EU AI Act — Der große Überblick

Der EU AI Act (Verordnung (EU) 2024/1689) ist das weltweit erste umfassende Gesetz zur Regulierung von Künstlicher Intelligenz. Seit August 2024 in Kraft, entfaltet es seine Wirkung schrittweise — und betrifft 2026 bereits aktiv die meisten Unternehmen.

Was ist der EU AI Act?

Der AI Act ist eine EU-Verordnung — das heißt, er gilt direkt in allen 27 EU-Mitgliedstaaten, ohne nationale Umsetzungsgesetze. Er reguliert:

• Anbieter (Provider): Wer AI-Systeme entwickelt oder auf den Markt bringt
• Betreiber (Deployer): Wer AI-Systeme einsetzt
• Importeure und Händler: Wer AI-Systeme in die EU bringt

Timeline: Wann gilt was?

Wer ist betroffen?

Jedes Unternehmen, das AI einsetzt — nicht nur AI-Entwickler:

• Direkt betroffen: Unternehmen, die AI-Systeme entwickeln, anbieten oder einsetzen
• Indirekt betroffen: Unternehmen, die AI-basierte Produkte nutzen (z. B. AI-gestütztes CRM, automatisiertes Screening)
• Auch außerhalb der EU: Wenn ein AI-System in der EU eingesetzt wird oder EU-Bürger betrifft

Risikobasierter Ansatz

Der AI Act kategorisiert AI-Systeme in vier Risikostufen:

1. 🚫 Unacceptable Risk — Verboten
2. ⚠️ High Risk — Strenge Auflagen
3. ⚡ Limited Risk — Transparenzpflichten
4. ✅ Minimal Risk — Keine speziellen Pflichten

Was bedeutet das für Ihr Unternehmen?

Die drei wichtigsten Sofort-Maßnahmen:

1. AI-Inventar erstellen: Welche AI-Systeme setzen Sie ein? Welche entwickeln Sie?
2. Risikoklassifizierung durchführen: In welche Kategorie fallen Ihre Systeme?
3. Verantwortlichkeiten klären: Wer ist intern für AI-Compliance zuständig?

Wichtig: Der EU AI Act betrifft auch Unternehmen, die AI „nur nutzen" — nicht nur Entwickler. Wenn Sie ein AI-gestütztes Recruiting-Tool einsetzen, sind Sie als Deployer verantwortlich.