.svg){kind=icon}
.svg){kind=icon}
Was ist der EU AI Act?
Der EU AI Act (Verordnung (EU) 2024/1689) ist die erste umfassende Regulierung Künstlicher Intelligenz weltweit. Er wurde im August 2024 in Kraft gesetzt und wird bis 2027 stufenweise voll anwendbar. Ziel: Sicherheit, Grundrechte und Vertrauen bei KI-Anwendungen in der EU.
Der Ansatz ist risikobasiert: KI-Systeme werden in vier Klassen eingeteilt — von unannehmbares Risiko (verboten) über Hochrisiko-KI (strenge Auflagen) bis Transparenzpflichten und minimales Risiko (frei nutzbar).
Der EU AI Act gilt sowohl für Anbieter (die KI-Systeme entwickeln oder in Verkehr bringen) als auch für Betreiber (die KI in ihrem Unternehmen einsetzen). Für Mittelständler heißt das: Fast jedes Unternehmen ist betroffen, sobald es KI produktiv nutzt.
Wichtig: Der EU AI Act ersetzt nicht die DSGVO. Er ergänzt sie um KI-spezifische Anforderungen wie Trainingsdaten-Governance, Risikoanalyse, Monitoring und Transparenz gegenüber Nutzer:innen.
Best Practices für die AI-Act-Umsetzung
Aus prodot-Projekten zur AI-Act-Vorbereitung haben sich sechs Prinzipien bewährt, die den Unterschied zwischen Panik und Plan machen:
- Bestand aufnehmen: Erst wissen, welche KI-Systeme im Einsatz sind — inkl. „Schatten-KI" wie ChatGPT-Nutzung in Teams.
- Risiko klassifizieren: Für jedes System die AI-Act-Klasse bestimmen — Hochrisiko oder Transparenzpflicht?
- Governance aufsetzen: Rollen, Freigaben und Verantwortlichkeiten dokumentieren — verzahnt mit DSGVO und IT-Compliance.
- AI Literacy schulen: Mitarbeitende, die KI nutzen, müssen den Umgang verstehen — ab Februar 2025 Pflicht.
- Monitoring einrichten: Halluzinationen, Bias und Drift kontinuierlich messen und dokumentieren.
- Neuer Vendoren-Standard: Bei KI-Zukäufen AI-Act-Konformität vertraglich einfordern.
Häufige Fehler bei der AI-Act-Vorbereitung
In vielen Unternehmen laufen die AI-Act-Vorbereitungen erst an. Diese Fehler sehen wir immer wieder — und sie sind vermeidbar:
- Zu spät starten: Wer bis August 2026 wartet, hat keine Zeit mehr für saubere Prozesse — insbesondere bei Hochrisiko-KI.
- Schatten-KI ignorieren: Individuelle ChatGPT-Nutzung durch Mitarbeitende ist Teil des AI Acts — wird aber selten erfasst.
- Nur IT-Thema: Der EU AI Act ist Compliance-, HR-, Legal- und Business-Thema — nicht nur IT.
- Keine Klassifizierung: Wer nicht weiß, ob ein System Hochrisiko ist, kann Pflichten nicht erfüllen.
- DSGVO vergessen: AI Act und DSGVO greifen ineinander — separate Silos führen zu doppelter Arbeit und Lücken.
EU AI Act vs. DSGVO vs. ISO 42001
Drei Regelwerke — die alle zusammen den Compliance-Rahmen für KI in Europa bilden:
- EU AI Act: Regulatorisch, verpflichtend. Fokus: Sicherheit und Grundrechte von KI-Systemen.
- DSGVO: Regulatorisch, verpflichtend. Fokus: Schutz personenbezogener Daten — greift zusätzlich zum AI Act.
- ISO 42001: Freiwillige Zertifizierung. Managementsystem-Norm für KI — hilfreich als Nachweis-Rahmen für AI-Act-Konformität.
EU AI Act: Jetzt Weichen stellen
In einem kostenlosen Erstgespräch ordnen wir gemeinsam ein, wie stark Ihr Unternehmen vom EU AI Act betroffen ist — und wo die dringendsten Handlungsfelder liegen.
Als KI-Partner für den Mittelstand begleiten wir Sie von der Bestandsaufnahme über die Klassifizierung bis zum konformen Betrieb Ihrer KI-Systeme.
Was wir dazu anbieten
- KI-Readiness-Check — Bestand, Klassifizierung und Handlungsbedarf im schnellen Assessment.
- KI-Monitoring — laufende Qualitäts- und Compliance-Messung Ihrer KI-Systeme.
- AI Literacy Schulungen — Pflicht-Baustein für Mitarbeitende ab Februar 2025.
- Leitfaden KI-Strategie — kostenloser Download aus der Mediathek.
