Stand: 15. September 2026. Dieser Beitrag ist eine Einordnung aus der Praxis, keine Rechtsberatung.

Das Wichtigste in Kürze

  • Artikel 4 knüpft KI-Kompetenz an Vorwissen und Einsatzkontext. Ein Lernmodul, das für Buchhaltung, Einkauf und Pflege identisch ist, kann diesen Bezug nicht herstellen.
  • Zwischen Branchen unterscheiden sich Ausgangsmaterial, Fallhöhe eines Fehlers und die Betroffenen. Deshalb braucht jede Branche ihre eigene Fallaufgabe.
  • Vergleichbar bleibt es trotzdem: Das Material wechselt, der Maßstab nicht. Bewertet werden überall dieselben vier Dimensionen.

Ein generisches E-Learning-Modul mit Abschlussquiz belegt, dass jemand ein Video zu Ende gesehen hat. Es belegt nicht, ob dieselbe Person eine KI-Ausgabe im eigenen Arbeitskontext prüfen, einordnen und korrigieren kann, etwa eine erfundene Normbezeichnung in einem Angebot erkennt. Genau hier scheitern generische Formate. Artikel 4 der KI-Verordnung gilt seit dem 2. Februar 2025 und knüpft KI-Kompetenz ausdrücklich an Vorwissen, Einsatzkontext und die Personen, auf die ein KI-System angewendet wird. Seit dem 2. August 2026 überwachen die nationalen Marktüberwachungsbehörden die Einhaltung, in Deutschland die Bundesnetzagentur. Ein Modul, das für die Buchhaltung, den technischen Einkauf und die Pflegedienstleitung identisch ist, kann diesen Bezug strukturell nicht herstellen, weil es keine dieser Rollen kennt. Wie groß die Lücke ist, zeigt der Bitkom-Studienbericht 2026: Nur eine Minderheit der Unternehmen ab 20 Beschäftigten hat feste Regeln für den KI-Einsatz, und ein großer Teil bietet gar keine KI-Schulungen an. Ein belastbarer Nachweis entsteht erst, wenn Mitarbeitende an einer Fallaufgabe aus ihrem eigenen Arbeitsalltag zeigen, wie sie mit KI arbeiten. Die Anforderungen dahinter ordnet unser Leitfaden zur KI-Kompetenz ein.

Was sich zwischen Branchen wirklich unterscheidet: Daten, Risiko, Betroffene

Dass KI-Programme enttäuschen, liegt selten am Modell. Laut der BCG-Studie „Where's the Value in AI?“ (Oktober 2024, 1.000 Führungskräfte in 59 Ländern) haben 74 % der Unternehmen noch keinen greifbaren Wert aus KI gezogen, und BCG empfiehlt, rund 70 % des Aufwands in Menschen und Prozesse zu stecken und nur 10 % in Algorithmen. Anders gesagt: Die Arbeit, die tatsächlich im Unternehmen anfällt, wurde nie geübt. Eine Fallaufgabe wird von drei Variablen geprägt: dem Ausgangsmaterial, der regulatorischen Fallhöhe einer falschen Antwort und der Frage, wer weiter unten in der Prozesskette betroffen ist. Im Maschinenbau liegen technische Zeichnungen, Serviceberichte und Prüfprotokolle auf dem Tisch, in der Steuerberatung Verträge, Bescheide und Verwaltungsanweisungen. Dasselbe Sprachmodell trifft damit auf völlig unterschiedliche Prüfpflichten, obwohl die Eingabe im Chatfenster oberflächlich ähnlich aussieht.

Wie ungleich die Ausgangslage ist, zeigt die Unternehmensbefragung der Bundesnetzagentur (808 Unternehmen, veröffentlicht Juli 2025): Bei wissensintensiven Dienstleistern setzen 50 % KI ein, im Handel 26 %, im Bau 16 %. Ein Drittel der KI-nutzenden Unternehmen gibt an, dass die meisten oder fast alle Mitarbeitenden noch Schwierigkeiten mit den eingesetzten Anwendungen haben. Seither ist die Verbreitung weiter gestiegen: Nach der ifo-Konjunkturumfrage vom Mai 2026 nutzen 54,5 % der Unternehmen in Deutschland KI in ihren Geschäftsprozessen, in der Industrie 58,7 %, im Bau 39,8 %. Eine Fallaufgabe muss also nicht nur die Branche treffen, sondern auch den Stand, an dem eine Abteilung gerade ist.

Der Prompt ist dabei der kleinste Unterschied zwischen den Branchen, die Prüfpflicht der größte. Ein fehlerhafter Textbaustein in einer internen Notiz kostet Zeit. Eine falsche Toleranzangabe in einer Fertigungsfreigabe kostet Ausschuss. Eine unbelegte Aussage in einer Mandantenauskunft kostet Haftung. Genau hier trennt sich Critical Oversight von reiner Bedienkompetenz: Mitarbeitende müssen wissen, an welcher Stelle ihres Ergebnisses ein Beleg zwingend ist und wo eine Plausibilitätsprüfung genügt. Deshalb bilden wir Fallaufgaben entlang echter Arbeitsergebnisse ab und nicht als Wissensfragen mit vier Antwortmöglichkeiten. Wie diese Aufgaben aufgebaut sind, zeigen wir unter Fallaufgaben.

Vier Branchen, vier Fallaufgaben

Branche und FallaufgabeTypisches Fehlermuster
Maschinenbau: Fehleranalyse zu einer Reklamation mit Messprotokoll und ServiceberichtDie plausible KI-Ursache wird übernommen, ohne das Messprotokoll gegenzulesen (kritische Kontrolle)
Steuerberatung: Mandantenschreiben zu einem unklaren SachverhaltEin erfundener Paragraf oder veralteter Rechtsstand, weil Akte und Stichtag fehlen (fachlich geführtes Prompting)
Industrievertrieb: Antwort auf eine öffentliche AusschreibungEin generischer Textbaustein, der Lose nicht trennt und ein Eignungskriterium übergeht
Personalwesen: Vorsortieren von BewerbungenDiskriminierende Filter und Bewerberdaten in einem nicht freigegebenen Werkzeug (strategischer Tool-Einsatz)

Maschinenbau: Eine Kundenreklamation zur Spindellagerung liegt unsortiert vor, mit Messprotokoll, Servicebericht und E-Mail-Verlauf. Die Aufgabe lautet, eine strukturierte Fehleranalyse für den Serviceleiter zu erstellen. Das Fehlermuster, das eine Führungskraft erkannt sehen will: Die KI liefert eine plausible Ursache, und der Mitarbeitende übernimmt sie, ohne das Messprotokoll gegenzulesen. Das ist Critical Oversight, und genau das misst eine Fallaufgabe. Wie viel in der Branche davon abhängt, hat die Studie von VDMA und Strategy& (April 2025, 247 Industrieunternehmen aus Deutschland, Österreich und der Schweiz) beziffert: 91 % der Unternehmen wollten 2025 in generative KI investieren, das Potenzial liegt bei 10,7 Prozentpunkten zusätzlicher Betriebsmarge, realisiert waren davon bislang 0,74 Prozentpunkte. Als einen der Hebel, diese Lücke zu schließen, nennt die Studie den Wandel der erforderlichen Kompetenzen.

Steuerberatung und Wirtschaftsprüfung: Ein Mandantenschreiben zu einem unklaren Sachverhalt soll entworfen werden. Das Risiko ist nicht schlechter Stil, sondern ein erfundener Paragraf oder ein veralteter Rechtsstand, souverän formuliert. Wer Mandantenakte, Stichtag und Prüfungsrahmen nicht in den Prompt gibt, scheitert an Domain-Steered Prompting. Die Bundessteuerberaterkammer formuliert es in ihren FAQ zu KI (Stand Januar 2026) so: Steuerberater müssen lernen, KI-Ergebnisse kritisch zu bewerten, Kanzleiinhaber müssen aktiv dafür sorgen, dass Mitarbeitende und sie selbst KI-Kompetenz aufbauen, und in öffentliche KI-Systeme dürfen in der Regel keine Mandantendaten eingegeben werden. Der Nachholbedarf ist messbar: Laut DATEV-Seismograf (Juni 2025, 504 Kanzleien) setzen 25 % der Kanzleien generative KI regelmäßig ein, 2024 waren es 9 %. Wer sie nicht nutzt, nennt als Hürden vor allem fehlende Zeit (72 %) und unzureichende Fachkenntnis (50 %).

Industrievertrieb: Eine öffentliche Ausschreibung liegt vor, Leistungsverzeichnis, Eignungskriterien, Fristen. Die Aufgabe ist die Vorbereitung der Angebotsantwort. Das typische Scheitern: ein generischer Textbaustein, der die Lose nicht trennt und ein Eignungskriterium übergeht. Ein Formfehler kostet hier nicht Qualität, sondern den Auftrag. Personalwesen: Bewerbungen sollen vorsortiert werden, ohne diskriminierende Abkürzungen. Das Fehlermuster ist doppelt, ein Prompt, der nach Lücken im Lebenslauf oder nach Namen filtert, und personenbezogene Daten, die in einem nicht freigegebenen Tool landen. Wie verbreitet das ist, zeigt die Studie von KPMG und University of Melbourne (2025, 48.340 Befragte in 47 Ländern): 48 % der Beschäftigten haben schon Unternehmensinformationen wie Finanz-, Vertriebs- oder Kundendaten in öffentliche KI-Tools hochgeladen, 56 % haben KI bei der Arbeit genutzt, ohne zu wissen, ob das erlaubt ist. Im Personalbereich, wo es um Bewerberdaten geht, ist das der teuerste Ort für Schatten-KI. Strategic Tool Use heißt hier vor allem: die richtige Umgebung wählen, bevor die erste Zeile getippt wird.

Dasselbe Muster wiederholt sich in Branchen, die hier nicht als Fallaufgabe ausgeführt sind. Bei den Banken stieg der Anteil mit generativer KI laut BaFin, „Risiken im Fokus 2026“ von rund 40 % Ende 2024 auf über 60 % im ersten Quartal 2025; für KI-Systeme im direkten Zusammenhang mit einer regulierten Finanztätigkeit ist die BaFin nach dem KI-Marktüberwachungsgesetz zugleich Marktüberwachungsbehörde. In Arztpraxen kommt KI laut Bitkom und Hartmannbund (Mai 2025, 616 Ärztinnen und Ärzte) bei 15 % für Diagnose oder Verwaltung zum Einsatz, in Kliniken bei 18 %, und 76 % der Befragten fordern eine strenge Regulierung. In der öffentlichen Verwaltung nutzen nach dem ThemenRadar 2026 von Fraunhofer FOKUS und Behörden Spiegel nur noch 18 % der Beschäftigten generative KI gar nicht, während erst 44 % eine behördenspezifische Anwendung vom Arbeitgeber gestellt bekommen. Drei Branchen, drei Fallhöhen: Kreditentscheidung, Diagnose, Verwaltungsakt. Keine davon lässt sich mit derselben Übungsaufgabe abbilden.

Die Konstante: vier Dimensionen, die überall gleich gemessen werden

Der gemeinsame Maßstab in jeder Branche

Strategischer Tool-Einsatz

War KI an dieser Stelle die richtige Wahl, und in der richtigen Umgebung?

Interaktionsqualität

Wurde der Dialog mit dem Modell zielgerichtet geführt?

Kritische Kontrolle

Wurden Ergebnisse geprüft statt übernommen?

Fachlich geführtes Prompting

Floss genug Fachwissen in die Anweisung?

Wer Fallaufgaben je Branche und Abteilung unterschiedlich zuschneidet, hört schnell den Einwand, am Ende sei nichts mehr vergleichbar. Das Gegenteil ist der Fall, denn unterschiedlich ist nur das Material, nicht der Maßstab. Bewertet werden immer dieselben vier Dimensionen: Strategic Tool Use, Interaction Quality, Critical Oversight und Domain-Steered Prompting. Ob jemand eine Reklamation zur Spindellagerung aufbereitet oder eine unklare Rechnungsabgrenzung prüft, die Fragen bleiben identisch. War der Einsatz eines KI-Werkzeugs an dieser Stelle überhaupt die sinnvolle Entscheidung? Wurde der Dialog mit dem Modell zielgerichtet geführt? Wurden Ergebnisse geprüft statt übernommen? Und ist genug Fachwissen in die Anweisung geflossen, damit das Modell den betrieblichen Kontext trifft? Diese Trennung zwischen Inhalt und Maßstab macht es möglich, eine Fertigungsabteilung und ein Buchhaltungsteam in einem einzigen Nachweis nebeneinanderzustellen. Für die Geschäftsführung entsteht daraus ein Bild, das sich von der Gesamtorganisation bis auf die einzelne Abteilung auflösen lässt, inklusive der Frage, wo Critical Oversight schwach ausgeprägt ist und Schatten-KI deshalb ein reales Risiko bleibt. Und es ist derselbe Maßstab, der die Maßnahmenpflicht aus Artikel 4 belegbar macht, weil er nicht nur Teilnahme dokumentiert, sondern nachvollziehbar beschreibt, wie im Unternehmen tatsächlich mit KI gearbeitet wird. Ein Zertifikat verlangt dafür niemand: Die Europäische Kommission schreibt in ihren Fragen und Antworten zur KI-Kompetenz, dass interne Aufzeichnungen über Schulungen und andere Maßnahmen genügen, warnt aber zugleich, dass ein bloßer Verweis auf die Gebrauchsanweisung der KI-Systeme wirkungslos bleiben kann.

Das Material wechselt mit der Branche, der Maßstab nicht. Deshalb lassen sich Fertigung und Buchhaltung in einem Nachweis nebeneinanderstellen.

Schatten-KI hat in jeder Branche ein anderes Gesicht

Wo genau verlassen unsere Daten eigentlich das Haus? Diese Frage lässt sich nicht pauschal beantworten, weil Schatten-KI kein einheitliches Phänomen ist. In der Konstruktion werden Lastenhefte und Spezifikationen in ein kostenloses Tool kopiert, weil das Umformulieren dort schneller geht als im freigegebenen System. Im Backoffice landen Mandantendaten und Personalunterlagen im privaten Chatverlauf, im Vertrieb sind es Preislisten, Rabattstaffeln und Angebotsentwürfe. Die drei Muster entstehen aus völlig unterschiedlichen Motiven: Zeitdruck, fehlende Alternativen, Unklarheit darüber, was erlaubt ist. Das zweite Motiv ist messbar: Laut Bitkom (Oktober 2025, 604 Unternehmen ab 20 Beschäftigten) stellen nur 26 % der Unternehmen ihren Beschäftigten Zugang zu generativer KI bereit, während in 8 % die Nutzung privater KI-Tools weit verbreitet ist und weitere 17 % Einzelfälle kennen. Die Datenschutzkonferenz empfiehlt deshalb in ihrer Orientierungshilfe, betriebliche Accounts zu stellen und klare interne Weisungen zu dokumentieren, damit niemand mit dem privaten Konto arbeiten muss.

Deshalb wirkt ein einheitliches Verbot selten. Der KPMG-Vollbericht 2025 zeigt sogar, dass der Umgang mit sensiblen Daten in öffentlichen KI-Tools in Organisationen mit einem GenAI-Verbot am häufigsten vorkommt (67 %), in Organisationen ohne Richtlinie dagegen bei 33 %; die Autoren folgern, dass Verbote ins Leere laufen können und klare Anleitung und Schulung nötig sind. Dazu passt der Bitkom-Studienbericht 2026: 53 % der Unternehmen ab 20 Beschäftigten nennen fehlendes technisches Know-how als Herausforderung beim KI-Einsatz, ebenso viele rechtliche Unklarheiten. Genau das ist der Kern: Wer nicht beurteilen kann, welche Eingabe unkritisch und welche heikel ist, entscheidet nach Gefühl. Wirksam wird die Gegenmaßnahme erst, wenn beides zusammenkommt, eine technische Umgebung, in der die Arbeit rechtssicher stattfinden kann, und Fallaufgaben, die den branchentypischen Grenzfall tatsächlich abbilden. Der Konstrukteur muss an einem echten Lastenheft entscheiden, was er weitergibt, die Sachbearbeiterin an einem echten Mandantenvorgang. Welche technischen Rahmenbedingungen dafür gelten, also EU-Hosting, Silo-Architektur und DSGVO-Konformität, sollten Sie klären, bevor die erste Fallaufgabe in die Abteilungen geht.

Coaching wirkt erst, wenn es die Sprache der Abteilung spricht

Vergleichen Sie zwei Rückmeldungen auf dieselbe schwache Bearbeitung. Die erste lautet: „Geben Sie mehr Kontext an und formulieren Sie Ihre Anweisung präziser.“ Die zweite lautet: „Sie haben das Messprotokoll nicht in den Prompt gegeben, deshalb bleibt die Ursachenhypothese unbelegt. In einer 8D-Systematik gehören Toleranzabweichung und Prüfmittel in Schritt D4, und die Modellantwort muss gegen den Servicebericht geprüft werden, bevor sie an den Kunden geht.“ Beide Hinweise sind fachlich nicht falsch, aber nur der zweite verändert das Verhalten bei der nächsten Reklamation. Deshalb schreiben wir Musterlösung, Beleg und Tipp je Branche und Rolle neu, statt einen generischen Feedbacktext über alle Fallaufgaben zu legen.

Hier liegt auch die Antwort auf den bekanntesten Einwand gegen KI-Programme: Laut der MIT-NANDA-Studie „The GenAI Divide“ (Juli 2025) sehen 95 % der Unternehmen trotz Investitionen von 30 bis 40 Milliarden US-Dollar in generative KI keinen messbaren Ertrag, und die Autoren führen das nicht auf schwache Modelle zurück, sondern darauf, dass die Werkzeuge nicht lernen, sich nicht anpassen und nicht in die Abläufe integriert sind. Wer nur Lizenzen verteilt und Teilnahmequoten zählt, hat keine Grundlage, um das zu widerlegen, weil nie erhoben wurde, wie gut vorher gearbeitet wurde. Wer dagegen dieselbe branchennahe Fallaufgabe vor dem Coaching und einige Wochen danach bearbeiten lässt, sieht die Veränderung in den vier Dimensionen, typischerweise zuerst bei Domain-Steered Prompting und Critical Oversight. Genau diesen Ablauf, Abgabe, Beleg, Musterlösung, Tipp, bildet unsere Plattform ab; wie er im Detail aussieht, zeigt die Seite zum Coaching. Aus „wir haben geschult“ wird damit eine Aussage, die Sie gegenüber der Geschäftsführung, in Ausschreibungen und als Nachweis der Maßnahmenpflicht nach Artikel 4 der KI-Verordnung verwenden können.

Fazit: ein Nachweis, der Prüfungen standhält

Die Frage nach dem Stand der KI-Kompetenz kommt heute aus mehreren Richtungen, etwa über den Lieferantenfragebogen eines Großkunden oder vom Wirtschaftsprüfer, zumal das Institut der Wirtschaftsprüfer empfiehlt, die Anforderungen des AI Act in bestehende Governance- und Compliance-Strukturen zu integrieren. Teilnahmelisten beantworten diese Frage nicht, weil sie nichts darüber sagen, wie gut mit Copilot oder ChatGPT tatsächlich gearbeitet wird. Diese Lücke schließen branchenspezifische Fallaufgaben: Die Aufgabe stammt aus dem Arbeitsalltag der jeweiligen Abteilung, bewertet wird sie entlang der immer gleichen vier Dimensionen.

Dass dieser Weg trägt, hat auch einen regulatorischen Grund. Mit der Omnibus-Verordnung (EU) 2026/1744, in Kraft seit dem 27. Juli 2026, wurde aus der Erfolgspflicht eine Maßnahmenpflicht: Anbieter und Betreiber ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals zu unterstützen, ein bestimmtes Niveau muss niemand garantieren. Die Pflicht selbst bleibt, und Erwägungsgrund 8 der Verordnung hält fest, dass KI-Kompetenz unabhängig von Sanktionen eine strategische Priorität sein sollte. Es kommt also darauf an, systematisch und nachvollziehbar am Kompetenzaufbau zu arbeiten und das belegen zu können. Ein eigenes Bußgeld für fehlende KI-Kompetenz sieht Artikel 99 der KI-Verordnung nicht vor; die Marktüberwachungsbehörden können aber seit dem 2. August 2026 nachfragen, welche Maßnahmen ergriffen und dokumentiert wurden. Dass es dabei Nachholbedarf gibt, zeigt die Befragung der Bundesnetzagentur: Nur etwa vier von zehn Unternehmen, die KI nutzen oder es planen, bieten Maßnahmen zum Ausbau von KI-Kompetenzen an. Wenn Sie wissen möchten, wo Ihr Unternehmen zwischen Teilnahmeliste und belastbarem Nachweis steht, gibt unser Selbstcheck mit 8 Fragen in 3 Minuten einen ersten Anhaltspunkt.

Drei Schritte für den Anfang

  1. Wählen Sie zwei Abteilungen mit täglicher KI-Nutzung und für jede ein echtes Arbeitsergebnis als Fallaufgabe, etwa eine Reklamation oder ein Mandantenschreiben.
  2. Legen Sie je Aufgabe fest, an welcher Stelle ein Beleg zwingend ist und wo eine Plausibilitätsprüfung genügt. Dort liegt das branchentypische Risiko.
  3. Bewerten Sie alle Abgaben entlang derselben vier Dimensionen und wiederholen Sie die Aufgabe nach dem Coaching. So entsteht ein vergleichbarer Nachweis.

Quellen

Alle Quellen mit direktem Link zum Original.

  1. Verordnung (EU) 2026/1744 (Digital Omnibus on AI), Amtsblatt 24. Juli 2026: neuer Wortlaut von Artikel 4, Erwägungsgrund 8.
  2. AI Act Explorer, Artikel 4 KI-Kompetenz und Artikel 99 Sanktionen: konsolidierter Text nach der Omnibus-Änderung.
  3. Europäische Kommission, AI literacy Questions & Answers (Stand Juli 2026): kein Zertifikat nötig, interne Aufzeichnungen empfohlen, Aufsicht ab August 2026.
  4. Bundesnetzagentur, Pressemitteilung vom 29. Juli 2026 und BaFin, Pressemitteilung vom 29. Juli 2026: Zuständigkeiten der Marktüberwachung in Deutschland.
  5. Bitkom, Studienbericht „Künstliche Intelligenz in Deutschland“ 2026 (PDF): Regeln, Schulungen und Hemmnisse in Unternehmen ab 20 Beschäftigten.
  6. Bundesnetzagentur, „KI in Unternehmen: Einsatz, Ressourcen und Herausforderungen“ (Juli 2025, PDF): Branchensplits, Schwierigkeiten der Belegschaft, Kompetenzmaßnahmen.
  7. ifo Institut, Konjunkturumfrage Mai 2026: KI-Nutzung nach Branchen und Unternehmensgrößen.
  8. BCG, „Where's the Value in AI?“ (Oktober 2024): 74 % ohne greifbaren Wert, 70-20-10-Regel.
  9. VDMA und Strategy&, „GenAI im Maschinen- und Anlagenbau“ (April 2025, PDF): Margenpotenzial, Investitionsabsichten, Kompetenzwandel.
  10. Bundessteuerberaterkammer, FAQ „KI im steuerberatenden Berufsstand“ (Stand Januar 2026, PDF): Fortbildungspflicht, kritische Bewertung von KI-Ergebnissen, Mandantendaten.
  11. DATEV-Seismograf, 5. Welle (Juni 2025): KI-Nutzung und Hürden in 504 Steuerberatungskanzleien.
  12. KPMG und University of Melbourne, „Trust, attitudes and use of AI“ 2025 (Pressemitteilung) und Vollbericht (PDF): Datenuploads, Nutzung ohne Erlaubnis, Wirkung von Verboten.
  13. Bitkom, „Beschäftigte nutzen vermehrt Schatten-KI“ (Oktober 2025): Zugang zu generativer KI und private Tools in Unternehmen ab 20 Beschäftigten.
  14. Datenschutzkonferenz, Orientierungshilfe „KI und Datenschutz“ (Mai 2024, PDF): interne Weisungen, betriebliche Accounts.
  15. BaFin, „Risiken im Fokus 2026“, Trend Digitalisierung: generative KI bei Banken, aufsichtliche Erwartungen.
  16. Bitkom und Hartmannbund, „KI in fast jeder siebten Praxis“ (Mai 2025): KI-Einsatz in Praxen und Kliniken.
  17. Fraunhofer FOKUS und Behörden Spiegel, ThemenRadar 2026 (Wiedergabe bei Haufe): generative KI in der öffentlichen Verwaltung.
  18. MIT NANDA, „The GenAI Divide: State of AI in Business 2025“ (Wiedergabe): 95 % ohne messbaren Ertrag, These der Lernlücke. Originalbericht: MIT NANDA (PDF).
  19. Institut der Wirtschaftsprüfer, Knowledge Paper zum AI Act (August 2024): Integration in Governance, Compliance und Qualitätsmanagement.