EU AI Act Checkliste für Unternehmen
Systematische Übersicht aller Compliance-Anforderungen – prüfen Sie Schritt für Schritt, ob Ihr Unternehmen die Vorgaben der KI-Verordnung erfüllt.
Die folgende Checkliste fasst die wichtigsten Anforderungen des EU AI Act zusammen und hilft Ihnen, den Compliance-Status Ihres Unternehmens systematisch zu bewerten. Die Punkte sind nach Themenbereichen gegliedert und umfassen sowohl allgemeine als auch rollenspezifische Pflichten.
1. Bestandsaufnahme & Risikoklassifizierung
Alle im Unternehmen eingesetzten KI-Systeme identifiziert und inventarisiert
Jedes KI-System einer Risikoklasse zugeordnet (verboten, hoch, begrenzt, minimal)
Prüfung auf verbotene KI-Praktiken (Art. 5) durchgeführt
Eigene Rolle bestimmt: Anbieter, Betreiber, Importeur oder Händler
KI-Systeme mit Hochrisiko-Einstufung separat dokumentiert
2. Dokumentation & Transparenz
Technische Dokumentation für Hochrisiko-KI-Systeme erstellt (Art. 11)
Konformitätsbewertung durchgeführt oder geplant (Art. 43)
Transparenzpflichten geprüft: Nutzer werden über KI-Einsatz informiert (Art. 50)
KI-generierte Inhalte entsprechend gekennzeichnet
Aufbewahrungspflichten für Logs und Dokumentation eingerichtet
3. Governance & Risikomanagement
KI-Risikomanagement-System eingerichtet (Art. 9)
Menschliche Aufsicht für Hochrisiko-KI sichergestellt (Art. 14)
Datenqualitäts-Anforderungen geprüft (Art. 10)
Grundrechte-Folgenabschätzung für Betreiber durchgeführt (Art. 27)
Verantwortliche Person / KI-Beauftragten benannt
4. Schulung & Organisation
KI-Kompetenz-Schulungen für relevante Mitarbeitende durchgeführt (Art. 4)
Schulungsnachweise dokumentiert und archiviert
Interne Prozesse für KI-Vorfallmeldung an Behörden eingerichtet (Art. 62)
Regelmäßige Überprüfung und Aktualisierung der Compliance-Maßnahmen geplant
Wichtige Fristen im Überblick
2. Februar 2025
Verbot unzulässiger KI-Praktiken + KI-Kompetenzpflicht (Art. 4)
2. August 2025
Pflichten für GPAI-Modelle (General Purpose AI)
2. August 2026
Alle Hochrisiko-KI-Pflichten gelten vollständig
2. August 2027
Restliche Pflichten für eingebettete Hochrisiko-KI
Praxisbeispiel: Checkliste in der Anwendung
Ein E-Commerce-Unternehmen nutzt KI für personalisierte Produktempfehlungen und einen Chatbot. Mit der Checkliste stellte das Team fest: Die Produktempfehlung fällt unter "minimales Risiko" (keine besonderen Pflichten), der Chatbot erfordert jedoch Transparenzkennzeichnung nach Art. 50. Durch die systematische Prüfung konnten fehlende Hinweise ergänzt und Schulungen für das Marketing-Team angestoßen werden.
Weiterführende Themen
Quelle: Verordnung (EU) 2024/1689 des Europäischen Parlaments und des Rates vom 13. Juni 2024. EUR-Lex Volltext
Finden Sie heraus, welche Punkte für Ihr Unternehmen relevant sind.