EU AI Act2026-10-13T10:48:24+02:00

Der EU AI Act – das erste umfassende KI-Gesetz der Welt

Mit unserer maßgeschneiderten EU AI Act Beratung begleitet Glöckner & Schuhwerk Sie  auf diesem Weg – von der ersten Bestandsaufnahme bis zur vollständigen Compliance. Wir helfen Ihnen nicht nur, die komplexen Vorgaben zu verstehen, sondern setzen sie pragmatisch und zielgerichtet in Ihrem Unternehmen um. Denn eines ist klar: Wer jetzt handelt, sichert sich nicht nur rechtliche Absicherung, sondern auch einen entscheidenden Vorsprung im Markt.

Jetzt Kontakt aufnehmen
EU AI Act

EU AI Act mit Glöckner & Schuhwerk erfolgreich umsetzen: Von der gesetzlichen Pflicht zur sicheren KI-Nutzung

Künstliche Intelligenz verändert Wirtschaft und Gesellschaft in rasantem Tempo. Doch wo Innovation auf Regulierung trifft, entstehen Fragen: Was ist erlaubt? Was muss beachtet werden? Und welche Pflichten ergeben sich für Unternehmen? Der EU AI Act gibt darauf Antworten – als erstes umfassendes Gesetz zur Regulierung von KI-Systemen weltweit. Seit seiner Verabschiedung im Dezember 2023 und dem Inkrafttreten im Mai 2024 setzt er Maßstäbe, die weit über Europa hinauswirken.

Doch was genau verbirgt sich hinter diesem Regelwerk? Und wie können Unternehmen sicherstellen, dass sie compliant agieren? Unser Team von Glöckner & Schuhwerk hilft Ihnen!

Definition: Was ist der EU AI Act?

Der EU AI Act (offiziell: Verordnung über Künstliche Intelligenz) ist ein risikobasiertes Regelwerk, das KI-Systeme nach ihrem potenziellen Gefahrenpotenzial für Bürger, Verbraucher und die Gesellschaft einteilt. Sein Ziel: Innovation fördern, ohne Sicherheit und Grundrechte zu opfern. Im Gegensatz zu vielen nationalen Ansätzen schafft der AI Act eine einheitliche Rechtsgrundlage für alle 27 EU-Mitgliedstaaten und beeinflusst damit auch internationale Unternehmen, die in Europa tätig sind.

Anders als oft vermutet, verbietet der AI Act KI nicht pauschal. Stattdessen definiert er vier Risikokategorien, die unterschiedliche Anforderungen an Entwickler, Anbieter und Nutzer von KI-Systemen stellen.

Die vier Risikoklassen des EU AI Acts – und was sie bedeuten

Der EU AI Act verfolgt einen risikobasierten Ansatz. Je höher das potenzielle Risiko eines KI-Systems für Menschen und ihre Rechte, desto umfangreicher sind grundsätzlich die gesetzlichen Anforderungen.

Bestimmte KI-Praktiken sind verboten, weil sie die Sicherheit, die Grundrechte oder die Werte der Europäischen Union in unzulässiger Weise gefährden können. Hierunter fallen KI-Anwendungen, die als unvereinbar mit den Werten der EU gelten – etwa Systeme, die das Verhalten von Menschen durch subliminales Manipulieren beeinflussen oder soziale Bewertungssysteme (wie in China) einführen. Auch die Nutzung von KI zur Echtzeit-Biometrie in öffentlichen Räumen (z. B. Gesichtserkennung durch Polizei) ist mit wenigen Ausnahmen untersagt.

Unternehmen sollten daher prüfen, ob eingesetzte KI-Anwendungen unter ein Verbot fallen. Die entsprechenden Verbote gelten grundsätzlich bereits seit dem 2. Februar 2025, wobei für einzelne später ergänzte Verbote abweichende Termine gelten.

KI-Systeme, die grundlegende Rechte oder die Sicherheit von Menschen gefährden können, unterliegen den strengsten Regeln. Dazu zählen unter anderem:

  • KI in kritischen Infrastrukturen (z. B. Energieversorgung, Verkehr)
  • Medizinische Diagnosesysteme (z. B. KI-gestützte Krebsfrüherkennung)
  • Personalauswahl-Tools (z. B. Algorithmen zur Bewerbervorauswahl)
  • KI in der Strafjustiz (z. B. Risikobewertung von Straftätern)

Ob ein System tatsächlich als Hochrisiko-KI einzustufen ist, muss anhand der gesetzlichen Kriterien und des konkreten Verwendungszwecks geprüft werden. Je nach Einstufung und Rolle des Unternehmens können unter anderem folgende umfassende Anforderungen relevant sein:

  • Risikobewertungen vor der Markteinführung
  • Hohe Anforderungen an Datenqualität (keine verzerrten oder diskriminierenden Datensätze)
  • Transparenzpflichten (Dokumentation, technische Spezifikationen)
  • Menschliche Aufsicht (keine vollständig autonome Entscheidungsfindung)
  • Regelmäßige Konformitätsbewertungen durch benannte Stellen

Die jeweils geltenden Übergangs- und Anwendungsfristen müssen gesondert geprüft werden. Für viele Hochrisiko-Anwendungen nach Anhang III ist nach dem aktuellen Rechtsstand der 2. Dezember 2027 maßgeblich. Für KI-Systeme, die unter die einschlägigen Produktvorschriften nach Anhang I fallen, gilt grundsätzlich der 2. August 2028.

Bei bestimmten KI-Anwendungen steht die Transparenz im Vordergrund. Menschen sollen erkennen können, wann sie mit einer KI interagieren oder mit bestimmten KI-generierten beziehungsweise manipulierten Inhalten konfrontiert werden.

Hierzu zählen KI-Systeme, die Interaktionen mit Menschen beeinflussen, ohne direkt hohe Risiken zu bergen. Beispiele:

  • Chatbots (müssen als KI offenlegt werden)
  • Deepfakes (müssen als manipuliere Inhalte gekennzeichnet sein)
  • Emotionserkennungssysteme (z. B. in Callcentern)

Anbieter müssen sicherstellen, dass Nutzer wissen, dass sie mit einer KI interagieren, und ihnen ermöglichen, informierte Entscheidungen zu treffen.

Welche Transparenzpflicht konkret greift, hängt vom Anwendungsfall und den gesetzlichen Ausnahmen ab. Die maßgeblichen Transparenzregeln nach Artikel 50 sind grundsätzlich seit dem 2. August 2026 anzuwenden.

Viele alltägliche KI-Anwendungen, etwa bestimmte Spamfilter oder Empfehlungssysteme, fallen nicht unter die besonderen Anforderungen für Hochrisiko-Systeme. Hier gibt es keine gesetzlichen Pflichten, aber die EU empfiehlt freiwillige Verhaltenskodizes, um Vertrauen zu stärken.

Das bedeutet allerdings nicht, dass sämtliche gesetzlichen Vorgaben entfallen. Andere Vorschriften, beispielsweise zum Datenschutz, zum Urheberrecht oder zum Verbraucherschutz, können weiterhin relevant sein.

Auch bei Anwendungen mit geringem Risiko sind klare interne Regeln und ein bewusster Umgang mit KI sinnvoll.

Die wichtigsten Anforderungen für Unternehmen

Der EU AI Act richtet sich nicht nur an Tech-Giganten wie Google oder Microsoft, sondern an alle Akteure in der KI-Wertschöpfungskette – von Entwicklern über Anbieter bis hin zu Nutzern. Die zentralen Pflichten im Überblick:

  • Sie müssen ein Risikomanagement-System einführen, das eine kontinuierliche Bewertung während des gesamten Lebenszyklus der KI ermöglicht.
  • Eine sorgfältige Daten-Governance ist sicherzustellen, die hochwertige, vielfältige und nicht-diskriminierende Trainingsdaten garantiert.
  • Eine detaillierte technische Dokumentation ist Pflicht – diese umfasst die Systemarchitektur, die verwendeten Trainingsmethoden sowie die erwartete Leistung des Systems.
  • Das KI-System muss menschlich überwacht werden, um eine vollständige Autonomie zu vermeiden.
  • Bevor das System auf den Markt kommt, ist eine Konformitätsbewertung durchzuführen, entweder durch interne Tests oder eine Zertifizierung durch benannte Stellen. Erst dann darf die CE-Kennzeichnung angebracht werden, die den Zugang zum EU-Markt ermöglicht.

  • Sie müssen die Qualität der Dateneingaben gewährleisten, um manipulierte oder fehlerhafte Eingaben zu vermeiden.
  • Die Systemleistung muss regelmäßig überwacht werden, um Abweichungen frühzeitig zu erkennen. – Sollte es zu schweren Vorfällen kommen, sind diese unverzüglich an die zuständigen Behörden zu melden.

  • Dazu zählt insbesondere die Transparenz gegenüber Nutzern – etwa durch die Kennzeichnung von KI-generierten Inhalten.
  • Zudem sind Dokumentationspflichten zu erfüllen, die nachvollziehbare Aufzeichnungen über Entwicklung und Einsatz der KI sicherstellen.
  • Auch die Compliance mit bestehenden Gesetzen wie der DSGVO oder dem Produkthaftungsrecht sichergestellt werden.

Zeitplan und Sanktionen: Welche Fristen gelten beim EU AI Act?

Der EU AI Act wird schrittweise umgesetzt. Seit August 2026 gelten bereits wesentliche Teile der europäischen KI-Verordnung. Für Unternehmen ist es deshalb wichtig, die jeweils anwendbaren Pflichten zu kennen und rechtzeitig geeignete Maßnahmen einzuleiten.

Die wichtigsten Fristen des EU AI Act im Überblick

  • 2. Februar 2025: Die Verbote bestimmter KI-Praktiken und die Vorgaben zur Förderung der KI-Kompetenz werden anwendbar.
  • 2. August 2025: Unter anderem werden die Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (GPAI) sowie wesentliche Governance-Regelungen anwendbar.
  • 2. August 2026: Der EU AI Act gilt grundsätzlich. Wichtige Transparenzpflichten werden anwendbar, und die Durchsetzung beginnt für die jeweils geltenden Vorschriften.
  • 2. Dezember 2026: Weitere Verbote im Zusammenhang mit bestimmten KI-generierten nicht einvernehmlichen intimen Inhalten und Darstellungen sexuellen Kindesmissbrauchs werden anwendbar. Für bestimmte bereits vor dem 2. August 2026 auf den Markt gebrachte KI-Systeme, die synthetische Inhalte erzeugen, gilt außerdem eine Übergangsfrist für die Erfüllung bestimmter Kennzeichnungspflichten.
  • 2. Dezember 2027: Die Anforderungen für Hochrisiko-KI-Systeme nach Anhang III werden grundsätzlich anwendbar (für bestimmte Anwendungen können bereits andere Pflichten greifen, beispielsweise zur KI-Kompetenz, Transparenz oder zum Datenschutz.).
  • 2. August 2028: Die entsprechenden Anforderungen für Hochrisiko-KI-Systeme, die unter die einschlägigen Produktvorschriften nach Anhang I fallen, werden grundsätzlich anwendbar.

Für einzelne Vorschriften gelten Sonderregelungen. Unternehmen sollten deshalb prüfen, welche Fristen für ihre konkreten KI-Anwendungen und ihre jeweilige Rolle nach dem AI Act maßgeblich sind!

Welche Sanktionen drohen bei Verstößen?

Der EU AI Act sieht abhängig von der Art des Verstoßes unterschiedliche Bußgelder vor. Die möglichen Höchstbeträge sind erheblich:

  • Verstöße gegen verbotene KI-Praktiken: bis zu 35 Millionen Euro oder – bei Unternehmen – bis zu 7 % des weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres, je nachdem, welcher Betrag höher ist.
  • Verstöße gegen bestimmte weitere Pflichten: bis zu 15 Millionen Euro oder bis zu 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.
  • Falsche, unvollständige oder irreführende Angaben auf bestimmte behördliche Auskunftsersuchen: bis zu 7,5 Millionen Euro oder bis zu 1 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.

Für kleine und mittlere Unternehmen gelten bei diesen Bußgeldern besondere Berechnungsregeln. Hier ist jeweils der niedrigere der vorgesehenen Höchstbeträge maßgeblich. Auch die Art, Schwere und Dauer des Verstoßes sowie weitere gesetzliche Kriterien werden bei der Festsetzung berücksichtigt.

Neben Geldbußen können weitere Folgen entstehen, beispielsweise behördliche Maßnahmen, erforderliche Anpassungen oder Einschränkungen beim Einsatz nicht konformer KI-Systeme.

Unser Tipp: Erfassen Sie Ihre KI-Anwendungen systematisch, prüfen Sie die jeweils geltenden Anforderungen und leiten Sie daraus einen priorisierten Maßnahmenplan ab. Eine strukturierte EU AI Act Beratung unterstützt Sie dabei, relevante Pflichten frühzeitig zu erkennen und die Umsetzung nachvollziehbar zu organisieren.

Was bedeutet der EU AI Act für Ihr Unternehmen?

Ob Start-up, Mittelstand oder Konzern – der AI Act betrifft jedes Unternehmen, das KI entwickelt, anbietet oder nutzt. Um die Anforderungen des Gesetzes zu erfüllen und gleichzeitig die Chancen der Regulierung zu nutzen, sollten Unternehmen in drei zentralen Handlungsfeldern aktiv werden:

  • Inventur aller KI-Tools (von Chatbots über Predictive Maintenance bis hin zu HR-Software)
  • Einordnung in Risikoklassen (Welche Systeme fallen unter „hohes Risiko“?)
  • Prüfung der Lieferketten (Nutzen Sie KI-Dienstleistungen Dritter? Sind diese compliant?)

  • Risikomanagement-Prozesse einführen (insbesondere für hohe Risiko-KI)
  • Datenqualität prüfen (Sind Trainingsdaten repräsentativ und frei von Bias?)
  • Dokumentation erstellen (Technische Unterlagen, Konformitätserklärungen)
  • Schulungen durchführen (Mitarbeiter müssen Risiken und Pflichten kennen)

  • Regulatorische Entwicklungen beobachten (Die EU arbeitet bereits an Leitlinien zur Umsetzung)
  • Zusammenarbeit mit Experten (Externe Beratung kann bei komplexenSystemen helfen)
  • Innovation und Compliance verbinden (KI kann auch unter Regulierung wettbewerbsfähig bleiben)

Ihr Nutzen: Mehr als nur Compliance

Mit unserer EU AI Act Beratung erhalten Sie nicht nur rechtliche Sicherheit, sondern auch konkrete Wettbewerbsvorteile:

Rechtssicherheit

Vermeiden Sie Bußgelder und Sanktionen – und schützen Sie Ihr Unternehmen vor teuren Konsequenzen.

Vertrauen bei Kunden und Partner

Positionieren Sie sich als verantwortungsbewusster Akteur, der KI ethisch und sicher einsetzt.

Wettbewerbsvorteile

Wer früh compliant ist, kann neue Märkte erschließen und sich als Vorreiter etablieren.

Effizienzsteigerung

Durch klare Prozesse und Dokumentation vermeiden Sie Redundanzen und sparen langfristig Zeit und Kosten.

Zukunftsfähigkeit

Mit einer skalierbaren Compliance-Strategie sind Sie für zukünftige regulatorische Anforderungen gerüstet.

Erfahren Sie mehr über Compliance 

In unserem Blog gibt es noch mehr Expertenwissen rund um EU AI Act, NIS2/BSIG 2.0, ISMS, Informationssicherheit, Cybersecurity, DSGVO und Co. Lesen Sie jetzt oder kontaktieren Sie uns für ein unverbindliches Beratungsgespräch.

ISMS nach ISO 27001 einführen

ISMS nach ISO 27001 einführen: So schaffen Sie mehr Sicherheit, Vertrauen und Wettbewerbsvorteile In diesem Artikel zeigen wir, wie Sie ein ISMS nach ISO 27001 schrittweise und praxisnah einführen – und warum sich der Aufwand lohnt. Einleitung: Warum ein ISMS heute ein Muss ist Cyberangriffe, Datenlecks oder Compliance-Verstöße – die Bedrohungen für Unternehmen werden immer komplexer. Gleichzeitig steigen die Anforderungen von Kunden, Partnern und Gesetzen an die Informationssicherheit. Wer hier nicht proaktiv handelt, riskiert [...]

März 30th, 2026|
Weiterlesen

NIS2-Richtlinie / BSIG 2.0: Was Sie jetzt wissen müssen

NIS2-Richtlinie / BSIG 2.0: Was Sie jetzt wissen müssen  Wir berichten über die wichtigsten Pflichten, Fristen und haben praktische Umsetzungstipps für Sie. Zudem beleuchten wir welche Rolle das BSIG eigentlich dabei spielt und was das konkret für Sie und Ihr Unternehmen bedeutet Dieser Artikel erklärt: 1. Wer genau betroffen ist – inkl. Sektoren und Unternehmensgrößen 2. Die 5 zentralen Pflichten – von Risikomanagement bis Meldepflichten 3. Welche zusätzlichen Maßnahmen das BSIG 2.0 fordert – einfach erklärt mit Paragraphen [...]

Februar 6th, 2026|
Weiterlesen

Sehen Sie den EU AI Act nicht als Hindernis

Der EU AI Act ist mehr als nur ein weiteres Regelwerk – er ist ein Game-Changer für die KI-Branche. Während einige Unternehmen die neuen Anforderungen als Belastung empfinden, bietet die Verordnung auch Chancen:

  • Vertrauen schaffen (Kunden und Partner bevorzugen compliant agierende Unternehmen)
  • Wettbewerbsvorteile sichern (Frühe Anpassung bedeutet Marktvorteile)
  • Risiken minimieren (Vermeidung von Reputationsschäden und Strafen)

Die Botschaft ist klar: KI-Regulierung kommt – und wer jetzt handelt, kann sie als Treiber für Innovation und Verantwortung nutzen. Die Frage ist nicht, ob der AI Act Ihr Unternehmen betrifft, sondern wie schnell Sie sich darauf einstellen.

Sie brauchen Unterstützung?

Der EU AI Act ist komplex – aber mit der richtigen Strategie beherrschbar. Ob Risikobewertung Ihrer KI-Systeme, Compliance-Checks oder Schulungen für Ihre Mitarbeiter: Wir helfen Ihnen, die Anforderungen des AI Act zu verstehen und umzusetzen. Kontaktieren Sie uns für eine individuelle Beratung.

Jetzt kostenloses Erstgespräch vereinbaren
Glöckner und Schuhwerk Gruppenfoto

Glöckner & Schuhwerk – Ihr Partner für Compliance-Beratung aus Karlsruhe

Glöckner & Schuhwerk ist Ihr kompetenter Partner für Compliance-Beratung in Karlsruhe. Wir unterstützen Unternehmen dabei, regulatorische Anforderungen sicher und praxisorientiert umzusetzen – insbesondere im Bereich der NIS2-Richtlinie und des EU AI Act.

Seit über 10 Jahren begleiten wir Unternehmen dabei, gesetzliche Anforderungen in effiziente Prozesse zu übersetzen, Risiken zu minimieren und nachhaltige Compliance-Strukturen aufzubauen. Mit individuellen Lösungen unterstützen wir Sie dabei, Ihre Informationssicherheit zu stärken, den verantwortungsvollen Einsatz Künstlicher Intelligenz sicherzustellen und Ihr Unternehmen zukunftssicher aufzustellen.

FAQ – Häufig gestellte Fragen

Ja. Der EU AI Act kann auch kleine und mittelständische Unternehmen betreffen. Welche Pflichten konkret gelten, hängt unter anderem davon ab, ob das Unternehmen KI entwickelt, anbietet oder einsetzt, welche Rolle es übernimmt und welche Risiken mit der Anwendung verbunden sind.

Eine vollständige, strukturierte Übersicht über die eingesetzten KI-Anwendungen ist ein sinnvoller Ausgangspunkt für die Compliance-Prüfung. Welche Dokumentationspflichten im Einzelfall gesetzlich vorgeschrieben sind, richtet sich nach dem konkreten System, der Rolle des Unternehmens und den anwendbaren Vorschriften.

Der AI Act verpflichtet Anbieter und Betreiber von KI-Systemen, Maßnahmen zur Förderung der KI-Kompetenz ihrer Mitarbeitenden und weiterer beteiligter Personen zu ergreifen. Art und Umfang sollten sich am jeweiligen Einsatzkontext orientieren.

Datenschutz betrifft insbesondere die Verarbeitung personenbezogener Daten. Die KI-Compliance nach dem AI Act umfasst darüber hinaus weitere Anforderungen an bestimmte KI-Systeme und deren Einsatz. Beide Bereiche können sich überschneiden und sollten gemeinsam betrachtet werden.

Am besten so früh wie möglich. Da der AI Act bereits schrittweise anwendbar ist, sollten Unternehmen ihre KI-Anwendungen erfassen, die relevanten Pflichten bestimmen und notwendige Maßnahmen priorisieren. Dabei sind die jeweils geltenden Übergangs- und Anwendungsfristen zu berücksichtigen.

Nach oben