---
title: "Business und RegulierungWavect"
canonical: https://wavect.io/de/blog/topics/business-regulation/
language: de
description: "Software einkaufen, Delivery finanzieren und Governance, Verträge sowie Regulierung beherrschen."
image: "https://wavect.io/img/general/bak/open_graph_preview.jpg"
---

Thema

# Business und Regulierung

Software einkaufen, Delivery finanzieren und Governance, Verträge sowie Regulierung beherrschen.

## Fokussierte Cluster

### [AI-Governance und Regulierung](/de/blog/clusters/ai-governance/)

Security, Richtlinien, Compliance und Betriebskontrollen für verantwortungsvolle AI-Nutzung.

### [Softwareeinkauf und Finanzierung](/de/blog/clusters/software-buying-funding/)

Agenturauswahl, Verträge, Preise, Förderungen und die kommerzielle Seite der Delivery.

## Mit dem Grundlagenartikel starten

- [**Softwareagentur-Angebot im Check: 12 Klauseln zu Preis, Scope und Eigentum**Klausel-für-Klausel-Analyse eines fiktiven Softwareangebots über EUR 96.000: Abnahme, IP, Änderungen, Gewährleistung, Abhängigkeiten, Hosting, Lizenzen, Übergabe, Kündigung, Security, Subunternehmer und Definition of Done - inklusive 24-Punkte-Prüfraster.](/de/blog/software-agency-proposal-teardown/)
- [**EU AI Act Kosten für ein 5-Personen-Startup**Aufschlüsselung Posten für Posten, EUR 30 bis 80k. Rechtsprüfung, Risikoklassifizierung, technische Dokumentation, Konformitätsbewertung, Data Governance, Post-Market-Monitoring.](/de/blog/eu-ai-act-compliance-cost-startup/)

## Neu in dieser Sammlung

### [CRA Reporting: Playbook für die 24-Stunden-Frist](/de/blog/cyber-resilience-act-reporting-playbook-2026/)

- **Details:** Business & Regulierung · 24 Aug 2026

Baue Evidenz-Pipeline, Entscheidungsrechte und Incident-Ablauf für den CRA-Start am 11. September 2026.

### [EU-Produkthaftung: Evidenz-Checkliste für Software](/de/blog/eu-product-liability-software-evidence-2026/)

- **Details:** Business & Regulierung · 24 Aug 2026

Baue die Release-, Test-, Incident- und Update-Evidenz für Software nach dem 9. Dezember 2026.

### [AI Bill of Materials: CycloneDX vs. SPDX](/de/blog/ai-bill-of-materials-cyclonedx-spdx-2026/)

- **Details:** Business & Regulierung · 24 Aug 2026

Wähle ein AIBOM-Format, definiere Modell- und Daten-Provenance und erzeuge signiertes Inventar im Release.

### [Pseudonymisierungs-Gateway für LLMs: Verlässt der Prompt den DSGVO-Bereich?](/de/blog/llm-pseudonymization-gateway-gdpr-2026/)

- **Details:** Business & Regulierung · 18. August 2026

Plattformen dieser Kategorie versprechen, dass ein pseudonymisierter Prompt ein gehostetes Modell unbedenklich macht. Das EuGH-Urteil von 2025 und die EDSA-Leitlinien sagen etwas Engeres. Hier sind die Nachweise, die du als Käufer wirklich brauchst.

### [Semantica im Test 2026: Erklärt es jede Entscheidung eines KI-Agenten?](/de/blog/semantica-ai-agent-decision-provenance/)

- **Details:** Business & Regulierung · 14 Aug 2026

Kaufberatung zu Semantica für Entscheidungsprovenienz, Policy-Gates und prüfbare KI-Agenten, inklusive Sicherheitsgrenzen und Pilot-Scorecard.

### [Softwareprojekt übernehmen: 30-Tage-Plan für den Anbieterwechsel](/de/blog/software-project-takeover-provider-change/)

- **Details:** Business & Regulierung · 13 Aug 2026

Der Wechsel hinter einem Live-Produkt ist mehr als ein Repo-Transfer. Mit diesem 30-Tage-Plan sicherst du Kontrolle, Releases und Recovery und wählst einen Anbieter, der erst versteht und dann umbaut.

## Vollständiges Artikelverzeichnis

1. [CRA Reporting: Playbook für die 24-Stunden-Frist](/de/blog/cyber-resilience-act-reporting-playbook-2026/) 24 Aug 2026
2. [EU-Produkthaftung: Evidenz-Checkliste für Software](/de/blog/eu-product-liability-software-evidence-2026/) 24 Aug 2026
3. [AI Bill of Materials: CycloneDX vs. SPDX](/de/blog/ai-bill-of-materials-cyclonedx-spdx-2026/) 24 Aug 2026
4. [Pseudonymisierungs-Gateway für LLMs: Verlässt der Prompt den DSGVO-Bereich?](/de/blog/llm-pseudonymization-gateway-gdpr-2026/) 18. August 2026
5. [Semantica im Test 2026: Erklärt es jede Entscheidung eines KI-Agenten?](/de/blog/semantica-ai-agent-decision-provenance/) 14 Aug 2026
6. [Softwareprojekt übernehmen: 30-Tage-Plan für den Anbieterwechsel](/de/blog/software-project-takeover-provider-change/) 13 Aug 2026
7. [KI-Agenten und eIDAS: QES-Integration für Verträge](/de/blog/ai-agent-eidas-signature-integration/) 13 Aug 2026
8. [Worauf dich das Wort "Dienstleister" festlegt](/de/blog/werkvertrag-vs-dienstvertrag-software-austria/) 9. Aug 2026
9. [Terafab: Wer kontrolliert den KI-Stack vom Silizium bis zum Orbit?](/de/blog/terafab-vertical-integration-ai-stack/) 7 Aug 2026
10. [Kann KI Viren erschaffen? Was Stanford wirklich beweist](/de/blog/ai-designed-viruses-stanford-biosecurity/) 7 Aug 2026
11. [Stripe Billing und die E-Rechnung 2027](/de/blog/stripe-billing-e-invoicing-2027/) 4 Aug 2026
12. [AI Act Artikel 50 Checkliste für SaaS und KI-Agenten](/de/blog/eu-ai-act-article-50-checklist/) 23. Juli 2026
13. [Softwareagenturen in Tirol im Vergleich 2026](/de/blog/software-agencies-tyrol-comparison-2026/) 19. Juli 2026
14. [KI-Agent-SLA-Vorlage: Genauigkeit, Latenz, Human Handoff und Auditierbarkeit](/de/blog/ai-agent-sla-template/) 19. Juli 2026
15. [EU-Fragebogen zur Sicherheit von KI-Anbietern: 45 Fragen vor der Unterschrift](/de/blog/ai-vendor-security-questionnaire-eu/) 17. Juli 2026
16. [KI-Adoption DACH Benchmark 2026: Was KMU produktiv einsetzen](/de/blog/dach-ai-adoption-benchmark-2026/) 17. Juli 2026
17. [Softwareagentur-Angebot im Check: 12 Klauseln zu Preis, Scope und Eigentum](/de/blog/software-agency-proposal-teardown/) 13. Juli 2026
18. [KI-Beratung Österreich 2026: der ehrliche Guide](/de/blog/ai-consulting-austria-2026/) 24. Juni 2026
19. [EU-Datenresidenz für KI-APIs 2026: Anbieter-Guide](/de/blog/eu-data-residency-ai-apps-2026/) 21. Juni 2026
20. [KI-Förderung Österreich 2026: aws, FFG, Forschungsprämie](/de/blog/ai-funding-austria-2026/) 19. Juni 2026
21. [Die einseitige KI-Richtlinie fürs DACH-KMU](/de/blog/ai-policy-one-page-dach/) 15. Juni 2026
22. [MVP-Entwicklung für Startups in Österreich: Anbieter, Kosten und Auswahl 2026](/de/blog/best-software-agencies-austria-ai-mvp/) 8. Juni 2026
23. [Wann du Wavect nicht beauftragen solltest](/de/blog/when-not-to-hire-wavect/) 8. Juni 2026
24. [Kann ein Software-Studio die Forschungsprämie geltend machen?](/de/blog/forschungspraemie-software-development-austria/) 2. Juni 2026
25. [Wie sich österreichische Startup-Förderung wirklich stapelt](/de/blog/austrian-startup-funding-stacking-aws-ffg/) 30. Mai 2026
26. [EU AI Act Kosten für ein 5-Personen-Startup](/de/blog/eu-ai-act-compliance-cost-startup/) 26. Mai 2026
27. [Werkvertrag vs T&M für österreichische SaaS](/de/blog/werkvertrag-vs-time-material-austrian-saas/) 26. Mai 2026
28. [Scope-Creep-Raten. Unsere Zahlen](/de/blog/fixed-price-vs-tm-scope-creep-rates/) 26. Mai 2026
29. [MiCA + FMA Realität Österreich 2026](/de/blog/mica-fma-crypto-licensing-austria-2026/) 26. Mai 2026
30. [DSGVO + EU AI Act für DACH-SaaS](/de/blog/gdpr-ai-act-stacking-dach-saas/) 26. Mai 2026
31. [Warum Agenturen einen schlechten Ruf haben](/de/blog/why-agencies-are-bad/) 7. Juni 2024
32. [Software-Projekte richtig kalkulieren](/de/blog/agile-fixed-pricing/) 2. Juni 2024

## Structured Data

```json
{
  "@context": "https://schema.org",
  "@graph": [
    {
      "@id": "https://wavect.io/#organization",
      "@type": [
        "Organization",
        "ProfessionalService",
        "LocalBusiness"
      ],
      "employee": [
        {
          "@id": "https://wavect.io/team/kevin-riedl/#person",
          "@type": "Person",
          "jobTitle": "Managing Director",
          "name": "Kevin Riedl",
          "url": "https://wavect.io/team/kevin-riedl/",
          "worksFor": {
            "@id": "https://wavect.io/#organization",
            "@type": [
              "Organization",
              "ProfessionalService",
              "LocalBusiness"
            ]
          }
        },
        {
          "@id": "https://wavect.io/team/christof-jori/#person",
          "@type": "Person",
          "jobTitle": "Managing Director",
          "name": "Christof Jori",
          "url": "https://wavect.io/team/christof-jori/",
          "worksFor": {
            "@id": "https://wavect.io/#organization",
            "@type": [
              "Organization",
              "ProfessionalService",
              "LocalBusiness"
            ]
          }
        }
      ],
      "founder": [
        {
          "@id": "https://wavect.io/team/kevin-riedl/#person",
          "@type": "Person",
          "jobTitle": "Managing Director",
          "name": "Kevin Riedl",
          "url": "https://wavect.io/team/kevin-riedl/",
          "worksFor": {
            "@id": "https://wavect.io/#organization",
            "@type": [
              "Organization",
              "ProfessionalService",
              "LocalBusiness"
            ]
          }
        },
        {
          "@id": "https://wavect.io/team/christof-jori/#person",
          "@type": "Person",
          "jobTitle": "Managing Director",
          "name": "Christof Jori",
          "url": "https://wavect.io/team/christof-jori/",
          "worksFor": {
            "@id": "https://wavect.io/#organization",
            "@type": [
              "Organization",
              "ProfessionalService",
              "LocalBusiness"
            ]
          }
        }
      ],
      "legalRepresentative": [
        {
          "@id": "https://wavect.io/team/kevin-riedl/#person",
          "@type": "Person",
          "jobTitle": "Managing Director",
          "name": "Kevin Riedl",
          "url": "https://wavect.io/team/kevin-riedl/",
          "worksFor": {
            "@id": "https://wavect.io/#organization",
            "@type": [
              "Organization",
              "ProfessionalService",
              "LocalBusiness"
            ]
          }
        },
        {
          "@id": "https://wavect.io/team/christof-jori/#person",
          "@type": "Person",
          "jobTitle": "Managing Director",
          "name": "Christof Jori",
          "url": "https://wavect.io/team/christof-jori/",
          "worksFor": {
            "@id": "https://wavect.io/#organization",
            "@type": [
              "Organization",
              "ProfessionalService",
              "LocalBusiness"
            ]
          }
        }
      ],
      "name": "Wavect GmbH",
      "subjectOf": {
        "@id": "https://wavect.io/verified-claims.json#dataset",
        "@type": "Dataset",
        "creator": {
          "@id": "https://wavect.io/#organization",
          "@type": [
            "Organization",
            "ProfessionalService",
            "LocalBusiness"
          ]
        },
        "description": "A machine-readable registry of quantitative and qualitative claims published by Wavect, with review dates, localized page appearances and public third-party citations where available.",
        "inLanguage": "en",
        "isAccessibleForFree": true,
        "license": "https://creativecommons.org/licenses/by/4.0/",
        "name": "Wavect verified publication claims",
        "url": "https://wavect.io/verified-claims.json"
      },
      "url": "https://wavect.io/"
    },
    {
      "@id": "https://wavect.io/team/kevin-riedl/#person",
      "@type": "Person",
      "jobTitle": "Managing Director",
      "name": "Kevin Riedl",
      "sameAs": [
        "https://www.wikidata.org/wiki/Q139796365",
        "https://www.linkedin.com/in/wsdt",
        "https://github.com/wsdt"
      ],
      "url": "https://wavect.io/team/kevin-riedl/",
      "worksFor": {
        "@id": "https://wavect.io/#organization",
        "@type": [
          "Organization",
          "ProfessionalService",
          "LocalBusiness"
        ]
      }
    },
    {
      "@id": "https://wavect.io/team/christof-jori/#person",
      "@type": "Person",
      "jobTitle": "Managing Director",
      "name": "Christof Jori",
      "sameAs": [
        "https://www.wikidata.org/wiki/Q139796367",
        "https://www.linkedin.com/in/jocr77/",
        "https://github.com/jo-chris"
      ],
      "url": "https://wavect.io/team/christof-jori/",
      "worksFor": {
        "@id": "https://wavect.io/#organization",
        "@type": [
          "Organization",
          "ProfessionalService",
          "LocalBusiness"
        ]
      }
    },
    {
      "@id": "https://wavect.io/#website",
      "@type": "WebSite",
      "inLanguage": [
        "en",
        "de",
        "es",
        "zh"
      ],
      "name": "Wavect",
      "potentialAction": {
        "@type": "SearchAction",
        "query-input": "required name=search_term_string",
        "target": {
          "@type": "EntryPoint",
          "urlTemplate": "https://wavect.io/search/?q={search_term_string}"
        }
      },
      "publisher": {
        "@id": "https://wavect.io/#organization",
        "@type": [
          "Organization",
          "ProfessionalService",
          "LocalBusiness"
        ]
      },
      "url": "https://wavect.io/"
    },
    {
      "@id": "https://wavect.io/de/blog/topics/business-regulation/#webpage",
      "@type": "WebPage",
      "dateModified": "2026-08-05",
      "inLanguage": "de",
      "isPartOf": {
        "@id": "https://wavect.io/#website",
        "@type": "WebSite"
      },
      "lastReviewed": "2026-08-05",
      "url": "https://wavect.io/de/blog/topics/business-regulation/"
    }
  ]
}
```

```json
{
  "@context": "https://schema.org",
  "@type": "BreadcrumbList",
  "itemListElement": [
    {
      "@type": "ListItem",
      "item": "https://wavect.io/de/",
      "name": "Startseite",
      "position": 1
    },
    {
      "@type": "ListItem",
      "item": "https://wavect.io/de/blog/overview/",
      "name": "Blog",
      "position": 2
    },
    {
      "@type": "ListItem",
      "item": "https://wavect.io/de/blog/topics/business-regulation/",
      "name": "Business und Regulierung",
      "position": 3
    }
  ]
}
```

```json
{
  "@context": "https://schema.org",
  "@type": "CollectionPage",
  "about": "Business und Regulierung",
  "description": "Software einkaufen, Delivery finanzieren und Governance, Verträge sowie Regulierung beherrschen.",
  "mainEntity": {
    "@type": "ItemList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "name": "CRA Reporting: Playbook für die 24-Stunden-Frist",
        "position": 1,
        "url": "https://wavect.io/de/blog/cyber-resilience-act-reporting-playbook-2026/"
      },
      {
        "@type": "ListItem",
        "name": "EU-Produkthaftung: Evidenz-Checkliste für Software",
        "position": 2,
        "url": "https://wavect.io/de/blog/eu-product-liability-software-evidence-2026/"
      },
      {
        "@type": "ListItem",
        "name": "AI Bill of Materials: CycloneDX vs. SPDX",
        "position": 3,
        "url": "https://wavect.io/de/blog/ai-bill-of-materials-cyclonedx-spdx-2026/"
      },
      {
        "@type": "ListItem",
        "name": "Pseudonymisierungs-Gateway für LLMs: Verlässt der Prompt den DSGVO-Bereich?",
        "position": 4,
        "url": "https://wavect.io/de/blog/llm-pseudonymization-gateway-gdpr-2026/"
      },
      {
        "@type": "ListItem",
        "name": "Semantica im Test 2026: Erklärt es jede Entscheidung eines KI-Agenten?",
        "position": 5,
        "url": "https://wavect.io/de/blog/semantica-ai-agent-decision-provenance/"
      },
      {
        "@type": "ListItem",
        "name": "Softwareprojekt übernehmen: 30-Tage-Plan für den Anbieterwechsel",
        "position": 6,
        "url": "https://wavect.io/de/blog/software-project-takeover-provider-change/"
      },
      {
        "@type": "ListItem",
        "name": "KI-Agenten und eIDAS: QES-Integration für Verträge",
        "position": 7,
        "url": "https://wavect.io/de/blog/ai-agent-eidas-signature-integration/"
      },
      {
        "@type": "ListItem",
        "name": "Worauf dich das Wort \"Dienstleister\" festlegt",
        "position": 8,
        "url": "https://wavect.io/de/blog/werkvertrag-vs-dienstvertrag-software-austria/"
      },
      {
        "@type": "ListItem",
        "name": "Terafab: Wer kontrolliert den KI-Stack vom Silizium bis zum Orbit?",
        "position": 9,
        "url": "https://wavect.io/de/blog/terafab-vertical-integration-ai-stack/"
      },
      {
        "@type": "ListItem",
        "name": "Kann KI Viren erschaffen? Was Stanford wirklich beweist",
        "position": 10,
        "url": "https://wavect.io/de/blog/ai-designed-viruses-stanford-biosecurity/"
      },
      {
        "@type": "ListItem",
        "name": "Stripe Billing und die E-Rechnung 2027",
        "position": 11,
        "url": "https://wavect.io/de/blog/stripe-billing-e-invoicing-2027/"
      },
      {
        "@type": "ListItem",
        "name": "AI Act Artikel 50 Checkliste für SaaS und KI-Agenten",
        "position": 12,
        "url": "https://wavect.io/de/blog/eu-ai-act-article-50-checklist/"
      },
      {
        "@type": "ListItem",
        "name": "Softwareagenturen in Tirol im Vergleich 2026",
        "position": 13,
        "url": "https://wavect.io/de/blog/software-agencies-tyrol-comparison-2026/"
      },
      {
        "@type": "ListItem",
        "name": "KI-Agent-SLA-Vorlage: Genauigkeit, Latenz, Human Handoff und Auditierbarkeit",
        "position": 14,
        "url": "https://wavect.io/de/blog/ai-agent-sla-template/"
      },
      {
        "@type": "ListItem",
        "name": "EU-Fragebogen zur Sicherheit von KI-Anbietern: 45 Fragen vor der Unterschrift",
        "position": 15,
        "url": "https://wavect.io/de/blog/ai-vendor-security-questionnaire-eu/"
      },
      {
        "@type": "ListItem",
        "name": "KI-Adoption DACH Benchmark 2026: Was KMU produktiv einsetzen",
        "position": 16,
        "url": "https://wavect.io/de/blog/dach-ai-adoption-benchmark-2026/"
      },
      {
        "@type": "ListItem",
        "name": "Softwareagentur-Angebot im Check: 12 Klauseln zu Preis, Scope und Eigentum",
        "position": 17,
        "url": "https://wavect.io/de/blog/software-agency-proposal-teardown/"
      },
      {
        "@type": "ListItem",
        "name": "KI-Beratung Österreich 2026: der ehrliche Guide",
        "position": 18,
        "url": "https://wavect.io/de/blog/ai-consulting-austria-2026/"
      },
      {
        "@type": "ListItem",
        "name": "EU-Datenresidenz für KI-APIs 2026: Anbieter-Guide",
        "position": 19,
        "url": "https://wavect.io/de/blog/eu-data-residency-ai-apps-2026/"
      },
      {
        "@type": "ListItem",
        "name": "KI-Förderung Österreich 2026: aws, FFG, Forschungsprämie",
        "position": 20,
        "url": "https://wavect.io/de/blog/ai-funding-austria-2026/"
      },
      {
        "@type": "ListItem",
        "name": "Die einseitige KI-Richtlinie fürs DACH-KMU",
        "position": 21,
        "url": "https://wavect.io/de/blog/ai-policy-one-page-dach/"
      },
      {
        "@type": "ListItem",
        "name": "MVP-Entwicklung für Startups in Österreich: Anbieter, Kosten und Auswahl 2026",
        "position": 22,
        "url": "https://wavect.io/de/blog/best-software-agencies-austria-ai-mvp/"
      },
      {
        "@type": "ListItem",
        "name": "Wann du Wavect nicht beauftragen solltest",
        "position": 23,
        "url": "https://wavect.io/de/blog/when-not-to-hire-wavect/"
      },
      {
        "@type": "ListItem",
        "name": "Kann ein Software-Studio die Forschungsprämie geltend machen?",
        "position": 24,
        "url": "https://wavect.io/de/blog/forschungspraemie-software-development-austria/"
      },
      {
        "@type": "ListItem",
        "name": "Wie sich österreichische Startup-Förderung wirklich stapelt",
        "position": 25,
        "url": "https://wavect.io/de/blog/austrian-startup-funding-stacking-aws-ffg/"
      },
      {
        "@type": "ListItem",
        "name": "EU AI Act Kosten für ein 5-Personen-Startup",
        "position": 26,
        "url": "https://wavect.io/de/blog/eu-ai-act-compliance-cost-startup/"
      },
      {
        "@type": "ListItem",
        "name": "Werkvertrag vs T&M für österreichische SaaS",
        "position": 27,
        "url": "https://wavect.io/de/blog/werkvertrag-vs-time-material-austrian-saas/"
      },
      {
        "@type": "ListItem",
        "name": "Scope-Creep-Raten. Unsere Zahlen",
        "position": 28,
        "url": "https://wavect.io/de/blog/fixed-price-vs-tm-scope-creep-rates/"
      },
      {
        "@type": "ListItem",
        "name": "MiCA + FMA Realität Österreich 2026",
        "position": 29,
        "url": "https://wavect.io/de/blog/mica-fma-crypto-licensing-austria-2026/"
      },
      {
        "@type": "ListItem",
        "name": "DSGVO + EU AI Act für DACH-SaaS",
        "position": 30,
        "url": "https://wavect.io/de/blog/gdpr-ai-act-stacking-dach-saas/"
      },
      {
        "@type": "ListItem",
        "name": "Warum Agenturen einen schlechten Ruf haben",
        "position": 31,
        "url": "https://wavect.io/de/blog/why-agencies-are-bad/"
      },
      {
        "@type": "ListItem",
        "name": "Software-Projekte richtig kalkulieren",
        "position": 32,
        "url": "https://wavect.io/de/blog/agile-fixed-pricing/"
      }
    ],
    "numberOfItems": 32
  },
  "name": "Business und Regulierung",
  "url": "https://wavect.io/de/blog/topics/business-regulation/"
}
```