EU AI Act
EU AI Act: Der Realitätscheck – Hype vorbei, Haftung beginnt
Ein Überblick über Status quo, Bußgelder und was 2026 kommt.
Bild: KI-generiert von Ramona Groh mit Midjourney
Der EU AI Act ist seit August 2024 in Kraft. Viele Unternehmen warten noch ab – ein Fehler. Denn die Pflichten gelten bereits, und ab August 2026 beginnen die Behörden mit aktiven Kontrollen. Dieser Artikel erklärt, was das konkret bedeutet.
Was ist der EU AI Act überhaupt?
Der EU AI Act ist die weltweit erste umfassende gesetzliche Regulierung von Künstlicher Intelligenz. Er gilt für alle Unternehmen, die KI-Systeme in der EU entwickeln, einsetzen oder nutzen – unabhängig davon, ob der Anbieter aus Europa kommt oder nicht. Wer also ChatGPT, Microsoft Copilot, Google Gemini oder ähnliche Tools im Geschäftsbetrieb nutzt, ist betroffen.
Das Gesetz teilt KI-Systeme in vier Risikoklassen ein: unannehmbares Risiko (verboten), hohes Risiko (strenge Auflagen), begrenztes Risiko (Transparenzpflichten) und minimales Risiko (kaum Auflagen). Die meisten KI-Tools, die Unternehmen im Alltag nutzen – Textgeneratoren, Bildtools, Analysetools – fallen in die Kategorie „begrenztes Risiko“ oder „minimales Risiko“.
Artikel 4: Die Pflicht, die alle betrifft
Artikel 4 ist der Paragraf, der für praktisch jedes Unternehmen relevant ist. Er verpflichtet Anbieter und Betreiber von KI-Systemen, dafür zu sorgen, dass ihr Personal über ausreichende KI-Kompetenz verfügt. Das bedeutet: Mitarbeitende, die KI-Tools nutzen, müssen verstehen, wie diese Tools funktionieren, welche Risiken sie bergen und wie sie verantwortungsvoll eingesetzt werden.
„Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um nach besten Kräften sicherzustellen, dass ihr Personal [...] über ein ausreichendes Maß an KI-Kompetenz verfügt.“
– EU AI Act, Artikel 4 (verbindlich seit August 2024)
Fünf Schritte, die Sie jetzt angehen sollten
KI-Nutzung im Unternehmen inventarisieren
Welche KI-Tools werden in Ihrem Unternehmen eingesetzt? Von wem? Für welche Aufgaben? Erstellen Sie eine einfache Liste – das ist die Grundlage für alles Weitere. Viele Unternehmen sind überrascht, wie viele Tools bereits im Einsatz sind, ohne dass die Geschäftsführung davon weiß.
Risikoklasse der eingesetzten Systeme bestimmen
Die meisten Standard-KI-Tools (ChatGPT, Copilot, Gemini) fallen in die Kategorie begrenztes oder minimales Risiko. Anders sieht es aus, wenn Sie KI für Personalentscheidungen, Kreditvergabe oder medizinische Diagnosen nutzen – das sind Hochrisikosysteme mit deutlich strengeren Auflagen.
KI-Kompetenzschulung durchführen und dokumentieren
Artikel 4 verlangt nachweisbare KI-Kompetenz. Eine Schulung allein reicht nicht – sie muss dokumentiert sein. Ein Kompetenzzertifikat ist der einfachste Weg, diesen Nachweis zu erbringen. Wichtig: Die Schulung sollte praxisnah sein und auf die tatsächlich genutzten Tools eingehen.
Interne KI-Richtlinie erstellen
Legen Sie schriftlich fest, welche KI-Tools erlaubt sind, welche Daten nicht in KI-Systeme eingegeben werden dürfen (z. B. Kundendaten, Geschäftsgeheimnisse) und wer für KI-Entscheidungen verantwortlich ist. Diese Richtlinie muss nicht lang sein – eine Seite reicht für den Anfang.
Einen KI-Beauftragten benennen
Für größere Unternehmen empfiehlt sich die Benennung einer verantwortlichen Person für KI-Compliance. Diese Person muss kein Techniker sein – wichtiger sind Verständnis für die Geschäftsprozesse und die Bereitschaft, das Thema aktiv zu begleiten.
Was droht bei Verstößen?
Der EU AI Act sieht gestaffelte Bußgelder vor: Bei Verstößen gegen die grundlegenden Pflichten (wie Artikel 4) können Bußgelder von bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes verhängt werden. Für kleine Unternehmen gelten proportionale Obergrenzen. Wichtiger als die genaue Zahl: Die Behörden werden ab August 2026 aktiv prüfen – und wer dann keine Dokumentation vorweisen kann, hat ein Problem.
Fazit: Compliance ist kein Hexenwerk
Der EU AI Act klingt komplizierter, als er für die meisten Unternehmen ist. Wer keine Hochrisiko-KI entwickelt oder betreibt, hat vor allem eine Pflicht: sicherstellen, dass die Mitarbeitenden KI kompetent nutzen – und das dokumentieren. Eine Halbtages-Schulung mit Zertifikat ist der einfachste und günstigste Weg, diese Pflicht zu erfüllen.
Wer jetzt handelt, ist nicht nur rechtlich auf der sicheren Seite – er signalisiert auch Kunden, Partnern und Mitarbeitenden: Wir gehen mit KI verantwortungsvoll um. Das ist in einer Zeit, in der KI-Skepsis wächst, ein echter Wettbewerbsvorteil.
Mehr zum Thema KI-Schulungen
Alles rund um KI-Schulungen für Unternehmen – von Kosten bis Qualitätsmerkmalen:
→ Der Guide für KI-Schulungen in UnternehmenKostenloser Download
5-Schritte-Checkliste als PDF
Kurze Angaben – sofortiger Download. Kein Newsletter, kein Spam.
Mit dem Download stimmen Sie zu, dass Fischer & Groh Ihre Daten zur Kontaktaufnahme verwenden darf. Keine Weitergabe an Dritte.
Artikel teilen
Datenschutz & Cookies
Wir nutzen Cookies und Analyse-Tools, um dein Nutzungserlebnis zu verbessern und unsere Website zu optimieren. Durch Klick auf „Alle akzeptieren" stimmst du der Verwendung aller Cookies zu. Mehr Infos findest du in unserer Datenschutzerklärung.