Willkommen › AI-Act › Was du wissen musst
AI-Act · Was du wissen musst
Der AI-Act: das Wichtigste zum KI-Gesetz der EU.
Die KI-Verordnung der EU ist das weltweit erste umfassende Gesetz für künstliche Intelligenz. Sie regelt KI nach ihrem Risiko – je gefährlicher der Einsatz, desto strenger die Regeln.
Der Ansatz
Nicht die Technik, sondern der Einsatz zählt.
Der AI-Act unterscheidet vier Risikostufen. Ein Spamfilter ist unkritisch, ein Chatbot muss sich als KI zu erkennen geben, eine KI zur Bewerberauswahl unterliegt strengen Pflichten – und manche Anwendungen sind ganz verboten.
Das Gesetz gilt für alle, die KI in der EU anbieten oder einsetzen – auch für Unternehmen außerhalb der EU.
Die vier Risikostufen
Beispiele
Was in welche Stufe fällt.
Verboten
Social Scoring, manipulative KI, die Schwächen ausnutzt, Emotionserkennung am Arbeitsplatz und in Schulen (mit engen Ausnahmen), ungezieltes Sammeln von Gesichtsbildern.
Hohes Risiko
KI zur Auswahl von Bewerbern, zur Bewertung von Kreditwürdigkeit, für Prüfungen in der Bildung oder in kritischer Infrastruktur.
Begrenztes Risiko
Chatbots, KI-generierte Bilder, Videos und Stimmen (Deepfakes) sowie KI-Texte zur Information der Öffentlichkeit – hier gelten Kennzeichnungspflichten.
Minimales Risiko
Spamfilter, Rechtschreibprüfung, KI in Videospielen – keine besonderen Pflichten, freiwillige Verhaltenskodizes möglich.
Rollen
Wer welche Pflichten hat.
Anbieter
Entwickeln ein KI-System oder bringen es unter eigenem Namen auf den Markt. Sie tragen die meisten Pflichten.
Betreiber
Setzen KI in eigener Verantwortung beruflich ein – also die meisten Unternehmen, die z. B. ChatGPT oder einen KI-Chatbot nutzen.
Einführer & Händler
Bringen KI-Systeme aus Drittländern in die EU oder verkaufen sie weiter und müssen die Konformität prüfen.
Zeitplan
Die Pflichten gelten gestaffelt.
Die EU hat Ende 2025 vorgeschlagen, einzelne Fristen für Hochrisiko-Systeme zu verschieben. Prüfe den aktuellen Stand, bevor du dich auf ein Datum verlässt.
1
1. August 2024
Die Verordnung (EU) 2024/1689 tritt in Kraft.
2
2. Februar 2025
Verbotene KI-Praktiken sind untersagt. Unternehmen müssen für ausreichende KI-Kompetenz ihrer Mitarbeitenden sorgen (Art. 4).
3
2. August 2025
Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (z. B. große Sprachmodelle), Behördenstrukturen und Sanktionen.
4
2. August 2026
Der Großteil der Regeln gilt – u. a. Transparenzpflichten (Art. 50) und Pflichten für viele Hochrisiko-Systeme.
5
2. August 2027
Hochrisiko-KI als Teil regulierter Produkte (z. B. Medizinprodukte, Maschinen).
Sanktionen
Was bei Verstößen droht.
Verbotene Praktiken
Bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes – je nachdem, was höher ist.
Andere Pflichten
Bis zu 15 Mio. € oder 3 % des weltweiten Jahresumsatzes.
Falsche Angaben
Bis zu 7,5 Mio. € oder 1 % des Jahresumsatzes. Für KMU und Start-ups gilt jeweils der niedrigere Betrag.
Im Detail
Begriffe, die du kennen solltest.
- KI-System – maschinengestütztes System, das aus Eingaben Ergebnisse wie Vorhersagen, Inhalte oder Entscheidungen ableitet
- Anbieter – entwickelt ein KI-System oder bringt es unter eigenem Namen in Verkehr
- Betreiber – nutzt ein KI-System in eigener Verantwortung beruflich
- KI-Modell mit allgemeinem Verwendungszweck – vielseitig einsetzbare Modelle wie große Sprachmodelle
- Systemisches Risiko – besonders leistungsfähige Modelle mit zusätzlichen Pflichten
- Hochrisiko-System – Einsatzbereiche aus Anhang III oder regulierte Produkte nach Anhang I
- Konformitätsbewertung – Nachweis, dass ein Hochrisiko-System die Anforderungen erfüllt
- KI-Kompetenz – Wissen und Fähigkeiten für einen informierten Umgang mit KI
- Deepfake – KI-erzeugte oder -veränderte Bilder, Videos oder Töne, die echt wirken
- Marktüberwachung – nationale Behörden kontrollieren die Einhaltung
Du brauchst uns, wenn …
Kein Rechtsrat: Diese Seite gibt einen allgemeinen Überblick über die KI-Verordnung der EU. Sie ersetzt keine Rechtsberatung. Für deinen konkreten Fall wende dich an eine Anwältin oder einen Anwalt bzw. an deine Datenschutz- und Compliance-Beauftragten.
Lieber jetzt ordnen als später nachbessern.
Ist dein Team fit für den AI-Act?
Wir schulen deine Mitarbeitenden zur KI-Kompetenz nach Art. 4 – praxisnah und mit Nachweis.