指南

AI合规的费用是多少?影响因素、流程和资助可能性

数据保护和AI合规没有可靠的一口价——背后的项目千差万别。真正影响工作量的因素是什么,如何获得具体报价,以及奥地利有哪些资助可申请。

按申请报价3至5周2026年现状
简而言之

AI合规无法给出可靠的一口价——它取决于项目范围,而非供应商。包括现状评估、分类和指导方针。实际方案需在简短、无约束力的初次咨询后才能提供。

01 — 价格

费用

价格
根据工作量定制
典型周期
3 至 5 周

用于现状盘点、分类和制定指导方针。固定价格只有在初次沟通后才能合理给出——请简要告诉我们您的项目,我们会发送与范围和工作量相符的方案。

02 — 影响因素

价格驱动因素

  • 范围和对接系统数量。每个需要参与的额外系统都会增加工作量——无论核心多简单。
  • 您初始情况的状态。干净的数据、现有的内容和已记录的流程会显著降低工作量。混乱是最昂贵的成本因素。
  • 需要新建多少内容。您能提供的内容就无需他人创造。这是您自己手中最大的杠杆。
  • 对设计和个性化的要求。一套可靠的标准系统成本只是定制解决方案的一小部分——而且比供应商承认的更常见地足以满足需求。
  • 运营模式。一次性项目成本或持续维护:按三年计算,往往呈现出与报价比较不同的景象。

03 — 资助

奥地利补贴

对于数字化项目,奥地利有多个资助渠道,例如KMU.DIGITAL(中小企业数字化资助计划)或aws-Digitalisierungsförderung(奥地利经济服务公司数字化资助)。我们会与您一起单独审查当前哪个资助、金额多少适合您的项目。当前条件见:kmudigital.at、aws.at。

哪个渠道适用、当前补贴金额多少、正在进行的资助期预算是否仍开放,这些都会定期变化——此外还有各联邦州不同的州级资助。只有资助机构自己的信息才可靠,而非这里给出的固定百分比。

最常见的错误总是一样的:先委托,再想要资助。这行不通。请为申请和批准预留数周的提前时间。

04 — 范围

包含的内容

  • 现状盘点:企业实际使用了哪些AI工具
  • 按EU AI Act分类——风险等级及其衍生义务
  • 逐工具审查数据保护状况,包括委托处理
  • 日常可操作而非仅形式正确的使用规定
  • 为聊天机器人和AI生成内容实施标识义务
  • 通过记录在案的培训证明AI能力

05 — 问题

常见问题

EU AI Act对我们具体有哪些要求?

对大多数企业而言,涉及两个方面:透明度与能力。透明度意味着,人们必须能识别出他们是在与AI系统对话或看到AI生成的内容——这从2026年8月起生效。能力意味着,部署这类系统的人员必须接受充分的培训。两者都可以记录在案,且能以可控的工作量实现。

团队内部口头约定能否代替书面规定?

不行,在争议或审查时只有书面记录才有效。简短的书面规定还能保护新员工,他们从未听说过口头约定。

我们需要数据保护影响评估吗?

并非必然需要。只有当处理操作预计对当事人构成高风险时才需要——例如大规模用户画像。对于网站上的FAQ聊天机器人,通常不需要。我们会逐案审查,并将结果书面记录。

这对个体企业也适用吗?

是的。AI Act不按企业规模区分,而是按使用目的和风险区分。谁在网站上有聊天机器人,谁就受影响——无论企业有一名还是一百名员工。

我们可以将客户数据输入ChatGPT吗?

在没有合同保障的免费版本中:不可以。如果有商业账号、数据处理协议并排除训练使用,可能是允许的——取决于涉及哪些数据。正是这种区分应该纳入使用规定,因为它在日常工作中经常相关。

如果我们使用不同供应商的多个AI工具怎么办?

每个工具都单独评估——供应商、数据处理和风险等级各不相同。使用规定将评估结果汇总,这样就不必逐个查询每个工具。

AI生成的文本必须标识吗?

对于发布的、经合成生成或实质性修改的内容,是的。纯内部使用——研究、草稿、摘要——通常不触发此义务。

06 — 错误

最常见的错误

  • 起步过大。那些数月内无人能使用任何功能的项目,失败率高于平均水平。一个小而可用的第一步几乎总是更好的方式。
  • 不让实际使用者参与。仅来自管理层的需求很少符合实际工作情况。
  • 未定义成功指标。如果没有预先设定的衡量标准,事后就无法判断是否有效果——下一次决策又会凭感觉做出。
  • 忽视运营成本。项目价格只是一部分。三年的运营成本应纳入同一计算。
  • 形成依赖。无法获得访问权限、文档和源代码的人会被束缚。这应在委托前而非之后明确。

下一步

我们会了解您的初始情况。

告诉我们目前什么最耗费时间。由此我们会给出一份包含工作量和收益的评估——之后才会提供报价。