So funktioniert es
Ein ehrlicher Scan, erklärt.
Kein Tool kann die Konformität mit der KI-Verordnung aus einer URL zertifizieren. Was wir tun, ist enger und nützlicher: Evidenz sammeln, einen kuratierten Regelkatalog anwenden und unsere Arbeit offenlegen.
- 01
Was können Sie scannen lassen?
Sie geben uns eine öffentliche URL, einen Screenshot, ein PDF oder Text und bestätigen, dass Sie das teilen dürfen.
URLs werden gegen private Netze geprüft (SSRF-Schutz), Dateien nach Typ und Größe, und alles liegt in EU-Objektspeicher mit 30 Tagen Aufbewahrung.
- 02
Was liest der Scan auf Ihrer Website aus?
Ein Headless-Browser rendert die Seite wie ein Besucher, sodass clientseitige Chat-Widgets, Banner und Footer zählen.
Wir extrahieren sichtbaren Text, Links zu Rechtsseiten, Chat-Anbieter, KI-Hinweise, Inhaltskennzeichnungen, Herkunftsstandards und Hinweise auf automatisierte Entscheidungen. PDFs werden zu Text; Bilder gehen an ein Vision-Modell.
- 03
Wie wird aus Evidenz ein Befund?
Deterministische Detektoren machen aus Signalen Befunde. Ein Sprachmodell kann Beobachtungen ergänzen, aber nur mit wörtlichen Zitaten und nur für Regeln, die Inhalte zeigen können.
Jeder Befund trägt Status (erfüllt / teilweise / fehlt), Konfidenz und Evidenz. Automatische Befunde mit geringer Konfidenz gelten als unbekannt, nie als behauptet. Schlagwort-Treffer zu verbotenen Praktiken werden zu Hinweisen, die Sie bestätigen, nicht zu Urteilen.
- 04
Wie wird Ihre Risikostufe bestimmt?
Bis zu neun Fragen klären, was eine Website nicht kann: Ihre Rolle, den Anwendungsfall, ob Sie ein Modell mit allgemeinem Verwendungszweck bereitstellen.
Der Entscheidungsbaum folgt der Verordnung: Artikel 5 → Artikel 6 mit Anhängen I und III → Artikel 50 → alles Weitere. Jede Schlussfolgerung nennt ihre Rechtsgrundlage.
- 05
Welche Regeln zählen für Ihren Score?
Nur die Regeln zählen, die für Sie gelten. Unbekanntes senkt die Abdeckung, nicht den Score. Eine verbotene Praktik deckelt das Ergebnis bei null.
Empfehlungen sind nach Schwere, dann Gewicht, dann Status sortiert. Jede verlinkt den Artikel, zeigt die Evidenz und ordnet ein Paket zu.
Der Katalog
Was kann der Scan auf Ihrer Website prüfen?
Beobachtbar heißt, dass die eingereichten Inhalte zeigen können, ob eine Regel erfüllt ist. Das gilt für 28 der 46 Regeln, für 23 davon auf einer öffentlichen Website und für 5 nur in hochgeladenen Dokumenten; die übrigen 18 klären allein Ihre Antworten. Jede Regel zitiert die Artikel, Anhänge oder Erwägungsgründe, aus denen sie stammt; ein Test in unserer Pipeline schlägt fehl, wenn ein Zitat im amtlichen Text nicht auflösbar ist. Die Artikel-5-Regeln folgen Kapitel für Kapitel den Kommissionsleitlinien vom Juli 2025.
Das Gesetz lesen- 8
Verbotene Praktiken
- 1
KI-Kompetenz
- 9
Transparenz
- 4
Risikomanagement
- 2
Daten-Governance
- 12
Dokumentation
- 3
Menschliche Aufsicht
- 1
Genauigkeit & Robustheit
- 1
Registrierung & Konformität
- 5
KI mit allgemeinem Verwendungszweck
Wie wird der Score berechnet?
- Geltende Regeln
- Bestimmt durch Rolle, Risikostufe und Fähigkeits-Flags. Nichts anderes zählt.
- Gewichteter Status
- erfüllt = 1, teilweise = 0,5, fehlt = 0, multipliziert mit dem Gewicht der Regel (1–5).
- Abdeckung
- Anteil geltender Regeln mit bekanntem Status. Die Selbsteinschätzung erhöht sie.
- Rating
- Buchstabenstufen auf dem gewichteten Score; jede verletzte Artikel-5-Regel ergibt „kritisch“.
A ≥ 90 · B ≥ 75 · C ≥ 60 · D ≥ 40 · E < 40 · Art. 5-Treffer = 0