EU AI Act Compliance

Der EU AI Act ist seit August

2024 in Kraft und wird stufenweise anwendbar: Ab Februar

2025 gelten die Verbote für KI-Systeme mit inakzeptablem Risiko. Ab August

2025 greifen die Regeln für allgemeine KI-Modelle (General Purpose AI). Ab August

2026 gelten die meisten Anforderungen für Hochrisiko-KI-Systeme. Bis August

2027 müssen alle Übergangsfristen abgelaufen sein. Unternehmen sollten jetzt mit der Bestandsaufnahme und Risikoklassifizierung beginnen, um die Fristen einhalten zu können.

Der EU AI Act unterscheidet vier Risikoklassen: (1) Inakzeptables Risiko — KI-Systeme, die grundlegende Rechte verletzen, sind verboten (z.B. Social Scoring, manipulative KI). (2) Hohes Risiko — KI in kritischen Bereichen wie Personalwesen, Kreditvergabe oder Gesundheitswesen unterliegt strengen Auflagen mit Konformitätsbewertung. (3) Begrenztes Risiko — KI-Systeme wie Chatbots müssen Transparenzpflichten erfüllen (Kennzeichnung als KI). (4) Minimales Risiko — die meisten KI-Anwendungen fallen hierunter und unterliegen keinen spezifischen Pflichten, es gelten freiwillige Verhaltenskodizes.

Die Bußgelder sind nach Schwere gestaffelt: Bis zu

35 Mio. Euro oder

7 % des weltweiten Jahresumsatzes für verbotene KI-Praktiken. Bis zu

15 Mio. Euro oder

3 % des Umsatzes für Verstöße gegen die Anforderungen an Hochrisiko-KI-Systeme. Bis zu 7,

5 Mio. Euro oder 1,

5 % des Umsatzes für die Bereitstellung falscher Informationen an Behörden. Für KMU und Start-ups gelten reduzierte Obergrenzen. ADVISORI hilft Ihnen, Bußgeldrisiken durch frühzeitige Compliance zu vermeiden.

ADVISORI begleitet Unternehmen ganzheitlich auf dem Weg zur EU AI Act Compliance: Von der initialen Bestandsaufnahme aller KI-Systeme über die Risikoklassifizierung und Gap-Analyse bis zur Implementierung eines KI-Governance-Frameworks. Als ISO 27001/9001/14001-zertifiziertes Beratungsunternehmen verbinden wir regulatorische Expertise mit technischem KI-Know-how. Unsere Berater kennen die Schnittstellen zu bestehenden Regularien wie DSGVO, NIS 2 und DORA und sorgen für eine integrierte Compliance-Strategie.

Ja, der EU AI Act hat extraterritoriale Wirkung — ähnlich wie die DSGVO. Er gilt für alle Anbieter, die KI-Systeme auf dem EU-Markt bereitstellen, unabhängig von ihrem Sitz. Auch Betreiber (Deployer) von KI-Systemen innerhalb der EU sind betroffen, selbst wenn der Anbieter seinen Sitz außerhalb der EU hat. Ebenso gilt er, wenn die Ergebnisse eines KI-Systems in der EU genutzt werden. Dies betrifft auch internationale Konzerne mit EU-Kunden oder EU-Niederlassungen.

Während die DSGVO den Schutz personenbezogener Daten regelt, adressiert der EU AI Act spezifisch die Risiken von KI-Systemen — unabhängig davon, ob personenbezogene Daten verarbeitet werden. Die beiden Verordnungen ergänzen sich: Ein KI-System, das personenbezogene Daten verarbeitet, muss sowohl DSGVO als auch EU AI Act einhalten. ADVISORI berät integriert zu beiden Regularien und hilft, Synergien zwischen bestehender Datenschutz-Compliance und neuen KI-Anforderungen zu nutzen.

Die Dauer hängt von der Anzahl und Komplexität der eingesetzten KI-Systeme ab. Eine initiale Gap-Analyse und Risikoklassifizierung ist typischerweise in 4‑8 Wochen abgeschlossen. Der Aufbau eines KI-Governance-Frameworks dauert je nach Unternehmensgröße 3‑6 Monate. Die vollständige Implementierung aller Maßnahmen für Hochrisiko-KI-Systeme kann 6‑12 Monate beanspruchen. Wir empfehlen, spätestens jetzt zu starten, um die Fristen bis August 2026/2027 komfortabel einhalten zu können.