Berlin, Deutschland · A2G Consulting · Europäische Compliance von Anfang an
Berlin, Deutschland · A2G Consulting · Europäische Compliance von Anfang an
AnnexOps ist das zentrale Produkt von A2G Consulting – einem in Berlin ansässigen Unternehmen für Cybersicherheit und Compliance, das seit Jahren ISO 27001, ISO 42001 und die DSGVO in europäischen Unternehmen umsetzt. Wir haben nicht einfach die KI-Verordnung der EU gelesen und daraufhin beschlossen, Software zu entwickeln. Wir haben das Problem selbst erlebt.
Die Entstehungsgeschichte
Jahrelang saß A2G Consulting mit einigen der anspruchsvollsten Unternehmen Europas an einem Tisch – und unterstützte sie bei der Implementierung von ISO 27001, der Anwendung der IEC 62443 für Betriebstechnologie, dem Management von Cybersicherheitsrisiken und der Einhaltung der DSGVO. Unsere Arbeit fand in Vorstandssitzungen, Risikoausschüssen und bei der Vorbereitung auf Audits statt. Wir kennen regulatorische Komplexität nicht aus Lehrbüchern, sondern aus der Praxis.
Als die KI-Verordnung der EU Gestalt annahm, stießen wir in fast jedem Kundengespräch irgendwann auf dasselbe Problem. Das Produkt war bereit. Der Markt war vorhanden. Doch sobald jemand nach der Compliance mit der KI-Verordnung der EU fragte, wurde es still im Raum – nicht, weil es niemanden interessierte, sondern weil jeder weitere Schritt zu sechsstelligen Rechtsberatungskosten, einer Verzögerung von 12 Monaten und einem PDF-Bericht führte, der bereits veraltet war, sobald die Europäische Kommission neue Leitlinien veröffentlichte.
Nitin Grover und sein Team erkannten, was dem Markt bisher entgangen war: Bestehende Lösungen zur Compliance-Automatisierung – entwickelt für DSGVO-Checklisten und ISO-Audits – waren im Wesentlichen Systeme zur Dokumentenprüfung. Die KI-Verordnung der EU ist grundlegend anders. Sie erfordert, dass Compliance auf Entwicklungsebene verankert ist – direkt in der CI/CD-Pipeline und bereits zum Zeitpunkt der Bereitstellung. Die Pflichten beziehen sich auf das KI-System selbst – auf seine Risikoklasse, seine Trainingsdaten, sein Überwachungsverhalten und die Grenzen seiner Zweckbestimmung – und nicht nur auf den zugehörigen Dokumentationsordner.
Die vorgesehenen Sanktionen verdeutlichen die Tragweite. Bei den schwerwiegendsten Verstößen können Geldbußen von bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes verhängt werden. Diese Risiken gehen weit über die üblichen administrativen DSGVO-Bußgelder hinaus, für die Rechtsteams entsprechende Budgets einplanen. Für KI-Start-ups können sie existenzielle Folgen haben – insbesondere da die entsprechenden Pflichten für GPAI-Modelle bereits seit August 2025 gelten.
A2G Consulting traf daher eine Entscheidung, die nur wenige reine Softwareunternehmen glaubwürdig hätten treffen können: das eigene Know-how in ein Produkt zu überführen. Nicht die Regulierung studieren und anschließend ein Tool entwickeln, sondern Infrastruktur von innen heraus aufbauen – aus dem Compliance-Alltag heraus und nicht anhand einer Produkt-Roadmap.
Das Ergebnis ist AnnexOps: keine Compliance-Checkliste und kein Dokumentengenerator, sondern eine durchgängige Infrastruktur für KI-Governance, die dort verankert ist, wo KI-Systeme entstehen und betrieben werden – in der Pipeline der Entwickler.
Dies ist der Übergang von Dienstleistungen zu einem Produkt. Das Team hinter AnnexOps hat bereits die anspruchsvolle Arbeit geleistet, zu verstehen, wie Compliance in europäischen Organisationen tatsächlich funktioniert. Diese Glaubwürdigkeit lässt sich nicht vortäuschen und auch nicht kurzfristig aufbauen. Sie ist der nachhaltigste Wettbewerbsvorteil von AnnexOps.
Unsere Positionierung
Wir unterstützen unsere Kunden nicht dabei, die KI-Verordnung der EU zu umgehen. Wir halten die Regulierung für legitim. Was wir infrage stellen, ist die Annahme, dass Compliance teuer, manuell und von der Entwicklung getrennt sein muss.
Transparenz, Risikomanagement, menschliche Aufsicht und technische Dokumentation für KI-Systeme, die weitreichende Entscheidungen über das Leben von Menschen treffen - das sind nachvollziehbare Pflichten. Was wir für unangemessen halten, ist die Erwartung, dass Start-ups diese Anforderungen mithilfe von Kanzleien und PDF-Berichten erfüllen müssen. Die Lücke bei den geeigneten Tools ist das Problem, das wir lösen.
Die Compliance mit der KI-Verordnung der EU sollte wie eine Testsuite funktionieren: automatisch bei jedem Modell-Push ausgeführt werden, einen Build stoppen, wenn eine neue Pflicht hinzukommt, und kontinuierlich Nachweise erzeugen – nicht erst in letzter Minute vor einem Audit. Wir bauen die Infrastrukturschicht, die dies ermöglicht – so wie Stripe die Zahlungsinfrastruktur und Twilio die Kommunikationsinfrastruktur aufgebaut haben.
KI-Start-ups, die die Frist am 2. August 2026 mit einem verifizierten Compliance-Status, einem einbettbaren Badge und einem vorstandstauglichen Bericht erreichen, während Wettbewerber noch Erstgespräche mit Kanzleien vereinbaren, können sich dadurch einen nachhaltigen Wettbewerbsvorteil bei der Beschaffung durch europäische Unternehmen verschaffen.
Das Team
Zwei Führungskräfte, die ihre berufliche Laufbahn in den Bereichen Enterprise-Technologie, Compliance und Unternehmertum verbracht haben - und nun bei der Herausforderung der regulatorischen Infrastruktur zusammenkommen, die für KI-Unternehmen derzeit am wichtigsten ist.
Gründer & CEO · A2G Consulting & AnnexOps
Nitin verfügt über jahrzehntelange Erfahrung in Führungspositionen im Bereich Enterprise-Technologie – unter anderem in leitenden Positionen bei Hexaview Technologies, R Systems, Trianz und TO THE NEW. Diese Laufbahn hat ihm etwas Seltenes vermittelt: unmittelbare Erfahrung damit, wie Governance, Compliance und Technologie in großen Organisationen zusammenwirken. Als er A2G Consulting gründete, baute er das Unternehmen auf der Überzeugung auf, dass Compliance-Beratung ehrlich, technisch fundiert und wirklich praxisnah sein sollte. Nachdem er über Jahre beobachtet hatte, wie europäische KI-Unternehmen mit einer Regulierung kämpften, für die bestehende Tools nicht ausgelegt waren, traf er die Entscheidung: Die Lösung ist Infrastruktur, nicht Beratung. AnnexOps ist die Umsetzung dieser Entscheidung.
Strategischer Berater
Pavan ist ein Serienunternehmer mit mehr als 20 Jahren Erfahrung im Aufbau, in der Skalierung und im erfolgreichen Verkauf von Technologieunternehmen. Er hat drei Unternehmen gegründet – eines davon wurde übernommen, ein weiteres erfolgreich verkauft. Heute investiert und berät er Start-ups in der Frühphase und bringt dabei den spezifischen unternehmerischen Weitblick mit, den nur jemand bieten kann, der Unternehmen selbst aufgebaut und in großem Maßstab erfolgreich verkauft hat. Seine Investition in AnnexOps ist eine bewusste Entscheidung für ein Team mit einzigartigem Fachwissen, eine Regulierung mit verbindlichem Durchsetzungszeitplan und einen Markt, für den bislang keine überzeugende Infrastrukturlösung verfügbar ist. Pavans Unterstützung bringt unternehmerische Strenge und kaufmännische Disziplin ein und ergänzt damit die umfassende regulatorische Expertise von A2G.
Unsere Mission
Wir sind keine Compliance-Beratung, die Software entwickelt hat. Wir sind ein Produktunternehmen, das auf fundierter Compliance-Expertise aufbaut - ein Team, das sich über Jahre hinweg das Recht erworben hat, zu sagen, dass es dieses Problem versteht. Die Compliance-Infrastruktur für die KI-Verordnung der EU, die KI-Start-ups benötigen, existiert derzeit nicht in der erforderlichen Form. Wir bauen sie von Berlin aus - gestützt auf ein Jahrzehnt Erfahrung in der europäischen Compliance-Praxis.
Keine Software, die um eine Regulierung herum entwickelt wurde. Expertise, die durch jahrelange Erfahrung in realen europäischen Compliance-Programmen direkt in die Software eingeflossen ist.
Hauptsitz in Berlin. Datenhosting in Frankfurt. Deutschland und die Niederlande als Startmärkte. Wir sind kein US-Unternehmen, das nach Europa verkauft.
APIs, SDKs und automatisierte Evidenzketten - keine PDFs, Beratungsverträge und Interpretationsvermerke. Compliance, die gemeinsam mit Ihrem Code ausgeliefert wird.
Noch etwas
AnnexOps bietet keine Rechtsberatung an. Wir stellen die Infrastruktur bereit, die die rechtliche Prüfung beschleunigt, die Erfassung von Nachweisen automatisiert und die Audit-Vorbereitung von einem monatelangen Prozess auf wenige Stunden verkürzt.
Wenn Sie eine rechtliche Einschätzung zu einer konkreten Frage zur KI-Verordnung der EU benötigen, vermitteln wir Ihnen über unser Partnernetzwerk den passenden Fachanwalt. Wenn Sie eine Compliance-Infrastruktur benötigen, die in Ihrer Pipeline verankert ist und Nachweise erstellt, auf die Ihre Auditoren vertrauen können, sind Sie hier genau richtig.
AnnexOps ist das Produkt eines Teams, das seit Jahren in europäischen Compliance-Teams tätig ist. Wir behaupten nicht, auf alle Fragen eine Antwort zu haben. Wir sind überzeugt, das Problem besser zu verstehen, als es ein reines Softwareunternehmen könnte – und eine Infrastruktur entwickelt zu haben, die es ermöglicht, dieses Problem in großem Maßstab zu lösen. Wenn Sie davon ausgehen, dass die Frist verbindlich ist, die Sanktionen erheblich sind und die Lücke bei geeigneten Tools tatsächlich besteht, sollten wir miteinander sprechen.
Wir sprechen mit KI-Start-ups, die ihre Produkte auf dem EU-Markt anbieten. Wenn der 2. August 2026 für Sie relevant ist, lassen Sie uns ins Gespräch kommen.
Kernfunktionen
Vollständige Abdeckung aller Anwendungsfallkategorien von Anhang III, einschließlich Biometrie, kritischer Infrastruktur, Bildung, Beschäftigung, grundlegender Dienstleistungen, Strafverfolgung, Migration und Justiz.
Die Klassifizierungsregeln werden als versionierte Daten in der Datenbank gespeichert - niemals fest im Code hinterlegt. Prüfen Sie nachträglich, wie sich frühere Klassifizierungen unter neuen Regeln ändern würden.
Die Engine analysiert Ihre Rolle in der KI-Wertschöpfungskette, um zu bestimmen, ob für Sie Pflichten als Anbieter (Art. 16), als Betreiber (Art. 26) oder beide gelten.
Erkennt, ob es sich bei Ihrem System gemäß Art. 3 Nr. 63 um ein KI-Modell mit allgemeinem Verwendungszweck (GPAI) handelt. Kennzeichnet Modelle oberhalb des Schwellenwerts von 10²⁵ FLOPs für zusätzliche Pflichten im Zusammenhang mit systemischen Risiken gemäß Art. 55.
Ein strukturierter Fragebogen führt Ihr Team Schritt für Schritt durch den Klassifizierungsprozess. Jede Antwort grenzt den Anwendungsbereich von Anhang III weiter ein, bis eine eindeutige Klassifizierung erreicht ist.
Jede abgeschlossene Klassifizierung erzeugt einen teilbaren Nachweis mit den Antworten auf den Fragebogen, der verwendeten Regelversion, dem Vertrauenswert und der rechtlichen Begründung - von Anfang an auditfähig.