Pax8: EU-KI-Regeln eröffnen einen neuen Dienstleistungsmarkt für Managed Service Provider (MSPs).

Die KI-Regulierung der EU ist in eine neue Umsetzungsphase eingetreten. Pax8 Er sieht eine Chance für Managed Service Provider (MSPs), den Bedarf der Kunden an KI-Governance, Dokumentation und Risikomanagement in wiederkehrende Dienstleistungen umzuwandeln. Die Anbieter müssen jedoch den technischen Support von der Rechtsberatung trennen.

Die EU-Verordnung zur Bekämpfung der KI, das KI-Gesetz, trat im Wesentlichen am 2. August 2026 in Kraft. Gleichzeitig wurden dem Büro für KI der EU-Kommission und den nationalen Behörden Befugnisse zur Überwachung und Durchsetzung der bereits geltenden Teile der Verordnung übertragen.

Für europäische Unternehmen bedeutet dies, dass die Steuerung von KI nicht länger allein der Entwicklungs- oder Innovationsabteilung überlassen werden kann. Organisationen müssen wissen, welche KI-Systeme sie einsetzen, welche Daten diese Systeme verarbeiten und welche Risiken mit ihrer Nutzung verbunden sind.

• 

  GESPONSERT

  
  

• 

  WERBUNG

  
  

• 

  EIGENE INHALTE

  
  

• 

  WERBUNG

  
  

Pax8 ist überzeugt, dass diese Entwicklung einen neuen Dienstleistungsmarkt für Managed Service Provider (MSPs) schafft. In einem am 21. August 2026 veröffentlichten Papier beschreibt das Unternehmen, wie Partner KI-Governance als fortlaufende Dienstleistung anstatt als separates Compliance-Projekt anbieten können.

Von der KI-Inventur bis zur kontinuierlichen Überwachung

Viele kleine und mittlere Unternehmen nutzen bereits generative KI, automatisierte Entscheidungsunterstützung und in Cloud-Dienste integrierte KI-Funktionen. Oft fehlt ihnen jedoch das Personal, um die Systeme zu analysieren und die Risiken zu bewerten.

Laut Pax8 kann ein MSP-Service für KI-Governance mehrere Komponenten umfassen:

• Inventar der KI-Systeme und KI-Funktionen.
• Klassifizierung basierend auf Anwendungsbereich und Risiko.
• Richtlinien für zulässige und verbotene Nutzungen.
• Dokumentation von Modellen, Lieferanten und Datenquellen.
• Aufteilung der Verantwortlichkeiten zwischen IT, Management und Betrieb.
• Schulungen und Maßnahmen zur Förderung der KI-Kompetenz.
• Kontinuierliche Überwachung, Protokollierung und Berichterstattung.
• Verfahren für Vorfälle und Änderungen in KI-Systemen.
• Regelmäßige Risikobewertungen und -prüfungen.

Der Ansatz ähnelt etablierten MSP-Dienstleistungen in den Bereichen Cybersicherheit, Identitätsmanagement und Compliance, mit der Ausnahme, dass die KI-Governance auch Fragen der Transparenz, der menschlichen Kontrolle, des Modellverhaltens und der Datennutzung berücksichtigen muss.

Das KI-Gesetz wird schrittweise eingeführt.

Die KI-Verordnung trat am 1. August 2024 in Kraft, ihre Bestimmungen galten jedoch bereits zu unterschiedlichen Zeitpunkten. Die Verbote bestimmter KI-Anwendungen und die Anforderungen an KI-Kompetenzen traten am 2. Februar 2025 in Kraft. Die Regeln zur Governance und zu allgemeinen KI-Modellen folgten am 2. August 2025.

Die Verordnung trat im Wesentlichen am 2. August 2026 in Kraft. Zu diesem Zeitpunkt traten auch die Transparenzanforderungen gemäß Artikel 50 in Kraft. Diese umfassen Verpflichtungen in Bezug auf KI-generierte und manipulierte Inhalte.

Nach den Änderungen im Rahmen des EU-KI-Omnibusgesetzes werden bestimmte Regeln für risikoreiche KI-Systeme später eingeführt. Die Bestimmungen für sensible Anwendungen in Anhang III gelten ab dem 2. Dezember 2027. Für in regulierte Produkte integrierte KI gilt der 2. August 2028 als entsprechendes Datum.

Die Verpflichtungen der Organisation hängen unter anderem davon ab, ob sie das KI-System entwickelt, bereitstellt, importiert oder nutzt, sowie von der Risikoklassifizierung und dem Einsatzgebiet des Systems.

Wiederkehrende Einnahmen für den MSP-Markt

Pax8s Geschäftsmodell basiert darauf, dass Kunden nicht nur Unterstützung bei der Erstbestückung benötigen. Neue Modelle, Lieferanten und KI-Funktionen werden kontinuierlich hinzugefügt. Selbst bestehende Services können durch automatische Cloud-Updates angepasst werden.

Dies eröffnet die Möglichkeit für abonnementbasierte Dienstleistungen, bei denen das MSP-Unternehmen regelmäßig die KI-Umgebung des Kunden überprüft, die Dokumentation aktualisiert und über neue Risiken berichtet.

Für nordische MSP-Unternehmen könnte dieser Servicebereich insbesondere bei kleineren Organisationen relevant werden, die zwar europäischen Vorschriften unterliegen, aber keine eigenen Funktionen für KI-Governance, Recht und Risikomanagement besitzen.

Ein mögliches Angebot könnte mit bestehenden Diensten innerhalb von Microsoft 365, Cloud-Sicherheit, Datenschutz, Informationssicherheit und Lieferantenmanagement kombiniert werden. Etablierte Rahmenwerke wie das NIST AI Risk Management Framework können genutzt werden, um die Arbeit rund um Governance, Mapping, Messung und Management von KI-Risiken zu strukturieren.

Erfordert klare Verantwortungsgrenzen.

Die Regulierung von KI birgt auch neue Risiken für den Dienstanbieter. Ein Managed Service Provider (MSP) sollte nicht versprechen, dass ein Kunde durch den Kauf einer technischen Dienstleistung automatisch die Bestimmungen des KI-Gesetzes einhält.

Verträge und Leistungsbeschreibungen müssen Folgendes klarstellen:

• Welche Systeme und Anwendungsbereiche werden abgedeckt?.
• Welche Dokumentation der Kunde bereitzustellen hat.
• Wie häufig Kontrollen und Berichte durchgeführt werden.
• Wer trifft Entscheidungen über die Risikoakzeptanz?.
• Wenn die Hinzuziehung spezialisierter juristischer Experten erforderlich ist.
• Diese technische Dokumentation ersetzt keine Rechtsberatung.

MSPs müssen außerdem sicherstellen, dass ihre eigene Nutzung von Automatisierung und generativer KI den gleichen Governance-Prinzipien folgt wie die Nutzung für Kunden.

Kommerzieller, aber relevanter Kanaltrend

Pax8 ist ein kommerzieller Cloud-Marktplatz und eine Partnerplattform für Managed Service Provider (MSPs), daher verfügt das Unternehmen über eine klare Geschäftsgrundlage, um die Governance von KI als neue Einnahmequelle darzustellen.

Die Mitteilung stellt keine unabhängige Marktprognose dar. Sie verdeutlicht jedoch einen relevanten Trend im Vertriebskanal: Die europäische KI-Regulierung führt zu einem wachsenden Bedarf an praktischer Unterstützung bei Bestandsführung, Dokumentation, Schulung und laufender Risikokontrolle.

Für MSP-Markt KI-Governance kann sich somit zu einem Dienstleistungsbereich entwickeln, der technische Beratung, Sicherheit und Unternehmensführung vereint.