Welche Anforderungen des EU AI Act Ihren Betrieb betreffen, hängt von der konkreten Anwendung, dem Einsatzzweck und Ihrer Rolle ab. Die Unternehmensgröße oder der Produktname allein beantwortet diese Frage nicht. Beginnen Sie mit einer Bestandsaufnahme der tatsächlichen Nutzung und prüfen Sie KI-Kompetenz, Transparenz, mögliche Hochrisikokonstellationen und Datenschutz getrennt.
Aktualisiert am 6. Oktober 2026. Dieser Ratgeber unterstützt die Vorbereitung; er erteilt keine rechtliche oder technische Einsatzfreigabe.
1. Anwendung und Rolle erfassen
Notieren Sie nicht nur „Chatbot“ oder „Textassistent“, sondern die tatsächliche Aufgabe: öffentliche Fragen beantworten, interne Dokumente durchsuchen oder Bewerbungen bewerten. Halten Sie fest, wer das System entwickelt, bereitstellt, verändert und im Betrieb nutzt. Eine Integration unter eigenem Namen kann andere Fragen auslösen als die Nutzung eines unveränderten Fremdprodukts.
Die KI-Inventar-Vorlage erfasst dafür Zweck, Daten, Anbieter, Nutzergruppen, Zuständigkeit und offene Bedingungen. Ein Tool ohne bestätigte Vertrags- oder Dateninformationen bleibt als ungeprüft sichtbar.
2. KI-Kompetenz auf die Aufgabe ausrichten
Artikel 4 behandelt Maßnahmen zur Entwicklung von KI-Kompetenz im jeweiligen Kontext. Es gibt keinen allgemeinen Nachweis, dass eine Stunde Schulung für jede Anwendung ausreicht. Vermitteln Sie erlaubte Daten, Ergebnisprüfung, typische Fehler und den Eskalationsweg passend zur Aufgabe. Dokumentieren Sie die Maßnahmen und prüfen Sie, ob das Team sie praktisch anwenden kann. Quelle: amtlicher Artikel 4.
Eine sinnvolle Übung nutzt freigegebene Testdaten: Eine fachlich falsche Antwort erkennen, eine fehlende Quelle benennen und eine unzulässige Dateneingabe stoppen. Bei Änderungen von Werkzeug oder Zweck prüfen Sie die Einweisung erneut.
3. Transparenz konkret prüfen
Artikel 50 unterscheidet unter anderem direkte KI-Interaktion, technische Markierungen und die Veröffentlichung bestimmter synthetischer Inhalte. Adressaten und Ausnahmen unterscheiden sich. Daraus folgt keine pauschale Pflicht, jeden mit KI bearbeiteten Text und jedes Bild gleich zu kennzeichnen. Quelle: amtlicher Artikel 50.
Für einen Website-Assistenten prüfen Sie den sichtbaren Hinweis beim ersten Kontakt und einen erreichbaren menschlichen Kontaktweg. Klären Sie zusätzlich, welche Daten der Chat bereits vor der ersten Nachricht überträgt. Die Chatbot-Checkliste führt durch Datenflüsse, Berechtigungen, Löschung und Fehlerfälle.
4. Bei folgenreichen Anwendungen genauer prüfen
Beschäftigung, biometrische Anwendungen, Kreditentscheidungen oder sicherheitsbezogene Produkte können besondere Fragen auslösen. Eine Hochrisikoeinordnung folgt den Bedingungen von Artikel 6 und den zugehörigen Anhängen; es gibt außerdem Ausnahmen und Dokumentationsanforderungen. Quelle: amtlicher Artikel 6.
Ein kurzer Onlinecheck kann hier Prüfbedarf anzeigen. Er kann weder alle Bedingungen erfassen noch ein System freigeben. Lassen Sie Anwendung, Rolle und aktuellen Zeitplan fachkundig prüfen, bevor Sie sich auf eine Standardlösung verlassen. Ein einziger Stichtag für sämtliche KI-Pflichten wäre keine belastbare Planung.
5. Datenschutz als eigenen Prüfbereich behandeln
Personenbezogene Daten benötigen eine eigenständige Prüfung von Zweck, Rechtsgrundlage, Information, Zugriff, Verträgen und Übermittlungen. Ein EU-Server beantwortet diese Fragen nicht vollständig. Auch Speicherung, Modelltraining, Supportzugriffe und Löschmöglichkeiten müssen zum tatsächlichen Ablauf passen. Rechtsgrundlage: DSGVO.
Dokumentieren Sie ungeklärte Datenstationen und erlauben Sie nicht automatisch neue Eingaben, nur weil eine andere Anwendung schon freigegeben ist. Ein Inventar oder Schulungsnachweis ist kein allgemeines Compliancezertifikat.
Ein konkreter Anfang für Ihren Betrieb
- Erfassen Sie zuerst die produktiv genutzten Anwendungen und jeweils eine verantwortliche Person.
- Wählen Sie einen Anwendungsfall und beschreiben Sie seinen vollständigen Datenweg.
- Halten Sie offene Rollen-, Vertrags- und Transparenzfragen ausdrücklich fest.
- Testen Sie Ergebnisprüfung, Zugriff und Fehlerweg mit synthetischen Daten.
- Vereinbaren Sie Maßnahmen, Zuständigkeiten und eine erneute Prüfung nach Änderungen.
Der KI-Readiness-Check hilft, diese offenen Punkte zu sortieren. Ergebnis und Plan bleiben ohne E-Mail lesbar. Für eine abgegrenzte technische und organisatorische Umsetzung finden Sie den Umfang unter KI-Einsatz und Datenschutz.