Selbstverpflichtung · Stand 16.05.2026

KI-Kodex — so arbeite ich.

Sechs Prinzipien für den verantwortungsvollen KI-Einsatz in der Beratung. Selbstverpflichtung, nicht Marketing-Etikett. Öffentlich nachprüfbar.

Art. 4 EU-KI-VO DSGVO-konform Fraunhofer-IAIS zertifiziert BAFA-Berater #227723
Spezialisiert auf B2B-Vertriebsoptimierung im fertigenden Mittelstand mit KI und digitalen Werkzeugen — BAFA-Berater #227723. Dieser Kodex beschreibt, nach welchen Regeln Lepper Consulting in solchen Projekten arbeitet.
Zu den sechs Prinzipien ↓

Warum dieser Kodex

Der Umgang mit Künstlicher Intelligenz bestimmt, wie glaubwürdig eine Beratung im Mittelstand heute ist. Dieser Kodex dokumentiert, nach welchen Regeln Lepper Consulting arbeitet — gegenüber Kunden, Partnern und Menschen, deren Daten oder Arbeit von einem Projekt berührt werden. Er ist als Selbstverpflichtung gedacht und wird offen geführt, damit überprüfbar bleibt, was in der Praxis passiert.

Die sechs Prinzipien

01

Transparenz

Ich lege offen, welche Werkzeuge in einem Projekt zum Einsatz kommen — welche Modellklassen, welche Anbieter, welche Art der Verarbeitung. Kunden können jederzeit fragen, was wie verwendet wurde; die Antwort ist Teil der Projektunterlagen, nicht eine Auskunft auf Nachfrage.

02

Menschliche Kontrolle

KI liefert Vorschläge, Analysen und Entwürfe. Entscheidungen, die Menschen betreffen, trifft ein Mensch. Das folgt dem Grundgedanken von Artikel 14 der EU-KI-Verordnung: Systeme müssen von Menschen überprüft und überstimmt werden können.

03

Datenschutz

Kundendaten werden nicht zum Training oder Nachtraining öffentlicher Modelle verwendet. Personenbezogene Daten gelangen nur anonymisiert in KI-Systeme; wo eine Auftragsverarbeitung nötig ist, liegen Verträge nach DSGVO Art. 28 vor. Sensible Projekte laufen in EU-gehosteten oder lokalen Umgebungen.

04

Verhältnismäßigkeit

Werkzeuge werden nach Zweck gewählt, nicht nach Marktlärm. Nicht jedes Problem ist ein KI-Problem. Für viele Vertriebsaufgaben reicht ein sauberer Prozess und ein gutes CRM; KI kommt dort zum Einsatz, wo sie messbar schneller oder präziser ist.

05

Kompetenz

Jan Lepper ist Fraunhofer-IAIS-zertifiziert (Certified Data Scientist Specialized in the EU AI Act, ISO 17024) und BAFA-registrierter Berater (#227723). Die Kompetenz nach Art. 4 EU-KI-Verordnung wird laufend dokumentiert und regelmäßig aufgefrischt.

06

Grenzen

Nicht Teil dieser Praxis sind: biometrische Identifikation, Bewertung natürlicher Personen im Sinne von Social Scoring, Auswahl- oder Bewertungssysteme für Beschäftigte oder Bewerbende, Kredit- und Solvenzbewertung sowie Systeme mit automatischer Entscheidungswirkung gegenüber Dritten.

Praktische Umsetzung

In Projekten kommen überwiegend textverarbeitende KI-Systeme führender Anbieter zum Einsatz — in DSGVO-konformer Konfiguration und, wo möglich, EU-gehostet. Ergänzend: spezialisierte Werkzeuge für OCR, Datenaufbereitung und Analyse. Vor jedem Projekt wird geklärt, welche Datenarten verarbeitet werden und in welcher Umgebung. Kunden erhalten auf Wunsch Einblick in die eingesetzte Werkzeugkette, die Verarbeitungsschritte und die Ergebnisprüfung.

Kein Projektergebnis verlässt mein Haus ohne menschliche Prüfung. Entwürfe, Analysen, Berichte und Berechnungen gehen durch eine Abschlussdurchsicht, bevor sie beim Kunden landen.

Einordnung nach EU-KI-Verordnung

EU-KI-Verordnung / AI Act für KMU." data-en="Lepper Consulting's work falls predominantly into the minimal- and transparency-risk range of the EU AI Act. I do not develop high-risk systems in the sense of Annex III myself. For clients whose applications sit in high-risk territory — industrial decision systems or critical infrastructure — I advise on classification, duties and implementation path; the operational build stays with the client and their development partners. Background and detailed duties: EU AI Act for SMEs.">Die Arbeit von Lepper Consulting fällt überwiegend in den Bereich Minimal- bis Transparenzrisiko. Ich entwickle selbst keine Hochrisiko-Systeme im Sinne von Anhang III. Für Kunden, deren Anwendungen im Hochrisiko-Bereich liegen — etwa Industrie-Entscheidungssysteme oder kritische Infrastruktur — berate ich zu Einordnung, Pflichten und Umsetzungspfad; die operative Umsetzung bleibt beim Kunden und seinen Entwicklungspartnern. Hintergrund und Pflichten im Detail: EU-KI-Verordnung / AI Act für KMU.

Kontakt und Stand

jan@lepperconsulting.de. Der Kodex wird bei substanziellen Änderungen der Praxis oder Rechtslage aktualisiert; das Datum des letzten Standes steht am Ende dieser Seite." data-en="Questions, criticism or suggestions about this code go to jan@lepperconsulting.de. The code is updated whenever practice or the legal framework change in substance; the date of the latest version is shown at the bottom of this page.">Fragen, Kritik oder Hinweise zu diesem Kodex gehen an jan@lepperconsulting.de. Der Kodex wird bei substanziellen Änderungen der Praxis oder Rechtslage aktualisiert; das Datum des letzten Standes steht am Ende dieser Seite.

Stand: 16. Mai 2026 · Version 1.0

Vertriebs-Audit oder Orientierungsgespräch

Wenn Sie wissen wollen, wie sich diese Prinzipien in einem konkreten Vertriebsprojekt anfühlen — der Vertriebs-Audit klärt Reibungspunkte und Potenziale für digitale Werkzeuge in 60 Minuten.