Der EU AI Act ist da — eine praktische Checkliste für Unternehmen

Der EU AI Act ist kein Zukunftsthema mehr. Wenn Sie KI in der EU betreiben, ist die Frage nicht ob er greift, sondern welche Stufe Ihre Systeme betrifft — und was das verpflichtend bedeutet.

Beginnen Sie mit der Klassifizierung

Die meiste Unternehmens-KI ist begrenztes oder hohes Risiko. Die Pflichten unterscheiden sich deutlich:

Risikostufe	Typische Beispiele	Was verlangt wird
Hoch	Recruiting, Kreditscoring	Risikomanagement, Doku, menschliche Aufsicht, Logging
Begrenzt	Kunden-Chatbots	Transparenz / Offenlegung gegenüber Nutzern
Minimal	Spam-Filter	Keine

Klassifizieren Sie jedes System früh. Ein harmlos wirkender Use Case landet in hohem Risiko, sobald er Beschäftigung oder Kreditwürdigkeit berührt.

Kontrollen einbauen, nicht anschrauben

Der Act belohnt Teams, die für ihn entworfen haben: technische Dokumentation, Audit-Logs und Aufsichtskontrollen sind während der Entwicklung weit günstiger als nachträglich unter Termindruck.

Genau das macht unsere Daten & Compliance-Praxis — jedes System einer Stufe und einer konkreten Checkliste zuordnen, bevor es zum Launch-Blocker wird.

Keine Rechtsberatung — wir liefern die technischen Kontrollen; für die verbindliche Auslegung ergänzen Sie uns mit Ihrer Rechtsabteilung.