Was sie ist, wen sie betrifft, welche Fristen gelten, was Verstöße kosten können und was Sie jetzt tun sollten. Ohne Fachjargon erklärt und mit Verweisen auf den offiziellen Text.
Die Verordnung (EU) 2024/1689, bekannt als EU-KI-Verordnung oder AI Act, regelt, wie Systeme der künstlichen Intelligenz in der Europäischen Union entwickelt und genutzt werden. Sie gilt unmittelbar in allen Mitgliedstaaten, ohne dass ein nationales Umsetzungsgesetz nötig ist.
Ihr Ansatz beruht auf dem Risiko: Je größer das Risiko eines KI-Systems für die Gesundheit, die Sicherheit oder die Rechte von Menschen, desto mehr Pflichten hat es. Die meisten alltäglichen Anwendungen haben wenige oder gar keine, einige sind jedoch verboten und andere erfordern strenge Kontrollen.
Sie betrifft jede Organisation, die KI-Systeme in der EU entwickelt, vertreibt oder nutzt – auch wenn sie ihren Sitz außerhalb hat. Wenn Ihr Unternehmen ChatGPT, einen Chatbot auf seiner Website oder ein Tool nutzt, das mit KI Entscheidungen trifft, betrifft Sie die Verordnung.
Anwendungen, die als Bedrohung für die Rechte von Menschen gelten.
Systeme, die wichtige Entscheidungen über Menschen beeinflussen können.
Systeme, die mit Menschen interagieren oder Inhalte erzeugen.
Die große Mehrheit der KI-Anwendungen im Unternehmen.
Die Verordnung wird veröffentlicht, und der Countdown beginnt.
Bestimmte Praktiken werden verboten, und Personal, das KI nutzt, muss ausreichend geschult sein.
Pflichten für große Modelle, Sanktionsregelung und Aufsichtsbehörden.
Der Großteil der Verordnung gilt: Transparenz und grundsätzlich Hochrisikosysteme nach Anhang III.
Hohes Risiko in Produkten wie Medizinprodukten, Spielzeug oder Maschinen.
Für den Einsatz verbotener KI-Praktiken.
Für Verstöße gegen andere Pflichten, etwa zu hohem Risiko oder Transparenz.
Für falsche oder irreführende Angaben gegenüber Behörden.
Es gilt jeweils der höhere der beiden Beträge. Für KMU und Start-ups gilt dagegen der niedrigere – die Bußgelder können aber dennoch sehr erheblich sein.
Die KI-Verordnung steht neben anderen europäischen Gesetzen, die Sie wahrscheinlich schon betreffen. Die gute Nachricht: Sie verlangen vieles gemeinsam.
Betrifft SieWenn Sie personenbezogene Daten verarbeiten: fast alle Unternehmen.
Mit KIRechtsgrundlage für die Datennutzung, Information der Betroffenen, Folgenabschätzung bei hohem Risiko und das Recht, automatisierte Entscheidungen von einem Menschen überprüfen zu lassen.
Betrifft SieWenn Sie ein mittleres oder großes Unternehmen in einem wesentlichen oder wichtigen Sektor sind: Energie, Gesundheit, Verkehr, Digitales, Industrie…
Mit KIIhre KI-Systeme gehören zum Cybersicherheits-Risikomanagement, wie der Rest Ihrer Technologie.
Betrifft SieWenn Sie eine Bank, ein Versicherer, ein Zahlungs- oder Wertpapierinstitut sind oder diesen IT-Dienstleistungen erbringen.
Mit KIKI gehört zum IKT-Risiko: Sie muss kontrolliert und getestet werden, und Anbieter müssen überwacht werden.
Diese Kontrollen dienen gleichzeitig der KI-Verordnung und anderen Vorschriften. Wer sie gemeinsam angeht, spart Zeit und Dokumentation.
| Was Sie einmal tun… | KI-Verordnung | DSGVO | NIS2 | DORA |
|---|---|---|---|---|
| Inventar von Systemen und Daten | ||||
| Risikobewertung | ||||
| Kontrolle der Anbieter | ||||
| Meldung schwerwiegender Vorfälle | ||||
| Schulung des Teams | – | |||
| Menschliche Aufsicht über Entscheidungen | – | – |
72 Seiten im Buchformat (auf Spanisch), zum Lesen in Ruhe, Ausdrucken oder Teilen mit Ihrem Team: vom Rechtsrahmen bis zum Fahrplan für die Umsetzung, mit Beispielen für KMU.
Leitfaden verfasst am 18. Oktober 2026 auf Grundlage der Verordnung (EU) 2024/1689 (ABl. L, 12. Juli 2024). Die Vorschriften und ihre Fristen können sich nach diesem Datum ändern. Dieser Leitfaden bietet allgemeine Informationen und stellt keine Rechtsberatung dar. Für eine Analyse des konkreten Falls Ihres Unternehmens fordern Sie eine kostenlose Analyse an.
Ja, zumindest teilweise. Als Betreiber müssen Sie für die KI-Kompetenz Ihres Personals sorgen und je nach Nutzung Transparenzpflichten erfüllen.
Die Verbote und die KI-Kompetenz gelten seit dem 2. Februar 2025. Die meisten Pflichten gelten ab dem 2. August 2026, wobei einige Fristen für Hochrisikosysteme derzeit überprüft werden.
Die Pflichten hängen vom Risiko des Systems ab, nicht von der Unternehmensgröße. Es gibt jedoch Unterstützungsmaßnahmen, und bei einer Sanktion gilt der niedrigere der vorgesehenen Beträge.
Wir sagen Ihnen, was für Sie gilt, was Ihnen fehlt und womit Sie anfangen sollten. Kostenlose Analyse, Antwort in weniger als 24 Stunden.
Kostenlose Analyse anfordern →