OWASP – Definiton

Der EU AI Act ist die weltweit erste umfassende KI-Regulierung. Er ordnet KI nach Risiko ein und gilt nicht nur für Anbieter, sondern auch für Betreiber – also praktisch jedes Unternehmen, das KI einsetzt, auch wenn es die Systeme nur nutzt. Maßgeblich ist die Frage: Wie setzen Sie KI ein?

Der AI Act unterscheidet vier Risikoklassen: verbotene KI (z. B. Social Scoring, manipulative Systeme), Hochrisiko-KI (z. B. Recruiting bzw. Bewerber-Screening, Kreditvergabe, kritische Infrastruktur, Medizin, Bildung), begrenztes Risiko (z. B. Chatbots und KI-generierte Inhalte – mit Transparenzpflichten) und minimales Risiko (z. B. KI für interne Texte – kaum Anforderungen). Die meisten KMU bewegen sich im begrenzten oder minimalen Bereich.

Was bereits gilt (Stand Juni 20206): Seit Februar 2025 sind verbotene Praktiken untersagt und die KI-Kompetenzpflicht (Art. 4) in Kraft – unabhängig von der Unternehmensgröße. Wer beruflich ChatGPT, Copilot, Claude & Co. nutzt, muss sicherstellen, dass die Mitarbeitenden Chancen, Grenzen und Risiken ausreichend verstehen. Seit August 2025 gelten zusätzlich Regeln für allgemeine KI-Modelle (GPAI).

Der Zeitplan für die schweren Hochrisiko-Pflichten wurde durch den „Digital Omnibus“ entschärft: Statt August 2026 greifen sie für eigenständige Hochrisiko-Systeme voraussichtlich ab Dezember 2027, für in Produkte eingebettete Systeme ab August 2028; Kennzeichnungspflichten für KI-Inhalte folgen Ende 2026. (Stand: politische Einigung Mai 2026, formale Verabschiedung für Sommer 2026 erwartet.)

Die Bußgelder sind DSGVO-ähnlich erheblich – bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes.

Was Unternehmen jetzt tun sollten: KI-Inventur (welche Tools, wer, wofür?), Risikoklassifizierung, eine schlanke KI-Richtlinie, Mitarbeiterschulung zur KI-Kompetenz sowie Transparenz bei Chatbots und KI-generierten Inhalten. Für die meisten Mittelständler ist nicht die juristische Tiefe das Problem, sondern eine dokumentierte, gelebte KI-Governance – genau hier setzt der AI Act schon heute an.

Dieser Beitrag bietet allgemeine Informationen und ersetzt keine Rechtsberatung.

dsDatenschutz ist ein zentrales Thema bei E-Learning-Plattformen – besonders wenn sensible Nutzerdaten, Lernfortschritte, Prüfungsergebnisse oder Gesundheitsinformationen verarbeitet werden. WordPress bietet hier klare Vorteile gegenüber geschlossenen SaaS-Systemen.

Selbst gehostet = volle Datenkontrolle
Bei WordPress liegen alle Daten auf dem Server, den Sie selbst wählen – ob eigenes Rechenzentrum, ein DSGVO-konformer deutschen Hosting-Anbieter oder eine private Cloud-Lösung. Es gibt keinen erzwungenen Datentransfer zu Drittanbietern. Das ist ein grundlegender Unterschied zu Plattformen wie Teachable, Kajabi oder anderen US-basierten SaaS-Diensten.

Was PERIMETRIK® für datenschutzkonformen Betrieb einrichtet
Dazu gehören: datensparsame Workflows (nur benötigte Daten erheben), sichere Benutzerkonten mit starker Authentifizierung, DSGVO-konformes Zahlungs-Setup, Cookie-Management, korrekte Auftragsverarbeitungsverträge mit Dienstleistern sowie eine technische Architektur, die Datenzugriffe klar regelt und protokolliert.

Besondere Anforderungen: Gesundheitsberufe und sensible Daten
Für Plattformen, die mit besonders schützenswürdigen Daten arbeiten – z. B. medizinische Fortbildungen – entwickelt PERIMETRIK® besonders sichere Datenmodelle und berät zu den relevanten rechtlichen Anforderungen (DSGVO Art. 9, Berufsdatenschutz).

Der Consent-Flow ist der strukturierte Prozess zur Einholung und Verwaltung von Einwilligungen nach DSGVO und TTDSG. Nutzer:innen werden transparent informiert, welche Daten verarbeitet werden, und haben eine echte Wahlmöglichkeit.

Gerade bei Pur-Abo-Modellen (auch „Consent or Pay“ genannt) ist ein professionell gestalteter Consent-Flow entscheidend:

• Nutzer:innen können kostenlos zustimmen und Inhalte mit Werbung nutzen,
• oder sie wählen ein bezahltes „Pur-Abo“, das Tracking ausschließt und werbefreie Nutzung ermöglicht.

Damit dieser Ablauf rechtssicher und nutzerfreundlich ist, unterstützt PERIMETRIK® als erfahrene Digitalagentur / WordPress-Agentur / WooCommerce-Agentur Unternehmen bei der:

• Integration von Consent-Management-Plattformen (CMPs),
• Umsetzung transparenter „Consent or Pay“-Flows,
• Entwicklung maßgeschneiderter Abo-Modelle mit Zahlungsintegration,
• sowie bei der Optimierung von Prozessen und Workflows zur langfristigen Digitalisierung.

So schaffen Unternehmen nicht nur Rechtskonformität, sondern auch Vertrauen und höhere Conversion Rates, da Nutzer:innen den Ablauf klar verstehen und bewusst entscheiden können.

Im Rahmen der DSGVO ist es essenziell, dass Nutzer aktiv und nachweisbar in die Verarbeitung ihrer personenbezogenen Daten einwilligen – besonders bei Kontakt- oder Anfrageformularen. Eine bloße Information wie „Ich habe die Datenschutzerklärung zur Kenntnis genommen und akzeptiere sie“ reicht nicht aus, wenn diese nicht mit einer Opt-In-Checkbox verknüpft ist, die der Nutzer bewusst und freiwillig aktivieren muss. Das Einverständnis muss i.d.R. nachweisbar erfolgen und darf nicht vorausgewählt sein.

Zulässig als bloßer Hinweis (Kenntnisnahme)
Nur wenn der Hinweis rein informierend ist und die Verarbeitung der Daten nicht auf Einwilligung, sondern z. B. auf vorvertraglichen Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO gestützt wird (z. B. bei einer Reiseanfrage), dann reicht ein Hinweis auf die Datenschutzerklärung aus – eine Checkbox ist nicht erforderlich. In dem Fall wäre eine Formulierung wie:
„Mit dem Absenden des Formulars erkläre ich mich mit der Verarbeitung meiner Daten gemäß der Datenschutzerklärung einverstanden.“ zulässig, wenn:

• die Datenschutzerklärung gut sichtbar verlinkt ist,
• kein sensibler Kontext (z. B. Gesundheitsdaten),
• keine Einwilligung im engeren Sinne erforderlich ist.

Nicht zulässig als Einwilligung ohne Opt-In
Wenn es aber darum geht, eine rechtlich wirksame Einwilligung für bestimmte Zwecke (z. B. Werbung, Newsletter, Datenweitergabe) einzuholen, muss laut DSGVO:

• die Einwilligung freiwillig,
• informiert,
• nachweisbar
  und vor allem aktiv durch eine ausdrückliche Handlung (z. B. durch das Ankreuzen einer Checkbox) erfolgen.

Daher gilt in diesen Fällen eine passive Kenntnisnahme ohne aktive Handlung ist keine gültige Einwilligung.

Für Unternehmen, die rechtssichere und gleichzeitig nutzerfreundliche Formulare benötigen – etwa zur Reiseverfügbarkeitsabfrage oder zur Angebotsanfrage – ist eine professionelle Umsetzung besonders wichtig. Eine erfahrene Web-Agentur wie PERIMETRIK® unterstützt Sie bei der DSGVO-konformen Gestaltung von Anfrageformularen, inklusive der Integration rechtskonformer Einwilligungserklärungen, Datenschutzhinweise und technischen Absicherungen. Unsere Leistungen umfassen sowohl die technische Umsetzung in WordPress oder WooCommerce als auch die Beratung zur datenschutzkonformen Prozessgestaltung, damit Sie rechtlich abgesichert und kundenfreundlich arbeiten können.

Technische Aspekte spielen eine entscheidende Rolle für die Barrierefreiheit einer Website oder App. Wichtige Faktoren sind:

1. Strukturierte HTML-Dokumente: Korrekte Verwendung von HTML5-Tags, um Struktur und Semantik des Contents klar zu definieren.
2. ARIA-Labels: Einsatz von ARIA-Labels und -Rollen, um zusätzliche Informationen über Elemente der Benutzeroberfläche für Screenreader-Nutzer bereitzustellen.
3. Tastatur-Navigation: Sicherstellung, dass alle Interaktionen und Navigationselemente vollständig über die Tastatur bedienbar sind.
4. Responsive Design: Gewährleistung, dass Ihre Website auf allen Geräten und Bildschirmgrößen zugänglich ist.
5. Kontrast und Farbgebung: Einhaltung von Richtlinien für ausreichenden Kontrast zwischen Text und Hintergrund und die Vermeidung von Farben als einzige Informationsquelle.

Indem Sie diese technischen Aspekte beachten, können Sie eine umfassende Zugänglichkeit für alle Nutzer sicherstellen und gleichzeitig die Einhaltung der gesetzlichen Vorgaben gewährleisten. Kontaktieren Sie uns, um mehr über unsere Dienstleistungen zur Überprüfung und Zertifizierung der Barrierefreiheit zu erfahren. Wir unterstützen Sie dabei, Ihre digitalen Angebote für alle Nutzer zugänglich zu machen, in dem wir die Barrierefreiheit Ihrer Website verbessern.

Barrierefreiheit sollte bei jedem Schritt der Content-Erstellung berücksichtigt werden. Hier sind einige Strategien:

1. Richtlinien und Standards: Entwickeln Sie klare Richtlinien, die festlegen, wie barrierefreier Content erstellt wird, einschließlich der Verwendung von Alternativtexten für Bilder, zugänglichen Video- und Audiomaterialien sowie der Einhaltung der Lesbarkeitsstandards.
2. Schulungen: Regelmäßige Schulungen und Workshops für Ihr Content-Team können das Bewusstsein für Barrierefreiheitsthemen schärfen und die Fähigkeiten zur Erstellung zugänglicher Inhalte verbessern.
3. Tools und Ressourcen: Nutzen Sie Tools zur Überprüfung der Barrierefreiheit, um sicherzustellen, dass Ihr Content den WCAG-Richtlinien entspricht.
4. Feedback von Nutzern: Einrichtung eines Feedback-Mechanismus, um von Nutzern mit Behinderungen direkt zu lernen und Verbesserungen basierend auf ihren Erfahrungen zu implementieren.

Sicherheit erhalten Sie zudem durch unsere regelmäßigen Barrierefreiheits-Reports.

Ein Barrierefreiheits-Audit ist nicht nur ein einmaliges Ereignis, sondern ein fortlaufender Prozess, der sicherstellt, dass Ihre digitalen Angebote kontinuierlich den gesetzlichen Anforderungen und den Bedürfnissen Ihrer Nutzer entsprechen. Wir empfehlen:

1. Jährliche Audits: Um mit technologischen Entwicklungen und Änderungen in den Barrierefreiheitsstandards Schritt zu halten.
2. Nach größeren Updates: Jedes Mal, wenn wesentliche Änderungen an der Struktur, dem Inhalt oder der Funktionalität Ihrer Website oder App vorgenommen werden, sollte ein Audit durchgeführt werden, um neue Barrieren zu identifizieren und zu adressieren.
3. Bei gesetzlichen Änderungen: Wenn neue Gesetze oder Vorschriften in Kraft treten, ist ein Audit notwendig, um Compliance sicherzustellen.

Um sicherzugehen, dass Ihre Website fortwährend die gesetzlichen Auflagen zur Barrierefreiheit erfüllt, bieten wir regelmäßige Barrierefreiheits-Scans an und dokumentieren die Ergebnisse automatisch in Barrierefreiheits-Reports.

Die Nicht-Einhaltung der gesetzlichen Vorgaben zur Barrierefreiheit kann zu verschiedenen rechtlichen Konsequenzen führen, einschließlich:

• Bußgelder: Organisationen können mit Bußgeldern belegt werden, wenn sie den Anforderungen nicht nachkommen.
• Rechtliche Herausforderungen: Betroffene Personen oder Verbände können rechtliche Schritte einleiten, um die Durchsetzung der Barrierefreiheitsstandards zu erzwingen.
• Reputationsverlust: Neben finanziellen und rechtlichen Konsequenzen kann die Nichtbeachtung der Barrierefreiheit auch negative Auswirkungen auf das öffentliche Image und die Glaubwürdigkeit einer Organisation haben.

Unser professionelles Audit für Barrierefreiheit hilft Ihnen, diese Risiken zu minimieren, indem es überprüft, ob Ihre digitalen Angebote den gesetzlichen Anforderungen entsprechen. Kontaktieren Sie uns, um mehr über unsere Dienstleistungen im Bereich Barrierefreiheitsprüfung und -zertifizierung zu erfahren und wie wir Sie bei der Einhaltung des Barrierefreiheitsstärkungsgesetzes durch Verbesserung der Barrierefreiheit Ihrer Website unterstützen können.

Für die meisten Websites und mobilen Anwendungen wird empfohlen, mindestens die Stufe AA der WCAG 2.1 zu erfüllen. Diese Stufe umfasst eine breite Palette von Empfehlungen für das Design und die Entwicklung, um Barrieren für Menschen mit unterschiedlichen Behinderungen (visuell, auditiv, motorisch, sprachlich) zu minimieren. Diese Stufe ist in der Regel ausreichend, um den gesetzlichen Anforderungen zu genügen und die Nutzung durch eine breite Benutzerbasis zu ermöglichen.

Mit unserem Barrierefreiheits-Audit überprüfen wir, inwieweit Ihre Website bereits die Kriterien für Level AA erfüllt oder wie Sie die Barrierefreiheit verbessern können, um dieses Level zu erreichen.