EU AI Act — Was du wissen musst

Der EU AI Act — Grundlagen

Das Wichtigste vorab

Regulation (EU) 2024/1689 — in Kraft seit 1. August 2024. Das erste umfassende KI-Gesetz der Welt. Es gilt für jeden, der KI in der EU einsetzt — unabhängig davon, wo die KI entwickelt wurde.

Das Prinzip: Je riskanter, desto strenger

Der EU AI Act ist risikobasiert. Nicht alle KI ist gleich gefährlich. Ein Spam-Filter ist anders als ein System das über Kreditwürdigkeit entscheidet.

Unakzeptables Risiko  →  VERBOTEN
Hohes Risiko          →  Strenge Pflichten + Zulassung
Begrenztes Risiko     →  Transparenzpflicht
Minimales Risiko      →  Kaum Einschränkungen (Mehrheit aller KI)

Zeitplan — was gilt wann?

Wer ist betroffen?

Sie sind als Unternehmen in der Regel Betreiber — mit konkreten Pflichten.

Strafen

Weiter: Risikoklassen im Detail →

Die 4 Risikoklassen im Detail

Klasse 1 — Verboten (seit Februar 2025)

Acht Praktiken sind absolut verboten:

Praxis-Check: Plant Ihr Unternehmen eines davon? → Sofort stoppen. Kein Übergangszeitraum.

Klasse 2 — Hohes Risiko (ab August 2026 vollständig)

KI in diesen Bereichen gilt automatisch als hochriskant:

Was Betreiber von Hochrisiko-Systemen tun müssen:

1. Risikomanagementsystem einrichten
2. Datenverwaltungspraktiken dokumentieren
3. Technische Dokumentation erstellen
4. Automatisches Logging aktivieren
5. Menschliche Aufsicht sicherstellen
6. Genauigkeit, Robustheit, Cybersicherheit gewährleisten
7. Mitarbeiter schulen ← dieser Kurs erfüllt Art. 4

Klasse 3 — Begrenztes Risiko (Transparenz)

KI die mit Menschen interagiert, muss sich zu erkennen geben.

Konkret:

• Chatbots müssen sich als KI identifizieren
• KI-generierte Texte/Bilder/Videos müssen gekennzeichnet sein
• Deepfakes müssen als solche markiert werden

Sofortiger Handlungsbedarf für Unternehmen mit KI-Chatbots — diese Pflichten gelten bereits.

Klasse 4 — Minimales Risiko

Spam-Filter, Produktempfehlungen, KI in Videospielen — weitgehend unreguliert. Freiwillige Verhaltenskodizes empfohlen, keine gesetzlichen Pflichten.

Schnelltest: Welche Klasse trifft Ihr System?

Frage 1: Fällt die Anwendung unter Annex III (Hochrisiko-Bereiche)?
  → JA:  Hochrisiko-Pflichten ab August 2026
  → NEIN: Weiter zu Frage 2

Frage 2: Interagiert die KI mit Menschen oder generiert sie sichtbare Inhalte?
  → JA:  Transparenzpflicht (Klasse 3)
  → NEIN: Minimales Risiko (Klasse 4)

Unsicher? → Rechtsberatung einholen. Die Kosten sind gering verglichen mit den Bußgeldern.

Zurück: Das Gesetz | Weiter: Was es für Sie bedeutet →

Was der EU AI Act für Ihr Unternehmen bedeutet

Sofortiger Handlungsbedarf — jetzt, nicht 2026

Einige Pflichten gelten bereits:

*technisch ab Aug. 2026 vollständig, Vorbereitung jetzt empfohlen

Ihre Pflichten als Betreiber

Schritt 1: Bestandsaufnahme Welche KI-Systeme setzt Ihr Unternehmen ein? Füllen Sie für jedes System aus:

• Name und Zweck des Systems
• Anbieter
• Betroffene Gruppen
• Risikoklasse (→ Schnelltest Modul 2)

Schritt 2: Hochrisiko-Systeme priorisieren Für jedes Hochrisiko-System bis August 2026:

• Risikomanagementsystem einrichten
• Datenschutz-Folgenabschätzung (DPIA) prüfen
• Menschliche Aufsicht dokumentieren
• Mitarbeiter schulen

Schritt 3: AI Literacy nachweisen Art. 4 verpflichtet Betreiber sicherzustellen, dass Mitarbeiter „ausreichende AI-Kompetenz" besitzen. Dieser Kurs + Assessment = Ihr Nachweis.

Rechte der Betroffenen

Wenn KI über Ihre Kunden, Mitarbeiter oder Bewerber entscheidet:

Drei Fragen für den Einkauf von KI

Bevor Ihr Unternehmen ein KI-System kauft oder lizenziert:

1. „Wie erklären Sie mir eine Fehlentscheidung?" — Kein Erklärungsmodell = kein Kauf.
2. „Welche Trainingsdaten haben Sie verwendet und auf welcher Rechtsgrundlage?" — Fehlende Rechtsgrundlage belastet Sie als Betreiber.
3. „Wer haftet bei Diskriminierung durch Ihr System?" — „Der Kunde" ist keine Antwort.

Zurück: Risikoklassen | Assessment starten →