Willkommen › AI-Act › Was du einhalten musst
AI-Act · Was du einhalten musst
AI-Act im Unternehmen: Was du jetzt tun solltest.
Die meisten Unternehmen sind keine KI-Entwickler, sondern „Betreiber“: Sie nutzen KI-Tools im Alltag. Auch für sie gelten Pflichten – die gute Nachricht: Mit ein paar klaren Schritten bist du gut aufgestellt.
Checkliste
Fünf Schritte für Betreiber.
Lieber jetzt ordnen als später nachbessern.
1
KI-Inventar anlegen
Welche KI-Tools nutzt ihr – offiziell und inoffiziell? Wofür, mit welchen Daten, wer ist verantwortlich?
2
Risiko einstufen
Fällt ein Einsatz in eine Hochrisiko-Kategorie, etwa bei Personalauswahl oder Kreditentscheidungen? Dann gelten zusätzliche Pflichten.
3
KI-Kompetenz sicherstellen
Seit Februar 2025 Pflicht (Art. 4): Mitarbeitende, die mit KI arbeiten, brauchen ausreichendes Wissen – z. B. durch Schulungen.
4
Transparenz herstellen
Chatbots als KI kennzeichnen, Deepfakes und KI-generierte Inhalte offenlegen, wo das Gesetz es verlangt (Art. 50).
5
Regeln festhalten
Eine interne KI-Richtlinie legt fest, welche Tools erlaubt sind und welche Daten nicht hineingehören.
Transparenz
Wann du kennzeichnen musst.
Chatbots
Menschen müssen erkennen können, dass sie mit einer KI sprechen – außer es ist offensichtlich.
Deepfakes
Künstlich erzeugte oder veränderte Bilder, Videos und Audios realer Personen oder Ereignisse sind offenzulegen.
KI-Texte für die Öffentlichkeit
Texte zu Themen von öffentlichem Interesse sind zu kennzeichnen – außer ein Mensch hat sie redaktionell geprüft und verantwortet sie.
Hochrisiko
Zusätzliche Pflichten für Betreiber von Hochrisiko-KI.
Menschliche Aufsicht
Qualifizierte Personen überwachen das System und können eingreifen.
Protokolle aufbewahren
Automatisch erzeugte Logs werden für einen angemessenen Zeitraum gespeichert.
Anleitung befolgen
Das System wird gemäß der Gebrauchsanweisung des Anbieters eingesetzt.
Betroffene informieren
Beschäftigte und betroffene Personen werden über den KI-Einsatz informiert.
Eingabedaten prüfen
Soweit du die Daten kontrollierst, müssen sie zum Zweck passen und repräsentativ sein.
DSGVO bleibt
Der AI-Act ersetzt den Datenschutz nicht – beide gelten nebeneinander.
Unterstützung
Wie wir helfen können.
KI-Kompetenz-Schulung
Praxisnahe Workshops für dein Team – mit Teilnahmebestätigung für die Dokumentation.
KI-Inventar
Wir erfassen gemeinsam mit dir alle KI-Anwendungen und ordnen sie ein.
KI-Richtlinie
Eine verständliche Vorlage, die du mit deiner Rechtsberatung finalisierst.
Im Detail
Was in deine Compliance-Mappe gehört.
- KI-Inventar – Liste aller KI-Tools mit Zweck, Daten und Verantwortlichen
- Risikoeinstufung – pro Anwendung dokumentiert und begründet
- Schulungsnachweise – wer wurde wann zu welchen Inhalten geschult
- KI-Richtlinie – erlaubte Tools, verbotene Daten, Freigabeprozesse
- Kennzeichnung – Hinweise für Chatbots und KI-generierte Inhalte
- Anbieterunterlagen – Gebrauchsanweisungen und Konformitätsangaben
- Aufsicht – wer überwacht Hochrisiko-Systeme und darf eingreifen
- Protokolle – Aufbewahrung automatisch erzeugter Logs bei Hochrisiko-KI
- Datenschutz – Verzeichnis der Verarbeitungstätigkeiten und ggf. DSFA
- Überprüfung – regelmäßig aktualisieren (empfohlen: mindestens jährlich) und bei neuen Tools sofort
Du brauchst uns, wenn …
Kein Rechtsrat: Diese Seite gibt einen allgemeinen Überblick über die KI-Verordnung der EU. Sie ersetzt keine Rechtsberatung. Für deinen konkreten Fall wende dich an eine Anwältin oder einen Anwalt bzw. an deine Datenschutz- und Compliance-Beauftragten.
Lieber jetzt ordnen als später nachbessern.
Ist dein Team fit für den AI-Act?
Wir schulen deine Mitarbeitenden zur KI-Kompetenz nach Art. 4 – praxisnah und mit Nachweis.