Der EU AI Act (Verordnung 2024/1689) ist das weltweit erste umfassende Regelwerk für Künstliche Intelligenz. Seit seinem Inkrafttreten Mitte 2024 werden die Vorschriften schrittweise wirksam. Der nächste große Stichtag ist August 2026: Ab dann gelten die meisten Pflichten für Hochrisiko-KI-Systeme verbindlich. Für Unternehmen und Entwickler im DACH-Raum wird die Verordnung damit vom Regulierungsthema zum operativen Pflichtprogramm.
Das Risikoklassifizierungs-System einfach erklärt
Der EU AI Act teilt KI-Systeme in vier Kategorien ein. Verbotene Systeme wie Social-Scoring oder manipulative KI sind seit Februar 2025 illegal. Hochrisiko-Systeme in Bereichen wie Personalauswahl, Kreditvergabe oder medizinischer Diagnostik unterliegen ab August 2026 strengen Pflichten. Begrenzt-Risiko-Systeme wie Chatbots brauchen Transparenzhinweise. Minimal-Risiko-Systeme wie Spam-Filter sind weitgehend unreguliert.
Konkrete Pflichten ab August 2026
Für Hochrisiko-KI-Systeme gelten ab August 2026 folgende Anforderungen:
- Risikomanagement: Systematische Identifikation, Bewertung und Minimierung von Risiken — von der Entwicklung bis zum laufenden Betrieb.
- Daten-Governance: Trainingsdaten müssen dokumentiert und auf Bias geprüft werden.
- Technische Dokumentation: Zweckbestimmung, Leistungsmetriken und bekannte Einschränkungen müssen vollständig dokumentiert sein.
- Menschliche Aufsicht: Menschen müssen das System überwachen und bei Bedarf eingreifen können.
- Erklärbarkeit (Explainable AI): Nutzer müssen nachvollziehen können, wie eine Entscheidung zustande kam.
Warum Explainable AI jetzt wichtig wird
Explainable AI (XAI) war bislang eher ein Forschungsthema — ab August 2026 ist es eine regulatorische Anforderung. Das Problem: Viele der leistungsstärksten KI-Modelle — große Sprachmodelle, neuronale Netze — sind inhärent schwer erklärbar. Unternehmen müssen frühzeitig in Tools investieren, die Erklärbarkeit ermöglichen: Feature-Attribution, Attention-Visualisierung oder modulare Architekturen.
Was KMUs im DACH-Raum beachten müssen
Auch kleine und mittlere Unternehmen (KMUs) in Deutschland, Österreich und der Schweiz sind betroffen, sobald sie Hochrisiko-KI einsetzen — etwa ein KI-gestütztes HR-Tool oder eine automatisierte Kreditprüfung. Die gute Nachricht: Der EU AI Act sieht Erleichterungen für KMUs vor. Und die Regulierung schafft Planungssicherheit: Wo bislang Graubereiche herrschten, gibt es nun definierte Anforderungen.
Praktische Checkliste: Jetzt vorbereiten
- ✅ Alle KI-Systeme im Unternehmen identifizieren und klassifizieren
- ✅ Dokumentation prüfen: Gibt es eine technische Beschreibung des Systems?
- ✅ Erklärbarkeit bewerten: Kann das System seine Entscheidungen begründen?
- ✅ Menschliche Aufsicht sicherstellen: Gibt es Prozesse zum Eingreifen?
- ✅ Zuständigkeiten klären: Wer ist für KI-Compliance verantwortlich?
Häufige Fragen zum EU AI Act 2026
Ab wann gilt der EU AI Act?
Die Verbote für inakzeptable Risiko-KI gelten seit Februar 2025. Die meisten Pflichten für Hochrisiko-KI-Systeme treten im August 2026 in Kraft. Allgemeine KI-Modelle (GPAI) wie ChatGPT oder Gemini unterliegen ab August 2025 Transparenzpflichten.
Gilt der EU AI Act auch für Schweizer Unternehmen?
Schweizer Unternehmen, die KI-Produkte oder -Dienste in der EU anbieten oder deren Ergebnisse in der EU genutzt werden, sind indirekt betroffen. Die Schweiz selbst hat den EU AI Act nicht übernommen, aber ähnliche Regulierungen werden diskutiert.
Was sind die Strafen bei Verstößen gegen den EU AI Act?
Bei Verstößen gegen die Verbote (unakzeptable Risiko-KI) drohen Bußgelder von bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes. Bei Verstößen gegen Hochrisiko-Pflichten bis zu 15 Millionen Euro oder 3 % des Umsatzes.
Ist ChatGPT vom EU AI Act betroffen?
Ja — ChatGPT und ähnliche große KI-Modelle (GPAI) unterliegen Transparenzpflichten: OpenAI muss technische Dokumentation bereitstellen und Urheberrechtsrichtlinien einhalten. Zusätzliche Pflichten gelten für sehr leistungsstarke Modelle (systemische Risiken).
Das könnte dich auch interessieren
- 🤖 Microsoft baut KI-Rechenzentrum in NRW
- 🤖 KI lokal betreiben: Welche Hardware du 2026 wirklich brauchst
- 🤖 KI-Agenten im Alltag 2026: Was können sie wirklich?
Bist du als Unternehmen oder Entwickler auf den EU AI Act vorbereitet? Schreib es in die Kommentare!
Kommentar verfassen