complair.
Noch 80 Tage bis zur Hochrisiko-Durchsetzung der EU-KI-Verordnung (2. Aug. 2026)
Für SaaS-Teams, die KI in Europa einsetzen oder ausliefern

Jedes KI-System, jede Pflicht, jeden Verantwortlichen und jede Frist auf einem Board.

Wissen, was Sie einsetzen, welches Risiko es erzeugt, was als Nächstes zu tun ist und welchen Nachweis Sie zeigen — über AI Act, DSGVO, EAA und ISO-42001-konforme Controls hinweg. Ohne ein Governance-Team einstellen zu müssen.

Gebaut für SaaS-Teams, die sich auf die AI-Act-Frist im August 2026 vorbereiten.

KI-Systeme-Board
Live KI-Inventar
Hiring Copilot
Betreiber
Hoch GRFA fällig KI
Support Chatbot
Anbieter
Begrenzt Transparenz JM
Lead Scoring AI
Betreiber
Minimal Inventarisiert ME
Erledigt · diese Woche
Technische Unterlagen Anhang IV Erledigt
OpenAI-Fragebogen Erledigt
14 / 22 Pflichten +3 diese Woche ↑
Bereit für
EU-AI-ACT GDPR EAA ISO-42001 SOC-2 NIST-AI-RMF DORA CRA EU-AI-ACT GDPR EAA ISO-42001 SOC-2 NIST-AI-RMF DORA CRA
Die Fragen in Ihrem Posteingang

Drei Fragen landen pro Quartal in Ihrem Posteingang. ComplAir hat die Antwort.

Die meisten Teams starten nicht mit „wir wollen Compliance-Software". Sie starten, weil ein Käufer auf Due Diligence wartet, ein Auditor Nachweise verlangt oder eine Behörde eine Frist gestartet hat. Jede dieser Anfragen kostet Sie einen Nachmittag. ComplAir hält die Antwort bereit.

[buyer] legal@acme-buyer.com
Re: Anhang-IV-Datei vor der Unterzeichnung

“Bevor wir gegenzeichnen, schicken Sie uns die Anhang-IV-Datei für die betroffenen KI-Features und die Betreiber-Begründung?”

Liegt vor
Letztes Paket vor 4 Tagen erstellt. Anhang IV § Q12, S. 3.
Paket öffnen →
[auditor] privacy@external-auditor.eu
Re: DSGVO-Art.-30-Verzeichnis und DPIAs

“Bitte schicken Sie das aktuelle Verarbeitungsverzeichnis und die DPIAs für alle KI-Systeme, die personenbezogene Daten verarbeiten.”

Liegt vor
Verzeichnis vor 3 Tagen aktualisiert. 2 DPIAs verknüpft.
Bündel exportieren →
[regulator] anspdcp@dataprotection.ro
Re: Meldung einer Datenschutzverletzung

“Wir haben Ihre Meldung gemäß Artikel 33 DSGVO erhalten. Bitte bestätigen Sie die betroffenen Datenkategorien innerhalb von 72 Stunden.”

Liegt vor
72-Stunden-Uhr läuft. Entwurf vor 8 Minuten gespeichert.
Entwurf fortsetzen →

Jede Antwort hat einen Nachmittag gekostet. ComplAir hält sie bereit.

Workflow

Vier Schritte. Vor dem Mittagessen erledigt.

Schluss mit der Jagd nach Antworten in Tabellen, Slack-Threads und der Antwort-Schlange Ihres Anwalts. ComplAir führt die ganze Schleife.

Die meiste „Compliance-Software" verlangt von Ihnen einen Roman. Complair gibt Ihnen ein Board, eine Verantwortliche und eine Deadline.

01
2 Min.

Inventarisieren

Wählen Sie aus einem Katalog mit über 200 SaaS-KI-Tools oder fügen Sie eine URL ein — wir erledigen den Rest.

02
Sofort

Klassifizieren

Unser Klassifikator ordnet jedes System den Stufen von Anhang III zu — inklusive Begründung, die Sie überstimmen können.

03
Ein Klick

Dokumentieren

22 automatisch erzeugte Vorlagen — Anhang IV, DSFA, GRFA, KI-Richtlinie, Transparenzhinweis und mehr.

04
Laufend

Nachverfolgen

Anbieter-Fragebögen, Statusübergänge, Audit-Log und Deadline-Erinnerungen.

Und wenn Sie bereit sind, Ihren Käufern Ihre Arbeit zu zeigen — Complair veröffentlicht eine Trust-Seite, die sie selbst einsehen können. Scale ansehen →

Gemeinsame Kontrollen

Eine Kontrolle kann
drei Compliance-Anforderungen erfüllen.

AI Act, DSGVO, EAA und ISO 42001 verlangen oft überlappende Nachweise: Aufsicht, Transparenz, Risikomanagement, Logging und Incident-Response. Complair kartografiert Kontrollen einmal und zeigt dann, welche Pflichten sie unterstützen.

Aufgebaut um die EU-AI-Act-Pflichten — mit Kontroll-Mapping, das mit DSGVO, EAA, ISO 42001-konformen und NIST-AI-RMF-Workflows kompatibel bleibt.

  • 15 Kontrollen zu 40+ Artikeln aus AI Act, DSGVO, EAA
  • Jedes Checklisten-Element zeigt die erfüllten Regulierungen
  • Nachweise einmal anhängen — alle Zitate erben sie
  • ISO-42001 / NIST-AI-RMF-konformer Export der Kontrollnachweise
Kontrollgraph LIVE
Kontrolle
Menschliche Aufsicht
Ins System eingebaut
AI Act
Art. 14
DSGVO
Art. 22
EAA
Art. 4
1 Richtlinie, 3 Zitate soeben aktualisiert
Risiko-Klassifikator

Wir lesen die 144 Artikel,
damit Sie es nicht müssen.

Fügen Sie ein KI-System hinzu. Wir sagen Ihnen: verboten, hochriskant, begrenztes oder minimales Risiko? Welcher Anwendungsfall aus Anhang III greift. Welche Pflichten entstehen. Alles in klarem Deutsch begründet — und Sie können überstimmen, wenn Sie anderer Meinung sind.

  • Automatisches Anhang-III-Mapping
  • Rollenerkennung — Anbieter oder Betreiber
  • Pflichtenset pro System mit Artikelverweisen
  • Nachvollziehbar mit vollständiger Begründung
Hiring Copilot Hohes Risiko
Rolle
Betreiber
Anhang III
§ 4 (a) Beschäftigung
Konfidenz
94 %
Pflichten
14 aktiv
Warum hochriskant? Das System bewertet Bewerberinnen und Bewerber für Beschäftigungsentscheidungen und fällt damit unter Anhang III § 4 (a). Als Betreiber schulden Sie den Betroffenen Transparenz, menschliche Aufsicht und eine Grundrechte-Folgenabschätzung.
Art. 26 Art. 27 Art. 50 +11
4
Regulierungen kartografiert
< 1 Std.
bis zum ersten Compliance-Score
22
automatisch erzeugte Dokumente
98
Tage bis Anhang III
Käuferanfrage erledigt

Den Nachweis zeigen, wenn gefragt.
Weitermachen.

Kostenlos starten. Keine Kreditkarte. Inventarisieren Sie Ihre ersten 5 KI-Systeme, weisen Sie Verantwortliche zu und erzeugen Sie den ersten Nachweis, den Käufer fragen werden. Schluss mit der Jagd nach Antworten in Tabellen, Slack-Threads und der Antwort-Schlange des Anwalts.