Die KI-Verordnung der EU für KMU.
Was die KI-Verordnung (AI Act) von einem kleinen oder mittleren Unternehmen verlangt, ab wann sie gilt und was zuerst zu tun ist. In einfacher Sprache für Führungskräfte.
HinweisTermine und Artikelnummern werden mit dem offiziellen Text auf EUR-Lex abgeglichen. Dieser Leitfaden ist keine Rechtsberatung.
Was die KI-Verordnung für die meisten Unternehmen bedeutet
Die KI-Verordnung ist eine EU-Verordnung über künstliche Intelligenz. Sie gilt unmittelbar in jedem EU-Land. Für die meisten kleinen und mittleren Unternehmen sind die Pflichten überschaubar: Mitarbeitende schulen, die KI nutzen; offenlegen, wenn jemand mit einer KI spricht; Deepfakes kennzeichnen; eine kurze Liste verbotener Anwendungen meiden.
Strengere Regeln gelten nur für Hochrisiko-Systeme, zum Beispiel KI, die bei Entscheidungen über Einstellungen, Kredite oder Schulnoten hilft. Wenn Sie ein KI-Produkt unter eigenem Namen entwickeln, sind Sie Anbieter und haben mehr Pflichten als ein Unternehmen, das KI nur nutzt, also ein Betreiber.
Wichtige Termine
| Datum | Was ab dann gilt |
|---|---|
| 2. Februar 2025 | Verbotene Praktiken (die ersten acht Verbote) und die Pflicht, Mitarbeitende zu schulen, die KI nutzen (KI-Kompetenz, Art. 4). |
| 2. August 2025 | Regeln für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck. |
| 2. August 2026 | Transparenzpflichten (Art. 50), Aufsicht und Bußgelder im Allgemeinen. |
| 2. Dezember 2026 | Neuntes Verbot: intime Inhalte ohne Einwilligung und Darstellungen sexuellen Missbrauchs von Kindern. |
| 2. Dezember 2027 | Hochrisiko-Systeme nach Anhang III (Personalauswahl, Kredite, Bildung und weitere), verschoben durch den AI Omnibus. |
| 2. August 2028 | KI in regulierten Produkten (Anhang I), verschoben durch den AI Omnibus. |
Bußgelder
Bußgelder können bei verbotenen Praktiken 35 Mio. € oder 7 % des weltweiten Jahresumsatzes erreichen und bei den meisten anderen Verstößen 15 Mio. € oder 3 %. Für KMU gilt jeweils der niedrigere der beiden Beträge.
Die Pflichten hinter diesen Bußgeldern sind konkret, und für die meisten Unternehmen ist die Liste kurz.
Was Sie diesen Monat tun sollten.
- Erfassen Sie Ihre KI-Tools und -Systeme. Was Sie nutzen, wofür, welche Daten hineingehen, wer verantwortlich ist.
- Prüfen Sie, ob verbotene oder Hochrisiko-Anwendungen dabei sind. Entscheidet eine KI über Menschen: Einstellungen, Kredite, Bildung?
- Schulen Sie Ihr Team. Eine kurze Schulung zur KI-Kompetenz für alle, die bei der Arbeit KI nutzen, und ein Nachweis, wer teilgenommen hat.
- Sorgen Sie für Transparenz. Chatbots geben sich als KI zu erkennen; Deepfakes und mit KI erstellte Medien tragen eine Kennzeichnung.
- Legen Sie einfache Regeln fest. Welche Daten in welchen KI-Dienst dürfen und wer KI-Ergebnisse prüft, bevor sie hinausgehen.
Was dürfen wir
für Sie entwickeln?
Wir antworten innerhalb eines Werktags.