Was ist der EU AI Act?
Der EU AI Act (Verordnung (EU) 2024/1689) ist die weltweit erste umfassende gesetzliche Regulierung für Künstliche Intelligenz. Er gilt für alle Unternehmen, die KI-Systeme in der Europäischen Union einsetzen, entwickeln oder vertreiben — unabhängig davon, ob das Unternehmen seinen Sitz innerhalb oder außerhalb der EU hat.
Der AI Act ist am 1. August 2024 in Kraft getreten. Die meisten Pflichten gelten jedoch gestaffelt bis 2027, weshalb viele Unternehmen jetzt handeln müssen — aber noch Zeit haben, es geordnet anzugehen.
Der AI Act gilt nicht nur für Tech-Konzerne. Jedes Unternehmen, das KI-Tools einsetzt — ob ChatGPT, Copilot, automatisierte Bewerbungsauswahl oder KI-gestützte Risikoanalyse — ist grundsätzlich betroffen.
Die vier Risikoklassen
Der AI Act unterscheidet KI-Systeme nach ihrem Risikopotenzial. Für die meisten Mittelstandsunternehmen relevant sind drei Klassen:
| Risikoklasse | Beispiele | Pflichten |
|---|---|---|
| Inakzeptables Risiko | Social Scoring, biometrische Echtzeit-Überwachung | Vollständig verboten seit Feb. 2025 |
| Hohes Risiko | KI in HR (Bewerbungsauswahl), Kreditvergabe, medizinische Diagnostik | Umfangreiche Dokumentation, Konformitätsbewertung, CE-Kennzeichnung |
| Begrenztes Risiko | Chatbots, KI-generierte Texte/Bilder | Transparenzpflicht: Nutzer muss wissen, dass er mit KI interagiert |
| Minimales Risiko | KI-Spam-Filter, Produktempfehlungen | Keine spezifischen Pflichten (freiwillige Verhaltenskodizes) |
Die Schulungspflicht nach Artikel 4
Artikel 4 des EU AI Act ist die Pflicht, die praktisch jedes Unternehmen direkt betrifft — unabhängig davon, welche KI-Risikoklasse genutzt wird:
„Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um nach besten Kräften sicherzustellen, dass ihr Personal und alle anderen Personen, die in ihrem Namen mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen."
In der Praxis bedeutet das: Wer KI-Tools wie ChatGPT, Microsoft Copilot, automatisierte Workflows oder andere KI-gestützte Software im Unternehmen einsetzt, muss nachweisen können, dass die betroffenen Mitarbeitenden geschult wurden.
Was müssen Schulungen abdecken?
- Grundlagen der genutzten KI-Systeme und ihrer Funktionsweise
- Risiken und Grenzen der eingesetzten KI-Tools
- Rechtliche Grundlagen (DSGVO, AI Act, branchenspezifische Normen)
- Ethische Aspekte und Entscheidungsverantwortung
- Umgang mit KI-generierten Ergebnissen und Qualitätsprüfung
Die Schulungen müssen dokumentiert und nachweisbar sein — ein interner Workshop ohne Protokoll reicht nicht.
Fristen & Timeline
Der AI Act gilt gestaffelt. Hier ein Überblick der wichtigsten Meilensteine:
Die Schulungspflicht ist keine zukünftige Anforderung — sie gilt jetzt. Unternehmen, die noch keine dokumentierten KI-Schulungen durchgeführt haben, befinden sich bereits im Verzug.
5 Schritte zur AI Act Compliance
So gehen Mittelstandsunternehmen die Umsetzung strukturiert an:
KI-Inventar erstellen
Alle im Unternehmen eingesetzten KI-Tools und -Systeme erfassen — von ChatGPT bis zur automatisierten Rechnungsverarbeitung. Für jedes Tool: Risikoklasse, Einsatzzweck, betroffene Prozesse.
Risikoklassen bestimmen
Für jedes inventarisierte KI-System die Risikoklasse (minimal / begrenzt / hoch / inakzeptabel) bestimmen. Bei Hochrisiko-Systemen umfangreichere Maßnahmen einplanen.
Schulungen durchführen & dokumentieren
Praxisnahe Schulungen für alle betroffenen Mitarbeitenden. Teilnahme, Inhalte und Ergebnisse dokumentieren. Zertifikat oder Nachweis für jeden Teilnehmenden.
Interne Richtlinien erstellen
KI-Nutzungsrichtlinie für das Unternehmen: was darf wie genutzt werden, welche Daten dürfen verarbeitet werden, wer ist verantwortlich.
Audit-Mappe führen
Alle Maßnahmen, Schulungsnachweise und Richtlinien in einer Dokumentenmappe zusammenfassen — prüfungsbereit für Behörden und Kunden.
Bußgelder & Risiken bei Verstößen
Der EU AI Act sieht empfindliche Strafen vor:
- Bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes bei Verstößen gegen die Verbote (z.B. verbotene KI-Praktiken)
- Bis zu 15 Mio. € oder 3 % des Jahresumsatzes bei Verstößen gegen sonstige Pflichten (inkl. Schulungspflicht)
- Bis zu 7,5 Mio. € oder 1,5 % des Jahresumsatzes bei falschen oder irreführenden Angaben gegenüber Behörden
Für KMU gelten die prozentualen Obergrenzen — das ist in der Regel die niedrigere Schwelle. Dennoch: Auch 1,5 % Jahresumsatz können für einen Mittelständler schnell sechsstellig werden.
Häufige Fragen
Ab wann gilt der EU AI Act für Unternehmen?+
Gilt der AI Act auch für kleine und mittelständische Unternehmen?+
Was ist die Schulungspflicht nach Artikel 4 AI Act?+
Was passiert bei Verstößen gegen den AI Act?+
AI Act Compliance jetzt angehen.
Wir begleiten Sie von der Bestandsaufnahme bis zur fertigen Audit-Mappe — Schulungen, Richtlinien, Dokumentation. Prüfungsfest und nachweisbar.