Zwei Jahre lang konnten Unternehmen den EU AI Act aus sicherer Entfernung beobachten. Diese Zeit ist vorbei. Das Verbot unzulässiger Praktiken gilt seit Anfang 2025, die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck folgten im August 2025, und der August 2026 markiert den großen Meilenstein: Der Großteil der Anforderungen an Hochrisiko-Systeme wird durchsetzbar. Die Bußgelder reichen bis in zweistellige Millionenbeträge in Euro oder einen Prozentsatz des weltweiten Umsatzes — je nachdem, welcher Betrag höher ist.
Und entscheidend: Das Gesetz gilt für jedes Unternehmen, dessen KI-Systeme den EU-Markt oder Nutzer in der EU berühren — unabhängig davon, wo das Unternehmen sitzt. Wenn Sie nach Europa verkaufen, ist das auch Ihre Regulierung.
Die erste Frage: Wie ist Ihre KI eingestuft?
Alles im AI Act ergibt sich aus der Risikoklassifizierung. Es gibt vier Stufen, und der Großteil des Compliance-Aufwands liegt in einer davon.
Verbotene Praktiken — Social Scoring, manipulative Techniken, die Schaden verursachen, ungezieltes Auslesen von Gesichtsbildern, Emotionserkennung am Arbeitsplatz und in Schulen — sind schlicht verboten. Wenn etwas in Ihrem Stack daran erinnert, muss es gestoppt und nicht dokumentiert werden.
Hochrisiko-Systeme sind der Ort der eigentlichen Arbeit. Die Kategorie umfasst KI in Recruiting und Personalmanagement, Bonitätsbewertung und Versicherungstarifierung, Bildung, kritischer Infrastruktur, im Kontext der Strafverfolgung sowie KI als Sicherheitskomponente regulierter Produkte. Wenn Ihre HR-Plattform Lebensläufe per KI vorsortiert oder Ihr Kreditprodukt KI bei Bonitätsentscheidungen einsetzt, sind Sie sehr wahrscheinlich betroffen.
Systeme mit begrenztem Risiko — Chatbots, KI-generierte Inhalte, Deepfakes — unterliegen Transparenzpflichten: Nutzer müssen wissen, dass sie mit KI interagieren, und synthetische Inhalte müssen gekennzeichnet werden.
Systeme mit minimalem Risiko — Spamfilter, Empfehlungssysteme, die meisten internen Produktivitätswerkzeuge — haben keine neuen Pflichten.
Was „Hochrisiko“ tatsächlich verlangt
Ist ein System hochriskant, erwartet das Gesetz ein gelebtes Qualitätsmanagement rund um das System, keinen Ordner voller Papierkram. In der Praxis bedeutet das: ein Risikomanagementsystem, das über den gesamten Lebenszyklus läuft, nicht nur einmal beim Launch; Data Governance, die nachweist, dass Trainingsdaten relevant, repräsentativ und auf Verzerrungen geprüft sind; technische Dokumentation und Protokollierung, die ausreicht, damit ein Prüfer nachvollziehen kann, was das System getan hat und warum; menschliche Aufsicht, die echt ist — eine Person mit der Befugnis und den Informationen, um einzugreifen, kein Abnickstempel; und nachgewiesene Tests auf Genauigkeit und Robustheit vor und nach dem Einsatz.
Die Unternehmen, die das gut machen, behandeln den AI Act wie die DSGVO: nicht als juristisches Projekt, das am Ende angeflanscht wird, sondern als Engineering-Disziplin, die fest in die Art eingebaut ist, wie KI-Systeme ausgeliefert werden.
Die Fallen, die wir am häufigsten sehen
„Wir nutzen nur die KI eines Anbieters, also ist das sein Problem.“ Falsch. Betreiber haben eigene Pflichten — Aufsicht, Überwachung, bestimmungsgemäße Verwendung. Und wenn Sie ein System wesentlich verändern oder unter Ihrer Marke anbieten, können Sie die Anbieterpflichten vollständig übernehmen.
Schatten-KI. Wenn Teams KI-Tools ohne zentrale Übersicht einführen, können Sie nicht einmal ein korrektes Verzeichnis vorlegen — und genau danach fragt jede Aufsichtsbehörde und jeder Großkunde als Erstes.
Klassifizierung als einmalige Aufgabe behandeln. Systeme entwickeln sich weiter. Ein internes Tool mit minimalem Risiko, das anfängt, Einstellungsentscheidungen zu beeinflussen, wird an dem Tag hochriskant, an dem seine Ausgabe zählt.
Ein pragmatischer 90-Tage-Plan
Wochen 1–4: Bestandsaufnahme. Erfassen Sie jedes KI-System, das im Einsatz oder in Entwicklung ist — einschließlich Anbieter-Tools und des Tabellen-Makros, das jemand an ein LLM angebunden hat. Ordnen Sie jedes davon einer Risikostufe zu.
Wochen 5–8: Lückenanalyse für die Hochrisiko-Systeme. Gleichen Sie für jedes betroffene System die aktuelle Praxis mit den Anforderungen ab. Die meisten Unternehmen stellen fest, dass Protokollierung und die Gestaltung der menschlichen Aufsicht die größten Lücken sind.
Wochen 9–12: Kritische Lücken schließen und Verantwortung zuweisen. Compliance, für die niemand verantwortlich ist, verfällt. Benennen Sie pro System eine verantwortliche Person und verankern Sie die Prüfungen in Ihrem Release-Prozess.
Noch etwas Wissenswertes: Die Regulierung nähert sich weltweit an. Der EU-Rahmen wird zur De-facto-Vorlage, und nachgewiesene AI-Act-Readiness ist bei Enterprise-Ausschreibungen zunehmend ein Verkaufsargument — nicht nur ein rechtlicher Schutzschild. Wie das in einer regulierten Branche konkret aussieht, zeigt unser Beitrag Agentic AI im Fintech.
Sie brauchen ein AI-Act-Readiness-Assessment?
Wir helfen Unternehmen, ihre KI-Systeme zu erfassen, Risiken einzustufen und Compliance-Lücken zu schließen, ohne die Lieferung auszubremsen. Verschaffen Sie sich ein klares Bild, wo Sie stehen.
Beratung buchen