EU AI Act: Was bedeutet das konkret für Ihren Betrieb?

Der EU AI Act gilt stufenweise. Für eine vernünftige Einordnung brauchen Sie drei Angaben: Welches KI-System nutzen Sie, wofür setzen Sie es ein und welche Rolle übernimmt Ihr Unternehmen? Nicht jeder Chatbot fällt unter dieselben Pflichten wie eine KI für Personalentscheidungen.

Was bereits gilt – und was später folgt

Grundlage: Änderungsverordnung (EU) 2026/1744 und Umsetzungszeitplan der EU-Kommission. Eine spätere Hochrisiko-Frist verschiebt nicht automatisch Datenschutz, bestehende Verbote oder bereits geltende Transparenzpflichten.

Zuerst die eigene Rolle verstehen

Wer eine bestehende KI im eigenen Betrieb einsetzt, ist häufig Betreiber. Wer ein KI-System entwickelt oder entwickeln lässt und unter eigenem Namen bereitstellt, kann Anbieter sein. Die Einordnung hängt von der konkreten Bereitstellung ab – nicht davon, ob das Unternehmen sich selbst als Softwarefirma bezeichnet.

Holen Sie fachkundige Unterstützung hinzu, wenn Sie Systeme unter eigenem Namen anbieten, ihren Zweck verändern oder sie für sensible Entscheidungen einsetzen. Beschäftigung, biometrische Anwendungen und sicherheitsrelevante Produkte verdienen eine gesonderte Prüfung. Die gesetzlichen Definitionen und Anhänge sind dafür maßgeblich.

Zwölf Punkte für Ihren betrieblichen Check

Diese Arbeitsliste ist unsere praktische Empfehlung. Sie ist weder ein amtliches Prüfsiegel noch der Nachweis, dass sämtliche Pflichten erfüllt sind.

1. KI-Systeme erfassen. Berücksichtigen Sie auch KI-Funktionen in Office-, Service- und Fachsoftware.
2. Zweck beschreiben. „Antwortentwürfe für Statusfragen“ ist brauchbarer als „Effizienz steigern“.
3. Rolle klären. Dokumentieren Sie, ob Sie Betreiber, Anbieter oder in einer anderen Rolle tätig werden.
4. Unzulässige Anwendungen ausschließen. Prüfen Sie den konkreten Zweck gegen die gesetzlichen Verbote, statt nur auf den Produktnamen zu schauen.
5. Risikoeinstufung prüfen. Halten Sie Gründe und offene Fragen fest. Eine allgemeine Text-KI ist nicht allein wegen ihres Modellnamens risikofrei.
6. Datenfluss festhalten. Welche Daten gehen an welche Anbieter, in welcher Umgebung und mit welchen Zugriffen?
7. Anbieterunterlagen lesen. Nutzungshinweise, Grenzen, Vertragsbedingungen und Änderungsinformationen gehören zur Entscheidung.
8. KI-Kompetenz fördern. Schulen und unterstützen Sie die Menschen passend zu ihrer Aufgabe und ihrem Vorwissen.
9. Prüfung organisieren. Legen Sie fest, welche Ergebnisse wer kontrolliert und wann der Ablauf stoppen muss.
10. Transparenzfälle prüfen. Unterscheiden Sie direkte KI-Interaktion, erzeugte Inhalte und Veröffentlichungskontext.
11. Entscheidungen dokumentieren. Benennen Sie Freigaben, Verantwortliche und nachvollziehbare Gründe.
12. Änderungen nachhalten. Prüfen Sie neue Funktionen, Modelle, Datenquellen und Einsatzzwecke vor ihrer Freigabe.

KI-Kompetenz: keine pauschale Zertifikatspflicht

Der neu gefasste Artikel 4 verlangt Maßnahmen, die die Entwicklung von KI-Kompetenz unterstützen. Dabei sind unter anderem Vorwissen, Erfahrung, Ausbildung und Einsatzkontext zu berücksichtigen. Daraus folgt kein einheitliches Pflichtzertifikat für jeden Beschäftigten. Maßgeblich ist der geänderte Gesetzestext.

Unsere Empfehlung: Dokumentieren Sie Inhalt, Zielgruppe, Datum und die praktischen Regeln Ihrer Maßnahmen. Ein Kundenservice-Team braucht andere Übungen als Administratoren oder Personen, die Ergebnisse für Personalentscheidungen verwenden. Eine Teilnahmebescheinigung allein macht den Einsatz nicht rechtssicher.

Transparenz: nicht jede E-Mail braucht dasselbe Etikett

Artikel 50 unterscheidet mehrere Fälle. Dazu zählen der Hinweis auf direkte Interaktion mit KI sowie Regeln für bestimmte synthetische Inhalte, Deepfakes und Texte zu Angelegenheiten von öffentlichem Interesse. Anbieter- und Betreiberpflichten sind dabei nicht gleich. Die finalen Transparenzleitlinien der Kommission erläutern auch Ausnahmen und Abgrenzungen.

Leiten Sie daraus keine pauschale Kennzeichnungspflicht für jede intern mit KI überarbeitete E-Mail ab. Prüfen Sie stattdessen den konkreten Fall. Für einen Kundenchat ist ein klarer Hinweis wie „Sie sprechen mit einem KI-Assistenten“ ein sinnvoller Ausgangspunkt; er ersetzt nicht die Prüfung der übrigen Anforderungen.

Ein praktikabler Plan für die nächsten 30 Tage

Beginnen Sie nicht mit einer umfangreichen Richtlinie, deren Inhalt niemand anwenden kann. Beginnen Sie mit den tatsächlich genutzten Systemen. Bei ungeklärten sensiblen Anwendungen lautet der nächste Schritt rechtliche Prüfung, nicht schnellere Einführung.

Quellen und Prüfstand

Die verlinkten Primärquellen wurden am 5. September 2026 geprüft. Die beschriebenen Arbeitsschritte sind Empfehlungen von Fluxward; sie sind von den Aussagen der Quellen zu unterscheiden.

• EU: Änderungsverordnung (EU) 2026/1744 ↗
• EU-Kommission: Umsetzungszeitplan ↗
• EU-Kommission: finale Leitlinien zu Artikel 50 ↗