Digee / Wiki / Recht und Sicherheit
Überblick
AI Act: Was er bedeutet – für Ihr Unternehmen.
Der AI Act ist die EU-Verordnung (EU) 2024/1689, die künstliche Intelligenz nach ihrem Risiko reguliert. Für die meisten kleinen und mittleren Unternehmen, die KI für Verwaltungsaufgaben nutzen, sind die Pflichten überschaubar. Es lohnt sich aber zu wissen, in welche Kategorie Ihre Nutzung fällt.
Kurz gesagt
- Der AI Act teilt KI-Anwendungen nach Risiko ein: verboten, hochriskant, mit Transparenzpflicht und minimal.
- Übliche Verwaltungsarbeit (Post sortieren, Belege erfassen) fällt meist unter minimales Risiko.
- Die Regeln für Hochrisiko-Systeme wurden 2026 auf Dezember 2027 bzw. August 2028 verschoben.
Auf dieser Seite
Vier Risikokategorien
| Kategorie | Beispiele | Was das bedeutet |
|---|---|---|
| Unannehmbares Risiko | Social Scoring, Manipulation schutzbedürftiger Personen, Emotionserkennung am Arbeitsplatz | Verboten |
| Hohes Risiko | Auswahl von Bewerbern, Bonitätsbewertung, Zugang zu Bildung und öffentlichen Leistungen | Strenge Pflichten: Risikomanagement, Dokumentation, menschliche Aufsicht, Datenqualität |
| Begrenztes Risiko | Chatbots, generierte Inhalte | Transparenzpflicht: Menschen müssen wissen, dass sie mit KI kommunizieren |
| Minimales Risiko | Post sortieren, Belege erfassen, Textvorschläge, Spamfilter | Keine besonderen Pflichten |
Fristen: Was ab wann gilt
- 1. August 2024 Die Verordnung ist in Kraft getreten.
- 2. Februar 2025 Verbot unannehmbarer Praktiken und Pflicht zur KI-Kompetenz der Beschäftigten.
- 2. August 2025 Regeln für KI-Modelle mit allgemeinem Verwendungszweck (z. B. große Sprachmodelle) und Sanktionsrahmen.
- 2. August 2026 Die meisten übrigen Pflichten, einschließlich Transparenz bei Chatbots und generierten Inhalten.
- 2. Dezember 2027 Pflichten für eigenständige Hochrisiko-Systeme (Anhang III) – verschoben durch das Paket Digital Omnibus.
- 2. August 2028 Pflichten für KI als Sicherheitsbauteil regulierter Produkte (Anhang I).
Die Verschiebung brachte eine Änderung des AI Act im Rahmen des Pakets „Digital Omnibus“, die am 27. Juli 2026 in Kraft trat. Dieselbe Änderung hat die Pflicht zur KI-Kompetenz abgeschwächt formuliert und die Erleichterungen für kleine und mittlere Unternehmen ausgeweitet.
Was das für ein normales Unternehmen bedeutet
Wenn Sie KI für Verwaltung und Betrieb nutzen (typischerweise ein KI-Agent zum Sortieren von Post oder zur Belegverarbeitung), sind Sie sogenannter Betreiber und meist in der Kategorie minimales Risiko. In der Praxis heißt das:
- Transparenz – kommunizieren Kunden mit KI (Chatbot, automatische Antworten), müssen sie wissen, dass kein Mensch antwortet.
- KI-Kompetenz – wer mit KI arbeitet, sollte verstehen, was sie kann und wo sie Fehler macht. Eine praktische Schulung zum genutzten Werkzeug genügt.
- Vorsicht bei Personal und Finanzen – das Sortieren von Lebensläufen oder die Bonitätsbewertung kann unter hohes Risiko fallen. Dort gelten strengere Regeln und menschliche Aufsicht ist Pflicht.
Bußgelder
Die Bußgelder können bei verbotenen Praktiken bis zu 35 Mio. EUR oder 7 % des weltweiten Umsatzes erreichen, bei Verstößen gegen andere Pflichten bis zu 15 Mio. EUR oder 3 % des Umsatzes. Für kleine und mittlere Unternehmen gilt jeweils der niedrigere der beiden Beträge.
Der AI Act in Tschechien
Die Verordnung gilt unmittelbar, das tschechische Gesetz regelt vor allem Aufsicht und Sanktionen. Federführend bei der Umsetzung ist das tschechische Ministerium für Industrie und Handel; wichtigste Aufsichtsbehörde soll laut Regierungsentwurf das Tschechische Telekommunikationsamt werden. Parallel gilt weiterhin die DSGVO.
Stand: 27. September 2026. Der Artikel ist ein allgemeiner Überblick und keine Rechtsberatung.
Häufige Fragen
Betrifft der AI Act auch kleine Unternehmen?
Ja, aber die Pflichten hängen davon ab, wie Sie KI nutzen. Für übliche Verwaltungsaufgaben sind sie minimal: vor allem Transparenz gegenüber Kunden und eine Grundschulung für Menschen, die mit KI arbeiten.
Ab wann gelten die Regeln für Hochrisiko-KI-Systeme?
Nach der Änderung von 2026 gelten sie für eigenständige Hochrisiko-Systeme ab dem 2. Dezember 2027 und für KI in regulierten Produkten ab dem 2. August 2028.
Muss ich Kunden sagen, dass ihnen eine KI antwortet?
Ja. Wenn sie direkt mit KI kommunizieren, etwa über einen Chatbot, müssen sie das wissen – sofern es nicht aus den Umständen offensichtlich ist.
Möchten Sie wissen, wo KI gerade Ihnen Zeit spart?
Wir gehen mit Ihnen eine normale Woche durch und finden die erste Aufgabe, die sich lohnt, an einen Agenten zu übergeben. Unverbindlich.
Verwandte Artikel
KI und DSGVO: Worauf Unternehmen achten müssen
Praxisüberblick: Rechtsgrundlage, Auftragsverarbeitungsvertrag, Datenübermittlung außerhalb der EU, automatisierte Entscheidungen und DSFA beim KI-Einsatz.
→Erklärung · 3 minHuman-in-the-Loop: Der Mensch entscheidet
Human-in-the-Loop: Die KI bereitet Arbeit vor, ein Mensch gibt sie frei. So legen Sie die Grenzen eines Agenten fest, damit er Zeit spart und sicher arbeitet.
→Erklärung · 3 minWas ist ein KI-Agent
Ein KI-Agent beantwortet nicht nur Fragen, er erledigt Aufgaben: Er liest E-Mails, sucht Daten heraus, bereitet Ergebnisse vor und legt sie zur Freigabe vor.
→