ISO/IEC 42001 einführen — ohne Beratungs-Marathon.

Disclaimer vorab: kein Ersatz für eine echte Norm-Lektüre oder einen akkreditierten Auditor. Aber du wirst nach diesem Artikel verstehen, was die Norm wirklich verlangt, welche Dokumente du brauchst und wo der goldene Pfad zwischen "Lippenbekenntnis" und "Full-Cert" liegt. Schreibstand: ISO/IEC 42001:2023 (Dezember 2023), Stand Juni 2026.

Wenn du diesen Artikel liest, hast du wahrscheinlich schon ein ISMS nach ISO 27001 am Laufen. Vielleicht zusätzlich 9001. Und jetzt steht der EU AI Act vor der Tür, dein Vorstand fragt nach "KI-Governance" und ein Kunde will in der Ausschreibung "AI Management System" hören. Die gute Nachricht: ISO 42001 ist kein zweites ISMS. Es ist ein Aufsatz auf das, was du schon hast.

Was ISO/IEC 42001 wirklich ist

ISO/IEC 42001:2023 ist die erste internationale Norm für ein KI-Managementsystem (AIMS), veröffentlicht im Dezember 2023 von ISO und IEC gemeinsam. Sie ist zertifizierbar — ein akkreditierter Auditor stellt dir ein Zertifikat aus, das drei Jahre gültig ist und jährlich überwacht wird.

Die Norm folgt der sogenannten Harmonized Structure (früher Annex SL) — das gleiche 10-Klauseln-Gerüst, das auch ISO 27001 (Informationssicherheit), ISO 9001 (Qualität) und ISO 27701 (Datenschutz) verwenden. Daher: wenn du schon eines davon hast, sparst du dir laut UKAS-Benchmark bis zu 50 % der Implementierungsarbeit. Policies, Audit-Programme, Management-Reviews, Dokumentenlenkung — alles wiederverwendbar.

Was neu ist: der KI-spezifische Inhalt. Risikoanalyse für Bias und Halluzinationen, Lifecycle-Management von KI-Systemen, Daten-Governance für Trainings- und Inferenz-Daten, Lieferanten-Kontrolle für KI-Anbieter. Das alles steckt in den 38 Annex-A-Controls, verteilt auf 9 Kontrollziele.

Die 10 Klauseln — und was sie für dich bedeuten

Klauseln 1–3 sind Anwendungsbereich, Verweise und Definitionen — reine Lektüre. Die echte Arbeit beginnt bei Klausel 4 und hört bei Klausel 10 auf. Wenn du ein 27001-Hirn hast, kommt dir das vertraut vor:

Klausel	Worum es geht	27001-Pendant?
4 Kontext	Wer sind deine Stakeholder, was ist der Scope deines AIMS, was sind interne und externe Themen	Ja, 1:1
5 Führung	Top-Management committet sich, KI-Policy wird verabschiedet, Rollen werden zugewiesen	Ja, 1:1
6 Planung	KI-Risiken & -Chancen identifizieren, AI Impact Assessment, Ziele festlegen	Ähnlich, plus AI-spezifisch
7 Unterstützung	Ressourcen, Kompetenz, Awareness, Kommunikation, dokumentierte Information	Ja, 1:1
8 Betrieb	KI-Lifecycle steuern: Design, Entwicklung, Deployment, Überwachung, Außerbetriebnahme	Nein, neu
9 Bewertung	Monitoring, Messung, internes Audit, Management-Review	Ja, 1:1
10 Verbesserung	Nichtkonformitäten behandeln, kontinuierliche Verbesserung (KVP)	Ja, 1:1

Heisst konkret: Klauseln 4, 5, 7, 9, 10 kannst du mit deinen bestehenden 27001-Strukturen verheiraten. Du brauchst keine zweite Risikobewertungs-Methode, keine zweite Auditplanung, keinen zweiten Management-Review-Termin. Du erweiterst sie um KI-Aspekte. Klauseln 6 und 8 sind wo der KI-spezifische Inhalt sitzt — hier kommt die meiste neue Arbeit.

Annex A — 38 Controls in 9 Bereichen

Annex A ist die Liste der Referenz-Controls, aus denen du diejenigen auswählst, die zu deinen Risiken passen — und dokumentierst das in einer Statement of Applicability (SoA). Genau wie bei 27001, nur mit AI-Inhalt. Annex B liefert Implementierungs-Guidance dazu.

Die 9 Bereiche (A.2 bis A.10):

• A.2 KI-Policy — dokumentierte Policy, Aligning mit Unternehmenszielen, regelmäßige Review.
• A.3 Interne Organisation — Rollen, Verantwortungen, Reporting-Linien für KI.
• A.4 Ressourcen — Daten, Werkzeuge, System-Ressourcen, Human Oversight, Kompetenz dokumentieren.
• A.5 Impact Assessment — Wirkung auf Individuen, Gruppen, Gesellschaft prüfen und dokumentieren.
• A.6 KI-System-Lifecycle — Anforderungen, Design, Verifikation, Validation, Deployment, Betrieb, Decommissioning.
• A.7 Daten — Datenqualität, -herkunft, -aufbereitung, -kennzeichnung für KI-Zwecke.
• A.8 Information für Stakeholder — was du Betroffenen, Kunden, Nutzern über das KI-System sagen musst.
• A.9 Nutzung von KI-Systemen — verantwortliche Nutzung, Trainings, Monitoring im Betrieb.
• A.10 Drittparteien — KI-Lieferanten, Foundation-Model-Anbieter, Reseller, Auftragsverarbeiter.

Für ein KMU, das nicht selbst KI-Modelle trainiert, sondern Cloud-KI oder lokale KI einsetzt, sind realistisch in 3–6 Monaten besonders diese Controls prioritär: A.2 (Policy), A.3 (Rollen), A.5 (Impact Assessment je System), A.6 (Lifecycle-Doku), A.9 (Nutzungsrichtlinien) und A.10 (Lieferanten-Bewertung).

Was du nicht brauchst, wenn du keine Modelle trainierst: tiefe Daten-Pipeline-Controls aus A.7, MLOps-Validierungen aus A.6 für selbst entwickelte Modelle. Schreib das in deine SoA als „nicht anwendbar“ mit Begründung — das ist völlig norm-konform.

Die 6 Dokumente, die du wirklich brauchst

Die Norm verlangt dokumentierte Information, aber sie verschreibt keine konkreten Templates. Aus der Praxis: mit diesen sechs Artefakten bist du audit-tauglich.

1. KI-Policy

2–4 Seiten. Was deine Organisation unter verantwortlicher KI-Nutzung versteht, an welchen Prinzipien sie sich ausrichtet (Transparenz, menschliche Aufsicht, Datenschutz, Nicht-Diskriminierung), wer zuständig ist. Vom Top-Management unterzeichnet, jährlich gereviewt. Pflichtfeld für Klausel 5 und A.2.

2. KI-System-Inventur

Eine Liste aller KI-Systeme im Einsatz — cloudbasiert und lokal. Pro Eintrag: Name, Anbieter, Zweck, Datenkategorien, Risikoklasse nach EU AI Act, verantwortliche Person, letzter Review. Reicht als Excel oder Confluence-Tabelle. Pflicht für A.6 und A.9 — und gleichzeitig deine Basis für EU-AI-Act-Compliance.

3. KI-Risiko-Register

Pro KI-System ein Risiko-Profil: Bias-Risiko, Halluzinations-Risiko, Datenleck-Risiko, Verfügbarkeits-Risiko. Bewertung (Eintrittswahrscheinlichkeit x Auswirkung), Behandlung (akzeptieren, mitigieren, vermeiden, transferieren), Verantwortliche Person, Review-Termin. Pflicht für Klausel 6.

4. AI Impact Assessment (AIA)

Eigene Bewertung pro kritischem KI-System — analog zur DSFA aus der DSGVO, aber breiter. Du prüfst Auswirkungen auf Betroffene, gesellschaftliche Effekte, ethische Fragen, mögliche Diskriminierung. Pflicht für A.5. Typisch 6–15 Seiten pro System, nicht pro Tool.

5. KI-Nutzungsrichtlinie für Mitarbeitende

Was darf wer mit welcher KI machen? Welche Daten dürfen rein, welche nicht? Wie wird Output geprüft? Diese Richtlinie deckt gleichzeitig Klausel 7 (Awareness), A.9 (Nutzung) und Art. 4 EU AI Act (KI-Kompetenz). 3-in-1.

6. KI-Incident-Response-Prozess

Was passiert, wenn dein KI-System einen Diskriminierungsvorfall verursacht, halluzinierten Output produziert oder einen Datenleck-Vorfall hat? Wer wird informiert, wer entscheidet über Shutdown, wie wird gelernt? Erweiterung deines bestehenden 27001-Incident-Prozesses — nicht völlig neu. Pflicht für Klausel 10.

Goldener Pfad: Selbst-Erklärung vs. Voll-Zertifizierung

Du hast drei Reife-Stufen zur Wahl. Welche für dich passt, hängt von Kundenanforderungen, Ausschreibungen und Marktposition ab.

Stufe 1 — Mindest-Implementierung (Selbst-Erklärung)

Du implementierst die Norm-Anforderungen, dokumentierst alles intern, machst aber keinen externen Audit. Du erklärst gegenüber Kunden „wir arbeiten nach ISO 42001“, ohne Zertifikat. Kosten: nur Eigenleistung, typisch 3–6 Monate. Wert: Compliance-Aufstellung, EU-AI-Act-Vorbereitung, Vorstandsfrage beantwortet. Aber: in Ausschreibungen zählt das nicht als Nachweis. Es ist die ehrliche Mindest-Bewegung.

Stufe 2 — Externe Pre-Assessment / Gap-Audit

Du holst einen akkreditierten Auditor für einen Stage-1-Audit ohne Zertifizierungsabsicht. Er gibt dir einen Gap-Bericht. Kosten: 2.000–8.000 €. Wert: du kennst exakt, was fehlt, kannst es im nächsten Quartal schließen. Für Mittelständler ohne sofortigen Cert-Druck der pragmatischste Mittelweg.

Stufe 3 — Voll-Zertifizierung

Akkreditierte Prüfstelle (DAkkS-akkreditiert), Stage-1- und Stage-2-Audit, Zertifikat, jährliches Überwachungs-Audit, alle drei Jahre Rezertifizierung. Kosten für KMU: 15.000–50.000 € gesamt inkl. interner Aufwand. Wert: nachweisbar in Ausschreibungen, Differenzierungs-Merkmal, Vertrauen für Enterprise-Kunden.

Empfehlung Mittelstand: wenn du heute keinen konkreten Kunden hast, der das Zertifikat verlangt, fang mit Stufe 1 an. Dokumentier sauber. Prüfe nach 6 Monaten, ob ein Kunde nachfragt — dann auf Stufe 2 oder 3 hochziehen.

3-6-Monats-Roadmap für KMU mit bestehendem 27001

Pragmatisch, ohne Berater. Geht von einem KMU mit 30–150 Mitarbeitenden aus, ISO 27001 vorhanden, kein eigenes Modell-Training.

Monat 1 — Kontext & Inventur

Klausel 4 erweitern: KI-spezifische Stakeholder, Scope-Statement für AIMS schreiben, KI-System-Inventur erheben (typisch 8–20 Systeme, von ChatGPT-Konten über Snow-Produkte bis zur KI in der Buchhaltungssoftware). Top-Management einbinden, KI-Verantwortliche benennen.

Monat 2 — Policy & Rollen

KI-Policy schreiben und vom Vorstand unterzeichnen lassen. Rollen für AIMS-Verantwortliche, Risiko-Owner, Daten-Owner festlegen — oft genug ans bestehende 27001-Rollenmodell andocken. Awareness-Kampagne im Intranet, kurze All-Hands-Info.

Monat 3 — Risiken & Impact

Pro KI-System aus der Inventur ein Risikoprofil erstellen, kritische Systeme markieren. Für 2–5 kritische Systeme ein vollständiges AI Impact Assessment durchführen. Typisch sind das HR-Tools, Bewerber-Screening, Kunden-Scoring, Vertragsanalyse.

Monat 4 — Lifecycle & Lieferanten

Für die kritischen KI-Systeme den Lifecycle dokumentieren: Anforderungen, Bewertung, Beschaffung, Inbetriebnahme, Monitoring, Außerbetriebnahme. Lieferanten-Verzeichnis: pro KI-Anbieter AV-Vertrag, Sub-Verarbeiter-Liste, Compliance-Statements prüfen und ablegen.

Monat 5 — Nutzungsrichtlinie & Schulung

Mitarbeiter-Nutzungsrichtlinie verabschieden, in den Onboarding-Prozess einbauen, Bestandsmitarbeiter schulen. Dokumentierter Kompetenz-Nachweis — deckt gleich Art. 4 EU AI Act mit ab. Incident-Response um KI-Szenarien erweitern.

Monat 6 — Internes Audit & Management-Review

Internes AIMS-Audit (kann mit dem 27001-Auditzyklus zusammenfallen). Management-Review-Sitzung mit AIMS-Punkten auf der Agenda. Korrekturmaßnahmen für Findings einleiten. Ab hier bist du auf Stufe 1 vollständig — und reif für Stage-1 wenn du auf Cert gehst.

Wie ISO 42001 mit DSGVO, EU AI Act und ISO 27001 zusammenpasst

Kurz gesagt: ISO 42001 ist das Dach, unter dem deine bestehenden Pflichten zusammenlaufen. Wenn du es klug strukturierst, ersparen sich Compliance-Berichte gegenseitig die Arbeit.

• DSGVO & ISO 42001: Die DSGVO regelt personenbezogene Daten allgemein. ISO 42001 regelt KI-spezifische Verarbeitung. Eine DSFA nach Art. 35 DSGVO und ein AI Impact Assessment können in einem kombinierten Dokument leben — mit klaren Abschnitten für beide Zwecke. Spart Doppelarbeit.
• EU AI Act & ISO 42001: Der EU AI Act ist Gesetz mit Risikoklassen und konkreten Pflichten je Klasse. ISO 42001 ist die Management-Norm, die dir hilft, diese Pflichten systematisch zu erfüllen. Die Risikoklassifikation aus dem AI Act gehört in deine KI-System-Inventur (Pflichtfeld). Art. 4 KI-Kompetenz erfüllst du mit deiner Nutzungsrichtlinie und Schulungs-Dokumentation aus A.4 und A.9.
• ISO 27001 & ISO 42001: 27001 schützt Informationssicherheit. 42001 erweitert das um KI-spezifische Risiken (Modell-Manipulation, Trainings-Daten-Vergiftung, Halluzinationen, Bias). Ein integriertes Managementsystem mit gemeinsamen Klauseln-4-5-7-9-10 spart laut UKAS bis zu 50 % Implementierungsaufwand.

Was du heute in 30 Minuten machen kannst

Wenn du nach diesem Artikel direkt loslegen willst — das sind die ersten echten Schritte, kein Theatre:

• Spalte 1 in deiner KI-Inventur: alle KI-Tools auflisten, die im Unternehmen genutzt werden. Inkl. der inoffiziellen. Frag 3 Mitarbeitende: „Welche KI nutzt du gerade beruflich?“ — du wirst überrascht sein.
• Risiko-Heatmap auf einer A4-Seite: welche dieser Tools verarbeiten Personendaten, Vertraulichkeit-Material oder treffen Entscheidungen über Menschen? Das sind deine kritischen Systeme.
• 30-Minuten-Termin mit dem 27001-Verantwortlichen: klären, ob ihr 27001 zu einem integrierten Managementsystem mit 42001 erweitern wollt. Das ist die wichtigste strategische Entscheidung.

Den Rest baust du iterativ. Norm-Konformität entsteht nicht durch perfekte erste Drafts, sondern durch dokumentierte Reife über 6 Monate.

FAQ

Quiz: ISO 42001 in der Praxis