Kurz gesagt: Die besten KI-Governance-Tools 2026 nach unserer gewichteten Bewertung (Stand November 2026) sind IBM watsonx.governance (4,55/5), Credo AI (4,50), ModelOp (4,05), Saidot (4,00), Holistic AI und OneTrust (je 3,90), ServiceNow AI Control Tower (3,65) und Truyo (3,10). Nur IBM veröffentlicht Listenpreise. Saidot (Finnland) ist der einzige Anbieter mit Hauptsitz in der EU; Holistic AI sitzt im Vereinigten Königreich, die übrigen sechs in den USA. Wenn Ihr Hauptrisiko darin besteht, dass Mitarbeitende Daten in ChatGPT oder Copilot kopieren, brauchen Sie zuerst Nutzungs-Governance (etwa Microsoft Purview) und erst danach eine Plattform für Modell-Governance.
Die meisten Unternehmen setzen bereits mehr KI ein, als sie auflisten können. IBMs Cost of a Data Breach Report 2025 zeigt: 63 % der von einem Datenleck betroffenen Organisationen hatten keine KI-Governance-Richtlinie oder entwickelten sie noch, nur 34 % der Organisationen mit Richtlinie prüften regelmäßig auf nicht genehmigte KI, und jede fünfte Organisation meldete ein Datenleck durch Schatten-KI (Shadow AI). Genau diese Lücke schließen KI-Governance-Tools: ein zentrales Inventar aller Modelle, Agenten und KI-Anbieter, verknüpft mit den jeweils geltenden Regeln und mit Nachweisen, die ein Auditor akzeptiert.
Die Kategorie hat inzwischen eine eigene Analystenabdeckung. Gartner veröffentlichte seinen ersten Magic Quadrant für KI-Governance-Plattformen laut IBM-Ankündigung am 17. Juni 2026 und „bewertete 13 Anbieter nach Ausführungsfähigkeit und Vollständigkeit der Vision“, so Holistic AI. Gartners eigene Definition setzt den Maßstab für diesen Leitfaden: KI-Governance-Plattformen sind dafür ausgelegt, „Richtlinien für verantwortungsvolle KI zentral zu definieren, freizugeben und durchzusetzen“ (zitiert von Airia).
Wir haben acht dieser Plattformen nach demselben veröffentlichten Raster bewertet, mit einem klaren Fokus auf europäische Käufer: dem Zeitplan der KI-Verordnung (AI Act) nach dem KI-Omnibus und der Zertifizierung nach ISO/IEC 42001. Produkt- und Preisangaben wurden im November 2026 auf den offiziellen Seiten der Anbieter geprüft.
Was sind KI-Governance-Tools, und welches Problem lösen sie?
KI-Governance-Tools sind Plattformen, die ein laufend aktuelles Inventar der KI-Systeme einer Organisation führen, jedes System nach Risiko einstufen, die von Regulierung oder Norm geforderten Kontrollen anwenden und den Nachweis speichern, dass diese Kontrollen umgesetzt wurden. In der Praxis ersetzen sie den Prozess aus Tabellen und E-Mails, mit dem die meisten Compliance-Teams beginnen.
Eine vollständige Plattform deckt vier Aufgaben ab:
- Erkennung und Inventar: Modelle, Agenten, Copiloten und KI-Funktionen von Drittanbietern in Clouds, Code-Repositories und SaaS finden, auch solche, die niemand registriert hat (Shadow AI).
- Risikoeinstufung und Bewertung: entscheiden, ob ein Anwendungsfall nach der KI-Verordnung verboten ist oder ein hohes, begrenztes oder minimales Risiko darstellt, und Folgen- oder Risikoabschätzungen durchführen.
- Kontrollen und Workflows: Freigaben, Deployment-Gates, Richtlinienpakete und Tests (Bias, Robustheit, Halluzinationen) je Anwendungsfall.
- Nachweise und Überwachung: prüffähige Dokumentation, Protokolle und kontinuierliche Überwachung nach dem Go-live.
Was diese Tools nicht leisten: Sie machen ein KI-System nicht von selbst konform und ersetzen nicht die rechtliche Prüfung, ob Sie Anbieter oder Betreiber sind. Sie machen Governance wiederholbar und nachweisbar. Wenn Sie die Richtlinien, die eine Plattform durchsetzen soll, noch definieren, beginnen Sie mit unserer KI-Beratung, bevor Sie Software kaufen.
Nutzungs-Governance oder Modell-Governance: Was brauchen Sie?
Nutzungs-Governance steuert, wie Mitarbeitende KI-Tools wie ChatGPT, Copilot oder Gemini verwenden; Modell-Governance steuert die KI-Systeme, die Ihre Organisation entwickelt, einkauft oder betreibt. Viele KMU brauchen das Erste vor dem Zweiten, und die Produkte sind verschieden.
| KI-Nutzungs-Governance | Governance von KI-Modellen und -Systemen | |
|---|---|---|
| Leitfrage | Welche Daten geben Mitarbeitende in KI-Tools ein? | Welche KI-Systeme betreiben wir, wie riskant sind sie, und können wir Kontrolle nachweisen? |
| Typische Kontrollen | Data Loss Prevention, Vertraulichkeitsbezeichnungen, Browser- und Netzwerkprüfung, Audit von Prompts | Inventar, Risikoeinstufung, Freigaben, Tests, Überwachung, Nachweise |
| Regulatorischer Anker | DSGVO, Vertraulichkeit, KI-Kompetenz | KI-Verordnung (Art. 17 und 26), ISO/IEC 42001, NIST AI RMF |
| Beispiel-Tools | Microsoft Purview, Laufzeit-Sicherheitsschichten wie Airia | Die acht unten bewerteten Plattformen |
Microsoft dokumentiert, dass Purview Copilot-Prompts und -Antworten protokollieren, mit Vertraulichkeitsbezeichnungen und Data Loss Prevention schützen und auf eingebundenen Windows-Geräten das Einfügen sensibler Daten in generative KI-Websites von Drittanbietern wie ChatGPT blockieren kann. Das deckt die Nutzung ab, nicht aber ein Register von Hochrisiko-KI-Systemen. Die meisten Mittelständler brauchen am Ende beide Ebenen.
So haben wir die besten KI-Governance-Plattformen bewertet: unser Bewertungsrahmen
Jede Plattform erhielt in sechs Kriterien eine Note von 1 bis 5. Die gewichtete Gesamtnote (maximal 5,00) bestimmt das Ranking; bei Gleichstand entscheidet die höhere Note bei den Lebenszyklus-Kontrollen, und wir weisen darauf hin.
| Kriterium | Gewicht | Was wir bewertet haben |
|---|---|---|
| Regulatorische Abdeckung | 25 % | Fertige Inhalte für KI-Verordnung, ISO/IEC 42001 und NIST AI RMF, geprüft auf den Seiten des Anbieters |
| Inventar und Erkennung | 20 % | Automatische Erkennung von Modellen, Agenten und Shadow AI; Abhängigkeitsabbildung |
| Lebenszyklus-Kontrollen und Nachweise | 20 % | Bewertungen, Freigaben, Tests, Überwachung und prüffähige Nachweise |
| Integration und Ökosystem | 15 % | Dokumentierte Konnektoren zu Clouds, ML-Plattformen, Ticketing- und GRC-Tools |
| Preistransparenz | 10 % | Ob Listenpreise oder zumindest das Preismodell auf der offiziellen Website stehen |
| EU-Eignung | 10 % | 5 = Hauptsitz in der EU; 4 = EU-Hosting-Region oder On-Premises-Option auf offiziellen Seiten dokumentiert; 3 = nur Inhalte zur KI-Verordnung |
Vier Grundsätze hinter dem Raster:
- Regulatorische Abdeckung zählt am meisten (25 %), weil europäische Unternehmen eine Governance-Plattform 2026 vor allem kaufen, um die Einhaltung der KI-Verordnung nachzuweisen und sich auf die ISO/IEC-42001-Zertifizierung vorzubereiten.
- Wir bewerten nur, was dokumentiert ist. Steht ein Rahmenwerk oder eine Funktion nicht auf den offiziellen Seiten des Anbieters, gibt es keine Punkte, auch wenn eine Vertriebspräsentation sie verspricht.
- Bewertet wird Preistransparenz, nicht der Preis. Nur einer der acht Anbieter veröffentlicht Listenpreise; die übrigen verkaufen auf Angebot, was zählt, wenn Sie vor dem Vertriebsgespräch eine Zahl brauchen.
- Das ist Desk Research, kein Labortest. Wir haben die acht Produkte nicht praktisch getestet. Die Noten spiegeln die öffentliche Dokumentation wider; die Checkliste für den Proof of Concept weiter unten ist daher der Startpunkt Ihrer eigenen Prüfung.
Auswahlkriterium. Ausgangspunkt waren die Anbieter, die ihre Platzierung im Gartner Magic Quadrant 2026 öffentlich angekündigt haben, ergänzt um zwei Spezialisten mit starken dokumentierten Rahmenwerk-Inhalten (Credo AI, Leader in der Forrester Wave Q3 2025, und Saidot als europäische Option). Aufgenommen haben wir jene, die ein plattformübergreifendes KI-Inventar sowie Inhalte für mindestens zwei der drei Hauptrahmenwerke (KI-Verordnung, ISO/IEC 42001, NIST AI RMF) dokumentieren. Sieben weitere geprüfte, aber nicht bewertete Produkte stehen mit Begründung unter „Ebenfalls geprüft“, gefolgt von den wichtigsten Open-Source-Optionen.
Zu den Gartner-Platzierungen. Der Gartner-Bericht ist kostenpflichtig. Wir nennen eine Platzierung daher nur, wenn der Anbieter sie selbst angekündigt hat, und verlinken diese Ankündigung im jeweiligen Abschnitt. Von Credo AI und Saidot haben wir keine öffentliche Ankündigung gefunden; ihr Gartner-Feld lautet deshalb „Nicht angekündigt“. Die Kategorien bleiben wie im Bericht auf Englisch: Leader, Visionary, Challenger und Niche Player (Nischenanbieter). Die Analystenplatzierung hat unsere Recherche geleitet, aber nicht unsere Noten bestimmt.
Die 8 besten KI-Governance-Tools 2026 im Vergleich
IBM watsonx.governance liegt mit 4,55/5 vorn, dank der breitesten dokumentierten regulatorischen Inhalte und der einzigen öffentlichen Preisliste; Credo AI folgt mit 4,50 und dem stärksten Funktionsumfang unter den Spezialisten, ModelOp ist mit 4,05 Dritter dank Lebenszyklus-Automatisierung für große Modellportfolios.
Noten und Gartner-Platzierungen Stand November 2026.
| # | Plattform | Sitz | Note | Am besten für | Gartner MQ 2026 | Dokumentierte Rahmenwerke | Preise |
|---|---|---|---|---|---|---|---|
| 1 | IBM watsonx.governance | USA | 4,55 | Breite regulatorische Inhalte mit öffentlicher Preisliste | Leader | KI-Verordnung, ISO 42001, NIST AI RMF | Öffentlich, ab 3.500 $/Monat |
| 2 | Credo AI | USA | 4,50 | Richtlinienpakete und Agentenregister in regulierten Unternehmen | Nicht angekündigt | KI-Verordnung, ISO 42001, NIST AI RMF | Nur auf Angebot |
| 3 | ModelOp | USA | 4,05 | Große ML-, GenAI- und Agenten-Portfolios | Visionary | KI-Verordnung, ISO 42001, NIST AI RMF, SR 11-7 | Nur auf Angebot |
| 4 | Saidot | Finnland (EU) | 4,00 | Käufer, die einen europäischen Anbieter wollen | Nicht angekündigt | KI-Verordnung, ISO 42001, NIST AI RMF | Nur auf Angebot |
| 5 | Holistic AI | Vereinigtes Königreich | 3,90 | Tests, Red Teaming und Modell-Assurance | Challenger | KI-Verordnung, ISO 42001, NIST AI RMF | Nur auf Angebot |
| 6 | OneTrust AI Governance | USA | 3,90 | Unternehmen, die OneTrust bereits für Datenschutz nutzen | Visionary | KI-Verordnung, ISO 42001, NIST AI RMF | Auf Angebot (Modell veröffentlicht) |
| 7 | ServiceNow AI Control Tower | USA | 3,65 | Unternehmen, deren CMDB in ServiceNow liegt | Leader | KI-Verordnung, NIST AI RMF (ISO 42001 in Prüfung) | Nur auf Angebot |
| 8 | Truyo | USA | 3,10 | Datenschutzteams, die Erkennung und De-Identifizierung brauchen | Leader | KI-Verordnung, NIST AI RMF | Nur auf Angebot |
Einzelnoten je Kriterium, Stand November 2026 (Reg. = regulatorische Abdeckung, Inv. = Inventar, Leb. = Lebenszyklus-Kontrollen, Int. = Integration, Preis = Preistransparenz, EU = EU-Eignung):
| Plattform | Reg. | Inv. | Leb. | Int. | Preis | EU | Gewichtet |
|---|---|---|---|---|---|---|---|
| IBM watsonx.governance | 5 | 4 | 5 | 4 | 5 | 4 | 4,55 |
| Credo AI | 5 | 5 | 5 | 5 | 2 | 3 | 4,50 |
| ModelOp | 4 | 4 | 5 | 5 | 2 | 3 | 4,05 |
| Saidot | 5 | 4 | 4 | 3 | 2 | 5 | 4,00 |
| Holistic AI | 4 | 4 | 5 | 4 | 2 | 3 | 3,90 |
| OneTrust AI Governance | 4 | 4 | 4 | 4 | 3 | 4 | 3,90 |
| ServiceNow AI Control Tower | 3 | 5 | 4 | 4 | 2 | 3 | 3,65 |
| Truyo | 3 | 4 | 3 | 3 | 2 | 3 | 3,10 |
Holistic AI und OneTrust liegen gleichauf bei 3,90; Holistic AI wird über den Gleichstandsentscheid bei den Lebenszyklus-Kontrollen (5 zu 4) Fünfter. Der Abstand zwischen IBM und Credo AI (0,05) ergibt sich vollständig aus EU-Eignung und Preisen: IBM dokumentiert EU-Hosting und eine On-Premises-Option und veröffentlicht Preise, Credo AI dokumentiert beides nicht auf den eigenen Seiten. Ohne diese beiden Kriterien läge Credo AI vorn.
1. IBM watsonx.governance: die umfassendste Plattform mit öffentlichen Preisen (4,55/5)
IBM watsonx.governance ist die einzige Plattform dieser Liste mit veröffentlichten Listenpreisen und bietet zugleich die breitesten dokumentierten regulatorischen Inhalte. IBMs Produktseite nennt Regulierungs- und Risikoinhalte für KI-Verordnung, NIST AI RMF und ISO 42001, dazu einen Governance-Graphen, Shadow-AI-Erkennung, kontinuierliche Überwachung und Richtliniendurchsetzung, mit Bereitstellung in der Cloud und On-Premises. IBM wurde laut IBM-Ankündigung im Gartner Magic Quadrant 2026 als Leader eingestuft.
Die EU-Eignung von 4 stützt sich auf zwei dokumentierte Fakten: IBMs Seite zur regionalen Verfügbarkeit führt Frankfurt als Region für watsonx.governance sowohl in IBM Cloud als auch auf AWS, und die Advanced-Edition wird als Enterprise-Software für den Selbstbetrieb verkauft. Bedenken Sie, dass ein US-Anbieter auch dann US-Recht unterliegt, wenn die Daten in Frankfurt liegen.
Preise, geprüft im November 2026 auf der offiziellen Preisseite: kostenlose 14-tägige Testphase in einer geteilten Umgebung; Model Management in IBM Cloud, nutzungsbasiert nach 30 Tagen Test, mit einem Einstiegspreis, dessen Abrechnungseinheit IBM nicht veröffentlicht; Risk & Compliance Basic in IBM Cloud ab 3.500 $ pro Monat (eine Instanz, ein Modul, ein gleichzeitiger Nutzer; mit Add-ons bis maximal 25 gleichzeitige Nutzer); Risk & Compliance Advanced, als Enterprise-Software verkauft, ab 6.450 $ pro Monat (bis 200 gleichzeitige Nutzer); und ein AWS-Marketplace-Plan „ab 42.000 $“ mit einer Instanz, fünf KI-Anwendungsfällen, 12.000 Evaluierungen und 25 gleichzeitigen Nutzern (die Seite nennt keine Vertragslaufzeit). Selbst betriebene Software wird nach virtuellen Prozessorkernen abgerechnet. IBM weist darauf hin, dass die Preise unverbindlich sind und je nach Land variieren.
Schwachpunkt: Die Abrechnung pro gleichzeitigem Nutzer wird schnell teuer, wenn viele Fachverantwortliche Bewertungen ausfüllen müssen. Kalkulieren Sie die Add-ons vor Ende des Piloten.
2. Credo AI: der Spezialist für Richtlinienpakete in regulierten Unternehmen (4,50/5)
Credo AI ist die stärkste reine Governance-Plattform und verpasst Platz eins nur bei Preistransparenz und EU-Eignung. Die Website dokumentiert ein Agentenregister mit Agent Cards, Shadow-AI-Erkennung, Risikoeinstufung, Abhängigkeitsabbildung, eine Risiko- und Kontrollbibliothek für agentische Risiken wie Tool-Missbrauch und Scope Drift sowie einsatzfertige Richtlinienpakete für KI-Verordnung, NIST AI RMF und ISO 42001. Zu den nativen Integrationen zählen Snowflake, Databricks, AWS, Azure, ServiceNow, Jira, Confluence, Slack, GitHub und MLflow.
Credo AI wurde in The Forrester Wave: AI Governance Solutions, Q3 2025 als Leader eingestuft, mit der höchstmöglichen Bewertung in 12 Kriterien, darunter KI-Richtlinienmanagement und Audit der regulatorischen KI-Compliance. Eine öffentliche Ankündigung von Credo AI zur eigenen Platzierung im Gartner Magic Quadrant 2026 haben wir nicht gefunden.
Achtung: keine öffentlichen Preise und kein EU-Hosting auf den eigenen Seiten dokumentiert. Lassen Sie sich beides schon im ersten Gespräch schriftlich bestätigen.
3. ModelOp: Lebenszyklus-Automatisierung für große KI-Portfolios (4,05/5)
ModelOp passt zu Organisationen, die bereits Hunderte Modelle betreiben und Governance direkt in die Bereitstellung einbetten statt nachträglich aufsetzen wollen. Die Website beschreibt ein Portfolio-Inventar für ML, generative KI, agentische KI und Anbieter-KI, Lebenszyklus-Automatisierung von der Idee bis zur Produktion, in Workflows eingebettete Governance-Kontrollen sowie Transparenz über Kosten, Tokens, Risiko und ROI. Genannt werden Integrationen mit über 50 Technologien und Unterstützung für KI-Verordnung, ISO/IEC 42001, NIST AI RMF und SR 11-7, die US-Leitlinie zum Modellrisiko, die Banken gut kennen.
ModelOp wurde laut Ankündigung vom Juni 2026 im Gartner Magic Quadrant 2026 als Visionary eingestuft; dort ist auch eine Note von 3,97/5 im Anwendungsfall Agenten-Governance genannt, gleichauf mit IBM.
Der Haken: Die Plattform ist für modellintensive Konzerne gebaut; ein Unternehmen mit einem Dutzend KI-Anwendungsfällen zahlt für Funktionen, die es nicht nutzt.
4. Saidot: die europäische, agentenorientierte Option (4,00/5)
Saidot ist die Wahl für europäische Käufer, die einen Anbieter unter derselben Regulierung wollen. Das Unternehmen sitzt laut Preisseite in Helsinki, Finnland, und die Website beschreibt einen Governance-Wissensgraphen mit über 260 Risiken, 620 Kontrollen, 110 Richtlinien und 170 KI-Modellen von Drittanbietern sowie kuratierte Inhalte für KI-Verordnung, ISO/IEC 42001 und NIST AI RMF. Saidot verbindet Agenten, Systeme, Modelle und Datensätze in einem Inventar, verfolgt die von einem Agenten genutzten Modellen geerbten Risiken und bindet Azure AI Foundry, Amazon Bedrock und weitere Plattformen über REST-APIs an, mit denen sich laut Anbieter 95 % der Funktionen bedienen lassen. Außerdem bietet Saidot MCP-Server, um eigene KI-Assistenten und Agenten mit der Plattform zu verbinden. Saidot gibt an, nach ISO/IEC 27001:2022 zertifiziert zu sein.
Warum die Integration bei 3 bleibt: Die API- und MCP-Abdeckung ist breit, doch die Anbindung an Ihren Stack ist überwiegend Entwicklungsarbeit auf Ihrer Seite, während Credo AI zehn native Integrationen und ModelOp mehr als 50 nennt. Auf der Preisseite stehen keine Beträge.
5. Holistic AI: integrierte Tests und Red Teaming (3,90/5)
Holistic AI überzeugt bei der technischen Absicherung. Die Website beschreibt Erkennung über Cloud, Code und SaaS mit mehr als 20 Integrationen, Red Teaming gegen Prompt Injection und Jailbreaks, über 40 Tests zu Bias, Halluzinationen, Datenschutz und Robustheit sowie Kontrollen, die auf KI-Verordnung, NIST AI RMF und ISO/IEC 42001 abgebildet sind. Die „Guardian Agents“ überwachen autonome Agenten in Echtzeit und können Aktionen blockieren, umleiten oder eskalieren.
Laut Gartner-Ankündigung wurde Holistic AI im Magic Quadrant 2026 als Challenger eingestuft und belegte im begleitenden Bericht Critical Capabilities Platz eins im Anwendungsfall KI-Risiko und Compliance (3,90/5) sowie einen Top-3-Platz bei Agenten-Governance.
Die Kehrseite: keine öffentlichen Preise, und die Testtiefe verpufft, wenn Sie vor allem ein Richtlinienregister statt Modell-Assurance brauchen.
6. OneTrust AI Governance: die naheliegende Wahl, wenn Sie OneTrust bereits nutzen (3,90/5)
OneTrust erweitert eine Datenschutz- und GRC-Plattform, die viele europäische Datenschutzbeauftragte bereits einsetzen. Die AI-Governance-Seite beschreibt kontinuierliche KI-Erkennung, einheitliche Risikobewertung für eigene und zugekaufte KI, automatisierte Risikoeinstufung für KI-Verordnung, NIST AI RMF und ISO 42001, Überwachung von Modellen und Agenten in Amazon Bedrock und Microsoft Foundry sowie Konnektoren für Google Vertex, Databricks Unity Catalog, Jira und Palo Alto Networks. Laut derselben Seite wurde OneTrust im Gartner Magic Quadrant 2026 als Visionary eingestuft.
OneTrust erhält einen zusätzlichen Preispunkt, weil die Preisseite das Modell offenlegt: Admin-Nutzer und KI-Inventar, auf Angebot. Die EU-Eignung von 4 ergibt sich aus der Hosting-Dokumentation, die unter anderem Hosting in Deutschland und Frankreich anbietet.
Zu bedenken: Ohne bestehende OneTrust-Umgebung ist die Plattform eine große Anschaffung für einen reinen KI-Bedarf.
7. ServiceNow AI Control Tower: am besten, wenn ServiceNow bereits Ihre IT steuert (3,65/5)
ServiceNow ist beim Inventar am stärksten, wenn Ihre CMDB bereits dort liegt. Am 15. Oktober 2026 kündigte ServiceNow, das sich inzwischen als „the Super Intelligence Control Tower for business reinvention“ bezeichnet, AI Passport an, das „Laufzeitkontrolle darüber, was KI-Agenten und MCP-Server tun dürfen“ bietet, dazu Shadow-AI-Erkennung, KI-Kostenmanagement und einen Kill Switch; AI Passport, Shadow-AI-Erkennung und Kostenmanagement sind für Q4 2026 geplant. Die Release Notes vom Juni 2026 hatten bereits Erkennungskonnektoren für Databricks, Snowflake und Hugging Face sowie vorgefertigte Compliance-Pakete für die KI-Verordnung und die KI-Gesetze von Kalifornien und Colorado ergänzt; ISO-42001-Inhalte waren als „currently in legal review“ beschrieben. ServiceNow gibt auf seiner Seite zum Gartner-Bericht an, im Magic Quadrant 2026 als Leader eingestuft worden zu sein.
Schwachpunkt: Die ISO-42001-Inhalte waren zum Zeitpunkt dieser Notes noch nicht veröffentlicht, was nach unserer Gewichtung Punkte kostet.
8. Truyo: datenschutzorientierte Erkennung und De-Identifizierung (3,10/5)
Truyo ist bei Gartner Leader, landet hier aber auf dem letzten Platz, weil unser Raster vor allem dokumentierte Inhalte zu Rahmenwerken belohnt. Die Gartner-Seite bestätigt die Leader-Platzierung, und die KI-Governance-Seite beschreibt Scans zur Erkennung von KI-Nutzung, ein KI-Inventar, Bewertungen je Anwendungsfall, Abdeckung von KI-Verordnung und NIST AI RMF, Bias-Tests und „Scramble“, das de-identifizierte Datensätze für Training und Tests von Modellen erzeugt. ISO/IEC 42001 wird auf diesen Seiten nicht erwähnt.
Achtung: wenig dokumentierte Inhalte zu ISO 42001 und Agenten. Die Stärke: ein Datenschutzteam, das KI-Erkennung und De-Identifizierung von Daten in einem Tool braucht.
Agenten-Governance: Welche Plattformen decken KI-Agenten und MCP-Server ab?
Agenten-Governance ist derzeit das Kriterium, das sich am schnellsten entwickelt; wir haben es deshalb separat erfasst, statt es in die Gewichtung aufzunehmen. Im begleitenden Gartner-Bericht Critical Capabilities nennt ModelOp für sich eine Note von 3,97/5 im Anwendungsfall KI-Agenten-Governance, nach eigener Angabe die (geteilte) Höchstnote; Holistic AI gibt an, in diesem Anwendungsfall unter den ersten drei zu liegen.
| Plattform | Dokumentierte Agenten-Governance |
|---|---|
| IBM watsonx.governance | Agentenspezifische Kontrollen auf der geprüften Produktseite nicht näher beschrieben; lassen Sie sich Agenten-Inventar und -Überwachung vorführen |
| Credo AI | Agentenregister mit Agent Cards; Risikobibliothek für Tool-Missbrauch und Scope Drift |
| ModelOp | 3,97/5 für AI Agent Governance in Critical Capabilities (Anbieterangabe); agentische KI im Portfolio-Inventar |
| Saidot | Agenten, Modelle und Datensätze in einem Inventar; geerbte Risiken der zugrunde liegenden Modelle; MCP-Server zur Anbindung eigener Assistenten und Agenten |
| Holistic AI | „Guardian Agents“, die Agentenaktionen blockieren, umleiten oder eskalieren; Top 3 im Agenten-Anwendungsfall |
| OneTrust | Überwachung von Modellen und Agenten in Amazon Bedrock und Microsoft Foundry |
| ServiceNow | AI Passport mit Laufzeitkontrolle darüber, was Agenten und MCP-Server dürfen, Kill Switch (mehrere Funktionen für Q4 2026 geplant) |
| Truyo | Keine agentenspezifischen Kontrollen auf den geprüften Seiten dokumentiert |
Ebenfalls geprüft: Warum Airia, Monitaur, Microsoft Purview und andere nicht in den Top 8 sind
Wir haben sieben weitere Produkte geprüft und aus den folgenden Gründen nicht bewertet, nicht weil sie schwach sind.
| Tool | Status | Warum hier nicht bewertet |
|---|---|---|
| Airia | Gartner Visionary; Platz eins im Anwendungsfall KI-Sicherheit in Critical Capabilities, laut Airia | Fokus auf Sicherheit und Durchsetzung zur Laufzeit (Guardrails, Agenten-Beschränkungen, Red Teaming); starke Nutzungs- und Laufzeitschicht, unser Raster gewichtet aber das Compliance-Register |
| Monitaur | Gartner Visionary; Forrester „Customer Favorite“, laut Monitaur | Bewusst auf Versicherungen und andere regulierte Branchen ausgerichtet; gehört auf die Shortlist, wenn das Ihre Branche ist |
| Cranium AI, Relyance AI | Sicherheitsorientiert (Cranium) bzw. datenschutzorientiert (Relyance) | In dieser Runde nicht bewertet; prüfen Sie sie, wenn sie bereits Teil Ihres Sicherheits- oder Datenschutz-Stacks sind |
| SAP AI Agent Hub | Agentenverwaltung in SAP | Auf SAP-Landschaften ausgerichtet; vor allem für SAP-zentrierte Unternehmen relevant |
| Microsoft Purview | Nicht im MQ | Nutzungs- und Daten-Governance für Copilot und KI-Apps, kein Register für Hochrisiko-KI-Systeme (siehe Abschnitt oben) |
| Collibra AI Command Center | Nicht im MQ | Datenkatalog-basierte Option mit einheitlichem Register für Anwendungsfälle, Modelle und Agenten sowie Vorlagen für KI-Verordnung und NIST AI RMF, laut Collibra; ideal, wenn Sie Collibra bereits nutzen |
Kostenlose und Open-Source-Optionen. Kostenlose Tools gibt es, doch keines erreicht die kommerziellen Plattformen bei automatischer Erkennung und Konnektoren. Was jedes abdeckt:
| Tool | Lizenz | Was es abdeckt |
|---|---|---|
| VerifyWise | Source-available (kostenlos für nicht kommerzielle Nutzung und öffentlichen Sektor; kommerzielle Lizenz für Unternehmen) | Selbst gehostete KI-Governance-Plattform: Modellinventar, Risikobewertung je Anwendungsfall, Lieferantenrisiko und Vorfälle, mit Zuordnungen zu KI-Verordnung, ISO/IEC 42001 und NIST AI RMF |
| IBM AI Fairness 360 | Apache 2.0 | Fairness-Metriken und Algorithmen zur Bias-Minderung für Daten und Modelle |
| Fairlearn | Open Source | Fairness-Bewertung und -Minderung für Data Scientists |
| Giskard | Apache 2.0 | Tests von LLM-Agenten: Prompt Injection, Jailbreaks, Halluzinationen, RAG-Qualität, Red Teaming |
| MLflow Model Registry | Open Source | Modellversionen, Rückverfolgung bis zum Trainingslauf und Aliase: ein technisches Inventar, kein Compliance-Register |
Die Testbibliotheken liefern Nachweise; VerifyWise kommt einem Register am nächsten. Zusammen mit dem kostenlosen NIST AI RMF, dem Text der KI-Verordnung und IBMs 14-tägiger Testphase kann ein kleines Team ein erstes Inventar aufbauen, bevor es eine Lizenz bezahlt.
Wie bilden KI-Governance-Tools die KI-Verordnung und ISO 42001 ab?
KI-Governance-Tools bilden die KI-Verordnung ab, indem sie deren Pflichten in nachverfolgbare Datensätze übersetzen, und ISO/IEC 42001, indem sie das von der Norm geforderte Managementsystem betreiben. Im Rahmenwerk-Vergleich ist die KI-Verordnung Gesetz, ISO/IEC 42001 eine freiwillige, zertifizierbare Norm und das NIST AI RMF ein freiwilliges Risikorahmenwerk; eine gute Plattform verknüpft ein Inventar mit allen dreien.
Beim Gesetz haben sich die Fristen 2026 verschoben. Die AI-Act-Seite der Europäischen Kommission nennt: Nach Inkrafttreten der Änderungen durch den KI-Omnibus am 27. Juli 2026 gelten die Regeln für die Hochrisikobereiche in Anhang III ab dem 2. Dezember 2027 und die Regeln für KI in regulierten Produkten ab dem 2. August 2028. Die Verbote 1 bis 8 und die Pflicht zur KI-Kompetenz gelten seit dem 2. Februar 2025, ein neuntes Verbot (KI, die nicht einvernehmliche intime Inhalte oder Darstellungen sexuellen Kindesmissbrauchs erzeugt) tritt im Dezember 2026 in Kraft, und die Transparenzregeln treten laut Kommission im August 2026 in Kraft. Alle Pflichten nach Rolle finden Sie in unserem Leitfaden zur KI-Verordnung.
Bei der Norm wurde ISO/IEC 42001:2023 am 18. Dezember 2023 veröffentlicht; sie legt Anforderungen an Aufbau, Umsetzung, Aufrechterhaltung und fortlaufende Verbesserung eines KI-Managementsystems fest. Das NIST AI RMF, veröffentlicht am 26. Januar 2023, ist freiwillig und in vier Funktionen gegliedert: Govern, Map, Measure und Manage.
| Pflicht | Quelle | Was eine Governance-Plattform liefern sollte |
|---|---|---|
| Qualitätsmanagementsystem für Anbieter von Hochrisiko-KI | KI-Verordnung, Art. 17 | Dokumentierte Prozesse, Risikomanagement, Beobachtung nach dem Inverkehrbringen und Vorfallsprotokolle |
| Menschliche Aufsicht und Aufbewahrung von Protokollen für Betreiber (mindestens sechs Monate) | KI-Verordnung, Art. 26 | Benannte Verantwortliche je System, Aufsichts-Workflows, Nachweis der Protokollaufbewahrung |
| KI-Managementsystem und Kontrollen | ISO/IEC 42001:2023 | Richtlinienregister, Risikobehandlung, interner Audit-Trail |
| Risikomanagement-Funktionen | NIST AI RMF 1.0 | Zuordnung der Anwendungsfälle zu Govern, Map, Measure, Manage |
Zum Zertifizierungsweg selbst lesen Sie unseren Leitfaden zur ISO-42001-Zertifizierung; zur Überschneidung von Datenschutz- und KI-Pflichten unseren Leitfaden zu DSGVO und KI-Verordnung.
„Die Verschiebung auf Dezember 2027 ist kein Grund zu warten. Es ist ungefähr ein Jahr, um das Inventar aufzubauen, denn eine Governance-Plattform kann nur die KI-Systeme steuern, die Sie bereits gefunden haben.“ — Alfons Marques, Gründer von Technova Partners
Was kostet KI-Governance-Software?
Von den acht geprüften Plattformen veröffentlicht nur IBM Listenpreise; die meisten Budgets beginnen daher mit einem Angebot. Geprüft im November 2026 auf den offiziellen Seiten:
| Plattform | Veröffentlichte Preise |
|---|---|
| IBM watsonx.governance | Kostenloser 14-Tage-Test; Model Management nutzungsbasiert (Abrechnungseinheit von IBM nicht veröffentlicht); Risk & Compliance Basic (IBM Cloud) ab 3.500 $/Monat, mit Add-ons bis 25 gleichzeitige Nutzer; Advanced (Enterprise-Software) ab 6.450 $/Monat, bis 200 gleichzeitige Nutzer; AWS Marketplace ab 42.000 $ (5 Anwendungsfälle, 12.000 Evaluierungen, 25 gleichzeitige Nutzer; Laufzeit nicht genannt) |
| OneTrust AI Governance | Nur auf Angebot; Preis nach Admin-Nutzern und KI-Inventar |
| Credo AI, ModelOp, Saidot, Holistic AI, ServiceNow, Truyo | Nur auf Angebot; keine Preise auf der offiziellen Website |
Drei Kostentreiber gelten unabhängig vom Anbieter:
- Preiseinheit. Gleichzeitige Nutzer (IBM), Admin-Nutzer plus Inventargröße (OneTrust) oder Anwendungsfälle skalieren unterschiedlich. Rechnen Sie die nächsten zwei Jahre durch, nicht nur den Piloten.
- Einführung. Inventaraufbau und Anpassung der Richtlinienpakete an Ihre Organisation kosten interne Zeit, die kein Abonnement abdeckt.
- Überschneidung. Wenn Sie bereits eine GRC-, Datenschutz-, Datenkatalog- oder ITSM-Suite mit KI-Modul lizenziert haben, vergleichen Sie dieses Add-on, bevor Sie ein eigenständiges Tool kaufen.
So wählen Sie das passende KI-Governance-Tool für Ihre Organisation
Gehen Sie vom System aus, das Sie bereits betreiben, und filtern Sie dann nach dem Rahmenwerk, das Sie nachweisen müssen, und danach, ob Ihr Risiko in der Nutzung oder in den Modellen selbst liegt.
| Ihre Situation | Zuerst testen | Warum |
|---|---|---|
| Hauptrisiko: Mitarbeitende nutzen ChatGPT oder Copilot mit Unternehmensdaten | Microsoft Purview oder eine Laufzeitschicht wie Airia | Nutzungs-Governance kommt vor einem Modellregister |
| Sie nutzen OneTrust bereits für Datenschutz | OneTrust AI Governance | Nutzt Inventar, Workflows und Prozesse des Datenschutzbeauftragten weiter |
| CMDB und IT-Workflows liegen in ServiceNow | ServiceNow AI Control Tower | Inventar und Verantwortliche existieren dort bereits |
| Sie brauchen eine ISO/IEC-42001-Zertifizierung | IBM, Credo AI, ModelOp, Saidot, Holistic AI oder OneTrust | ISO-42001-Inhalte heute dokumentiert |
| Sie entwickeln und betreiben viele Modelle oder Agenten | ModelOp, Credo AI oder Holistic AI | Tiefste Kontrollen für Lebenszyklus, Agentenrisiko und Tests |
| Sie wollen einen Anbieter mit Hauptsitz in der EU | Saidot | Sitz in Helsinki (Holistic AI sitzt im Vereinigten Königreich, außerhalb der EU); fragen Sie jeden Anbieter, wo Nachweise gespeichert werden |
| Sie brauchen eine Zahl vor dem Vertriebsgespräch | IBM watsonx.governance | Die einzige öffentliche Preisliste |
Zur Datenresidenz: Fragen Sie jeden Anbieter schriftlich, wo Inventardaten und Nachweise gespeichert werden. Unsere Leistungen zu Datenschutz und DSGVO decken diese Prüfung ab.
Was Sie in einem 30-tägigen Proof of Concept testen sollten
Ein Ablauf, der für die meisten mittelständischen Unternehmen funktioniert: ein erstes Inventar in einer Tabelle anlegen, das Risiko nach der KI-Verordnung einstufen und dann zwei Plattformen 30 Tage lang parallel mit echten Anwendungsfällen testen. Fünf Tests trennen die Plattformen schnell:
- Importieren Sie Ihr Inventar und prüfen Sie, wie viele Systeme automatisch erkannt werden und wie viele Sie von Hand erfassen müssen.
- Stufen Sie einen Hochrisiko-Anwendungsfall vollständig ein und exportieren Sie das resultierende Nachweispaket.
- Registrieren Sie einen Agenten mit seinen Tools oder MCP-Servern und prüfen Sie, ob geerbte Modellrisiken erscheinen.
- Öffnen Sie die Sicht für das interne Audit, die ein ISO-42001-Auditor verlangen würde, nicht nur das Richtlinienpaket.
- Kalkulieren Sie das zweite Jahr mit Ihrer realen Zahl an Nutzern, Anwendungsfällen und Evaluierungen.
Fragen Sie jeden Anbieter außerdem nach seinen eigenen Zertifikaten, nicht nur nach Vorlagen. Das Trust Center von OneTrust nennt ISO/IEC 27001, 27701 und 27017 sowie SOC 2 Type II, Saidot gibt ISO/IEC 27001:2022 an; keine der geprüften Seiten nennt ein ISO/IEC-42001-Zertifikat des Anbieters selbst. Wer ISO-42001-Readiness verkauft, ohne das eigene KI-Managementsystem zertifiziert zu haben, sollte erklären können, warum.
Unser Team für Daten und KI begleitet diesen Prozess von Anfang bis Ende, und wenn Ihre Anwendungsfälle autonome Agenten umfassen, hilft unser Vergleich der besten KI-Agenten für Unternehmen, das Inventar zu dimensionieren.
Fazit
- IBM watsonx.governance führt unsere Bewertung an, dank breiter dokumentierter regulatorischer Inhalte, dokumentiertem EU-Hosting und der einzigen öffentlichen Preisliste.
- Credo AI ist die stärkste reine Governance-Plattform mit Richtlinienpaketen für KI-Verordnung, ISO 42001 und NIST AI RMF und läge vorn, wenn Preise und EU-Hosting nicht zählten.
- Saidot ist die europäische Option; OneTrust und ServiceNow gewinnen, wenn Sie deren Plattformen bereits betreiben.
- Liegt Ihr Risiko in der Nutzung öffentlicher KI-Tools durch Mitarbeitende, beginnen Sie mit Nutzungs-Governance wie Microsoft Purview und erst danach mit einer Plattform für Modell-Governance.
- Die Hochrisiko-Fristen der KI-Verordnung wurden auf Dezember 2027 und August 2028 verschoben: Zeit, das Inventar aufzubauen, nicht, es zu überspringen. Die Pflicht zur KI-Kompetenz gilt bereits, egal welche Plattform Sie wählen.
Sie brauchen Unterstützung bei Auswahl oder Einführung einer KI-Governance-Plattform? Sprechen Sie mit unserem Daten- und KI-Team oder informieren Sie sich über unsere Datenschutz-Leistungen.
Über den Autor. Alfons Marques ist Gründer von Technova Partners, einer Beratung, die europäische Unternehmen bei der Einführung von Daten und KI unterstützt, einschließlich Vorbereitung auf die KI-Verordnung und ISO/IEC-42001-Programmen. Die Noten in diesem Leitfaden beruhen ausschließlich auf der öffentlichen Dokumentation der Anbieter und dem oben veröffentlichten Raster.
Häufig gestellte Fragen zu KI-Governance-Tools
Welches KI-Governance-Tool sollte ein europäisches Unternehmen wählen?
Das hängt mehr von Ihrem Stack ab als vom Ranking. IBM watsonx.governance passt, wenn Sie eine Budgetzahl und EU-Hosting brauchen; Saidot, wenn Sie einen Anbieter mit Hauptsitz in der EU wollen; OneTrust oder ServiceNow, wenn Sie diese bereits nutzen; Credo AI oder ModelOp für große Modell- und Agentenportfolios.
Was ist ein KI-Governance-Rahmenwerk?
Ein KI-Governance-Rahmenwerk ist die Gesamtheit aus Richtlinien, Rollen, Risikokriterien und Kontrollen, mit denen eine Organisation KI freigibt und überwacht. Die meisten Unternehmen stützen es auf drei Referenzen: die KI-Verordnung (Gesetz), ISO/IEC 42001 (zertifizierbares Managementsystem) und das NIST AI RMF (Govern, Map, Measure, Manage). Eine Plattform setzt das Rahmenwerk durch; sie ersetzt es nicht.
Wie führt man KI-Governance im Unternehmen ein?
Beginnen Sie mit einem Inventar aller genutzten KI-Systeme und -Tools, stufen Sie jedes nach dem Risiko der KI-Verordnung ein, benennen Sie Verantwortliche und schreiben Sie Freigabe- und Überwachungsregeln. Schulen Sie Mitarbeitende in KI-Kompetenz, die die KI-Verordnung bereits verlangt. Erst dann folgt ein 30-tägiger Proof of Concept mit zwei Plattformen und echten Anwendungsfällen.
Was ist der Unterschied zwischen KI-Governance und Daten-Governance?
Daten-Governance steuert Qualität, Verantwortung und Zugriff auf Daten; KI-Governance steuert die KI-Systeme, die diese Daten nutzen, einschließlich Risikoklasse, Freigaben, Tests und Überwachung. Beide überschneiden sich bei Trainingsdaten und Datenschutz, weshalb Datenkatalog- und Datenschutzanbieter wie Collibra und OneTrust inzwischen KI-Governance-Module verkaufen.
Welche Funktionen sollte ein KI-Governance-Tool haben?
Mindestens: automatische Erkennung und Inventarisierung von Modellen, Agenten und KI-Anbietern; Risikoeinstufung nach der KI-Verordnung; Bewertungs- und Freigabe-Workflows; fertige Inhalte für ISO/IEC 42001 und NIST AI RMF; Überwachung nach dem Go-live; und exportierbare, prüffähige Nachweise. 2026 kommen Agenten-Governance und Konnektoren zu Ihren Cloud- und ML-Plattformen hinzu.
Wer braucht eine KI-Governance-Plattform?
Jede Organisation, die Hochrisiko-KI im Sinne der KI-Verordnung betreibt, eine ISO/IEC-42001-Zertifizierung anstrebt oder mehr KI-Systeme einsetzt, als eine Tabelle zuverlässig erfassen kann. Unternehmen mit wenigen Anwendungsfällen geringen Risikos können mit Dokumenten beginnen und eine Plattform ergänzen, wenn Inventar oder Prüfaufwand wachsen.
Gibt es kostenlose oder Open-Source-KI-Governance-Tools?
Ja, aber keines erreicht die kommerziellen Plattformen bei Erkennung und Konnektoren. VerifyWise ist eine Source-available-Governance-Plattform mit Vorlagen für KI-Verordnung und ISO 42001 (kostenlos für nicht kommerzielle Nutzung); IBM AI Fairness 360, Fairlearn und Giskard decken Tests ab, MLflow die Modellregistrierung. IBM bietet zudem einen kostenlosen 14-Tage-Test.
Machen KI-Governance-Plattformen Sie konform mit der KI-Verordnung?
Nein. Sie organisieren und belegen Compliance: Inventar, Risikoeinstufung, Kontrollen und Nachweise. Sie müssen weiterhin klären, ob Sie Anbieter oder Betreiber sind und welche Pflichten gelten. Nach dem KI-Omnibus gelten die Hochrisikoregeln für Anhang III laut Europäischer Kommission ab dem 2. Dezember 2027.
Was kostet eine KI-Governance-Plattform?
Nur IBM veröffentlicht Listenpreise: Risk & Compliance Basic beginnt bei 3.500 $ pro Monat, Advanced bei 6.450 $ pro Monat, geprüft im November 2026. Die übrigen geprüften Plattformen, darunter Credo AI, OneTrust und Holistic AI, verkaufen auf Angebot.
