Leistungen · 15 Wege über eine Lücke

Alle Leistungen

Referenzen · Belege statt Versprechen

Alle Case Studies

Wissen · Straßenton, aufgeschrieben

Magazin

Unternehmen · KI in Produktion seit 2011

Über Voidgap

48.14°N 11.57°E

vonNORNorderstedt · HQ
nachMUCMünchen

München kauft KI wie Maschinen.

Spezifikationen, Audit-Trails, klare Verantwortung. Münchner Unternehmen wollen dokumentierte Befunde und Systeme, die funktionieren, keine Präsentationen.

Vor Ort für
Workshops, Audits, Briefings
Alles andere
Remote, in euren Systemen
Sprache
Deutsch oder Englisch
Vertragspartner
Voidgap UG, HRB 29104 KI

01 · Die Stadt

Wovon München
lebt.

Die Branchen, die bestimmen, wonach wir hier gefragt werden.

  • Automobilzulieferer
  • Industrietechnik
  • Versicherungen
  • Enterprise-IT

Die wiederkehrenden Fragen: Wer dokumentiert die KI-Komponente in der Lieferkette, wer ist Anbieter im Sinne des AI Act, und wie übersteht das Ganze das nächste Audit des OEM-Kunden?

02 · Was München bei uns anfragt

Drei Dinge,
die wir hier hören.

  • angefragtISO-42001-Gap-Analyse

    Aufbauend auf dem ISO-9001- oder ISO-27001-System, das ihr schon betreibt.

  • angefragtTechnische Dokumentation

    Für KI-Komponenten, die in Produkten ausgeliefert werden.

  • angefragtAutomatisierung in Engineering und Schadenbearbeitung

    Mit Eskalation an Menschen für die Ausnahmen.

03 · Die Regeln

Was hier
gilt.

Eine Momentaufnahme zur Orientierung, Stand September 2026. Keine Rechtsberatung: Wir machen aus Regeln Architektur, eure Rechtsabteilung gibt frei.

Die meisten Kunden betreiben bereits ISO 9001 oder ISO 27001. Der effiziente Weg legt ISO 42001 und den EU AI Act als Schichten auf eine gemeinsame Nachweisbasis, statt einen zweiten Satz Dokumente anzulegen.

Die Regeln in Deutschland im Detail

EU AI Act vs. ISO 42001

04 · So arbeiten wir hier

Remote-first.
Vor Ort, wenn es zählt.

Remote-first, mit festen Vor-Ort-Tagen in München für Audits, Workshops und Management-Briefings. Deutsche Vertragsgesellschaft, deutsche Dokumentation auf Wunsch.

Vor Ort · euer Büro

  • WorkshopsHalber oder ganzer Tag, ein Team, endet mit Entscheidungen.
  • Audit-Kick-offsSecurity Assessments und ISO-42001-Gap-Analysen beginnen im Raum.
  • LenkungskreiseGo / No-Go, Roadmap, Budget.

Remote · euer Repo

  • Build-SprintsZwei bis vier Wochen, von der Idee in Produktion, in euren Systemen.
  • Evals in der CIJede Änderung an Prompt, Modell oder Retrieval wird getestet.
  • Reviews und SparringCode, Agenten, Berechtigungen, Architektur.

Immer

  • Erst NDA und AVVUnterschrieben, bevor wir Kundendaten anfassen.
  • Eure DatenregelnVerarbeitet wird dort, wo der Vertrag es festlegt.
  • Eine deutsche GesellschaftVoidgap UG (haftungsbeschränkt), Registergericht Kiel.

06 · Fragen

Gefragt
in München.

Sind wir Anbieter oder Betreiber?

Das hängt davon ab, wer das System unter eigenem Namen in Verkehr bringt und wer es verwendet. Zulieferer, die KI in Produkte einbauen, sind oft Anbieter. Wir klassifizieren pro System und halten schriftlich fest, warum.

Passt ISO 42001 zu unserem ISO 27001?

Ja. Die Norm folgt derselben Managementsystem-Struktur, vieles von dem, was ihr habt, lässt sich übernehmen.

Könnt ihr vor Ort sein?

Ja, an festen Tagen für Audits, Workshops und Management-Briefings.

Was wird unser OEM-Kunde verlangen?

Dokumentation der KI-Komponente, ihre Einstufung nach dem AI Act und Nachweise, dass sie getestet ist.

Workshop, Audit oder Lenkungskreis in München?

Bis bald in
München.

Ein Gespräch darüber, wo in eurem Unternehmen noch keine KI passiert. Keine Folien. Wenn es nicht passt, hört ihr das auch.