EU AI Act Compliance-Beratung
Der EU AI Act ist jetzt Gesetz. Wenn Ihre KI-Systeme EU-Bürger betreffen, müssen Sie die Anforderungen erfüllen - unabhängig vom Sitz Ihres Unternehmens. Wir helfen Ihnen, die Anforderungen zu verstehen, Ihre Risiken zu klassifizieren und einen Compliance-Fahrplan vor Ablauf der Fristen zu erstellen.
Was ist der EU AI Act?
Der EU AI Act ist die weltweit erste umfassende KI-Regulierung. Er schafft einen risikobasierten Rahmen, der für jedes Unternehmen gilt, das KI-Systeme einsetzt, die Menschen in der Europäischen Union betreffen - auch wenn das Unternehmen seinen Sitz außerhalb der EU hat.
Die Verordnung kategorisiert KI-Systeme nach Risikostufen: unzulässig, Hochrisiko, begrenztes Risiko und minimales Risiko. Jede Stufe hat unterschiedliche Anforderungen an Transparenz, Dokumentation, menschliche Aufsicht und Konformitätsbewertung.
Bei Nichteinhaltung drohen Bußgelder von bis zu 35 Millionen Euro oder 7% des weltweiten Jahresumsatzes - je nachdem, welcher Betrag höher ist.
Gilt der EU AI Act für Sie?
Sie nutzen KI, um Entscheidungen über EU-Bürger zu treffen
Sie entwickeln KI-Produkte für den EU-Markt
Sie setzen KI in Gesundheitswesen, Finanzen, HR oder Bildung ein
Sie nutzen allgemeine KI-Modelle (wie GPT, Claude etc.)
Wenn einer dieser Punkte zutrifft, besteht wahrscheinlich Handlungsbedarf.
EU AI Act Zeitplan - Wichtige Fristen
Feb. 2025
Verbotene KI-Praktiken untersagt. Social Scoring, manipulative KI und ungezielte Gesichtserkennungsdatenbanken sind nun illegal.
Aug. 2025
Regeln für KI-Modelle mit allgemeinem Verwendungszweck (GPAI) gelten. Anbieter von Foundation Models müssen Transparenz- und Dokumentationsanforderungen erfüllen.
2. Dez. 2027
Eigenständige Hochrisiko-Systeme nach Anhang III müssen die Anforderungen erfüllen. Das betrifft KI in Beschäftigung, Bildung, wesentlichen Diensten, Kreditvergabe und Notfalltriage.
2. Aug. 2028
Hochrisiko-KI, die in Produkte eingebettet ist, die bereits dem EU-Produktsicherheitsrecht nach Anhang I unterliegen; diesen Weg gehen die meisten Medizinprodukte und Maschinen.
Die beiden Hochrisiko-Termine wurden durch den Digital Omnibus zur KI, Verordnung (EU) 2026/1744, verschoben, die am 27. Juli 2026 in Kraft getreten ist. Die Verbote und die Regeln für KI mit allgemeinem Verwendungszweck wurden nicht verschoben und gelten bereits. Davon unabhängig gilt die Maschinenverordnung (EU) 2023/1230 ab dem 20. Januar 2027 und blieb unberührt.
Was ein Compliance-Projekt liefert
Sieben Ergebnisse, in dieser Reihenfolge. Jedes davon ist ein Dokument, das Ihnen bleibt und das Sie einem Prüfer, einer notifizierten Stelle oder dem Einkauf eines Kunden vorlegen können.
1. Prüfung der Anwendbarkeit
Ob der EU AI Act Ihre Systeme überhaupt erfasst und auf welcher Grundlage: Inverkehrbringen in der EU, Nutzung in der EU oder Verwendung der Ausgabe in der EU. Manchmal lautet die Antwort nein, und das sollte schriftlich festgehalten werden, bevor irgendetwas anderes aufgebaut wird.
2. Inventar der KI-Systeme
Jedes System im Anwendungsbereich, auch die zugekauften und die, die in der Software von Lieferanten stecken. Die meisten Inventare bringen Systeme zum Vorschein, die niemand als KI gezählt hatte.
3. Rollenzuordnung: Anbieter oder Betreiber
Je System, welche Rolle Sie innehaben. Die Pflichten unterscheiden sich deutlich zwischen beiden, und wer ein zugekauftes System wesentlich verändert oder umetikettiert, wird vom Betreiber zum Anbieter, ohne dass dies jemand entschieden hätte.
4. Risikoklassifizierung
Jedes System wird den Kategorien des EU AI Act zugeordnet, mit dokumentierter Begründung: verboten, hohes Risiko nach Anhang I oder Anhang III, Transparenzpflichten oder minimales Risiko. Die Begründung zählt ebenso viel wie die Einstufung selbst, wenn sie später bestritten wird.
5. Governance-Lückenanalyse
Ihre gelebte Praxis im Abgleich mit den Pflichten, die für jedes eingestufte System gelten: Risikomanagement, Daten-Governance, Protokollierung, menschliche Aufsicht, Genauigkeit und Robustheit. Lücken werden nach Risikoexposition priorisiert, nicht alphabetisch aufgelistet.
6. Nachweis- und Dokumentationsplan
Was vorhanden sein muss, wer es erstellt und wo es liegt: technische Dokumentation, Protokolle und ihre Aufbewahrung, Betriebsanleitung und die Aufzeichnungen, nach denen eine Konformitätsbewertung fragen wird.
7. Umsetzungsfahrplan
Die Reihenfolge, ausgerichtet an den Terminen, die für Ihre Systeme gelten, und nicht am frühesten Termin der Verordnung, mit benannten Verantwortlichen und den Entscheidungen, die andere Arbeit blockieren, ganz vorn.
Wo diese Arbeit endet
Dies ist technische und organisatorische Vorbereitungsarbeit: Einstufung, Dokumentation, Governance-Design und Engineering-Praxis. Es ist keine Rechtsberatung und ersetzt weder Ihre Rechtsberatung noch eine notifizierte Stelle.
- Wir erstellen keine Rechtsgutachten und zertifizieren keine Systeme. Die Konformitätsbewertung von Hochrisiko-Systemen führen Sie selbst durch oder, wo erforderlich, eine notifizierte Stelle.
- Wir bereiten die Dokumentation und die Nachweise vor; die Konformitätserklärung unterzeichnet weiterhin der Anbieter.
- Wo eine Frage wirklich rechtlicher und nicht technischer Natur ist, sagen wir das, und sie geht an Ihre Rechtsberatung.
Arbeiten Sie es zuerst selbst durch
Das meiste davon können Sie ohne uns beginnen. Die folgenden Beiträge gehen dieselben Schritte in der Reihenfolge durch, in der ein Projekt sie abarbeitet.
Anwendungsbereich und Einstufung
Governance und Nachweise
Quellen und Überprüfung
Die Termine und Pflichten auf dieser Seite stammen aus der Verordnung selbst und aus dem Material der Kommission, nicht aus Zusammenfassungen Dritter.
- Verordnung (EU) 2024/1689 (EU AI Act), Volltext auf EUR-Lex
- Europäische Kommission: Regulierungsrahmen für KI
Seite zuletzt überprüft: 29. September 2026. Die angegebenen Hochrisiko-Termine berücksichtigen den Digital Omnibus zur KI, Verordnung (EU) 2026/1744. Diese Seite wird überprüft, wenn sich die Verordnung oder ihre Durchführungsrechtsakte ändern.
Wie wir Ihnen bei der Compliance helfen
Umfassende EU AI Act Compliance-Unterstützung - von der Erstbewertung bis zur Konformitätsdokumentation.
Risikoklassifizierungs-Audit
Wir analysieren alle Ihre KI-Systeme und klassifizieren sie gemäß dem Risikorahmen des EU AI Act. Sie wissen genau, welche Systeme als Hochrisiko gelten und was erforderlich ist.
Compliance-Lückenanalyse
Wir vergleichen Ihre aktuellen Praktiken mit den Anforderungen des EU AI Act und identifizieren jede Lücke. Sie erhalten einen priorisierten Maßnahmenplan mit klaren Handlungsschritten.
DSGVO + AI Act Abstimmung
Der EU AI Act baut auf der DSGVO auf. Wir stellen sicher, dass Ihr KI-Governance-Framework beide Regulierungen kohärent abdeckt - ohne Doppelungen und Lücken.
Technische Dokumentation
Hochrisiko-KI-Systeme erfordern umfassende Dokumentation. Wir erstellen die technischen Unterlagen, Risikobewertungen und Qualitätsmanagementsysteme, die die Verordnung verlangt.
Unterstützung bei der Konformitätsbewertung
Wir begleiten Sie durch den Konformitätsbewertungsprozess, bereiten Ihre Systeme auf externe Audits vor und helfen Ihnen, Compliance zu erreichen und aufrechtzuerhalten.
Für wen das ist
Wir arbeiten mit Technik- und Produktteams, die den EU AI Act in die Engineering-Realität übersetzen müssen — Risikoklassifizierung, Gap-Analyse, technische Dokumentation und eine Governance-Roadmap — keine Rechtsgutachten.
- ✓ Teams aus Healthcare und medizinischer KI mit Hochrisiko-Pflichten
- ✓ Fertigungsunternehmen, die KI in sicherheits- oder qualitätskritischen Prozessen einsetzen
- ✓ Teams, die universell einsetzbare KI in geschäftskritischen Workflows einsetzen
Wir bieten technische Readiness- und Dokumentationsunterstützung, keine Rechtsberatung.
EU AI Act Bereitschaftsbewertung
Unsicher, wo Sie stehen? Unser Readiness Assessment gibt Ihnen in 1-2 Wochen ein klares Bild Ihrer EU AI Act-Betroffenheit und der notwendigen Maßnahmen.
Das erhalten Sie:
- ✓ Vollständige Inventarisierung Ihrer KI-Systeme
- ✓ Risikoklassifizierung für jedes System
- ✓ Lückenanalyse gemäß aktuellen Anforderungen
- ✓ Priorisierter Maßnahmenplan
- ✓ Management-Summary mit Zeitplan und Budgetschätzung
Häufig gestellte Fragen
Gilt der EU AI Act auch für Unternehmen außerhalb der EU?
Ja. Wenn Ihr KI-System von Personen in der EU genutzt wird oder diese betrifft, gilt die Verordnung für Sie - unabhängig vom Sitz Ihres Unternehmens. Dies ist vergleichbar mit der DSGVO.
Was gilt als 'Hochrisiko'-KI-System?
Hochrisiko-Systeme umfassen KI im Gesundheitswesen, Finanzwesen, Beschäftigung, Bildung, Strafverfolgung, kritischer Infrastruktur und Migration. Die vollständige Liste ist in Anhang III der Verordnung definiert.
Welche Strafen drohen bei Nichteinhaltung?
Bußgelder können bei schwerwiegenden Verstößen bis zu 35 Millionen Euro oder 7%% des weltweiten Jahresumsatzes betragen. Selbst geringfügige Verstöße können Bußgelder von 7,5 Millionen Euro oder 1%% des Umsatzes nach sich ziehen.
Wie lange dauert es, Compliance zu erreichen?
Das hängt von der Anzahl und Komplexität Ihrer KI-Systeme ab. Eine grundlegende Bereitschaftsbewertung dauert 1-2 Wochen. Vollständige Compliance für Hochrisiko-Systeme dauert in der Regel 3-6 Monate.
Sind wir Anbieter oder Betreiber?
In der Regel Betreiber, wenn Sie ein System nutzen, das ein anderer in Verkehr gebracht hat, und Anbieter, wenn Sie ein System entwickeln oder es unter Ihrem eigenen Namen in Verkehr bringen. Die Abgrenzung ist nicht starr: Wenn Sie ein zugekauftes System mit Ihrer Marke versehen oder es wesentlich verändern, können Sie in die Anbieterpflichten geraten, die deutlich schwerer wiegen.
Ab wann gelten die Hochrisiko-Pflichten tatsächlich?
2. Dezember 2027 für eigenständige Hochrisiko-Systeme nach Anhang III und 2. August 2028 für Hochrisiko-KI, die in Produkte eingebettet ist, die bereits dem EU-Produktsicherheitsrecht nach Anhang I unterliegen. Beide Termine wurden durch den Digital Omnibus zur KI, Verordnung (EU) 2026/1744, verschoben. Die Verbote und die Regeln für KI mit allgemeinem Verwendungszweck wurden nicht verschoben und gelten bereits.
Muss ich die Vorschriften einhalten, wenn ich nur ChatGPT oder ähnliche Tools nutze?Muss ich den EU AI Act einhalten, wenn ich nur ChatGPT oder ähnliche Tools nutze?
Wenn Sie allgemeine KI-Modelle in geschäftskritischen Prozessen einsetzen, können Sie Verpflichtungen aus den GPAI-Bestimmungen haben. Die Nutzung von KI für interne Produktivitätstools hat leichtere Anforderungen als kundenorientierte Anwendungen.
Based outside the EU?
The Act reaches companies with no European entity whenever an AI system is placed on the EU market or its output is used inside the EU. What that means in practice differs by where you are established.
Bereit loszulegen?
Buchen Sie eine kostenlose Beratung, um Ihr KI-Projekt zu besprechen.