Question 1

Was ist der EU AI Act?

Accepted Answer

Der EU AI Act (Verordnung (EU) 2024/1689) ist das weltweit erste umfassende Gesetz zur Regulierung von Künstlicher Intelligenz. Er wurde am 13. Juni 2024 vom Europäischen Parlament verabschiedet, trat am 1. August 2024 in Kraft und wird schrittweise bis 2027 vollständig angewendet. Ziel ist es, sichere und vertrauenswürdige KI in der EU zu gewährleisten und gleichzeitig Innovation zu fördern.

Question 2

Für wen gilt der EU AI Act?

Accepted Answer

Der EU AI Act gilt für alle Unternehmen, die KI-Systeme entwickeln, vertreiben oder einsetzen – unabhängig davon, ob das Unternehmen seinen Sitz in der EU hat. Entscheidend ist, ob das KI-System in der EU angeboten oder genutzt wird. Das betrifft Anbieter (Entwickler), Betreiber (Nutzer von KI-Systemen), Importeure und Händler von KI-Systemen.

Question 3

Welche Risikokategorien gibt es?

Accepted Answer

Der EU AI Act unterscheidet vier Risikokategorien:

• Verbotene KI-Praktiken – z.B. Social Scoring, biometrische Echtzeit-Fernidentifizierung in öffentlichen Räumen, manipulative KI-Systeme
• Hochrisiko-KI – z.B. KI in HR/Personalwesen, Kreditvergabe, Bildung, kritische Infrastruktur, Strafverfolgung, Migration
• Begrenztes Risiko – z.B. Chatbots, Deepfakes, KI-generierte Inhalte (Transparenzpflichten)
• Minimales Risiko – z.B. Spamfilter, KI-gestützte Spiele (keine besonderen Auflagen)

Question 4

Welche Strafen drohen bei Verstößen?

Accepted Answer

Die Bußgelder sind gestaffelt nach Schwere des Verstoßes:

• Bis zu 35 Mio. € oder 7% des weltweiten Jahresumsatzes – für den Einsatz verbotener KI-Praktiken
• Bis zu 15 Mio. € oder 3% des Jahresumsatzes – für Verstöße gegen Hochrisiko-Anforderungen
• Bis zu 7,5 Mio. € oder 1,5% des Jahresumsatzes – für falsche Angaben gegenüber Behörden

Für KMU und Start-ups gelten reduzierte Obergrenzen (Art. 99).

Question 5

Welche Fristen muss ich beachten?

Accepted Answer

Der EU AI Act wird stufenweise angewendet:

• 2. Februar 2025 – Verbotene KI-Praktiken müssen eingestellt werden
• 2. August 2025 – Anforderungen an KI-Modelle mit allgemeinem Verwendungszweck (GPAI)
• 2. August 2026 – Hauptfrist: Hochrisiko-KI-Systeme und Transparenzpflichten
• 2. August 2027 – Vollständige Anwendung aller Bestimmungen, inkl. bestimmter Hochrisiko-Systeme nach Anhang I

Question 6

Was zählt als ein KI-System im Sinne des EU AI Act?

Accepted Answer

Ein KI-System ist laut Art. 3 ein maschinengestütztes System, das mit unterschiedlichem Grad an Autonomie arbeitet und Ergebnisse wie Vorhersagen, Empfehlungen, Entscheidungen oder Inhalte erzeugen kann. In der Praxis umfasst das Tools wie ChatGPT, Midjourney, eigene ML-Modelle, KI-gestützte Chatbots, Bildgeneratoren, Sprachassistenten und vieles mehr.

Question 7

Brauche ich für jedes KI-Tool ein eigenes Compliance-Projekt?

Accepted Answer

Nicht unbedingt – es kommt auf den Einsatzzweck an, nicht auf den Tool-Namen. Beispiele:

• ChatGPT für Kundenservice → 1 Projekt
• ChatGPT + Midjourney + eigenes ML-Modell (verschiedene Einsatzzwecke) → 3 Projekte
• Eine Plattform wie Magica, die intern mehrere Modelle nutzt, aber nur für Marketing → 1 Projekt
• Dieselbe Plattform, aber für Marketing UND HR-Automatisierung → 2 Projekte (unterschiedliche Risikostufen)

Der Einsatzzweck und die damit verbundene Risikostufe bestimmen die Pflichten – nicht der Markenname.

Question 8

Wie finde ich heraus, welche Risikostufe mein KI-System hat?

Accepted Answer

Nutzen Sie unseren kostenlosen Compliance-Fragebogen. In wenigen Minuten erfassen Sie Ihre KI-Anwendungen und erhalten eine automatische Risikoeinstufung nach den vier Kategorien des EU AI Act. Das Ergebnis enthält konkrete Handlungsempfehlungen und relevante Fristen.

Question 9

Ich nutze nur ChatGPT für E-Mails – bin ich betroffen?

Accepted Answer

Ja, auch die Nutzung von KI-generierten Inhalten unterliegt den Transparenzpflichten nach Art. 50. Sie müssen sicherstellen, dass Empfänger erkennen können, wenn Inhalte KI-generiert sind. Die gute Nachricht: Für minimales und begrenztes Risiko sind die Anforderungen überschaubar – unser Fragebogen zeigt Ihnen genau, was zu tun ist.

Question 10

Gibt es Erleichterungen für kleine Unternehmen?

Accepted Answer

Ja! Der EU AI Act sieht explizit Erleichterungen für KMU (kleine und mittlere Unternehmen) vor:

• Art. 62 – Vereinfachte technische Dokumentation
• Art. 57 – Bevorzugter Zugang zu KI-Reallaboren (Sandboxes)
• Art. 68 – Reduzierte Konformitätsbewertungsgebühren
• Art. 99 – Angepasste (niedrigere) Bußgeld-Obergrenzen

Unser Tool berücksichtigt Ihre Unternehmensgröße automatisch und zeigt Ihnen die relevanten Erleichterungen.

Question 11

Ab welcher Größe gilt mein Unternehmen als KMU?

Accepted Answer

Die EU-Definition für KMU (Empfehlung 2003/361/EG):

• Kleinstunternehmen: bis 10 Mitarbeiter, Jahresumsatz ≤ 2 Mio. €
• Kleinunternehmen: bis 50 Mitarbeiter, Jahresumsatz ≤ 10 Mio. €
• Mittleres Unternehmen (KMU): bis 250 Mitarbeiter, Jahresumsatz ≤ 50 Mio. €

Unternehmen über 250 Mitarbeiter gelten als Großunternehmen und haben den vollen Pflichtenkatalog.

Question 12

Warum wird die Unternehmensgröße im Fragebogen abgefragt?

Accepted Answer

Die Unternehmensgröße bestimmt direkt, welche Compliance-Anforderungen und Erleichterungen für Sie gelten. KMU profitieren von vereinfachter Dokumentation und reduzierten Gebühren, während Großunternehmen den vollen Anforderungskatalog erfüllen müssen. Unsere Bewertung ist dadurch genauer und praxisrelevanter für Ihre konkrete Situation.

Question 13

Was bietet der kostenlose Compliance-Check?

Accepted Answer

Der kostenlose Check umfasst:

• Erfassung aller genutzten KI-Systeme
• Automatische Risikoeinstufung nach EU AI Act
• Detaillierte Handlungsempfehlungen
• Timeline mit relevanten Fristen
• PDF-Bericht per E-Mail

Das reicht als erste Orientierungshilfe, um zu verstehen, ob und wie Sie betroffen sind.

Question 14

Was ist ein Projekt im Premium-Toolkit?

Accepted Answer

Ein Projekt im Premium-Toolkit bezieht sich auf ein KI-System bzw. eine KI-Anwendung, für die eine eigenständige Compliance-Dokumentation erstellt werden muss – nicht auf jedes einzelne Tool innerhalb einer Plattform.

Beispiele:
• Sie nutzen ChatGPT für den Kundenservice → 1 Projekt
• Sie nutzen eine Plattform mit mehreren KI-Modellen, aber alle für Marketing → 1 Projekt
• Sie nutzen dieselbe Plattform für Marketing UND HR-Automatisierung → 2 Projekte (unterschiedliche Risikostufen)

Entscheidend ist der Einsatzzweck und die damit verbundene Risikostufe – nicht der Name des Tools oder die Anzahl der Modelle.

Question 15

Was bietet das Premium-Toolkit?

Accepted Answer

Das Premium-Toolkit ermöglicht die vollständige Compliance-Umsetzung:

• Technische Dokumentation (Art. 11 & Anhang IV) – 10 vordefinierte Abschnitte mit KI-gestützten Textvorschlägen
• Risikomanagement (Art. 9) – Interaktives Risiko-Register mit Schweregrad-Matrix und KI-Risikoanalyse
• Konformitätsbewertung (Art. 43) – Checkliste mit 9 Prüfpunkten und Evidenz-Tracking
• KI-Assistent – Intelligente Vorschläge für alle Bereiche

Question 16

Ersetzt dieses Tool eine Rechtsberatung?

Accepted Answer

Nein. Unser Tool dient ausschließlich Informationszwecken und stellt keine Rechtsberatung dar. Es bietet eine fundierte erste Orientierung und unterstützt Sie bei der strukturierten Dokumentation. Für verbindliche Compliance-Bewertungen und die Auslegung des EU AI Act auf Ihren konkreten Fall empfehlen wir ausdrücklich die Hinzuziehung spezialisierter Rechtsberater.

Question 17

Wie sicher sind meine Daten?

Accepted Answer

Ihre Daten werden auf einem europäischen Server (Hetzner, Deutschland) gespeichert und ausschließlich für die Erstellung Ihrer Compliance-Bewertung verwendet. Die Übertragung erfolgt verschlüsselt (SSL/TLS). Wir verkaufen oder teilen Ihre Daten nicht mit Dritten. Weitere Details finden Sie in unserer Datenschutzerklärung.

Question 18

Was sind die Transparenzpflichten nach Art. 50?

Accepted Answer

Art. 50 verpflichtet Anbieter und Betreiber bestimmter KI-Systeme zur Transparenz:

• Chatbots müssen als KI gekennzeichnet werden – Nutzer müssen wissen, dass sie mit einer KI interagieren
• Deepfakes und KI-generierte Inhalte (Bilder, Audio, Video, Text) müssen als künstlich erzeugt gekennzeichnet werden
• Emotionserkennungssysteme müssen offengelegt werden

Diese Pflichten gelten für alle Risikostufen ab "begrenztem Risiko".

Question 19

Wie muss ich KI-generierte Inhalte kennzeichnen?

Accepted Answer

Der EU AI Act schreibt vor, dass KI-generierte oder manipulierte Inhalte (Art. 50 Abs. 4) maschinenlesbar gekennzeichnet werden müssen. In der Praxis bedeutet das:

• Textinhalte: Hinweis wie „Dieser Text wurde mit KI-Unterstützung erstellt"
• Bilder: Metadaten-Kennzeichnung und sichtbarer Hinweis
• Audio/Video: Kennzeichnung als KI-generiert, insbesondere bei Deepfakes

Die genauen technischen Standards werden noch durch Durchführungsrechtsakte konkretisiert.

Question 20

„Es kontrolliert doch sowieso niemand“ – Stimmt das?

Accepted Answer

Das Risiko entsteht nicht erst durch eine behördliche Prüfung. Es reicht schon, wenn ein Kunde, ein Geschäftspartner, ein Datenschutzbeauftragter, ein Mitarbeiter oder ein Bewerber wissen möchte, wie KI eingesetzt wird.

Gerade bei KI in HR, Kundenkommunikation, Scoring, Analyse, Automatisierung oder Content-Erstellung kann die Frage schnell lauten:

„Können Sie nachweisen, wie dieses KI-System bewertet wurde?“

Wenn dann keine Dokumentation vorhanden ist, wirkt das unprofessionell und riskant.

Question 21

Was passiert, wenn erst bei einer Kontrolle auffällt, dass nichts dokumentiert ist?

Accepted Answer

KI-Compliance ist kein einzelnes PDF, das man schnell am Vorabend erstellt. Man muss erfassen:

• Welche KI-Systeme eingesetzt werden
• Wofür sie genutzt werden
• Welche Daten verarbeitet werden
• Welche Risiken bestehen
• Wer verantwortlich ist
• Welche Maßnahmen getroffen wurden
• Welche Änderungen später erfolgt sind

Das sauber nachzudokumentieren, wenn bereits etwas passiert ist, ist deutlich schwieriger als es laufend aufzubauen.

Question 22

Wie hoch sind die Strafen wirklich?

Accepted Answer

Der EU AI Act sieht erhebliche Sanktionen vor. Je nach Verstoß können Bußgelder bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes bzw. bis zu 15 Mio. € oder 3 % betragen.

Natürlich wird nicht jedes KMU sofort mit Maximalstrafen rechnen müssen. Aber die Höhe zeigt: Der Gesetzgeber meint das Thema ernst.

Question 23

Lohnt sich eine Compliance-Lösung finanziell?

Accepted Answer

Ein Compliance-System für 39 €, 99 € oder 149 € pro Monat ist keine große Investition, wenn man es mit möglichen Folgekosten vergleicht:

• Externer Anwalt
• Datenschutzberatung
• Krisenkommunikation
• Kundenverlust
• Ausschluss aus Ausschreibungen
• Nachträgliche Dokumentation unter Zeitdruck
• Reputationsschaden

Die Frage ist nicht: „Werde ich kontrolliert?“
Die bessere Frage ist: „Was kostet es mich, wenn ich unvorbereitet bin?“

Question 24

Woher kommen Prüfungen in der Praxis?

Accepted Answer

In der Praxis kommt Kontrolle oft nicht zuerst von der Behörde, sondern über andere Wege:

• Größere Kunden verlangen Compliance-Nachweise
• Öffentliche Ausschreibungen verlangen Dokumentation
• Datenschutzbeauftragte prüfen KI-Einsatz
• Mitarbeiter fragen nach KI-Entscheidungen
• Bewerber wehren sich gegen automatisierte Prozesse
• Partner verlangen Nachweise in Verträgen
• Versicherungen oder Investoren fragen nach Risikomanagement

Das Tool hilft also nicht nur gegen Behördenrisiken, sondern auch für Vertrauen im Markt.

Question 25

Braucht man den Überblick nicht sowieso – auch ohne Gesetz?

Accepted Answer

Selbst unabhängig vom Gesetz ist es gefährlich, wenn niemand weiß:

• Welche KI-Tools im Unternehmen genutzt werden
• Ob Mitarbeiter Kundendaten eingeben
• Ob sensible Daten verarbeitet werden
• Ob KI-Ergebnisse ungeprüft übernommen werden
• Ob Inhalte gekennzeichnet werden müssen
• Ob Verantwortlichkeiten geklärt sind

Der EU AI Act Check schafft zuerst Transparenz. Das Premium-Toolkit macht daraus einen wiederholbaren Prozess.

Question 26

Warum ist Nachweisfähigkeit für die Geschäftsführung wichtig?

Accepted Answer

Für die Geschäftsführung ist nicht nur wichtig, ob alles perfekt ist. Wichtig ist, zeigen zu können:

„Wir haben das Thema erkannt, geprüft, bewertet und Maßnahmen dokumentiert.“

Ohne Dokumentation bleibt nur die Aussage:
„Wir haben uns irgendwie darum gekümmert.“

Das ist im Ernstfall zu wenig.

Question 27

Kann Compliance auch ein Wettbewerbsvorteil sein?

Accepted Answer

Unternehmen, die KI transparent und dokumentiert einsetzen, können das aktiv im Vertrieb nutzen:

„Wir nutzen KI verantwortungsvoll und dokumentieren unsere Systeme nach EU-AI-Act-Kriterien.“

Das kann gegenüber Kunden, Partnern und größeren Auftraggebern ein echter Vorteil sein.

Question 28

Welche dieser Punkte deckt das Premium-Toolkit konkret ab?

Accepted Answer

Das Premium-Toolkit deckt alle 7 zentralen Dokumentationspflichten ab, die ab August 2026 relevant werden:

✅ Welche KI-Systeme werden eingesetzt?
→ Abschnitt 1: Systemübersicht

✅ Für welchen Zweck?
→ Abschnitt 2: Zweckbestimmung und Einsatzbereich

✅ Mit welcher Risikostufe?
→ Abschnitt 6: Risikomanagement-Dokumentation + interaktives Risiko-Register mit Schweregrad-Matrix

✅ Mit welchen Daten?
→ Abschnitt 3: Datenmanagement & Governance + Konformitäts-Check Art. 10

✅ Mit welcher menschlichen Kontrolle?
→ Abschnitt 7: Menschliche Aufsicht + Konformitäts-Check Art. 14

✅ Mit welchen Maßnahmen?
→ Risiko-Register (Mitigation pro Risiko) + Konformitäts-Checks (9 Artikel mit Evidenz-Tracking)

✅ Mit welcher Änderungshistorie?
→ Abschnitt 9: Änderungsmanagement + automatisches Audit-Log + Snapshot-Vergleich

Zusätzlich enthalten: Algorithmik & Modellbeschreibung, Leistungskennzahlen & Validierung, Cybersicherheit & Robustheit, Nutzungsanleitung sowie ein KI-Assistent, der Textvorschläge, Risikoanalysen und Evidenz generiert.

Häufig gestellte Fragen

Allgemein zum EU AI Act