Die Kosten einer ISO-42001-Zertifizierung bestehen aus internen Aufwänden, optionaler Beratung und den Zertifizierungsgebühren. Bei akkreditierten Stellen kostet die Erstzertifizierung für kleine Unternehmen häufig 8.000 bis 15.000 Euro plus jährliche Überwachungsaudits – der junge Markt mit wenigen Anbietern treibt die Preise. Im nicht akkreditierten Bereich gibt es Festpreise ab 1.950 Euro netto pro Jahr.
Für ISO 42001 gibt es noch keine etablierten Preislisten: Die Norm ist seit Ende 2023 auf dem Markt, akkreditierte Zertifizierungsstellen sind rar, qualifizierte KI-Auditoren noch rarer. Das macht die Kostenfrage schwerer zu beantworten als bei ISO 9001 oder ISO 27001 – und genau deshalb kursieren Angebote, die um den Faktor zehn auseinanderliegen.
Dieser Artikel schlüsselt die Kosten ehrlich auf: alle vier Kostenblöcke vom internen Aufwand bis zum Überwachungsaudit, typische Marktpreise akkreditierter Stellen, das Festpreismodell im nicht akkreditierten Bereich – und eine Drei-Jahres-Beispielrechnung, die beide Wege nebeneinanderlegt. Dazu die entscheidende Frage, wann sich der teurere Weg trotzdem lohnt.
Die vier Kostenblöcke im Überblick
Wer nur die Auditgebühr budgetiert, unterschätzt das Projekt. Die Gesamtkosten einer ISO-42001-Zertifizierung setzen sich aus vier Blöcken zusammen:
- Interne Aufwände: Arbeitszeit für Aufbau und Betrieb des KI-Managementsystems – Inventar, Richtlinien, Risikobewertungen, Schulungen. Meist der größte Block, taucht aber in keiner Rechnung auf.
- Externe Beratung (optional): Unterstützung beim Aufbau, bei Risikobewertung und Folgenabschätzung oder als GAP-Analyse vor dem Audit.
- Zertifizierungsgebühren: Stufe-1- und Stufe-2-Audit, Zertifikatserteilung – einmalig im ersten Jahr, dann wieder bei der Rezertifizierung im vierten Jahr.
- Laufende Kosten: jährliche Überwachungsaudits plus die interne Pflege des Systems.
Die Spreizung zwischen den Anbietern ist bei den Zertifizierungsgebühren am größten – hier entscheidet sich, ob das Projekt vierstellig oder fünfstellig wird. Bei den internen Aufwänden dagegen sind die Unterschiede zwischen den Wegen gering: Das Managementsystem müssen Sie in beiden Fällen aufbauen, denn geprüft wird nach denselben Normanforderungen.
Interne Aufwände: der unterschätzte Block
Für den Aufbau eines schlanken AIMS sollte ein kleines Unternehmen, das KI nur anwendet, realistisch 15 bis 30 Personentage einplanen – verteilt über zwei bis vier Monate. Darin stecken: die Bestandsaufnahme aller KI-Systeme, das Schreiben von KI-Politik und Nutzungsrichtlinie, Risikobewertung und Folgenabschätzung je System, das Statement of Applicability, Schulungen sowie internes Audit und Managementbewertung.
KI-Entwickler und -Anbieter liegen deutlich darüber – 30 bis 60 Personentage sind üblich, weil der gesamte Entwicklungslebenszyklus mit Anforderungen, Tests, Freigaben und Protokollierung prozessual abgebildet werden muss.
Zwei Faktoren senken den Aufwand spürbar:
- Ein bestehendes Managementsystem: Wer bereits nach ISO 9001 oder ISO 27001 zertifiziert ist, übernimmt Dokumentenlenkung, Auditprogramm und Managementbewertung – das spart erfahrungsgemäß einen erheblichen Teil der Systemarbeit.
- Ein enger, ehrlicher Geltungsbereich: Wer im ersten Schritt nur die tatsächlich KI-relevanten Bereiche zertifiziert, statt das Gesamtunternehmen mit allen Tochtergesellschaften, halbiert schnell die Zahl der zu bewertenden Systeme.
Rechnet man interne Tage mit einem kalkulatorischen Satz von 400 bis 600 Euro, wird klar: Selbst beim günstigsten Zertifizierer kostet das Projekt intern meist mehr als extern. Diese Zahl gehört in jede ehrliche Budgetplanung.
Beratungskosten: wann sie anfallen und was üblich ist
Beratung ist keine Pflicht – aber bei ISO 42001 häufiger sinnvoll als bei etablierten Normen, weil interne Erfahrungswerte fehlen. Typische Einsatzszenarien und Marktpreise (Tagessätze für Managementsystem-Beratung liegen häufig zwischen 1.200 und 1.800 Euro netto):
- GAP-Analyse (1–2 Beratertage): Abgleich des Ist-Zustands mit den Normanforderungen, Ergebnis ist ein Maßnahmenplan. Häufig 1.500 bis 3.500 Euro.
- Begleiteter Aufbau (5–15 Beratertage): Der Berater moderiert Risikobewertung und Folgenabschätzung, liefert Vorlagen und prüft Dokumente. Häufig 6.000 bis 25.000 Euro, je nach Rolle und Komplexität.
- Komplettpakete mit Vorlagen und Software: Toolgestützte Angebote beginnen im niedrigen vierstelligen Bereich, ersetzen aber die inhaltliche Arbeit am eigenen KI-Bestand nicht.
Wichtig für die Unabhängigkeit: Beratung und Zertifizierung müssen getrennt sein. Wer Ihr AIMS aufbaut, darf es nicht selbst auditieren – seriöse Anbieter beider Seiten halten diese Trennung strikt ein. Ein Angebot, das Aufbau und Zertifikat aus einer Hand verspricht, ist ein Warnsignal für ein wertloses Gefälligkeitszertifikat.
Zertifizierungskosten bei akkreditierten Stellen
Akkreditierte ISO-42001-Zertifikate sind derzeit ein Verkäufermarkt. Weltweit haben erst wenige Zertifizierungsstellen eine Akkreditierung nach der 2025 veröffentlichten ISO/IEC 42006 erlangt, entsprechend knapp sind Auditkapazitäten – und entsprechend selbstbewusst die Preise. Belastbare Listenpreise veröffentlicht kaum ein Anbieter; aus Angeboten und Erfahrungswerten lassen sich aber typische Spannen nennen (Stand: September 2026, alle Werte netto und als Orientierung, nicht als Zusage):
- Erstzertifizierung kleines Unternehmen (bis ca. 25 Mitarbeitende): häufig 8.000 bis 15.000 Euro für Stufe-1- und Stufe-2-Audit inklusive Zertifikat – kalkuliert aus 4 bis 8 Audittagen bei Tagessätzen von häufig 1.400 bis 2.000 Euro.
- Jährliche Überwachungsaudits: häufig 3.000 bis 6.000 Euro pro Jahr.
- Rezertifizierung im vierten Jahr: meist 60 bis 80 Prozent der Erstzertifizierung.
Dazu kommen bei vielen Häusern Antrags- und Zertifikatsgebühren sowie Reisekosten der Auditoren. Über den ersten Drei-Jahres-Zyklus summiert sich ein akkreditiertes Zertifikat für ein kleines Unternehmen damit häufig auf 15.000 bis 25.000 Euro – vor internen Aufwänden und Beratung. Mittelständler mit mehreren Standorten oder eigener KI-Entwicklung liegen deutlich darüber, weil die Audittage mit Komplexität und Mitarbeiterzahl steigen. Zur Ehrlichkeit gehört auch: Diese Preise dürften sinken, sobald mehr Stellen akkreditiert sind und der Wettbewerb anzieht – kurzfristig ist damit aber nicht zu rechnen.
Das Festpreismodell im nicht akkreditierten Bereich
Neben dem akkreditierten Markt existiert ein zweiter Weg: Zertifizierungsstellen, die nach denselben Normanforderungen der ISO 42001 auditieren, aber ohne Aufsicht durch eine Akkreditierungsstelle wie die DAkkS arbeiten. Das Auditverfahren – Stufe 1, Stufe 2, jährliche Überwachung, drei Jahre Laufzeit – bleibt gleich; es fehlt die externe Kontrolle der Zertifizierungsstelle selbst. Seriöse Anbieter kennzeichnen diesen Status transparent auf dem Zertifikat.
Der Preisunterschied ist erheblich. KCERT etwa zertifiziert ISO 42001 zum Festpreis von 1.950 Euro netto pro Jahr für Unternehmen bis 5 Mitarbeitende und 2.950 Euro netto pro Jahr für 5 bis 25 Mitarbeitende – im Drei-Jahres-Vertrag, Überwachungsaudits inklusive, größere Unternehmen auf Anfrage. Das Verfahren dauert typischerweise sechs bis acht Wochen. Damit kostet der komplette erste Zertifizierungszyklus über drei Jahre 5.850 beziehungsweise 8.850 Euro netto – kalkulierbar und ohne Nachträge.
Genauso klar ist die Grenze dieses Modells: Ein nicht akkreditiertes Zertifikat ist kein gleichwertiger Ersatz, wo formal ein akkreditiertes verlangt wird. Es dokumentiert, dass ein unabhängiger Auditor Ihr KI-Managementsystem nach den Anforderungen der Norm geprüft hat – nicht mehr und nicht weniger. Für interne Ordnung, Kundenkommunikation und die Vorbereitung auf regulatorische Pflichten reicht das oft aus; für eine Konzernausschreibung mit Akkreditierungsklausel nicht.
Beispielrechnung: drei Jahre im Vergleich
So sehen die Gesamtkosten für ein Dienstleistungsunternehmen mit 15 Mitarbeitenden aus, das KI-Tools anwendet, aber nicht selbst entwickelt – interne Aufwände mit 20 Personentagen à 500 Euro kalkuliert, Beratung als schlanke GAP-Analyse plus punktuelle Begleitung:
| Kostenposition | Akkreditierte Stelle | Nicht akkreditiert (Festpreis) |
|---|---|---|
| Interne Aufwände (Aufbau, einmalig) | ca. 10.000 € | ca. 10.000 € |
| Beratung (optional, einmalig) | 3.000–8.000 € | 3.000–8.000 € |
| Erstzertifizierung (Jahr 1) | häufig 8.000–15.000 € | 2.950 € |
| Überwachungsaudit Jahr 2 | häufig 3.000–6.000 € | 2.950 € |
| Überwachungsaudit Jahr 3 | häufig 3.000–6.000 € | 2.950 € |
| Summe 3 Jahre (ohne interne Kosten) | häufig 17.000–35.000 € | 11.850–16.850 € |
| Summe 3 Jahre (inkl. interner Kosten) | häufig 27.000–45.000 € | 21.850–26.850 € |
Alle Werte netto; die Spannen der akkreditierten Seite sind Markterfahrungswerte, keine Listenpreise. Zwei Lehren aus der Rechnung: Erstens macht die Wahl der Zertifizierungsstelle beim reinen Zertifikatspreis den Faktor zwei bis drei aus. Zweitens relativiert der interne Aufwand den Unterschied – wer nur auf die Auditgebühr schaut, optimiert am kleineren Hebel.
Wann sich der teurere akkreditierte Weg trotzdem lohnt
Radikale Ehrlichkeit gehört auch hierhin: Es gibt Konstellationen, in denen am akkreditierten Zertifikat kein Weg vorbeiführt – und dann ist der Aufpreis kein verlorenes Geld, sondern Markteintrittskosten. Prüfen Sie vor der Entscheidung diese Punkte:
- Öffentliche Ausschreibungen: Vergabestellen verlangen Nachweise fast immer von akkreditierten Stellen. Wer auf öffentliche Aufträge zielt, braucht den akkreditierten Weg.
- Konzern-Einkaufsrichtlinien: Viele Lieferantenportale großer Unternehmen akzeptieren nur akkreditierte Zertifikate – fragen Sie Ihre Schlüsselkunden konkret, bevor Sie beauftragen.
- Regulierte Branchen: In Finanzwesen, Medizintechnik und ähnlichen Umfeldern erwarten Aufsichten und Prüfer in der Regel akkreditierte Nachweise.
- Internationale Sichtbarkeit: Akkreditierte Zertifikate sind über das internationale Akkreditierungssystem gegenseitig anerkannt – relevant für Exporteure und globale Lieferketten.
Trifft keiner dieser Punkte zu – und das ist bei vielen KMU der Fall, die das Zertifikat für Kundenvertrauen, interne KI-Governance und AI-Act-Vorbereitung wollen –, spricht wirtschaftlich wenig für den drei- bis fünffachen Preis. Ein pragmatischer Mittelweg: Jetzt im nicht akkreditierten Bereich starten, das AIMS im Betrieb reifen lassen und später zu einer akkreditierten Stelle wechseln, wenn ein Auftraggeber es verlangt. Das aufgebaute System bleibt dabei vollständig erhalten – nur das Audit wird neu vergeben.
Häufige Fragen
Für ein kleines Unternehmen bis 25 Mitarbeitende summiert der erste Drei-Jahres-Zyklus bei akkreditierten Stellen häufig 17.000 bis 35.000 Euro netto an externen Kosten – Erstzertifizierung plus zwei Überwachungsaudits, gegebenenfalls plus Beratung. Im nicht akkreditierten Festpreismodell sind es ab 5.850 Euro netto für drei Jahre. Dazu kommen in beiden Fällen interne Aufwände von realistisch 15 bis 30 Personentagen für den Systemaufbau.
Der Markt ist jung: Die Norm erschien Ende 2023, die Anforderungen an Zertifizierungsstellen (ISO/IEC 42006) erst 2025. Entsprechend wenige Stellen sind bislang akkreditiert, qualifizierte KI-Auditoren sind knapp, und die Nachfrage steigt durch den EU AI Act. Diese Verknappung treibt Tagessätze von häufig 1.400 bis 2.000 Euro. Mit wachsendem Wettbewerb dürften die Preise mittelfristig sinken – kurzfristig ist das nicht zu erwarten.
KCERT zertifiziert ISO 42001 im nicht akkreditierten Bereich zum Festpreis: 1.950 Euro netto pro Jahr für Unternehmen bis 5 Mitarbeitende, 2.950 Euro netto pro Jahr für 5 bis 25 Mitarbeitende – im Drei-Jahres-Vertrag mit eingeschlossenen Überwachungsaudits; größere Unternehmen auf Anfrage. Das Verfahren dauert typischerweise sechs bis acht Wochen. Jedes Zertifikat weist den nicht akkreditierten Status transparent aus.
Das hängt vom Verwendungszweck ab. Für Kundenvertrauen, interne KI-Governance und die organisatorische Vorbereitung auf den AI Act reicht es häufig aus. Nicht aus reicht es, wenn öffentliche Ausschreibungen, Konzern-Einkaufsrichtlinien oder Aufsichten ausdrücklich ein akkreditiertes Zertifikat verlangen. Die verlässlichste Methode: Fragen Sie Ihre wichtigsten Auftraggeber vor der Beauftragung, welchen Nachweis sie akzeptieren.
Die drei größten Hebel: Erstens einen engen, sauber begründeten Geltungsbereich wählen, statt das Gesamtunternehmen zu zertifizieren. Zweitens bestehende Managementsysteme nutzen – ein ISO-27001- oder ISO-9001-System liefert Dokumentenlenkung, Auditprogramm und Managementbewertung frei Haus. Drittens Beratung gezielt einkaufen, etwa nur für GAP-Analyse und Folgenabschätzung, statt Komplettbegleitung. Am Zertifizierer sparen lohnt erst, nachdem der Verwendungszweck geklärt ist.
Ja, zwei Arten: Extern kosten die jährlichen Überwachungsaudits bei akkreditierten Stellen häufig 3.000 bis 6.000 Euro, im Festpreismodell sind sie im Jahrespreis enthalten. Intern braucht die Systempflege – Inventar aktualisieren, neue KI-Tools bewerten, Schulungen, internes Audit – bei kleinen Anwendern realistisch zwei bis vier Personentage pro Jahr. Im vierten Jahr steht die Rezertifizierung an, die den Zyklus neu startet.
In 4–6 Wochen zum Zertifikat – zum Festpreis.
Kostenloses Erstgespräch: Wir sagen Ihnen ehrlich, ob eine nicht akkreditierte Zertifizierung für Ihren Fall reicht – oder eben nicht.
Erstgespräch vereinbaren
Thomas KowollInhaber und Leitung Zertifizierung bei KCERT. Auditiert Managementsysteme nach ISO 9001, 14001, 45001, 27001 und 50001. Mehr über KCERT