EU AI Act 2025: Was deutsche Unternehmen jetzt wissen müssen

Der EU AI Act — kurz zusammengefasst

Der EU AI Act ist die weltweit erste umfassende KI-Regulierung. Er klassifiziert KI-Systeme nach Risiko und legt Pflichten fest — von der Dokumentation bis zum Audit.

Warum das relevant ist: Bußgelder bis zu 35 Millionen Euro oder 7% des weltweiten Jahresumsatzes. Das ist kein theoretisches Risiko — die Durchsetzung hat begonnen.

Die 4 Risikostufen

1. Unannehmbares Risiko — Verboten (Social Scoring, manipulative KI)
2. Hohes Risiko — Strenge Auflagen (HR-Entscheidungen, Kreditvergabe, medizinische Diagnose)
3. Begrenztes Risiko — Transparenzpflichten (Chatbots, Deepfakes)
4. Minimales Risiko — Keine besonderen Auflagen (Spam-Filter, Empfehlungssysteme)

Was KMU konkret tun müssen

Schritt 1: Bestandsaufnahme

Identifizieren Sie alle KI-Systeme in Ihrem Unternehmen. Dazu gehören auch:

• ChatGPT/Claude in der täglichen Arbeit
• Automatisierte E-Mail-Klassifizierung
• KI-basierte CRM-Funktionen

Schritt 2: Risiko-Klassifizierung

Für jedes System: In welche Risikokategorie fällt es? Die meisten KMU-Anwendungen fallen in "begrenztes" oder "minimales" Risiko.

Schritt 3: Dokumentation

Auch für Low-Risk Systeme: Dokumentieren Sie, welche KI Sie einsetzen, wofür, und welche Daten verarbeitet werden.

Schritt 4: Transparenz

Informieren Sie Mitarbeiter und Kunden, wo KI eingesetzt wird. Ein einfacher Hinweis reicht oft aus.

Die häufigsten Fehler

• "Betrifft uns nicht" — Doch. Sobald Sie ChatGPT nutzen, sind Sie betroffen.
• "Wir warten ab" — Riskant. Die Übergangsfristen laufen.
• "Unsere IT macht das" — Compliance ist Chefsache, nicht nur IT.

Unsere Empfehlung

Starten Sie mit einem AI Act Readiness Assessment. In 2 Wochen wissen Sie:

• Welche Risikostufe für Ihre Systeme gilt
• Welche Dokumentation Sie brauchen
• Welche konkreten Schritte als nächstes anstehen

Wir machen Ihre KI compliant. Assessment, Dokumentation, Schulung — alles aus einer Hand.