Governance. Transparenz. Compliance.

EU AI Act: Bereiten Sie sich auf die Europäische KI-Verordnung vor

Der EU AI Act (Verordnung EU 2024/1689) gilt bereits für Verbote, KI-Kompetenz und GPAI-Modelle; mit dem Digital Omnibus vom Juni 2026 verschieben sich die Pflichten für Hochrisiko-Systeme auf den 2. Dezember 2027 (2. August 2028 bei Integration in Produkte). Unternehmen müssen ihre KI-Systeme identifizieren, Anwendungsfälle nach Risikoniveau klassifizieren und menschliche Aufsicht, Dokumentation und Rückverfolgbarkeit gewährleisten. Verstöße bei verbotenen Systemen werden mit Bußgeldern von bis zu 7% des weltweiten Jahresumsatzes oder 35 Millionen Euro geahndet. AtWorkStudio aus Piacenza begleitet Sie bei der Compliance mit individueller Beratung und einem kostenlosen Assessment auf Basis des NIST CSF 2.0.

AI Act Beratung anfragen

Mehr erfahren

Kostenloses Online-Assessment

KI-Governance beginnt mit einer strukturierten Bewertung

Unser Assessment auf Basis des NIST Cybersecurity Framework 2.0 hilft Ihnen, Risiken zu erfassen und eine solide Grundlage für die AI Act Compliance zu schaffen. Ein konkreter Ausgangspunkt für die KI-Governance in Ihrem Unternehmen.

106 Fragen · Sofortiger Bericht · Unverbindlich

Kostenloses Assessment starten

EU-Verordnung 2024/1689

Was der AI Act von Unternehmen verlangt

Der AI Act ist die weltweit erste Verordnung über künstliche Intelligenz. Er gilt unmittelbar in allen EU-Mitgliedstaaten und verpflichtet Unternehmen, ihre KI-Systeme zu identifizieren, nach Risikoniveau zu klassifizieren und Transparenz, Rückverfolgbarkeit sowie menschliche Aufsicht sicherzustellen. Unternehmen müssen zudem klare Verantwortlichkeiten für die KI-Governance festlegen.

Klassifizierung von KI-Systemen

Unternehmen müssen alle eingesetzten Systeme der künstlichen Intelligenz erfassen und jeden Anwendungsfall gemäß dem von der Verordnung vorgesehenen Risikoniveau klassifizieren: inakzeptabel, hoch, begrenzt oder minimal.

Menschliche Aufsicht und Rückverfolgbarkeit

Bei automatisierten Entscheidungen, die Rechte, Beschäftigung, Kreditwürdigkeit und Dienstleistungen betreffen, ist eine menschliche Aufsicht vorgeschrieben. Vollständige Protokollierung und Rückverfolgbarkeit der KI-Entscheidungen sind erforderlich.

Dokumentation und Compliance

Der AI Act verlangt detaillierte technische Dokumentation, Folgenabschätzungen und Nutzungsregister. Ein strukturierter Compliance-Ansatz ist unerlässlich, um Sanktionen zu vermeiden und die Konformität nachzuweisen.

Governance und Verantwortlichkeiten

Unternehmen müssen klare Rollen für die KI-Governance definieren, mit präzisen Verantwortlichkeiten für die Überwachung, das Monitoring und die laufende Verwaltung der KI-Systeme.

Sanktionen

Bis zu 7% des weltweiten Jahresumsatzes oder 35 Millionen Euro für verbotene Systeme. Bis zu 3% oder 15 Millionen für andere Verstöße. Die Verordnung sieht ein verhältnismäßiges Sanktionsregime vor.

Fristen: Dezember 2026 und Dezember 2027

Ab dem 2. Dezember 2026 gilt die Transparenzpflicht für KI-generierte Inhalte; ab dem 2. Dezember 2027 die Pflichten für eigenständige Hochrisiko-Systeme (2. August 2028 bei Integration in Produkte). Unternehmen müssen ihre KI-Systeme erfasst, Anwendungsfälle klassifiziert, Dokumentation erstellt und Governance-Rollen definiert haben.

Der AI Act als Chance: Steuern Sie die künstliche Intelligenz in Ihrem Unternehmen

Kontaktieren Sie uns für eine individuelle Beratung zur AI Act Compliance. Wir begleiten Sie bei der Klassifizierung der KI-Systeme, der Definition der Governance und der Erfüllung der Verordnungsanforderungen.

Kontaktieren Sie uns Unsere Cybersecurity-Services