EU AI Act Experten in Deutschland

• Generative KI-Produkte für Unternehmenskunden, von der Strategie über die Spezifikation bis zur Produktion end-to-end verantwortet.
• Zentrale Strategie, lokale Konfiguration: mandantenfähiger KI-Assistent für die betriebliche Altersversorgung (bAV), als interaktiver Avatar mit Text- und Sprachpfad umgesetzt. Drei Mandanten laufen auf einer Codebasis, jeweils mit eigenem Gesprächsleitfaden, während Wissensbasis, Schutzmechanismen und Eskalationspfade zentral bleiben
• Versionierte, KI-fähige Wissensbasis, die in einen mandantenunabhängigen Sprachkontext und mandantenspezifische Text-Prompts eingebunden wird — die Konfigurationsebene, die lokale Anpassungen ermöglicht, ohne das Produkt aufzuspalten
• Konversationsdesign: Antwortgrenzen, Umfang und Umgang mit themenfremden Fragen, Regeln gegen Halluzinationen, Eskalation und Übergabe von Leads an menschliche Berater
• Fünf Eval-Suites als Qualitätstor vor jeder Änderung an Prompt oder Modell (Anti-Halluzination, Fehlermuster des LLM-as-a-judge, Konsistenz über mehrere Gesprächsrunden, Sprach-KPIs, Aktionsvokabular mit Konfusionsmatrix); ein Nutzertest mit 10 Testern (Hamburg, 07/2026) führte zur Überarbeitung von Alpha zu Beta
• Externe Entwickler, Compliance und Kunden-Stakeholder koordiniert; DSGVO-konformer EU-Stack, IDD-konform, Klassifizierung nach EU AI Act dokumentiert
• Zweite Produktlinie: White-Label-Social-Media-Generator für die Beratung chilli mind (CH/DE) — eine Codebasis, kundenindividuelles Branding und Konfiguration
• Ergebnisse: mehr als 239 Deployments und ein Pilot mit Unternehmenskunden · mehr als 108 Deployments für das White-Label-Produkt · wiederverwendbares Muster für mandantenfähige KI-Produkte in einem regulierten Umfeld

CXO AI OS ist ein Agenten-System aus sechs Bausteinen. Statt AI als Chat-Fenster zu nutzen, entsteht ein System, das den Kontext eines Unternehmens kennt, nach seinen Regeln urteilt und in seinem Auftrag handelt.

• Für den Mittelstand: geführter Sprint mit anschließendem Betrieb für ein Team, einen Bereich oder einen priorisierten Cluster, auf Basis einer AI-Diagnose
• Für Selbstständige: Programm, in dem die Teilnehmenden ihr eigenes Agenten-System bauen
• Sequenz im Unternehmen: Diagnose, Priorisierung, Sprint, Betrieb
• Umsetzung in Claude Cowork oder ChatGPT Work, ohne Programmierung
• Architektur: Stabschef, Ziele, Berater, Agenten, Kontext, Katalog

• Reparatur eines defekten „ScrumBan“-Prozesses, danach ein reines Kanban-System etabliert; Steigerung des Outputs im Kanban-Flow um 22 % in vier Wochen

• Team-Autonomie und Entscheidungsfähigkeit durch Implementierung neuer Entscheidungsstrategien gesteigert; somit bis zu 25 % bessere Resultate

• Neugestaltung von Retrospektiven (u. a. durch Einzelcoaching und Workshops), die zur konsequenten Umsetzung der resultierenden Action Items führten

• Intensives Coaching von Product Ownern (POs) zur Entwicklung und Förderung von „Empowered Teams“ neben Führungskräfteentwicklung zur realistischen Einordnung („De-Illusionierung“) agiler Frameworks und Methoden

• Begleitung von Change-Management-Prozessen zur Förderung einer agilen Firmenkultur bei Management und Teams, wobei die interne Kommunikation zur Erhöhung der Transparenz und Effektivität in agilen Prozessen verbessert wurde

• Entwicklung einer agentengestützten Governance-Plattform zur automatisierten Sicherstellung der EU AI Act-Konformität sowie der ODA-konformen Orchestrierung von KI-Services in komplexen Enterprise-Umgebungen.

• Design und Implementierung eines agentenbasierten "Mission Control"-Frameworks (Aletheia Conductor) zur autonomen Zustandsüberwachung und Prozesssteuerung.

• Entwicklung von "Compliance-as-Code" (CaC)-Lösungen basierend auf OPA/Rego zur systemweiten Durchsetzung regulatorischer Leitplanken.

• Integration von TM Forum ODA-Standards (TMF630, TMF622, TMF642) zur Gewährleistung der Interoperabilität und Standardisierung.

• Aufbau einer hochverfügbaren Event-Driven Architecture mittels Redpanda und CloudEvents v1.0 zur echtzeitnahen Event-Verarbeitung.

• Implementierung einer revisionssicheren "Evidence Chain" durch kryptographische Verkettung von Trace-Logs zur Vorbereitung automatisierter Audits.

• Tech Stack: Java 21 (Quarkus Native), TypeScript (Next.js), Redpanda (Kafka API), CloudEvents v1.0, OPA (Open Policy Agent) & Rego, TimescaleDB, ZincSearch, Redis, TM Forum ODA, Git, GitHub, Clean Code Development, Like-C4.

Stabilisierung einer Azure-/.NET-Landschaft im laufenden Betrieb.

• Architektur, DevOps und Betriebsfähigkeit; technische Entscheidungen unter Zeitdruck
• Azure DevOps, Monitoring, ETL/ELT, Cloud Security, FinOps und Data-Mesh-nahe Themen

Technologien: Azure DevOps, .NET, CI/CD, Monitoring, FinOps

• Dozentin in einer AZAV-zertifizierten, einmonatigen Weiterbildung zu KI-Grundlagen und Anwendungspraxis
• Konzeption und Durchführung der Module für Teilnehmende aus unterschiedlichen Berufsfeldern
• Vermittlung von Funktionsweise, Einsatzfeldern und Grenzen generativer KI sowie von Prompting- und Bewertungspraxis
• Erstellung der Schulungsunterlagen und Übungsformate
• Ausbildereignung nach AEVO

• Branche: Maschinenbau, Fahrzeugbau
• Regulierungen: Data Act
• Projektschwerpunkt: Datengovernance, rechtskonforme Maschinendatennutzung, Datenplattformen
• Beauftragt durch: CFO, Plattform Product Owner

Erfolge/Ergebnisse (Frühphase):

• Compliance-Begleitung des Aufbaus einer int. vereinheitlichten Datennutzungsplattform auf Basis Databricks.
• Schaffung der Voraussetzung für die rechtskonforme und effektive Maschinendatennutzung, u.a.:
• Technisch: Gap-Analyse und Schließen von Lücken in der Segmentierung und Pflege der erhobenen Maschinendaten.
• Technisch: Berücksichtigung von Datenausleitungen aus der Plattform an Nutzer und Dritte.
• Organisatorisch: Entwurf und Abschluss der erforderlichen Datennutzungsverträge.

Zeitlich befristete Interim-Besetzung einer vakanten Programmleitungsposition: gemeinsame Leitung eines komplexen Softwareprojekts und Orchestrierung mehrerer agiler Teams (Fach-, Entwicklungs- und DevOps-Teams) sowie aktives Vorantreiben von Veränderungsprozessen.

• Programmsteuerung & Planung: Verantwortung für die Erstellung und Aktualisierung von Meilenstein-, Ressourcen- und Budgetplanungen zur Sicherstellung der Projektziele unter Anwendung agiler und hybrider Methoden.
• Cross-funktionale Zusammenarbeit: Förderung der teamübergreifenden Kooperation und des Wissensaustauschs; Lösung von Blockern durch proaktives Konfliktmanagement und zielgerichtete Moderation.
• Stakeholder-Management & Transparenz: Gewährleistung einer transparenten und adressatengerechten Kommunikation innerhalb und außerhalb der Projektorganisation unter Nutzung moderner Projektmanagement-Tools.

• Neugestaltung der Legal Operations: standardisierte Workflows, die den Routineaufwand um bis zu 80% reduzieren, mit Quellenangabe, Halluzinationsprüfung als Qualitätsgate, Rollenmodell, Protokollierung und Audit-Trail.
• Compliance-by-Design-Betriebsmodell (Bereitschaft für EU AI Act, DSGVO, eIDAS) mit dokumentierten und freigabefähigen Prozessschritten.
• Roadmap, Sprint-Planung und Release-Management für eine agentische RAG-Plattform mit Freigabe durch Counsel-in-the-loop, Audit-Trail und Hosting in Deutschland.
• Anforderungen aus EU AI Act, DSGVO und eIDAS als zentrale Projektergebnisse gesteuert; Go-to-Market für zwei Kundensegmente.

• SupportPiloten, einen KI-gestützten Content-Operations-Service, aufgebaut und validiert; ersten zahlenden Pilotkunden gewonnen
• Agentische Workflows mit Claude Code und Codex für Analyse, Recherche, Dokumentation und Prototyping erprobt
• Eigenes KI-Produkt weiterentwickelt; Weiterbildung: KI-Governance, KI-Compliance und EU AI Act (laufend)

AI-Telefonassistent-Plattform

Claude Code, Google AI Studio, Python, LLM / Voice-AI, PostgreSQL

• Konzeption und Hands-on-Entwicklung einer KI-gestützten Telefonassistenten-Plattform (Voice-AI / LLM) – von der Idee über die Architektur bis zum MVP/Produkt.
• Aufbau agentischer Workflows und vollständiger Automatisierungen mit Claude Code und Google AI Studio.
• Darüber hinaus KI-gestützte Delivery in Kundenmandaten: Claude Code für Governance-Dokumentation, Anforderungsentwürfe und Automationen.

• Projektmanagerin für die Analyse, Implementierung und Optimierung digitaler Prozesse
• Konzeption, Betreuung und Optimierung umfassender Marketingkampagnen zur Leadgenerierung via Paid Social (u.a. MetaAds, TikTokAds)
• Konzeption und Umsetzung von Content-Produktion und Marketingmaßnahmen
• Projektmanagement im Bereich Omnichannel-Marketing und Prozessautomatisierung
• Implementierung digitaler Tools zur Optimierung der Kundenakquise und -betreuung
• Internes Stakeholder-Management und Koordination externer Dienstleister

KI-Agenten-SaaS

Gründung und Aufbau eines KI-Agenten-SaaS für automatisierten Kundensupport und Lead-Qualifizierung, inkl. Implementierung bei Pilotkunden.

• Transformation Service → Produkt: Produktisierung aus der Agentur heraus zu einem eigenständigen KI-Agenten-SaaS. Ausgangspunkt war das konkrete Problem eines Kunden; das produkt entstand gemeinsam mit ihm.
• Entwicklung und Einführung von KI-Agenten für Website-Inbound, Lead-Qualifizierung und Kundenservice mit 8K€ MRR.
• Remote-Team aus Engineering, LLM-Ops und Customer Enablement strukturiert und geführt.
• Case PTC Auto (E-Commerce auf Shopify): KI-Support-Agent an den Shop angebunden, automatisierte Produktdaten- & Support-Workflows, ~10–15h/Woche weniger Aufwand pro Support-Mitarbeiter.
• Datenverarbeitung der KI-Agenten DSGVO-konform aufgesetzt: Auftragsverarbeitung, Löschkonzepte, Speicherorte der Kundendaten.
• Agenten gegen den EU AI Act eingeordnet (Risikoklasse, Transparenzpflichten) und danach gebaut.
• Compliance- und Sicherheitsanforderungen von Kunden beantwortet (Fragebögen, Nachweise, Verträge), um überhaupt verkaufen zu können.
• Technische Leitplanken im Produkt gegen Fehlverhalten der Agenten: Halluzinationen, Eskalation an Menschen, Protokollierung.

• Leitung der gruppenweiten, internationalen und funktionsübergreifenden IT-Governance-&-IAM-Abteilung in der zentralen IT-Division eines großen deutsch-französischen Privatbankkonzerns. Disziplinarische Führung von rund 30 Mitarbeitenden an fünf Standorten (Frankfurt, Paris, Tunis, Saarbrücken, Düsseldorf). Vorsitzender in IT-Komitees und zentrale Rolle in der direkten Kommunikation mit der Geschäftsführung, dem Aufsichtsrat, externen Stakeholdern und Aufsichtsbehörden.
• Definition und Implementierung eines modernen IT-Strategieprozesses sowie der zugehörigen IT-Governance-Strukturen für die IT-Abteilung mit über 600 Mitarbeitenden (bestätigt durch die deutsche Bundesanstalt für Finanzdienstleistungsaufsicht und die ACPR) und erfolgreichem Ablauf.
• Aufbau eines zukunftsorientierten Prozessrahmens für IT und der notwendigen Governance-Strukturen (Process Squads) zur kontinuierlichen Verbesserung der IT-Prozesse im Hinblick auf neue regulatorische Anforderungen (einschließlich DORA, EU AI Act usw.).
• Einführung strenger Prozesse zum Abbau eines historischen Rückstands an Prüfungsfeststellungen (> 100 IT-Feststellungen, 40 überfällige Feststellungen in 2022) von internen und externen Prüfern (WP, ACPR, BaFin). Erfolgreiche Reduzierung der überfälligen Feststellungen auf 0 Ende 2025.
• Unterstützung von mehr als 20 IT-Prüfungen pro Jahr und Aufbau von Prozessen zur regulatorischen Überwachung. Einführung von ServiceNow zur Revolutionierung der Prozesse für regulatorische Änderungen und IT-Compliance mit erweiterten KI-Funktionen.
• Neuausrichtung der IT-Kontrollprozesse in Verbindung mit der neu gegründeten ICT-Risiko-Funktion nach DORA und dem Drei-Linien-Modell mit der TopEase GRC-Lösung.
• Reduzierung der Anwendungslandschaft durch systematische Analyse der Funktionen gemeinsam mit Anwendungs- und Fachverantwortlichen, Identifikation von Doppelungen und Umsetzung einer One-Tool-Strategie im gesamten Konzern. Erfolgreiche Reduzierung eines Drittels der Anwendungen in der CMDB.
• Onboarding aller Konzernanwendungen in die konzernweite IAM-Lösung von One Identity sowie Betrieb und Weiterentwicklung der Lösung in Verbindung mit Segregation of Duties (SoD), rollenbasierter Zugriffskontrolle (RBAC) usw.