Die EU-KI-Verordnung ist in Kraft. Ein pragmatischer Leitfaden für Risikoklassifizierung, Fristen und die ersten konkreten Compliance-Schritte.
Der EU AI Act (Verordnung 2024/1689) ist seit August 2024 in Kraft und entfaltet seine Wirkung in Stufen. Für IT-Leiter im Mittelstand bedeutet das: Jetzt handeln, nicht abwarten. Denn die ersten Verbote gelten bereits seit Februar 2025, und die Anforderungen für Hochrisiko-KI greifen ab August 2026. Wer seine KI-Anwendungen nicht kennt, kann sie nicht klassifizieren — und wer nicht klassifiziert, riskiert Bußgelder bis zu 35 Millionen Euro.
Der AI Act klassifiziert KI-Systeme in vier Stufen — und je höher das Risiko, desto strenger die Anforderungen:
Die Herausforderung: Viele Mittelständler wissen nicht, in welche Kategorie ihre KI-Anwendungen fallen. Eine systematische Bestandsaufnahme ist der erste Schritt.
Der AI Act tritt gestaffelt in Kraft:
Wer erst 2026 mit der Vorbereitung beginnt, wird die Fristen nicht halten. Die Dokumentationsanforderungen allein können Monate in Anspruch nehmen.
Die meisten Unternehmen unterschätzen den AI Act, weil sie glauben, nur Tech-Konzerne seien betroffen. In Wahrheit trifft er jedes Unternehmen, das KI in HR-Prozessen, Kundenbewertung oder Qualitätskontrolle einsetzt.
Eine pragmatische Umsetzung folgt vier Phasen:
Besondere Aufmerksamkeit verdienen General-Purpose AI Modelle. Wenn Sie GPT-4, Claude oder Gemini über APIs in Ihre Prozesse integrieren, sind Sie als "Deployer" mitverantwortlich:
Daten & Analytics
KI-Modelle sind nur so gut wie ihre Daten. Wie Sie Datenqualität messbar machen und systematisch verbessern — bevor Ihre KI-Projekte daran scheitern.
Cloud-Strategie
Cloud-Ausgaben wachsen schneller als der Nutzen? FinOps bringt Transparenz und Kostenkontrolle — ohne die Agilität zu opfern.
IT-Leadership
IT-Leiter sprechen Technologie, Vorstände sprechen Geschäftswert. Ein Leitfaden für die Übersetzungsarbeit, die Budgets sichert.