Definition: KI-Inventar
Ein KI-Inventar ist ein strukturiertes, laufend aktualisiertes Verzeichnis jedes KI-Systems, das ein Unternehmen entwickelt, einkauft oder aktiv einsetzt, mit Angaben zu Anbieter oder Modell, Geschäftszweck, verarbeiteten Daten und der geltenden Risikoeinstufung.
Kernmerkmale von KI-Inventar
Ein wirksames KI-Inventar erfasst genehmigte Einsätze ebenso wie Schatten-KI, denn ein Verzeichnis, das nur freigegebene Werkzeuge listet, unterschätzt die tatsächliche Risikolage. Es ist ein lebendes Dokument, das bei jeder Systemänderung aktualisiert wird, kein einmaliges Audit.
- Erfasst selbst entwickelte Systeme, eingekaufte Software mit eingebauter KI und kostenlose Tools, die Mitarbeitende eigenständig nutzen
- Dokumentiert Anbieter, Modell, Datenflüsse und Verantwortliche für jeden Eintrag
- Weist jedem gelisteten System eine Risikoklasse zu
- Fließt direkt in Governance, Einkauf und Vorfallreaktion ein
KI-Inventar vs. KI-Stückliste
Ein KI-Inventar arbeitet auf Unternehmensebene: welche KI-Systeme existieren im Unternehmen, und wer ist jeweils verantwortlich. Eine KI-Stückliste geht eine Ebene tiefer und dokumentiert die Modelle, Trainingsdaten und Komponenten innerhalb eines einzelnen Systems. Ein Unternehmen führt ein KI-Inventar für Dutzende Systeme und kann zusätzlich für jedes Hochrisiko-System darin eine eigene Stückliste pflegen. Das Inventar beantwortet “welche KI haben wir”, die Stückliste beantwortet “was steckt in diesem System”.
Bedeutung von KI-Inventar im Enterprise-KI-Umfeld
Ein KI-Inventar ist die Beweisgrundlage, auf der jede weitere Pflicht der EU-KI-Verordnung aufbaut, denn Risikoeinstufung und Auskunftsfähigkeit gegenüber Behörden sind für ein nicht dokumentiertes System unmöglich. Eine Bitkom-Untersuchung ergab, dass 85 Prozent der deutschen Mittelstandsunternehmen kein dokumentiertes KI-Inventar führen, weshalb die meisten KMU nicht sicher sagen können, welche Systeme überhaupt eine Einstufungsprüfung brauchen.
Methoden und Verfahren für KI-Inventar
Ein nutzbares KI-Inventar entsteht in drei aufeinanderfolgenden Schritten, von der Erfassung bis zur laufenden Pflege.
Erfassung und Schatten-KI-Aufdeckung
Der erste Schritt ist, jedes tatsächlich genutzte KI-System zu finden, nicht nur die von der IT formal freigegebenen. Das erfordert technische Erkennung kombiniert mit direkter Ansprache der Mitarbeitenden, denn nicht genehmigte Tools hinterlassen kaum Spuren im Einkaufsprozess.
- SaaS-Ausgaben und Spesenabrechnungen auf KI-Tool-Abonnements prüfen
- Netzwerk- und API-Protokolle auf Datenverkehr zu bekannten KI-Anbietern analysieren
- Mitarbeitende direkt befragen, denn nicht genehmigte Nutzung kommt über freiwillige Angaben oft schneller ans Licht als über technisches Monitoring
Einstufung und Dokumentation
Jedes im Inventar erfasste System braucht eine dokumentierte Risikoklasse, eine benannte verantwortliche Person und einen Vermerk zu den verarbeiteten Datenkategorien. Systeme in Anhang-III-Anwendungsfällen wie Personalauswahl oder Kreditvergabe brauchen die umfassendere Dokumentation, die eine Einstufung als Hochrisiko-KI-System verlangt, während Systeme mit begrenztem Risiko nur einen knappen Transparenzvermerk benötigen.
Pflege und Änderungsverfolgung
Ein Inventar, das am Tag seiner Erstellung stimmt und sechs Monate später veraltet ist, bietet keinen echten Schutz. Ausgereifte Programme benennen eine verantwortliche Person für das Inventar, prüfen das Verzeichnis in festem Turnus und verlangen, dass jedes neue KI-System, auch ein Funktionsupdate eines Anbieters, das unbemerkt KI-Fähigkeiten hinzufügt, vor dem Produktivstart erfasst wird.
Wichtige Kennzahlen für KI-Inventar
Die Steuerung eines KI-Inventars braucht eigene Kennzahlen, die über das allgemeine IT-Asset-Management hinausgehen.
Abdeckungs- und Vollständigkeitskennzahlen
- Inventarabdeckung: Anteil der aktiv genutzten KI-Systeme, die dokumentiert sind, Zielwert über 95 Prozent
- Einstufungsvollständigkeit: Anteil der erfassten Systeme mit abgezeichneter Risikoklasse
- Erkennungsrate: Anzahl zuvor unbekannter KI-Tools, die pro Quartal entdeckt werden
- Erfassungszeit: durchschnittliche Tage zwischen Produktivstart eines neuen Systems und seinem Inventareintrag
Strategische Governance-Kennzahlen
Vorstände verfolgen die Vollständigkeit des Inventars zunehmend als eigenständige Risikokennzahl neben der breiteren KI-Governance-Berichterstattung. Eine KPMG-Studie 2026 zum deutschen KI-Markt fand, dass nur 37 Prozent der Unternehmen klar definierte KI-Governance-Zuständigkeiten haben, eine Lücke, die sich zuerst als unvollständiges Inventar und danach als Compliance-Versäumnis zeigt.
Auditbereitschaft
Ein Inventar ist nur so nützlich wie seine Fähigkeit, eine Behördenanfrage schnell zu beantworten. Auditbereitschaft misst am besten, wie lange es dauert, auf Anfrage eine vollständige, aktuelle Liste aller KI-Systeme mit Risikoeinstufung vorzulegen, eine Aufgabe, die bei einem ausgereiften Prozess Stunden statt Wochen dauern sollte.
Risikofaktoren und Kontrollen bei KI-Inventar
Ein unvollständiges oder veraltetes Inventar erzeugt bestimmte, wiederkehrende Risiken.
Blinde Flecken durch Schatten-KI
Systeme, die Mitarbeitende eigenständig einführen, sind die häufigste Lücke in jedem Inventar, weil sie den Einkaufsprozess komplett umgehen. Ein Schatten-KI-Tool, das Kunden- oder Personaldaten verarbeitet, kann DSGVO- und EU-KI-Verordnungs-Risiken schaffen, lange bevor die Compliance-Abteilung davon erfährt.
- Consumer-Konten von KI-Diensten für dienstliche Zwecke
- Stillschweigend aktivierte KI-Funktionen in bestehenden SaaS-Abonnements
- Werkzeuge von Dienstleistern oder Agenturen, die Unternehmensdaten außerhalb jeder Vertragsprüfung berühren
Veraltete oder lückenhafte Dokumentation
Ein Inventar, das einmalig im Rahmen einer ersten Compliance-Initiative entsteht und danach nie wieder aktualisiert wird, veraltet schnell, denn neue KI-Funktionen erscheinen in bestehender Software fast im Monatstakt. Anbieter fügen bestehenden, bereits lizenzierten Produkten häufig KI-Fähigkeiten hinzu, sodass das Inventar veraltet, ohne dass eine einzige neue Bestellung ausgelöst wird.
Beim Anbieter liegende Dokumentationslücken
Viele Mittelstandsunternehmen setzen auf KI-Systeme von Drittanbietern, bei denen die für eine Konformitätsbewertung nötige technische Dokumentation beim Anbieter liegt, nicht im eigenen Haus. Kann ein Anbieter diese Dokumentation auf Anfrage nicht vorlegen, wird die Compliance-Lücke nach der EU-KI-Verordnung zum Problem des einsetzenden Unternehmens, nicht zu dem des Anbieters.
Praxisbeispiel
Ein 140 Mitarbeiter zählender Chemikalienhändler in Niedersachsen startete seine Vorbereitung auf die EU-KI-Verordnung in der Annahme, im gesamten Betrieb allenfalls fünf KI-Tools zu nutzen. Eine strukturierte Erfassung aus Spesenprüfung, Netzwerkprotokollanalyse und einer anonymen Mitarbeiterbefragung fand 23 aktiv genutzte Systeme, darunter vier Consumer-KI-Konten, mit denen der Vertrieb Kunden-E-Mails formulierte, sowie ein Bedarfsprognose-Modul, das im Rahmen eines Routineupdates still in die bestehende ERP-Software eingebaut worden war. Die Compliance-Verantwortliche baute ein zentrales Inventar für alle 23 Systeme auf, benannte für jedes eine verantwortliche Person und stufte zwei davon, ein KI-gestütztes Bonitätsbewertungstool und einen automatisierten Bewerbervorauswahl-Schritt, als Hochrisiko ein. Die gesamte Erfassung dauerte sieben Wochen und wurde zum Referenzdokument, das das Unternehmen seither monatlich aktualisiert.
- Zentrales Register für selbst entwickelte Tools, eingekaufte Software und Schatten-KI-Konten
- Dokumentierte verantwortliche Person und Datenflussbeschreibung für jeden Eintrag
- Risikoeinstufung mit rechtlicher Freigabe für jeden Eintrag festgehalten
- Monatlicher Prüfturnus, gekoppelt an Einkauf und IT-Änderungsmanagement
Aktuelle Entwicklungen und Auswirkungen
Mehrere Entwicklungen machen aus dem KI-Inventar von einer Empfehlung eine dokumentierte Erwartung.
Die Frist August 2026 und der Digital Omnibus
Der allgemeine Geltungsbeginn der EU-KI-Verordnung am 2. August 2026 bringt die Transparenzpflichten nach Artikel 50 und den breiteren Governance-Rahmen der Verordnung in Kraft, obwohl der Digital Omnibus die Hochrisiko-Pflichten nach Anhang III auf den 2. Dezember 2027 verschoben hat. Ein Inventar ist das, was ein Unternehmen befähigt, beide Zeitpläne auseinanderzuhalten.
- Transparenzpflichten nach Artikel 50 und KI-Kompetenz-Anforderungen nach Artikel 4 gelten unverändert ab den ursprünglichen Terminen
- Konformitätsbewertung und technische Dokumentation nach Anhang III gelten jetzt erst ab dem 2. Dezember 2027
- Unternehmen ohne aktuelles Inventar können nicht zeigen, welche Frist für welches System gilt
Einkauf verlangt zunehmend inventarfertige Anbieter
Unternehmenskunden verlangen von Anbietern immer häufiger, Risikoeinstufung und Dokumentation eines Systems schon vor Vertragsabschluss offenzulegen, was Inventardisziplin in den Vertriebsprozess vorverlagert. Das spiegelt die Entwicklung rund um die KI-Stückliste, bei der Anbieter zunehmend komponentengenaue Nachweise liefern sollen, statt sie den Kunden nachträglich rekonstruieren zu lassen.
Schatten-KI hält Inventare systematisch unvollständig
Gartner prognostiziert, dass bis 2030 mehr als 40 Prozent der Unternehmen Sicherheits- oder Compliance-Vorfälle im Zusammenhang mit nicht genehmigter KI-Nutzung erleben werden, weshalb ein Inventar, das nur IT-freigegebene Tools erfasst, ausgerechnet die risikoreichsten Systeme übersieht. Mitarbeiterbefragungen und leichtgewichtige Erkennungswerkzeuge werden zu einem festen, wiederkehrenden Teil des Inventarprozesses statt zu einem einmaligen Projekt.
Fazit
Ein KI-Inventar macht aus dem verstreuten, teils unsichtbaren KI-Einsatz eines Unternehmens ein einziges, nachvollziehbares Register. Es ist kein Selbstzweck: Es ist das Dokument, auf dem jede Pflicht der EU-KI-Verordnung aufbaut. Mittelstandsunternehmen, die jetzt eines aufbauen, vor der Frist im August 2026, entdecken ihre Compliance-Lücken nach eigenem Zeitplan statt bei der ersten Nachfrage einer Behörde. Wer das Inventar als laufenden Prozess versteht und nicht als einmaliges Projekt, kann die eigene Antwort auch noch in einem Jahr sicher vertreten.
Häufig gestellte Fragen
Was ist ein KI-Inventar und warum verlangt die EU-KI-Verordnung eines?
Ein KI-Inventar ist ein strukturiertes Verzeichnis jedes KI-Systems, das ein Unternehmen entwickelt, einkauft oder aktiv einsetzt, inklusive Risikoeinstufung, Datenflüssen und verantwortlicher Person. Die Verordnung nennt “KI-Inventar” nicht als eigenen Begriff, doch Risikoeinstufung und menschliche Aufsichtspflichten lassen sich für ein nie formal erfasstes System nicht erfüllen.
Braucht ein Unternehmen mit unter 250 Mitarbeitenden ein KI-Inventar?
Ja. Die Pflicht zur Einstufung und Dokumentation von KI-Systemen nach der EU-KI-Verordnung richtet sich danach, was ein System tut, nicht nach der Unternehmensgröße. Ein 140-Personen-Mittelstandsunternehmen mit einem Hochrisiko-Recruiting-Tool trägt dieselbe Einstufungspflicht wie ein Großkonzern mit demselben Tool.
Wie hängt ein KI-Inventar mit Schatten-KI zusammen?
Schatten-KI, also Tools, die Mitarbeitende ohne formale Freigabe nutzen, ist meist die größte Lücke in einem unvollständigen Inventar. Eine Erfassung aus Spesenprüfung, Netzwerküberwachung und Mitarbeiterbefragungen findet in der Regel deutlich mehr aktiv genutzte Systeme als die von der IT ursprünglich freigegebenen, weshalb die Schatten-KI-Aufdeckung ein fester Bestandteil des Inventaraufbaus ist und kein eigenes Projekt.
Was kostet der Aufbau eines KI-Inventars für ein Mittelstandsunternehmen?
Ein erstes strukturiertes Inventar für ein Unternehmen mit 15 bis 30 Systemen dauert typischerweise sechs bis acht Wochen und kostet einen niedrigen vier- bis fünfstelligen Betrag an interner Zeit und, falls genutzt, externer Unterstützung. Die laufende Pflege kostet deutlich weniger, sobald ein Prüfturnus etabliert ist, da neue Systeme direkt erfasst werden, statt später wiederentdeckt zu werden.
Brauchen wir dafür eigene IT-Ressourcen?
Nein. Die meisten Mittelstandsunternehmen kombinieren eigenes Compliance- oder IT-Personal mit einem externen Partner für die erste Erfassung und Einstufung. Unternehmen wie Superkind, die individuelle KI-Agenten auf bestehende Unternehmenssysteme aufsetzen, dokumentieren bereits, welche Systeme ein Agent berührt, was einem späteren Inventaraufbau eine dokumentierte Ausgangsbasis statt eines leeren Blatts liefert.
Wie lange dauert es, vor der Frist der EU-KI-Verordnung ein nutzbares KI-Inventar aufzubauen?
Eine erste fokussierte Version mit Erfassung, Einstufung und Dokumentation lässt sich in sechs bis acht Wochen umsetzen, was bei sofortigem Start bequem vor dem allgemeinen Geltungsbeginn am 2. August 2026 liegt. Volle Reife, mit festem Prüfturnus und Schatten-KI-Monitoring im Einkaufsprozess, dauert meist weitere zwei bis drei Monate.
