EU AI Act: kein Ob, sondern ein Wie.

Was 2026 auf Unternehmen zukommt

Der EU AI Act ist seit dem 1. August 2024 in Kraft und wird ab dem 2. August 2026 weitgehend anwendbar. Betroffen sind nicht nur Anbieter von KI, sondern vor allem Betreiber, also Unternehmen, die KI-Systeme einsetzen. Wer ein KI-gestütztes Recruiting-Tool, ein automatisiertes Scoring oder eine KI-basierte Qualitätskontrolle nutzt, hat Pflichten. In Deutschland konkretisiert das KI-Marktüberwachungs- und Innovationsgesetz die nationale Aufsicht und die Sanktionen.

Die Bußgelder sind erheblich und reichen bis in zweistellige Millionenhöhe oder einen Prozentsatz des Jahresumsatzes. Wichtiger als die Angst vor Strafen ist aber die Frage, wie Sie handlungsfähig bleiben.

Der pragmatische Weg in fünf Schritten

• KI-Inventar: Welche KI-Systeme sind im Einsatz? Die Antwort überrascht fast immer, weil viele Systeme KI enthalten, ohne dass es offensichtlich ist.
• Risikoeinstufung: Jedes System wird nach dem Risikomodell des AI Act klassifiziert. Für Hochrisiko-Systeme beginnt der umfangreiche Prozess.
• Dokumentation: Auch die Begründung, warum ein System nicht hochriskant ist, gehört dokumentiert.
• Prozesse: Rollen, Freigaben, Nachweise und Schulungen, die im Alltag funktionieren.
• Governance: Eine verantwortliche Stelle, die Monitoring, Vorfallsmeldung und regelmäßige Reviews sicherstellt.

Compliance als Vorsprung, nicht nur als Pflicht

Drei Chancen werden oft übersehen: Konforme Systeme erfüllen meist auch die Anforderungen anderer Märkte und werden so zum Qualitätssiegel. Im B2B-Bereich bevorzugen Kunden nachweislich konforme Lösungen. Und die geforderte Dokumentation zwingt zu einer Systematik, die die Qualität insgesamt hebt. Besonders relevant wird der AI Act im Personalbereich, dazu mehr auf unserer Seite zum EU AI Act in HR.

Häufige Fragen