- Risikoklassen
- Fristen
- Transparenz
- KI-Kompetenz
Ihr Projekt im Überblick
Der EU AI Act, offiziell die Verordnung (EU) 2024/1689, schafft einen risikobasierten Rahmen für künstliche Intelligenz in der Europäischen Union. Entscheidend ist nicht nur, welches Tool eingesetzt wird, sondern welche Funktion es hat, wer es betreibt und welche Auswirkungen für Menschen entstehen können.
Wir ordnen ein, welche Risikoklassen, Rollen und Fristen für Unternehmen wichtig sind. Diese Seite ist eine technische und organisatorische Orientierung und ersetzt keine Rechtsberatung oder Einzelfallprüfung. Die zeitliche Einordnung wird laufend anhand offizieller EU-Quellen geprüft.
Warum der EU AI Act viele Unternehmen betrifft
Der AI Act richtet sich nicht nur an Anbieter eigener Modelle. Auch Unternehmen, die KI-Systeme in Marketing, HR, Kundenservice, Entwicklung oder Verwaltung einsetzen, können als Betreiber beziehungsweise Deployer eigene Pflichten haben. Die Bewertung beginnt deshalb mit dem konkreten Anwendungsfall.
Details und Schwerpunkte
- Ein Unternehmen kann je nach Rolle Anbieter, Betreiber, Importeur, Händler oder Integrator sein.
- Ein Chatbot, Bewerbungsworkflow oder biometrischer Anwendungsfall wird nach Funktion und Kontext bewertet, nicht nach seinem Marketingnamen.
- DSGVO, Produktsicherheit, Arbeitsrecht, Urheberrecht und IT-Sicherheit bleiben parallel relevant.
- Fristen laufen gestaffelt; Leitlinien, Standards und politische Änderungen konkretisieren die Umsetzung weiter.
Risikobasiert statt pauschal verbieten
Die Verordnung unterscheidet grob zwischen verbotenen Praktiken, Hochrisiko-Systemen, transparenzpflichtigen Systemen und Anwendungen mit minimalem oder keinem Risiko. Dadurch sollen gefährliche Einsätze begrenzt und sinnvolle Innovationen möglich bleiben.
Details und Schwerpunkte
- Verbotene Praktiken identifizieren und aus Arbeitsprozessen entfernen.
- Hochrisiko-Anwendungen mit Risikomanagement, menschlicher Aufsicht, Protokollierung und Dokumentation betreiben.
- Bei Chatbots und bestimmten generativen Inhalten transparent machen, dass KI beteiligt ist.
- Auch bei niedrigem Risiko interne Regeln für Daten, Qualität, Sicherheit und Verantwortlichkeit festlegen.
Die vier wichtigsten Regelungsbereiche des EU AI Act
Eine belastbare Einordnung beginnt mit der Risikostufe und der Rolle des Unternehmens. Daraus ergeben sich die passenden technischen, organisatorischen und dokumentarischen Maßnahmen.
Verbotenes Risiko
Bestimmte besonders schädliche Praktiken, etwa manipulative Systeme, Social Scoring oder bestimmte biometrische Anwendungen, sind grundsätzlich untersagt oder nur in eng begrenzten Ausnahmen möglich.
Hohes Risiko
Hochrisiko-Systeme in sensiblen Bereichen müssen unter anderem mit Risikomanagement, Datenqualität, technischer Dokumentation, Protokollen und menschlicher Aufsicht abgesichert werden.
Transparenzpflichten
Bei bestimmten interaktiven oder generativen Systemen müssen Menschen erkennen können, dass sie mit KI interagieren oder KI-generierten beziehungsweise manipulierten Inhalten begegnen.
General-Purpose AI
Für Anbieter allgemeiner KI-Modelle gelten eigene Pflichten. Unternehmen, die solche Modelle integrieren, sollten deshalb Anbieterinformationen, Nutzungsbedingungen und technische Grenzen nachvollziehbar prüfen.
Vom allgemeinen Gesetzestext zur Einordnung Ihres Anwendungsfalls
Wir strukturieren den Einstieg über konkrete Tools und Prozesse. So wird sichtbar, welche Fragen an Rechtsberatung, Datenschutz, IT-Sicherheit oder die Fachabteilung weitergegeben werden müssen.
01 · Use Cases inventarisieren
Wir sammeln eingesetzte KI-Tools, Modelle, Datenquellen, Nutzergruppen, Anbieter und betroffene Prozesse in einer übersichtlichen Bestandsaufnahme.
02 · Rolle und Risiko einordnen
Wir ordnen die eigene Rolle und den Anwendungsfall vor: verboten, hoch, transparenzpflichtig oder minimal riskant. Die rechtliche Bewertung bleibt bei den zuständigen Fachleuten.
03 · Pflichtenmatrix erstellen
Aus Anwendungsfall, Rolle und Risikoklasse entsteht eine verständliche Matrix mit Verantwortlichen, Nachweisen, technischen Kontrollen und offenen Entscheidungen.
04 · Roadmap priorisieren
Wir übersetzen die Anforderungen in umsetzbare Schritte für Richtlinien, Kennzeichnung, Schulung, Freigaben, Monitoring und regelmäßige Überprüfung.
Für welche Teams der AI Act praktisch relevant wird
Besonders wichtig ist der AI Act dort, wo KI Menschen bewertet, Inhalte nach außen erzeugt, Entscheidungen vorbereitet oder in ein Produkt und einen kritischen Prozess eingebettet wird.
- KMU, die ChatGPT, Copilot, KI-APIs oder eigene Modelle einsetzen
- HR-, Recruiting-, Bildungs- und Support-Teams mit automatisierten Entscheidungen
- Softwareanbieter, Integratoren und Unternehmen mit KI-Funktionen im Produkt
- Marketing- und Redaktionsteams mit KI-generierten Texten, Bildern, Audio oder Video
- Klarere Einordnung der eigenen KI-Anwendungsfälle
- Besseres Verständnis von Rollen, Fristen und Verantwortlichkeiten
- Nachvollziehbare Vorbereitung für Transparenz und KI-Kompetenz
- Priorisierte Grundlage für technische und organisatorische Umsetzung
Antworten zu EU-KI-Verordnung, Fristen und Risikoklassen
Die Antworten geben eine belastbare erste Orientierung. Für konkrete Rechtsfolgen, Verträge und Einzelfälle ist eine qualifizierte rechtliche Prüfung erforderlich.
Was ist der EU AI Act?
Der EU AI Act ist die europäische Verordnung (EU) 2024/1689 über künstliche Intelligenz. Sie verfolgt einen risikobasierten Ansatz und legt je nach System, Rolle und Einsatzbereich unterschiedliche Verbote, Anforderungen und Transparenzpflichten fest.
Welche Unternehmen sind vom EU AI Act betroffen?
Betroffen sein können Anbieter, Betreiber beziehungsweise Deployer, Importeure, Händler und bestimmte Produktintegratoren, wenn ihre KI-Systeme in der EU angeboten, in Betrieb genommen oder genutzt werden. Die konkrete Betroffenheit hängt vom Anwendungsfall und der Rolle ab.
Sind alle KI-Tools verboten oder hochriskant?
Nein. Die Verordnung unterscheidet mehrere Risikostufen. Viele alltägliche Anwendungen fallen nicht in die Hochrisiko-Kategorie, können aber Transparenz-, Datenschutz-, Sicherheits- oder interne Governance-Anforderungen auslösen.
Welche Fristen sind für Unternehmen wichtig?
Verbote, Definitionen und KI-Kompetenz gelten seit dem 2. Februar 2025; Governance- und bestimmte Pflichten für allgemeine KI-Modelle seit dem 2. August 2025. Die vollständige Anwendung ist grundsätzlich für den 2. August 2026 vorgesehen, mit Ausnahmen und aktuellen Änderungen, die vor Entscheidungen erneut geprüft werden müssen.
Ersetzt der EU AI Act die DSGVO?
Nein. Der AI Act ersetzt die DSGVO nicht. Datenschutz, Rechtsgrundlage, Zweckbindung, Betroffenenrechte und Auftragsverarbeitung müssen weiterhin separat geprüft und mit den KI-Anforderungen zusammengedacht werden.
EU AI Act bei CYBLINGE weiter vertiefen
Offizielle Quellen
Welche KI-Anwendungsfälle sollten Sie zuerst prüfen?
CYBLINGE hilft, aus Tools, Datenflüssen und Teams eine priorisierte AI-Act-Orientierung für die nächsten Entscheidungen zu machen.
Unverbindlich anfragen