EU AI Act trifft den Mittelstand.
Seit Februar 2025 gilt die Schulungspflicht nach Art. 4. Wer ChatGPT, Copilot oder ähnliche Tools im Betrieb nutzt, ist verpflichtet.
Art. 4
Schulungspflicht für jeden Betrieb, der KI einsetzt. In Kraft seit Februar 2025.
35 Mio €
Maximales Bußgeld bei Verstößen, oder 7 % des weltweiten Jahresumsatzes.
Geschäftsführung
Die Verantwortung für die Umsetzung liegt unmittelbar bei der Unternehmensleitung.
Was der EU AI Act ist
Ein Gesetz für jeden, der KI einsetzt.
Die EU-KI-Verordnung gilt seit August 2024 und tritt stufenweise in Kraft. Sie gilt nicht nur für KI-Entwickler, sondern für jeden, der KI-Systeme einsetzt, integriert oder betreibt — also für die meisten Mittelstandsunternehmen, die heute bereits KI-Tools nutzen.
Das Gesetz teilt KI-Systeme in vier Risikoklassen ein. Je höher das Risiko, desto strenger die Anforderungen: von Transparenzpflichten bis zu zwingenden Konformitätsprüfungen, Dokumentationspflichten und Mitarbeiter-Schulungen.
Risikoprofile nach Branche
Finden Sie Ihr Risikoprofil.
Welche Risikoklasse wahrscheinlich zutrifft und was das konkret bedeutet — nach Branche und Einsatz.
Produktion & Fertigung
| Anwendung | Risikoklasse | Was gilt |
|---|---|---|
| Bilderkennung zur Fehlererkennung (automatisiert) | High Risk | Technische Dokumentation, Konformitätsbewertung, menschliche Aufsicht, Logging |
| Predictive Maintenance | Minimal Risk | Keine spezifischen Pflichten |
| KI-gestützte Produktionsplanung | Minimal / Limited Risk | Transparenzpflicht, falls Mitarbeiter betroffen |
Ihr größtes Risiko
Automatisierte Qualitätsprüfung ohne menschliche Kontrollinstanz fällt unter High Risk (Anhang III, Nr. 2b). Wer das heute im Einsatz hat, muss bis August 2026 Dokumentation und Aufsichtsstrukturen nachrüsten.
Logistik & Transport
| Anwendung | Risikoklasse | Was gilt |
|---|---|---|
| Autonome Fahrzeugsteuerung / ADAS | High Risk | Vollständige Konformitätsbewertung, Logging, technische Dokumentation |
| Routenoptimierung & Disposition | Minimal Risk | Keine spezifischen Pflichten |
| KI-gestützte Frachtpreisbildung | Minimal Risk | Keine spezifischen Pflichten |
| Fahrerleistungsbewertung durch KI | High Risk | Mitarbeiterdatenschutz und AI Act Anforderungen kumulieren |
Ihr größtes Risiko
Systeme, die Fahrerverhalten bewerten und Konsequenzen beeinflussen, gelten als High Risk. Das betrifft viele Flottenmanagement-Tools bereits heute.
HR & Personalwesen
| Anwendung | Risikoklasse | Was gilt |
|---|---|---|
| Automatisiertes Bewerbungsscreening | High Risk | Konformitätsbewertung, menschliche Überprüfung zwingend, Dokumentation |
| KI-gestützte Leistungsbeurteilung | High Risk | Gleiche Anforderungen wie Screening |
| HR-Chatbot für Mitarbeiterfragen | Limited Risk | Transparenzpflicht: Nutzer müssen wissen, dass sie mit KI sprechen |
| Personalbedarfsplanung | Minimal Risk | Keine spezifischen Pflichten |
Ihr größtes Risiko
HR ist der Bereich mit der höchsten Dichte an High-Risk-Anwendungen im Mittelstand. Wer SaaS-Tools für Bewerbermanagement nutzt, muss prüfen, ob der Anbieter die Anforderungen erfüllt — und haftet im Zweifel selbst.
Finanzen & Versicherung
| Anwendung | Risikoklasse | Was gilt |
|---|---|---|
| Automatisierte Kreditentscheidung | High Risk | Vollständige High-Risk-Anforderungen |
| Betrugserkennung (ohne automatische Konsequenzen) | Minimal Risk | Keine spezifischen Pflichten |
| KI-gestützte Anlageberatung | Limited / High Risk | Abhängig von Automatisierungsgrad |
| Kundenservice-Chatbot | Limited Risk | Transparenzpflicht |
Ihr größtes Risiko
Jede KI, die Kreditentscheidungen beeinflusst oder automatisiert, fällt unter High Risk — inklusive vorgelagerter Scoring-Modelle. Das gilt auch für eingekaufte Softwarelösungen.
Gesundheit & Pflege
| Anwendung | Risikoklasse | Was gilt |
|---|---|---|
| KI-Diagnoseunterstützung | High Risk | Schärfste Anforderungen, Überschneidung mit MDR |
| Pflegedokumentations-Assistent | Limited Risk | Transparenzpflicht |
| KI-gestützte Abrechnungsprüfung | Minimal Risk | Keine spezifischen Pflichten |
| Pflegeplanung & Ressourceneinsatz | Minimal / Limited Risk | Abhängig von Entscheidungsautomatisierung |
Ihr größtes Risiko
Medizinische KI unterliegt sowohl dem AI Act als auch der EU-Medizinprodukteverordnung (MDR). Doppelte Compliance-Anforderungen, die frühzeitige Planung erfordern.
B2B-Dienstleistungen & Beratung
| Anwendung | Risikoklasse | Was gilt |
|---|---|---|
| Interner Wissensassistent / RAG-System | Minimal Risk | Keine spezifischen Pflichten |
| KI-Angebotskalkulation ohne Kundendaten | Minimal Risk | Keine spezifischen Pflichten |
| KI-gestütztes Kundenprofiling für Vertrieb | Limited Risk | Transparenz- und Informationspflichten |
| Vertragsanalyse mit automatisierter Empfehlung | Limited Risk | Transparenzpflicht, keine Vollautomatisierung ohne Hinweis |
Ihr größtes Risiko
B2B-Dienstleister haben typischerweise die niedrigste Risikodichte. Der Fokus liegt auf Transparenzpflichten gegenüber Kunden und Mitarbeitern, die mit KI-Ausgaben arbeiten.
High Risk
Was High Risk konkret bedeutet.
Technische Dokumentation
Nachvollziehbare Beschreibung des Systems, seiner Zwecke, Daten und Grenzen. Muss aktuell gehalten werden.
Risikomanagementsystem
Kontinuierliche Identifikation, Analyse und Minderung von Risiken über den gesamten Lebenszyklus.
Data Governance
Trainingsdaten müssen dokumentiert, auf Qualität geprüft und auf Bias untersucht sein.
Menschliche Aufsicht
Das System muss so gestaltet sein, dass ein Mensch eingreifen, stoppen oder korrigieren kann.
Genauigkeit, Robustheit, Cybersicherheit
Nachweisbare Performance-Metriken, Ausfallsicherheit, Schutz vor Manipulation.
Logging & Protokollierung
Automatische Aufzeichnung von Entscheidungen über den gesamten Betriebszeitraum.
Konformitätsbewertung
Entweder Selbstbewertung oder externe Prüfung, abhängig vom Anwendungsfall.
EU-Datenbank-Registrierung
High-Risk-Systeme müssen in einer EU-weiten Datenbank registriert werden.
KI-Kompetenzpflicht (Art. 4)
Alle Mitarbeiter, die mit dem System arbeiten, müssen nachweislich geschult sein.
Wo steht Ihr Unternehmen?
Wir prüfen mit Ihnen, welche Pflichten für Ihre KI-Systeme gelten und was konkret zu tun ist.
Einschätzung anfragenUnverbindlich · 30 Minuten