und Art. 5, und eine Pflichtenliste, die sich automatisch an die jeweilige Rolle anpasst. Für Unternehmen, die Bußgelder bis 35 Mio Euro nicht aus dem Risikoetat bezahlen wollen. Diese Instanz ist eine Pitch-Demo, kein produktiv verkaufter Service. Demo-Daten sind fiktiv, Klassifikationen ersetzen keine Rechtsberatung.

01 / Im Markt

Zwischen Kanzlei und Konzern-Tool.

Beratungshäuser rufen 5.000 bis 50.000 Euro auf, um die AI-Act-Klassifizierung für ein KMU einmal durchzuziehen. Enterprise-Compliance-Plattformen beginnen bei 30.000 Euro im Jahr. Dazwischen klafft eine Lücke, in der die meisten KMU sitzen. concessum schließt diese Lücke. Wir nehmen die Vorarbeit ab, die juristische Freigabe bleibt, wo sie hingehört.

  • RDG-konform
  • Hosting Frankfurt
  • Open Source nachprüfbar
  • AVV verfügbar
02 / Fristen

Die Verordnung greift in Stufen.

Die EU-Verordnung 2024/1689 läuft phasenweise an. Wer eine KI-Anwendung im Markt hat oder einsetzt, hat in jeder Stufe etwas zu tun. Wer wartet, riskiert Bußgelder im hohen sechsstelligen bis zweistelligen Millionenbereich.

Februar 2025

Art. 4 und Art. 5 scharf

KI-Kompetenz pflichtig. Verbotene Praktiken aus dem Markt zu nehmen. Bußgeldrahmen bis 35 Mio Euro.

August 2025

GPAI-Pflichten

Anbieter von KI-Modellen mit allgemeinem Verwendungszweck unterliegen Art. 53 und folgenden.

August 2026

Hochrisiko nach Anhang III

Konformitätsbewertung, Risikomanagement, technische Dokumentation, Registrierung in der EU-Datenbank.

03 / Module

Neun Module, ein durchgängiger Workflow.

Vom Erfassen des ersten Systems bis zur unterschriebenen Konformitätserklärung. Jeder Schritt verweist auf den konkreten Verordnungs-Artikel, jede Entscheidung landet im Audit-Trail.

01

KI-Inventar

Erfasst alle eingesetzten Systeme zentral, inklusive Drittanbieter-Tools wie Recruiting-SaaS oder Chatbots. Voraussetzung für die meisten Anbieter- und Betreiberpflichten.

Art. 16, Art. 26

02

Risiko-Wizard

Geführte Klassifizierung nach Art. 5 (verbotene Praktiken), Art. 6 in Verbindung mit Anhang III (Hochrisiko) und Art. 50 (Transparenz). Inklusive Sonderfall Art. 6 Abs. 3 und Kill-Switch bei Profiling.

Art. 5, Art. 6, Anhang III

03

Rollen-Detektor

Erkennt Anbieter, Betreiber, Einführer und Händler nach Art. 3 und die Übergänge nach Art. 25, wenn ein Hochrisiko-System neu gelabelt, wesentlich verändert oder umgewidmet wird.

Art. 3, Art. 25

04

Pflichten-Cockpit

Materielles Pflichtenheft pro System und Rolle. Welche Pflicht greift sofort, welche vor Inverkehrbringen, welche fortlaufend. Sortiert nach Fälligkeit und Verordnungsstelle.

Art. 9 bis 17, Art. 26

05

Doku-Generator

Technische Dokumentation nach Anhang IV, Konformitätserklärung und Risk-Management-Plan als Word- und PDF-Export. Bausteine vorausgefüllt aus den Wizard-Antworten.

Art. 11, Anhang IV

06

Audit-Trail

Jede Klassifizierung, jede Rollen-Bestimmung und jede Pflicht-Bewertung wird mit Verordnungs-Version, Antwort-Snapshot und Zeitstempel gespeichert. Reproduzierbar gegenüber Behörden.

Art. 18, Art. 19

07

Update-Engine

Wenn das AI-Office neue Leitlinien veröffentlicht, aktualisieren wir Frage-Katalog, Pflichten-Liste und Klassifizierungs-Logik zentral. Bestehende Klassifizierungen behalten ihren Audit-Stand.

Art. 96

08

AI-Literacy-Modul

Kurz-Schulungen für Mitarbeitende mit Abschluss-Zertifikat. Dokumentiert die Erfüllung der KI-Kompetenz-Pflicht nach Art. 4.

Art. 4

09

Reminders

Fristen nach Inkrafttreten der einzelnen Kapitel (Februar 2025, August 2025, August 2026, August 2027) und systembezogene Vor-Inverkehrbringen-Reminder.

Art. 113

04 / Scanner

Wie KI-belastet ist eine Anwendung?

Der Heuristik-Scanner lädt eine öffentliche Seite einmalig aus Frankfurt und prüft HTML, Skripte und die verlinkte Datenschutzerklärung auf bekannte KI-Indikatoren. Drei Beispiele aus der Demo:

KI-verseucht 6 Signale

Sieben Indikatoren, davon fünf mit hoher Konfidenz. Vier davon lösen Pflichten nach Art. 50 oder Anhang III aus.

Geprüft:
https://growthhacker-saas.example/
GrowthHacker: AI-powered Sales Acceleration

Begrenztes Risiko 2 Signale

Ein Chat-Widget plus ein Hinweis auf KI-Unterstützung. Die Transparenzpflicht nach Art. 50 Abs. 1 greift, ansonsten unauffällig.

Geprüft:
https://online-shop-mueller.example/
Müller Werkzeuge, Online-Shop

Keine Indikatoren 0 Signale

Der Scanner findet keine öffentlichen Hinweise auf KI-Einsatz. Pflichten aus der KI-Verordnung greifen vermutlich nicht, eine Selbsteinschätzung bleibt aber empfohlen.

Geprüft:
https://traditionsbaeckerei-schmidt.example/
Bäckerei Schmidt, Handwerk seit 1923

In der Demo läuft der Scanner gegen fünf vorbereitete Beispiel-Anwendungen. Eigene URLs scannen ist in den Pro-Tarifen verfügbar.

05 / Preise

Monatlich kündbar. Free bleibt frei.

Free ist dauerhaft kostenlos und für Pilot-Phase und Solo-Gründerinnen gedacht, nicht als zeitlich begrenzter Test. Keine Setup-Gebühr, keine Kreditkarte bei der Demo.

Free

0 € / Monat

Solo-Gründerinnen und Pilot-Phase

  • Bis zu 3 KI-Systeme
  • Risiko-Wizard und Rollen-Detektor
  • Audit-Trail
  • Deutsche Oberfläche
Starter

99 € / Monat

KMU bis 20 Mitarbeitende

  • Bis zu 10 KI-Systeme
  • Pflichten-Cockpit mit Erinnerungen
  • Doku-Generator (Word/PDF)
  • E-Mail-Support
Pro

799 € / Monat

Mehrere Tochtergesellschaften, Konzern-Vorbereitung

  • Mandanten-Trennung
  • API-Zugriff und Webhooks
  • Erweiterte Update-Engine mit Diff-View
  • Englische Oberfläche
  • Dedizierter Ansprechpartner
06 / Demo

In 30 Minuten Ihr erstes KI-System klassifiziert.

Demo-Account mit fünf realistischen Beispielsystemen: Recruiting-SaaS, Kundenservice-Bot, Stimmungsanalyse und Credit-Scoring. Ohne Kreditkarte.