ISO 42001 — Norm für KI-Managementsysteme

ISO 42001 ist die internationale Norm für Managementsysteme künstlicher Intelligenz. Sie beschreibt, wie eine Organisation den Einsatz von KI steuert: Verantwortlichkeiten, Richtlinien, Risikobetrachtung über den Lebenszyklus, Umgang mit Daten und Modellen sowie die Nachweise darüber. Ihre Struktur entspricht der von ISO 27001, sodass sich beide gemeinsam betreiben lassen.

Aktualisiert am: 19.08.2026

Was sie verlangt

Ein Verzeichnis der eingesetzten KI-Systeme mit Zweck und Verantwortung
Risikobetrachtung mit Blick auf Betroffene, nicht nur auf das Unternehmen
Regeln für Daten, Training, Prüfung und Freigabe
Überwachung im Betrieb und geregelter Umgang mit Fehlverhalten

Verhältnis zum EU AI Act

Die Norm ist freiwillig, der EU AI Act ist Recht. Ein Managementsystem nach ISO 42001 erzeugt aber genau die Strukturen und Nachweise, die die Verordnung für regulierte Anwendungen verlangt — es ist damit der geordnete Weg zur Erfüllung, nicht ihr Ersatz.

Wo das im Mandat vorkommt

Aufbau und Zertifizierungsvorbereitung begleite ich unter KI-Management. Wer Verzeichnis, Risiken und Nachweise selbst führen möchte, nutzt den KI-Manager lokal auf dem eigenen Rechner.

Häufige Frage

Lohnt sich ISO 42001 für ein mittelständisches Unternehmen?

Als Zertifikat meist erst, wenn Kunden danach fragen. Als Struktur lohnt sie sich früher: Ein KI-Verzeichnis mit Verantwortlichen und Freigaberegeln verhindert den unkontrollierten Einsatz von Werkzeugen und ist Voraussetzung für jede spätere Prüfung.