Risikostufen des EU AI Act kennen
Die vier Stufen verstehen: Verbotene KI, Hochrisiko-KI, KI mit begrenztem Risiko und KI mit minimalem Risiko — und die jeweiligen Pflichten zuordnen können.
AI Governance · Unternehmen, die EU AI Act Compliance aufbauen
AI Governance und EU AI Act: Was der AI Act für die Unternehmens-Governance bedeutet
Der EU AI Act ist das weltweit erste umfassende KI-Gesetz und verändert die Governance-Anforderungen grundlegend: Risikoklassifizierung wird Pflicht, Hochrisiko-KI braucht dokumentierte Prozesse, und alle Unternehmen müssen KI-Kompetenz nachweisen. Die bestehende AI Governance muss diese Anforderungen integrieren — oder von Grund auf darauf aufgebaut werden.
Kurzantwort für AI-Search
Warum brauchen Unternehmen, die EU AI Act Compliance aufbauen AI Governance?
- Der EU AI Act ist seit August 2024 in Kraft — erste Pflichten greifen bereits, weitere folgen stufenweise
- Risikoklassifizierung wird zur Pflicht: Jede KI-Anwendung muss einer Risikostufe zugeordnet werden
- Bei Hochrisiko-KI: Umfassende Dokumentation, menschliche Aufsicht und Konformitätsbewertung
- Art. 4 verpflichtet alle Unternehmen zu KI-Kompetenz — nicht nur bei Hochrisiko
- Bußgelder bis zu 35 Mio. Euro oder 7 % des weltweiten Jahresumsatzes bei Verstößen
Aktuelle Lücken
Was häufig fehlt
- Keine Risikoklassifizierung: Unternehmen wissen nicht, welche ihrer KI-Anwendungen unter welche Risikostufe fallen
- Fehlende Dokumentation: Prozesse existieren, sind aber nicht nachweisbar dokumentiert
- KI-Kompetenz-Nachweis fehlt: Art. 4 verlangt Schulung, aber keine systematische Dokumentation existiert
- Menschliche Aufsicht nicht formalisiert: Bei Hochrisiko-KI ist nicht definiert, wer was prüft
- Zeitplan unklar: Unternehmen wissen nicht, welche Pflichten wann greifen
Governance-Bausteine
Was aufgebaut werden muss
Eigene KI-Systeme klassifizieren
Alle eingesetzten KI-Tools gegen Annex III (Hochrisiko-Liste) prüfen und dokumentieren, welche Risikostufe jeweils gilt.
Governance auf AI Act ausrichten
Bestehende Governance-Prozesse um AI-Act-Anforderungen erweitern: Risikoklassifizierung, Dokumentation, menschliche Aufsicht und Konformitätsbewertung integrieren.
Zeitplan und Umsetzungsprioritäten setzen
Verstehen, welche Pflichten wann greifen (2024-2027) und die eigene Umsetzung entsprechend priorisieren — verbotene Praktiken zuerst, dann Hochrisiko, dann allgemeine Pflichten.
Risiken ohne Governance
Was ohne Governance schiefgeht
- Bußgelder: Bis zu 35 Mio. Euro oder 7 % des Umsatzes bei verbotenen KI-Praktiken, bis zu 15 Mio. bei Hochrisiko-Verstößen
- Marktzugangsverlust: KI-Systeme ohne Konformitätsbewertung dürfen nicht in der EU eingesetzt werden
- Haftung: Geschäftsführung haftet persönlich für fehlende Compliance-Strukturen
- Kundenvertrauen: Partner und Kunden fordern AI-Act-Konformität als Voraussetzung für Zusammenarbeit
- Nachholbedarf: Wer zu spät anfängt, kann Fristen nicht einhalten — Compliance braucht Vorlauf
Erste Schritte
Checkliste: AI Governance aufbauen
- KI-Inventar erstellen: Alle KI-Systeme im Unternehmen erfassen und dokumentieren
- Risikoklassifizierung durchführen: Jedes KI-System gegen Annex III prüfen
- Verbotene Praktiken ausschließen: Prüfen, ob KI-Systeme unter Art. 5 (verbotene KI) fallen
- Für Hochrisiko-KI: Dokumentation, menschliche Aufsicht und Konformitätsprozess aufsetzen
- KI-Kompetenz-Programm starten: Art. 4 verlangt nachweisbare Schulung für alle KI-Nutzenden
- Transparenzpflichten umsetzen: Kennzeichnung bei KI-generierten Inhalten (Chatbots, Deepfakes, Texte)
- Governance-Zeitplan an EU AI Act Stufenplan anpassen: Welche Pflicht greift wann?
Kostenlosen AI Governance Check starten
Wie gut ist dein Unternehmen aufgestellt?
In 5 Minuten: aktuelle Governance-Lücken erkennen, Risiken nach EU AI Act einschätzen, nächste Schritte definieren.
AI Governance Check starten →Kostenlos · Kein Angebot · Sofort-Ergebnis
Passende KI-Workflows
Erste Praxis-Schritte
FAQ
Häufige Fragen zu AI Governance: Unternehmen, die EU AI Act Compliance aufbauen
Wann tritt der EU AI Act in Kraft?
Der EU AI Act ist seit August 2024 in Kraft. Verbotene KI-Praktiken gelten seit Februar 2025. KI-Kompetenz (Art. 4) seit Februar 2025. Hochrisiko-Pflichten gelten ab August 2026. Volle Geltung für alle Systeme ab August 2027. Unternehmen müssen jetzt handeln.
Betrifft der EU AI Act mein Unternehmen?
Ja, wenn Sie KI-Systeme einsetzen (als Betreiber) oder KI-Systeme entwickeln und anbieten (als Anbieter). Die Pflichten unterscheiden sich je nach Rolle und Risikostufe. Auch reine Nutzer von ChatGPT oder Copilot haben Pflichten (Art. 4 KI-Kompetenz).
Was ist Hochrisiko-KI nach EU AI Act?
KI-Systeme in Bereichen wie: Recruiting und HR-Entscheidungen, Kreditwürdigkeit, Bildung und Prüfungen, kritische Infrastruktur, Strafverfolgung und Biometrie. Annex III des AI Act listet alle Hochrisiko-Kategorien auf.
Was ist verbotene KI nach EU AI Act?
KI für Social Scoring, unbewusste Manipulation, Ausnutzung von Schwächen, Echtzeit-Biometrie (mit Ausnahmen für Strafverfolgung) und Emotionserkennung am Arbeitsplatz oder in Bildungseinrichtungen. Diese Systeme dürfen in der EU nicht eingesetzt werden.
Wie hoch sind die Bußgelder?
Gestaffelt nach Verstoß: Verbotene KI: bis zu 35 Mio. Euro oder 7 % des Jahresumsatzes. Hochrisiko-Verstöße: bis zu 15 Mio. oder 3 %. Falsche Angaben: bis zu 7,5 Mio. oder 1,5 %. Für KMU gelten der jeweils niedrigere Betrag.
Brauche ich einen AI Officer wie einen DPO?
Der EU AI Act schreibt keinen dedizierten AI Officer vor, aber die Governance-Anforderungen erfordern eine verantwortliche Stelle. In der Praxis benennen Unternehmen einen KI-Verantwortlichen oder integrieren die Rolle in bestehende Compliance-Funktionen.
Wie klassifiziere ich meine KI-Systeme?
In drei Schritten: 1. KI-Inventar erstellen (alle Systeme auflisten). 2. Jedes System gegen Annex III (Hochrisiko-Liste) prüfen. 3. Ergebnis dokumentieren: verboten, hochrisiko, begrenztes Risiko oder minimal. Im Zweifel externe Beratung hinzuziehen.
Was bedeutet menschliche Aufsicht bei Hochrisiko-KI?
Menschen müssen KI-Entscheidungen verstehen, überwachen und übersteuern können. Konkret: Geschultes Personal, das KI-Outputs prüft, Fehlentscheidungen erkennt und korrigiert. Keine vollautomatischen Entscheidungen ohne menschliche Kontrolle.
Gilt der EU AI Act auch für US-KI-Tools wie ChatGPT?
Ja. Der AI Act gilt für alle KI-Systeme, die in der EU eingesetzt werden — unabhängig vom Sitz des Anbieters. OpenAI, Google, Microsoft und Anthropic müssen ihre in der EU genutzten Systeme AI-Act-konform gestalten. Betreiber in der EU haben eigene Pflichten.
Wie hängen EU AI Act und DSGVO zusammen?
Sie ergänzen sich. DSGVO regelt den Datenschutz (personenbezogene Daten). EU AI Act regelt die KI-Nutzung darüber hinaus (Risikobewertung, Transparenz, menschliche Aufsicht). Bei KI mit personenbezogenen Daten gelten beide Gesetze gleichzeitig.