Die EU-KI-Verordnung (AI-Act) gilt seit dem 2. Februar 2026 schrittweise - auch für Metallbau, Anlagenbau und Handwerk allgemein. Drei Bereiche werden für Ihren Betrieb relevant:

  1. Öffentliche Hand verlangt IT-Security-Konzepte. Vergaben enthalten zunehmend KI-Kompetenz-Nachweise nach VOB/A.
  2. VOB und DGUV bleiben bestehen. Wartungs-Doku mit KI-Unterstützung muss nach DGUV-Vorschrift 3 nachvollziehbar sein.
  3. Schatten-KI auf der Baustelle ist Realität. Ihre Monteure nutzen ChatGPT auf dem Privat-Handy - mit Kundendaten.

Öffentliche Auftraggeber verlangen ein IT-Security-Konzept als Vergabe-Anlage nach VOB/A. KI-Nutzung gehört in dieses Konzept - ob Sie wollen oder nicht. Wer das fehlende Konzept zur nächsten Ausschreibung nicht beilegt, verliert Wertungspunkte.

Wir bauen das IT-Security-Konzept gemeinsam mit Ihnen im Awareness-Workshop auf:

  • KI-Nutzungs-Inventar - was setzt Ihre Mannschaft heute schon ein?
  • Datenpfad-Diagramm - wo gehen welche Daten hin, wer hat Zugriff?
  • DSGVO-Verträglichkeit - AVV-Vorlage, Server-Standort, Verarbeitungsverzeichnis
  • AI-Act-Risikoklassen-Einordnung - pro konkretem Use-Case nach EU-KI-VO Anhang III

25 % der Beschäftigten nutzen ChatGPT auf dem Privat-Handy - auch Ihre Monteure.1 Wir ordnen das, statt zu verbieten. Eigene, DSGVO-konforme Zugänge aufbauen, statt Verbote auszusprechen, die niemand einhält.

Was im Workshop passiert:

  • Bestandsaufnahme: Was nutzt Ihre Mannschaft heute schon - im Klartext, ohne Schuld-Frage
  • DSGVO-konformer Ersatz: Open-Source-Sprachmodelle als unsere Empfehlung für den späteren Betrieb, mit Kunden-Anonymisierungsfilter-Konzept
  • Mannschafts-Schulung: 45 Minuten Klartext-Kompetenz-Block, dokumentierbar für Artikel 4 EU-KI-VO (KI-Kompetenz-Pflicht ab 02.02.2026)

Stand: Juni 2026. Aussagen zu VOB, DGUV und EU-KI-VO ersetzen keine Rechts- oder Ingenieursberatung - wir empfehlen die Rückkopplung mit Ihrem Rechtsbeistand oder Ihrer Berufsgenossenschaft.

Use-Cases, Werkstück-Versprechen, Vor-Ort-Service in der Werkstatt - alles auf der Branchen-Pillar-Seite.

Zunehmend ja. Öffentliche Auftraggeber verlangen nach VOB/A § 6e Abs. 1 geeignete Eignungsnachweise - dazu gehört bei KI-Einsatz ein IT-Security-Konzept als Anlage. Wir bauen es im Awareness-Workshop (Halbtag) mit Ihnen auf und liefern eine Vergabe-taugliche PDF-Version.
Bei begrenztem Risiko nach EU-KI-Verordnung Artikel 6 ja - wenn Sie den Datenpfad dokumentieren und die Endprüfung durch den Sachkundigen gemäß DGUV-Vorschrift 3 erfolgt. Die KI darf den Prüfbericht vorbereiten, nicht unterzeichnen.
Im Festpreis des Awareness-Workshops (Halbtag) enthalten. Konkrete Beträge finden Sie auf der Workshop-Seite. Das Konzept-Dokument ist vergabe-tauglich nach VOB/A und enthält eine KI-Nutzungs-Inventarliste, ein Datenpfad-Diagramm und eine AI-Act-Risikoklassen-Einordnung.
Einen AVV pro Datenverarbeitungs-Kontext gemäß DSGVO Art. 28. Wir klären im Vorgespräch, wie wir das aufteilen - typischerweise genügt ein modularer AVV mit Anlage je Verarbeitungszweck.
Ja - bevorzugt vor Ort bei Ihnen. Reutlingen ist 30 Minuten von Hechingen, 45 von Albstadt. Wir kommen in die Werkstatt und arbeiten an Ihren echten Use-Cases, nicht an Beispielen.

Awareness-Workshop in Ihrer Werkstatt

Fünf Stunden, Festpreis im Pilot - IT-Security-Konzept inklusive, ordnen statt verbieten.

Viele Grüße aus Reutlingen - Jan Schulz und Stefan Schmitt.

1 Quelle: Bitkom-Pressemitteilung „Beschäftigte nutzen vermehrt Schatten-KI" (21. Oktober 2025) . 8 % verbreitet, 17 % Einzelfälle - zusammen 25 %.