Welche Übersetzungsunternehmen haben ISO 42001 für KI-gesteuerte Übersetzung

22. Juli
6 Min. Lesezeit

Kaum ein Übersetzungsunternehmen kann Ihnen heute ein ISO/IEC-42001-Zertifikat vorlegen. Die Norm erschien im Dezember 2023, und die meisten großen Anbieter wickeln KI-Übersetzung noch über Managementsysteme ab, die für die Zeit vor den LLMs gebaut wurden. Wenn Sie Übersetzung nach dem EU-KI-Gesetz (Verordnung 2024/1689) einkaufen, ist diese Lücke Ihr Risiko, nicht das der Anbieter.

ISO/IEC 42001:2023 ist das erste zertifizierbare KI-Managementsystem. Es verlangt von einer Organisation KI-Risikobewertungen, Folgenabschätzungen für KI-Systeme und dokumentierte menschliche Aufsicht in einem Plan-Do-Check-Act-Zyklus, jährlich auditiert. Für ein Übersetzungsunternehmen ist das der Unterschied zwischen einem Anbieter, der einen Prüfpfad vorlegen kann, und einem, der improvisiert, wenn Ihre Benannte Stelle oder Datenschutzbehörde fragt, wie die KI-Ausgabe kontrolliert wurde.

Wir haben Anbieter nach den Nachweisen bewertet, die ein Einkäufer regulierter KI-Übersetzung tatsächlich prüfen kann. Das Feld ist klein, deshalb ist jede Aussage hier anhand eines öffentlichen Zertifikats oder einer öffentlichen Seite überprüfbar. Die Kriterien:

ISO/IEC-42001:2023-Zertifizierung und der darin angegebene Geltungsbereich
Bereitschaft für das EU-KI-Gesetz (Verordnung 2024/1689), zugeordnet zu den Artikeln 9, 10, 14 und 15
ISO/IEC-27001-Informationssicherheit und Isolierung von Kundendaten beim Modelltuning
EU-gehostete Infrastruktur und dokumentierte menschliche Aufsicht

AD VERBUM steht an erster Stelle, weil wir alle vier erfüllen, nicht weil dies in unserem Blog erscheint. Hier ist das Feld.

1. AD VERBUM

AD VERBUM hält ISO/IEC 42001 neben ISO 17100 und ISO 27001, sodass unsere KI-Governance, unsere Übersetzungsprozessqualität und unsere Informationssicherheit unter drei getrennten auditierten Systemen liegen, die die Annex-SL-Struktur teilen. Wir betreiben kundenspezifisch trainierte Open-Weight-Modelle wie DeepSeek V4 und Mistral Large 3 auf EU-gehosteter Infrastruktur, ohne Kundeninhalte an Verbraucher-KI-Tools weiterzuleiten. Jedes Projekt protokolliert das Modell, die Terminologievorgaben und den zertifizierten Fachexperten, der die Ausgabe geprüft hat, also genau den Nachweis, den ein KI-Gesetz-Audit nach Artikel 11 verlangt.

Menschliche Aufsicht ist bei uns keine Floskel. Unser AI+HUMAN-Workflow beschränkt die Modellausgabe zuerst mit Translation Memories und Terminologiedatenbanken des Kunden, dann prüft ein zertifizierter Linguist auf fachliche Korrektheit und regulatorische Konformität vor der Lieferung, was die Artikel 14 und 15 des KI-Gesetzes in der Praxis abdeckt. Eine vollständige Aufschlüsselung, was die Norm verlangt, lesen Sie in unserem Beitrag dazu, was ISO 42001 von einem KI-gesteuerten Übersetzungsunternehmen verlangt.

Compliance-Verantwortliche prüft ein Strategiedokument zur KI-Governance

2. Smartling

Smartling ist unter den bekannten Übersetzungstechnologie-Anbietern der eindeutigste ISO-42001-Inhaber. Die Zertifizierung deckt die gesamte Plattform ohne Ausnahmen ab, wurde im Mai 2026 mit null Abweichungen erteilt, und das Unternehmen dokumentiert seine Sicherheitslage auf einer öffentlichen Sicherheitsseite. Für einen Einkäufer, der ein zertifiziertes KI-Managementsystem von einem großen Cloud-Übersetzungsanbieter möchte, ist Smartling eine echte Antwort.

Wo es für EU-regulierte Arbeit an Grenzen stößt, ist die Datenresidenz. Smartling ist eine Cloud-Plattform mit Hauptsitz in den USA, deshalb sollten Einkäufer mit Anforderungen an EU-Hosting oder Datensouveränität nach DSGVO oder Branchenregeln bestätigen, wo die Verarbeitung stattfindet und auf welchen Modellen. Der ISO-42001-Geltungsbereich ist stark. Die Hosting-Frage ist die, die man stellen sollte.

3. RWS

RWS ist eines der größten Sprachunternehmen der Welt und betreibt mit Language Weaver einen eigenen maschinellen Übersetzungsstack, mit On-Premise-, Cloud- und hybriden Edge-Bereitstellungsoptionen, die auf seiner Sicherheitsseite für Language Weaver dargelegt sind. Das Unternehmen hält ISO 27001:2022 und ISO 17100, und Language Weaver kann hinter der Firewall eines Kunden laufen, was für kontrollierte Inhalte wichtig ist.

RWS führt ISO/IEC 42001 nicht öffentlich auf. Die Sicherheits- und Qualitätsnachweise sind stark, aber das zertifizierte KI-Managementsystem, das die Ära des EU-KI-Gesetzes belohnt, gehört Stand Mitte 2026 nicht zum öffentlichen Zertifizierungsbestand. Wenn Ihre Beschaffungscheckliste ISO 42001 nennt, ist das ein Punkt, den man direkt ansprechen sollte.

Ein Team bespricht die Sicherheit beim Einsatz von KI für Übersetzungen

4. Welocalize

Welocalize hält ein breites ISO-Portfolio: ISO 9001, ISO 27001, ISO 17100, ISO 13485, ISO 18587 und ISO/IEC 27701 für den Datenschutz, und war eines der ersten Übersetzungsunternehmen, das sich nach dem Virtual-Site-ISO-Modell zertifizieren ließ. Das ist ein ernstzunehmender Sicherheits- und Qualitätsbestand, und die Datenschutzerweiterung ISO 27701 hilft bei DSGVO-sensibler Arbeit.

Welocalize führt ISO/IEC 42001 nicht öffentlich auf. Die Datenschutz- und Sicherheitsabdeckung liegt vor den meisten Mitbewerbern, aber das zertifizierte KI-Managementsystem speziell für KI-Governance ist nicht im öffentlichen Bestand, deshalb sollten Einkäufer bestätigen, wie die KI-Übersetzungsausgabe gesteuert und protokolliert wird.

5. LanguageWire

LanguageWire ist ein Anbieter mit Sitz in Kopenhagen mit ISO 27001, ISO 17100, ISO 18587 und ISO 9001, und hostet und verarbeitet Daten innerhalb Europas, was die Residenzfrage beantwortet, der Smartling- und RWS-Einkäufer nachgehen müssen. Die Informationssicherheitslage ist öffentlich dokumentiert.

LanguageWire führt ISO/IEC 42001 nicht öffentlich auf. Für EU-Datenresidenz plus zertifizierte Sicherheit ist es eine starke europäische Option, aber die KI-Managementsystem-Zertifizierung, die die Ära des KI-Gesetzes verlangt, wird nicht gezeigt. Wenn ein zertifiziertes AIMS Ihre Anforderung ist, fragen Sie nach dem Zertifikat und seinem Geltungsbereich.

So prüfen Sie eine ISO-42001-Aussage vor dem Kauf

Ein Logo auf einer Website ist kein Zertifikat. Bevor Sie die ISO-42001-Aussage eines Anbieters akzeptieren, tun Sie vier Dinge:

Fragen Sie nach dem Zertifikat und lesen Sie die Geltungsbereichserklärung, denn ein Zertifikat kann eine Produktlinie abdecken und den Rest ausschließen.
Bestätigen Sie die Zertifizierungsstelle und das Ausstellungsdatum und gleichen Sie sie mit dem für Sie geltenden Zeitplan des KI-Gesetzes ab.
Fragen Sie, wo Modelltuning und Inferenz stattfinden und ob Ihre Inhalte jemals eine geteilte öffentliche API erreichen.
Fragen Sie, wer die KI-Ausgabe abzeichnet und nach welcher Norm, denn ISO 42001 regelt das System, während ISO 17100 und ISO 18587 die menschliche Prüfung regeln.

Ein Anbieter, der alle vier schriftlich beantworten kann, ist einer, den Sie einem Auditor vorlegen können. Für einen breiteren Blick auf die Nachweise, die einen Anbieter für regulierte Branchen von einem Generalisten unterscheiden, sehen Sie unsere Übersicht über ISO-zertifizierte Übersetzungsbüros. Einkäufer im Verteidigungs- und Dual-Use-Bereich tragen eine zusätzliche Ebene, denn kontrollierte technische Daten nach Verordnung 2021/821 erfordern ebenfalls geprüfte Linguisten, was wir in unseren Beiträgen dazu behandeln, welche Übersetzungsunternehmen für NATO-AQAP-2110-Arbeit qualifiziert sind und wie Europas Anstieg der Verteidigungsausgaben die Beschaffung umgestaltet.

Unsere Übersetzungsdienste für KI-gesteuerte Inhalte

Unsere Übersetzungsdienste für regulierte Branchen laufen auf ISO-27001- und ISO-42001-zertifizierter, EU-gehosteter Infrastruktur, ohne Abhängigkeit von öffentlichen Cloud-Tools für die Kernverarbeitung. Jedes Projekt durchläuft unseren AI+HUMAN-Hybrid-Workflow: Wir übernehmen zuerst die Translation Memories und Terminologiedatenbanken des Kunden, unser proprietäres LLM-basiertes LangOps-System erzeugt eine durch Kundenterminologie beschränkte Ausgabe auf kundenspezifisch trainierten Open-Weight-Modellen, und unsere zertifizierten Fachexperten prüfen auf fachliche Korrektheit und regulatorische Konformität. Unsere QA ist an ISO 17100 und ISO 18587 ausgerichtet, mit branchenspezifischen Anforderungen wie dem EU-KI-Gesetz (Verordnung 2024/1689) und der ISO-42001-KI-Management-Governance, wo relevant. Wir betreuen Kunden aus Life Sciences, Recht, Finanzen, Verteidigung und Fertigung in über 150 Sprachen mit über 3.500 Fachlinguisten. Für Teams, die auditsensible Inhalte verwalten: kontaktieren Sie uns, um Ihre Sicherheits- und Compliance-Anforderungen direkt zu besprechen.

FAQ

Was ist ISO/IEC 42001?

ISO/IEC 42001:2023 ist die erste zertifizierbare Norm für KI-Managementsysteme, veröffentlicht im Dezember 2023. Sie verlangt KI-Risikobewertung, Folgenabschätzung für KI-Systeme und dokumentierte menschliche Aufsicht in einem Plan-Do-Check-Act-Zyklus mit jährlichen Überwachungsaudits. Sie teilt die Annex-SL-Struktur mit ISO 9001 und ISO 27001 und fügt sich damit in ein bestehendes Managementsystem ein.

Macht ISO 42001 ein Übersetzungsunternehmen konform mit dem EU-KI-Gesetz?

Nein. Das EU-KI-Gesetz (Verordnung 2024/1689) ist das Gesetz; ISO 42001 ist das Betriebssystem, das Konformität wiederholbar und auditierbar macht. Die Norm ist eng den Artikeln 9, 10, 11, 14 und 15 des KI-Gesetzes zugeordnet, aber die volle rechtliche Konformität wartet auf die harmonisierte Norm prEN 18286, die noch in Entwicklung ist. Betrachten Sie ISO 42001 als Governance-Basis, nicht als automatische rechtliche Konformität.

Wie viele Übersetzungsunternehmen halten ISO 42001?

Sehr wenige, Stand Mitte 2026. Unter den bekannten Anbietern sind Smartling und AD VERBUM überprüfbare Inhaber, während große Namen wie RWS, Welocalize und LanguageWire ISO/IEC 42001 nicht öffentlich aufführen. Da das Feld klein ist, kann ein Einkäufer jede Aussage in Minuten anhand eines öffentlichen Zertifikats prüfen.

Warum ist EU-gehostete Infrastruktur für KI-Übersetzung wichtig?

Regulierte Einkäufer nach DSGVO und Branchenregeln wie der MDR müssen oft wissen, dass Inhalte innerhalb der EU bleiben und nie eine geteilte öffentliche KI-API erreichen. EU-gehostete Infrastruktur mit Isolierung von Kundendaten hält Modelltuning und Inferenz in einem kontrollierten Mandanten. Sie stützt auch den Nachweis zur Datenverwaltung, der nach Artikel 10 des KI-Gesetzes erwartet wird.

Reicht ISO 27001 für KI-Übersetzung aus?

ISO 27001 deckt Informationssicherheit ab, sagt aber nichts darüber, wie KI-Systeme gesteuert werden. Für KI-Übersetzung brauchen Sie zusätzlich ISO 42001 für das KI-Management sowie ISO 17100 und ISO 18587 für die qualifizierte menschliche Prüfung der Ausgabe. Die drei Normen decken unterschiedliche Risiken ab und sollen zusammen laufen.

Wie überprüfe ich das ISO-42001-Zertifikat eines Anbieters?

Fragen Sie nach dem Zertifikat selbst und lesen Sie dann die Geltungsbereichserklärung, denn eine Zertifizierung kann eine Produktlinie abdecken und andere ausschließen. Bestätigen Sie die Zertifizierungsstelle und das Ausstellungsdatum und fragen Sie, wo Modelltuning und Inferenz stattfinden. Ein Anbieter, der schriftlich antworten kann, ist einer, den Sie bei einer Prüfung durch eine Datenschutzbehörde oder Benannte Stelle verteidigen können.