Für wen ist der EU AI Act relevant?
Für den deutschen Mittelstand ist der EU AI Act relevant, wenn Sie …
- KI nutzen – zum Beispiel Chatbots, Text- und Bildgeneratoren, Analytik, HR-Tools oder Copilots,
- KI in Prozesse integrieren – etwa in Kundenservice, Vertrieb, Personalwesen oder Produktion,
- KI in Produkte oder Dienstleistungen einbauen und am Markt anbieten.
Welche Anforderungen stellt der EU AI Act?
- Transparenz: Erkennbar machen, wenn KI im Spiel ist (z. B. beim Kundenchatbot).
- Verantwortung & Kontrolle: Wichtige Entscheidungen dürfen nicht ungeprüft an KI delegiert werden; es braucht menschliche Aufsicht.
- Risikoorientierung: Höhere Anforderungen bei sensiblen Einsatzfeldern wie Personal oder dem Zugang zu Leistungen.
- Dokumentation & Nachweise: Nachvollziehbar machen, welche KI wofür genutzt wird und wie Risiken gemanagt werden.
- Lieferanten- und Einkaufsdisziplin: Bei KI-Software Nachweise, Nutzungsgrenzen und Verantwortlichkeiten klären.
Welche Risiken entstehen, wenn man KI nicht im Griff hat?
- Rechts- und Bußgeldrisiko durch falsche Einstufung oder fehlende Pflichten.
- Haftung bei Fehlentscheidungen, etwa ungerechten HR-Entscheidungen oder falschen Kundeninformationen.
- Daten- und Geheimnisschutz: Mitarbeitende geben sensible Daten in externe KI-Tools ein („Shadow AI“).
- Reputationsschäden bei Diskriminierung, Sicherheitsvorfällen oder öffentlich gewordenen KI-Pannen.
- Geschäftsrisiko: Kunden und Ausschreibungen verlangen zunehmend KI-Compliance-Nachweise.
Was Unternehmen jetzt konkret tun sollten
- KI-Inventar erstellen: Welche KI wird wo genutzt – inklusive „inoffizieller“ Tools?
- Use Cases grob klassifizieren: unkritisch oder sensibel bzw. hoch relevant (z. B. HR).
- KI-Leitlinie einführen: Was ist erlaubt, was verboten? Welche Daten dürfen eingegeben werden?
- Verantwortliche benennen: Fachseite, Compliance/Legal, Datenschutz und IT-Sicherheit – keine IT-Alleinaufgabe.
- Kontrollpunkte definieren: Wo muss ein Mensch prüfen oder entscheiden?
- Lieferanten prüfen: Was garantiert der Anbieter? Welche Dokumente liefert er? Was steht im Vertrag?
- Schulen: Führungskräfte und Mitarbeitende auf sichere Nutzung, Grenzen und Eskalation trainieren.
- Vorfallprozess: Vorgehen bei Fehlern, Beschwerden, Datenabfluss und auffälligen Ergebnissen festlegen.
Zeitplan: Frühe Phase, Übergangsphase, Vollbetrieb
- Frühe Phase (seit 02.02.2025): Bestimmte KI-Praktiken sind untersagt; Unternehmen müssen Transparenz, Grundregeln und KI-Kompetenz ihrer Mitarbeitenden aufbauen.
- Übergangsphase: Pflichten für viele Anwendungen greifen nach und nach – besonders dort, wo KI Menschen wesentlich beeinflusst (u. a. Hochrisiko-Systeme nach Anhang III ab 02.08.2026).
- Vollbetrieb: Die Anforderungen sind umfassend wirksam; Nachweise, Prozesse und Verantwortlichkeiten müssen etabliert sein.
Merksatz: Setzen Sie früh Inventar, Regeln und Verantwortlichkeiten auf – das ist die Basis für alles Weitere.
Alle Fristen auf der EU-AI-Act-SeiteWelche Strafen drohen?
Bei Verstößen drohen hohe Bußgelder: je nach Schwere bis zu 7 % des weltweiten Jahresumsatzes oder feste Höchstbeträge (bis zu 35 Mio. EUR), je nach Verstoßkategorie. Zusätzlich möglich sind die Untersagung oder Einschränkung bestimmter KI-Einsätze, Nachbesserungsauflagen sowie indirekt Vertrags- und Marktschäden, etwa der Ausschluss aus Ausschreibungen.
Hinweis: Dieser Text gibt einen allgemeinen Überblick und stellt keine Rechtsberatung dar.
Kostenlose Risiko-Triage
In 30 Minuten klären wir, wo Sie stehen und was als Nächstes sinnvoll ist.
Termin buchen