Regulatorische Wirkung — EU AI Act × DORA × CSRD

Inhalt der Studie

18 Kapitel:

1. Zusammenfassung für die Geschäftsführung
2. Teil I — Eine einzige Compliance-Fläche: drei Regime, ein SAP-Bestand, inzwischen feste Termine
3. Teil II — Das Compliance-Kostenmodell: 200-800 Personentage, von unten aufgebaut und mit der Kommission gegengeprüft
4. Teil III — DORA × SAP Banking Analytics: der Resilienznachweis, den eine Bank vom Einsatz verlangen wird
5. Teil IV — CSRD × SAP Sustainability: 80 % weniger Berichtspflichtige, dieselbe Datenpipeline
6. Teil V — Der KI-Governance-Architekt: die knappe Unterschrift unter jeder Akte aus Teil II
7. Teil VI — Art. 22 DSGVO × Art. 14 AI Act: eine Kontrolle, zwei Aufsichtsbehörden, 7,1 Mrd. € Präzedenz
8. Teil VII — Souveräne Cloud und Datenebene: zwei Fragen, nicht eine
9. Teil VIII — Wo die Ausgaben landen: Branchen, Mandatsrhythmus und das Fenster 2026-2030
10. Teil IX — Risikoregister und Entscheidungstore: Was 2026 zu entscheiden ist
11. Teil X — Anbieter, Betreiber oder beides? Der Wertschöpfungsketten-Test des AI Act für einen Joule-Agenten, der ein Drittmodell aufruft
12. Teil XI — Die Sanktionsleiter: Was jedes Regime einer Aufsicht erlaubt und was das für das Kostenmodell bedeutet
13. Teil XII — Die Ausstiegsuhr: Wechselrechte des EU Data Act, DORA-Ausstiegsstrategien und ein Datasphere- oder Business-Data-Cloud-Vertrag
14. Teil XIII — NIS2 im Analytics-Bestand: drei Vorfallsuhren, eine Lieferkettenklausel und eine persönlich haftende Geschäftsleitung
15. Teil XIV — KI-Kompetenz und Transparenz: die zwei AI-Act-Pflichten, die schon seit dem 2026-08-02 durchsetzbar sind
16. Teil XV — Die britische Ergänzung: Reform der automatisierten Entscheidung, ein Regime für kritische Drittanbieter und eine Aufsicht, die keine KI-Regeln schreibt
17. Teil XVI — Die Schweiz: kein KI-Gesetz, ein bereits geltendes Datenschutzgesetz und sieben Befunde der FINMA
18. Methodik, Quellen, Glossar und Haftungsausschluss

Studien-Steckbrief

Ausgabe

v2.1 (2026-10-10: SAP Connect 2026 in Teil X berücksichtigt — AI Agent Hub jetzt allgemein verfügbar, Signavio Agent Mining angekündigt, Exportierbarkeit des Agentengedächtnisses als Test der Aufzeichnungspflicht; 2026-10-06: Teile X–XVI ergänzt — Anbieter, Betreiber oder beides? Der Wertschöpfungsketten-Test des AI Act für einen Joule-Agenten, der ein Drittmodell aufruft

Zielgruppe

KI-Governance + Leitung Compliance + CDO-Büros + Datenschutzbeauftragte

Umfang

AI-Act-Hochrisiko-Klassifizierung · Dokumentationsaufwand Art. 9-49 · DORA × SAP Banking Analytics · CSRD × SAP Sustainability · Rolle KI-Governance-Architekt · DSGVO Art. 22 + KI-Entscheidungsschicht · souveräne Cloud

Geografie

EU + Vereinigtes Königreich prioritär · Schweiz angrenzend · MEA sekundär

Aktualisierungsrhythmus

vierteljährlich, gekoppelt an Durchsetzungsmaßnahmen des KI-Büros + DORA-Aufsichtsmeilensteine + ESRS-Aktualisierungen

Zitierte Quellen

125