EU AI Act: Was Unternehmen jetzt wirklich wissen müssen

Kaum ein Gesetz hat in den letzten Jahren so viel Unsicherheit im Mittelstand ausgelöst wie der EU AI Act. Die Spanne der Reaktionen reicht von "betrifft uns nicht, wir sind zu klein" bis zu "wir schalten die KI besser wieder ab". Beides ist falsch, und beides kostet Geld: Die eine Haltung ignoriert Pflichten, die längst gelten, die andere verschenkt Produktivität aus Angst vor einer Regel, die für den eigenen Fall gar nicht greift.

Dieser Artikel sortiert das. Du erfährst, was der EU AI Act tatsächlich regelt, in welche der vier Risikoklassen dein KI-Einsatz fällt, welche Frist wann greift und welche zwei Artikel für ein normales Unternehmen wirklich zählen. Alle Fristen, Artikelnummern und Pflichten in diesem Text stammen aus der Verordnung selbst und sind unten verlinkt.

Eine Einordnung vorweg: Dieser Beitrag erklärt die Verordnung praxisnah, er ist keine Rechtsberatung. Für die verbindliche Bewertung deines konkreten Falls - besonders bei Verdacht auf Hochrisiko - gehört ein Anwalt an den Tisch.

Was der EU AI Act ist: Definition und Einordnung

Der EU AI Act ist die Verordnung (EU) 2024/1689 der Europäischen Union zur Regulierung künstlicher Intelligenz. Sie ist der erste umfassende Rechtsrahmen für künstliche Intelligenz in der EU und gilt unmittelbar in allen Mitgliedstaaten, ohne dass sie erst in nationales Recht übertragen werden muss. Im Deutschen wird sie auch KI-Verordnung genannt.

Die Verordnung wurde am 12. Juli 2024 im Amtsblatt der EU veröffentlicht und trat am 1. August 2024 in Kraft (Art. 113). Inkrafttreten heißt hier allerdings nicht, dass ab diesem Tag alle Pflichten greifen - der AI Act gilt gestaffelt über mehrere Jahre.

Systematisch folgt der AI Act einem risikobasierten Ansatz. Reguliert wird nicht die Technologie an sich, sondern der Anwendungsfall: Dasselbe Sprachmodell ist im Marketing-Text harmlos und in der Bewerberauswahl ein Hochrisiko-System. Statt einer Liste erlaubter Werkzeuge stellt die Verordnung deshalb die Frage, was du mit KI tust, für wen, und was passiert, wenn das System sich irrt.

Diese Logik ist der Schlüssel zum ganzen Gesetz. Wer sie verstanden hat, kann jede neue KI-Anwendung im eigenen Betrieb selbst grob einordnen, statt bei jedem Tool von vorn anzufangen.

Warum der EU AI Act auch dein Unternehmen betrifft

Der häufigste Irrtum lautet: Der AI Act reguliert die großen Modellanbieter, wir nutzen KI ja nur. Die Verordnung sieht das anders. Sie unterscheidet zwischen Anbietern, die KI-Systeme entwickeln und in Verkehr bringen, und Betreibern, die KI-Systeme in beruflicher Funktion einsetzen. Die zweite Rolle trifft praktisch jedes Unternehmen, das ein Sprachmodell im Team, einen KI-Chatbot im Kundenservice oder KI-Tools im Marketing verwendet.

Für Betreiber ist die Pflichtenlast deutlich kleiner als für Anbieter - aber sie ist nicht null. Zwei Punkte gelten unabhängig von Risikoklasse und Unternehmensgröße: das Verbot bestimmter Praktiken nach Artikel 5 und die Pflicht zur KI-Kompetenz nach Artikel 4. Beide sind seit dem 2. Februar 2025 in Kraft. Es gibt keine Kleinunternehmerregelung, die davon befreit.

Dazu kommt ein Aspekt, der in der Debatte oft untergeht: Die Rolle kann kippen. Wer ein zugekauftes KI-System wesentlich verändert oder unter eigenem Namen weitervertreibt, kann rechtlich zum Anbieter werden - mit den strengeren Anbieterpflichten. Für Unternehmen, die KI nicht nur nutzen, sondern in eigene Produkte einbauen, ist das die wichtigste Weiche im ganzen Gesetz.

Die vier Risikoklassen des EU AI Act

KIMit KI erzeugtes Bild

Der AI Act sortiert KI-Systeme in vier Stufen. Je höher das Risiko, desto strenger die Pflichten.

Unannehmbares Risiko - verboten (Art. 5). Praktiken, die als klare Bedrohung für Sicherheit, Lebensgrundlagen und Grundrechte gelten, sind vollständig untersagt. Dazu zählen manipulative oder täuschende Systeme, das Ausnutzen von Schwächen aufgrund von Alter, Behinderung oder sozialer Lage, Social Scoring, das ungezielte Auslesen von Gesichtsbildern aus dem Internet, Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen sowie die biometrische Kategorisierung nach sensiblen Merkmalen wie Religion oder sexueller Orientierung. Diese Verbote gelten seit dem 2. Februar 2025.

Hohes Risiko (Art. 6 und Anhang III). Hochrisiko ist ein System entweder als Sicherheitskomponente eines regulierten Produkts oder durch seinen Einsatz in einem der acht Anhang-III-Bereiche: Biometrie, kritische Infrastruktur, Bildung, Beschäftigung und Personalmanagement, Zugang zu wesentlichen Diensten wie Kreditwürdigkeitsprüfung, Strafverfolgung, Migration und Grenzkontrolle sowie Justiz und demokratische Prozesse. Die Pflichten sind erheblich: Risikomanagementsystem, Daten-Governance, technische Dokumentation, automatische Aufzeichnung, menschliche Aufsicht nach Artikel 14, Genauigkeit, Robustheit, Cybersicherheit und eine Konformitätsbewertung.

Begrenztes Risiko - Transparenzpflicht (Art. 50). Systeme, die mit Menschen interagieren oder Inhalte erzeugen, ohne hochriskant zu sein. Typische Fälle sind Chatbots und KI-generierte Bilder, Audios oder Videos. Die Pflicht ist Offenlegung, nicht Verzicht.

Minimales Risiko. Alle übrigen Systeme, und das ist der Großteil des heutigen KI-Einsatzes. Aus dem AI Act folgen hier keine gesetzlichen Pflichten, freiwillige Verhaltenskodizes sind möglich.

Für die acht Anhang-III-Bereiche gibt es eine Entlastung, die in der Praxis oft passt: Ein System ist nach Artikel 6 Absatz 3 nicht hochriskant, wenn es kein erhebliches Risiko für Gesundheit, Sicherheit oder Grundrechte darstellt und nur eine eng umrissene prozedurale Aufgabe erfüllt, ein bereits abgeschlossenes menschliches Ergebnis verbessert, Abweichungen erkennt, ohne die menschliche Bewertung zu ersetzen, oder eine Bewertung lediglich vorbereitet. Diese Ausnahme entfällt allerdings vollständig, sobald das System ein Profiling natürlicher Personen vornimmt - dann bleibt es immer Hochrisiko.

Die Fristen des EU AI Act im Überblick

KIMit KI erzeugtes Bild

Der AI Act tritt nicht auf einen Schlag in Kraft, sondern öffnet Stufe für Stufe. Diese Staffelung ist die wichtigste Planungsgrundlage für jedes Unternehmen; der offizielle Zeitplan zur Anwendbarkeit des AI Act führt jedes Datum mit Artikelbezug auf.

Als Merkkette: Inkrafttreten 2024, Verbote und KI-Kompetenz 2025, Modellpflichten und Sanktionen im August 2025, Hochrisiko und Transparenz im August 2026, produktbezogenes Hochrisiko im August 2027. Für Modelle mit allgemeinem Verwendungszweck, die vor dem 2. August 2025 auf dem Markt waren, läuft die Compliance-Frist bis zum 2. August 2027 (Art. 111 Abs. 3). Später folgen noch zwei Stichtage für Behörden und bestimmte Großsysteme: der 2. August 2030 und der 31. Dezember 2030.

Praktisch heißt das: Der Termin, auf den die meisten Unternehmen zusteuern, ist der 2. August 2026. Wer heute einen Chatbot betreibt oder KI-Bilder veröffentlicht, hat bis dahin Zeit, die Kennzeichnung sauber aufzusetzen. Die Pflicht, die schon läuft, ist eine andere.

Artikel 4: KI-Kompetenz ist die Pflicht, die schon gilt

KIMit KI erzeugtes Bild

Artikel 4 ist die erste Pflicht des AI Act, die ausnahmslos greift, und gleichzeitig die am häufigsten übersehene. Der Wortlaut von Artikel 4 zur KI-Kompetenz verpflichtet Anbieter und Betreiber, Maßnahmen zu ergreifen, um nach besten Kräften ein ausreichendes Maß an KI-Kompetenz ihres Personals und anderer Personen sicherzustellen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind.

Entscheidend sind zwei Formulierungen. "Nach besten Kräften" macht die Pflicht flexibel und kontextabhängig - es gibt keinen vorgeschriebenen Mindeststandard und kein vorgeschriebenes Zertifikat. "Ausreichend" bemisst sich nach dem technischen Wissen und der Ausbildung des Personals, dem Einsatzkontext der Systeme und den Personengruppen, an oder mit denen die KI eingesetzt wird. Ein Team, das ein Sprachmodell für interne Textentwürfe nutzt, braucht ein anderes Kompetenzniveau als eines, das KI in der Personalauswahl einsetzt.

Flexibel heißt aber nicht unverbindlich. Die Pflicht besteht seit dem 2. Februar 2025, sie gilt risikoklassen-unabhängig, und sie ist im Zweifel nachzuweisen. Genau hier liegt die praktische Aufgabe: nicht ein Zertifikat kaufen, sondern belegen können, dass die Menschen, die mit deinen KI-Systemen arbeiten, verstehen, was diese Systeme tun, wo sie zuverlässig sind und wo nicht. Inhaltlich geht es dabei weniger um Rechtskenntnis als um Handwerk - vom Schreiben brauchbarer KI-Prompts bis zur Frage, welche Daten ein Mitarbeiter in welches Tool geben darf. Genau das ist der Kern einer KI-Schulung nach Artikel 4.

Wir haben das für den eigenen Betrieb im Juni 2026 gelöst und dabei denselben Weg genommen, den wir Kunden empfehlen: eine Inhouse-Schulung für das gesamte Team am 19. Juni 2026, ein Quiz als Wissensnachweis mit Mindestpunktzahl, dazu Protokoll und Unterschriftenliste in der Compliance-Akte. Auf Nachfrage bei der IHK Köln wurde bestätigt, was der Wortlaut ohnehin hergibt: Eine lückenlose interne Dokumentation genügt als Eigen-Nachweis, ein externer Zertifizierer ist nicht vorgeschrieben. Das ist die günstigste saubere Lösung - vorausgesetzt, die Dokumentation existiert wirklich.

Artikel 50: Wann du KI kennzeichnen musst

Die Transparenzpflichten nach Artikel 50 greifen ab dem 2. August 2026 und treffen deutlich mehr Unternehmen, als die meisten erwarten. Sie bestehen aus vier Kernpflichten.

Erstens müssen Anbieter dafür sorgen, dass Menschen erkennen, wenn sie mit einem KI-System interagieren - außer es ist offensichtlich. Das ist die Chatbot-Regel. Zweitens müssen KI-Outputs in Text, Bild, Audio und Video maschinenlesbar als künstlich erzeugt gekennzeichnet werden, soweit technisch machbar, etwa über Wasserzeichen oder Metadaten. Drittens müssen Betreiber offenlegen, wenn sie KI-generierte oder manipulierte Bilder, Audios oder Videos veröffentlichen; für künstlerische und satirische Werke gibt es eine abgeschwächte Form. Viertens sind Personen zu informieren, wenn Emotionserkennung oder biometrische Kategorisierung eingesetzt wird.

Für ein normales Unternehmen sind Punkt eins und drei die relevanten. Wenn auf deiner Website ein KI-Assistent antwortet, muss das erkennbar sein. Wenn du Bilder mit KI erstellst und im Marketing veröffentlichst, brauchst du eine Kennzeichnung.

Wir haben das auf autima.de so gelöst, dass die Kennzeichnung nicht an der Disziplin einzelner Redakteure hängt: Alle KI-generierten Bildquellen stehen in einer zentralen Liste im Code, und ein Hinweis-Badge markiert automatisch jedes Bild, das aus einer dieser Quellen stammt. Wer eine neue Bildquelle einträgt, kennzeichnet damit rückwirkend alles daraus. Wie das im Detail aussieht und welche Systeme wir wo einsetzen, steht offen auf unserer Seite zur KI-Transparenz. Diese Bauweise ist übrigens der eigentliche Punkt: Eine Pflicht, die von Handarbeit abhängt, wird irgendwann verletzt - eine, die im System verankert ist, nicht.

Anbieter oder Betreiber: Welche Rolle du hast

Der AI Act kennt vier Rollen, und deine Pflichten hängen daran, welche du einnimmst. Anbieter entwickeln ein KI-System und bringen es unter eigenem Namen auf den EU-Markt. Betreiber setzen ein KI-System in beruflicher Funktion ein - das sind die meisten Unternehmen. Importeure bringen Systeme von Anbietern aus Drittländern in die EU, Händler stellen sie in der Lieferkette bereit.

Ein Punkt, der regelmäßig für Überraschung sorgt: Der AI Act schreibt keinen KI-Beauftragten vor. Anders als die Datenschutz-Grundverordnung beim Datenschutzbeauftragten gibt es keine Pflicht, eine solche Rolle zu benennen. Was als Pflicht durch die Beratungslandschaft geht, ist in Wahrheit empfohlene Praxis - eine gute, aber eben freiwillige.

Sinnvoll ist die Rolle trotzdem, und zwar aus organisatorischen Gründen. KI-Kompetenz nach Artikel 4, menschliche Aufsicht und Dokumentation brauchen jemanden, der zuständig ist. Ohne Verantwortlichen bleibt jede dieser Aufgaben liegen, bis eine Prüfung sie einfordert. Für Hochrisiko-Systeme ist menschliche Aufsicht nach Artikel 14 ohnehin verpflichtend: Sie müssen so gestaltet sein, dass Menschen wirksam eingreifen, überstimmen und abschalten können.

Was der EU AI Act für KMU erleichtert

Der AI Act belastet kleine Unternehmen nicht nur, er entlastet sie an mehreren Stellen gezielt. Der Leitfaden für kleine Unternehmen zum AI Act nennt fünf Punkte, die in der Praxis Geld wert sind.

KMU und Start-ups erhalten vorrangigen und kostenlosen Zugang zu regulatorischen Reallaboren, den sogenannten KI-Sandboxes (Art. 57, 58, 62). Die dokumentierte Teilnahme kann als Konformitätsnachweis dienen. Gebühren für Konformitätsbewertungen müssen im angemessenen Verhältnis zur Unternehmensgröße stehen und werden für KMU reduziert (Art. 62). Auch Sanktionen werden für KMU und Start-ups nach dem jeweils niedrigeren Wert bemessen (Art. 99). Für Klein- und Kleinstunternehmen stellt die Kommission vereinfachte technische Dokumentationsformulare bereit. Und die Mitgliedstaaten organisieren KMU-spezifische Sensibilisierungs- und Schulungsmaßnahmen - der praktische Andockpunkt für die Pflicht aus Artikel 4.

Eine Warnung gehört dazu: Diese Erleichterungen betreffen die schweren Hochrisiko-Pflichten, nicht die Verbote und nicht die KI-Kompetenz. Der KMU-Leitfaden entwarnt bei Artikel 4 und Artikel 5 ausdrücklich nicht. Wer aus "es gibt Erleichterungen für Kleine" ableitet, überhaupt nichts tun zu müssen, liest den Leitfaden falsch.

Häufige Fehler beim EU AI Act

Der erste und teuerste Fehler ist die Reihenfolge. Unternehmen beginnen bei der Hochrisiko-Frage, arbeiten sich durch Anhang III, kommen nach Wochen zum Ergebnis "betrifft uns nicht" - und haben in der Zwischenzeit die einzige Pflicht ignoriert, die sie wirklich trifft. Richtig ist umgekehrt: erst Artikel 4 erledigen, weil er seit Februar 2025 gilt und in einem Tag lösbar ist, dann die Kennzeichnung nach Artikel 50 für den August 2026 aufsetzen, und erst danach die Hochrisiko-Frage sauber prüfen.

Der zweite Fehler ist Compliance ohne Substanz. Wir sehen in Projekten regelmäßig Unternehmen, die eine KI-Richtlinie im Intranet ablegen und das als KI-Kompetenz verbuchen. Ein Dokument, das niemand gelesen hat, ist kein Nachweis - weder gegenüber einer Behörde noch gegenüber den eigenen Mitarbeitenden, die im Zweifelsfall trotzdem Kundendaten in ein beliebiges Tool kopieren. Der umgekehrte Fall ist genauso häufig: Teams, die KI längst produktiv nutzen, ohne dass irgendwo dokumentiert ist, welches System für welchen Zweck im Einsatz ist. Beides ist dieselbe Lücke aus zwei Richtungen, und beides ist der Grund, warum wir Prozessautomatisierung und KI-Einführung inzwischen immer mit einem Verzeichnis der eingesetzten Systeme beginnen. Aus über 600 umgesetzten Projekten seit 2012 ist das die Lehre: Was nicht aufgeschrieben ist, existiert im Ernstfall nicht.

Der dritte Fehler ist Übervorsicht. Aus Angst vor dem AI Act werden Projekte gestoppt, die in die Klasse minimales Risiko fallen und aus der Verordnung überhaupt keine Pflichten auslösen. Ein automatisierter Angebotsentwurf, eine Textzusammenfassung, ein interner Rechercheassistent - das ist reguliert wie Software, nicht wie Medizintechnik. Wer hier bremst, verliert Produktivität an einen Grund, den es nicht gibt - und landet in derselben Möglichkeitslähmung, die schon ohne Regulierung genug KI-Vorhaben ausbremst. Das Ergebnis ist ein Betrieb, der KI-ready ist, aber nicht KI-produktiv.

So gehst du den EU AI Act praktisch an

Der pragmatische Weg für ein normales Unternehmen besteht aus vier Schritten, und keiner davon braucht ein Großprojekt.

Erstens: Schreib auf, welche KI-Systeme im Betrieb tatsächlich im Einsatz sind - Sprachmodelle, Chatbots, Bildgeneratoren, KI-Telefonie, Automatisierungen mit KI-Bausteinen. Ein Verzeichnis mit System, Zweck, Verantwortlichem und Datenarten reicht. Es ist die Grundlage für jede weitere Einordnung. Zweitens: Ordne jedes System einer Risikoklasse zu. Prüfe dabei zuerst die acht Anhang-III-Bereiche und die Verbote aus Artikel 5, danach ist die Sache in der Regel erledigt. Drittens: Erledige die KI-Kompetenz nach Artikel 4 nachweisbar - Schulung, Wissenskontrolle, Protokoll. Viertens: Setze die Kennzeichnung nach Artikel 50 dort auf, wo Publikum im Spiel ist, und zwar strukturell statt manuell.

Diese Einordnung stammt nicht aus zweiter Hand. René Tzschoppe, EU AI Act Beauftragter mit TÜV Rheinland geprüfter Qualifikation, trägt das Prüfzeichen mit der ID 0217466644, gültig bis 27.07.2029 - die Prüfung umfasst Risikoklassifizierung nach Verordnung (EU) 2024/1689, KI-Kompetenz nach Artikel 4, Transparenzpflichten nach Artikel 50 sowie Konformitätsbewertung und Dokumentation.

Diese Qualifikation belegt Fachkunde, keine Rechtsberatung - der Hinweis vom Anfang gilt unverändert. Was sie praktisch bedeutet: Wenn wir eine KI-Strategie-Beratung machen oder als KI-Agentur Systeme bauen, wird die Frage nach Risikoklasse, Kennzeichnung und Nachweis nicht nachträglich angeflanscht, sondern gehört zur Bauplanung. Welche Anwendungsfälle in der Praxis wie eingeordnet werden, zeigen unsere KI-Anwendungsfälle; Begriffe wie Anbieter, Betreiber oder GPAI stehen im Glossar.

Die ehrliche Zusammenfassung lautet: Der EU AI Act ist für die meisten Unternehmen kein Hindernis, sondern eine Ordnungsaufgabe von wenigen Tagen. Teuer wird er nur für die, die entweder nichts tun oder aus Unsicherheit zu viel abschalten. Dazwischen liegt der Weg, der sich doppelt auszahlt - weil ein Betrieb, der weiß, welche KI er warum einsetzt, nicht nur konform ist, sondern auch schneller entscheiden kann, wo der nächste Automatisierungshebel liegt.