KI-Agenten.shopEU AI Act für den Mittelstand: Pflichten und aktuelle Fristen
Welche Pflichten ein Unternehmen treffen, hängt von seiner Rolle, dem konkreten KI-System und dessen Verwendungszweck ab. Der Digital Omnibus vom Juli 2026 hat den AI Act geändert. Pauschale Zeitpläne mit einem Hochrisiko-Start im August 2026 sind deshalb überholt. Beginnen Sie mit einem KI-Inventar und prüfen Sie die jeweils geltenden Regeln und Übergangsbestimmungen.
Prüfliste für den Einstieg
EU AI Act nach dem Digital Omnibus: Rollen, KI-Kompetenz, Transparenz und Hochrisiko-Fristen für Unternehmen praktisch einordnen. Stand September 2026.
- Erfassen Sie KI-System, Anbieter, zuständiges Team, Einsatzweck, betroffene Personen und angeschlossene Datenquellen.
- Klären Sie Ihre Rolle je System: Anbieter, Betreiber oder andere Rolle. Eigenentwicklung, wesentliche Änderungen oder eine neue Zweckbestimmung können eine erneute Einordnung erfordern.
- Prüfen Sie bereits geltende Verbote, die Hochrisiko-Einordnung und Transparenzregeln getrennt. Ein Toolname allein beantwortet diese Fragen nicht.
- Planen Sie passende Kompetenzmaßnahmen, menschliche Prüfung, Zugriffsrechte, Dokumentation und einen Stopp- beziehungsweise Eskalationsweg.
- Ordnen Sie jede Maßnahme einem Verantwortlichen und einer Frist zu. Datenschutz, Arbeitsrecht und weitere einschlägige Vorschriften bleiben gesondert zu prüfen.
Rolle und Einsatz entscheiden über die Prüfung
Ein Anbieter entwickelt ein System oder bringt es unter eigenem Namen in Verkehr. Ein Betreiber setzt ein System unter eigener Verantwortung ein. Die Pflichten dieser Rollen sind nicht identisch: Eine Konformitätsbewertung darf beispielsweise nicht pauschal jedem Nutzer eines KI-Tools zugeschrieben werden.
Risikostufen helfen bei der ersten Orientierung. Verbindlich sind jedoch die konkreten Regelungen, insbesondere Artikel 5, Artikel 6 mit den Anhängen und Artikel 50. Nicht jeder Chatbot ist Hochrisiko-KI; bei Anwendungen wie Bewerberauswahl muss die beabsichtigte Verwendung besonders sorgfältig eingeordnet werden.
Aktuelle Fristen nach der Änderung 2026
Rechtsstand geprüft am 15. September 2026. Maßgeblich sind Verordnung und Änderungsverordnung gemeinsam.
| Datum | Regelung | Einordnung |
|---|---|---|
| 2025-02-02 | Frühe Regeln | Die ursprünglichen Kapitel I und II gelten seit diesem Datum. Artikel 4 wurde im Juli 2026 geändert; neue Verbote haben eigene Anwendungsdaten. |
| 2026-07-27 | Digital Omnibus | Die Änderungsverordnung (EU) 2026/1744 tritt in Kraft. Sie ändert unter anderem Artikel 4 und die Hochrisiko-Zeitpläne. |
| 2026-08-02 | Allgemeiner Anwendungsbeginn | Grundsätzlicher Anwendungsbeginn des AI Act, insbesondere Transparenzregeln, soweit keine spezielle Ausnahme oder Übergangsregel greift. Die verschobenen Hochrisiko-Regeln sind gesondert zu betrachten. |
| 2026-12-02 | Zusätzliche Übergänge | Neue Verbote nach Artikel 5 Absatz 1 Buchstaben ba/bb sowie Absätzen 1a/1b beginnen. Für vor dem 2. August 2026 in Verkehr gebrachte Systeme zur Erzeugung synthetischer Inhalte gilt die Übergangsregel zu Artikel 50 Absatz 2. |
| 2027-12-02 | Hochrisiko nach Anhang III | Kapitel III Abschnitte 1 bis 3, ausgenommen Artikel 6 Absatz 5, gilt für Systeme nach Artikel 6 Absatz 2 und Anhang III. |
| 2028-08-02 | Hochrisiko nach Anhang I | Der entsprechende Beginn für Systeme nach Artikel 6 Absatz 1 und Anhang I. Bestehende Systeme und besondere Konstellationen können zusätzlichen Übergangsregeln unterliegen. |
KI-Kompetenz gezielt entwickeln
Nach dem geänderten Artikel 4 müssen Anbieter und Betreiber Maßnahmen zur Entwicklung der KI-Kompetenz ihrer Mitarbeitenden und weiterer für sie tätiger Personen unterstützen. Dabei sind Kenntnisse, Erfahrung, Ausbildung und der Einsatzkontext zu berücksichtigen. Ein bestimmtes individuelles Kompetenzniveau muss nicht garantiert werden.
Ein geeignetes Programm verbindet relevante Grundlagen mit den tatsächlich eingesetzten Systemen: Datenfreigaben, Grenzen von Ausgaben, menschliche Kontrolle und Fehlerfälle. Halten Sie Inhalte, Zielgruppen, Teilnahme und Nachbereitung fest. Ein einzelnes Zertifikat oder ein pauschales Schulungsversprechen ersetzt keine Prüfung der konkreten Anforderungen.
Culturetek unterstützt bei Prozessaufnahme, Systeminventar und praxisnahen Team-Schulungen. Vereinbaren Sie einen klaren Umfang und konkrete Lernergebnisse; die Bewertung der einschlägigen rechtlichen Anforderungen gehört in die zuständige fachliche und rechtliche Prüfung.
Beispiel: KI im Recruiting
Ein System, das Bewerbungen sortiert oder Kandidaten bewertet, braucht eine andere Prüfung als ein Assistent, der einen internen Textentwurf erstellt. Dokumentieren Sie Zweck, Einfluss auf Entscheidungen, Daten und menschliche Zuständigkeiten, bevor Sie die Risikoeinordnung festlegen.
Ein späterer Beginn bestimmter Hochrisiko-Pflichten ist kein Freibrief für ungeprüften Betrieb. Bereits anwendbare Regeln, Datenschutz und Anforderungen an faire Entscheidungen sind im konkreten Prozess zu berücksichtigen.
Häufige Fragen zum EU AI Act
Ist jedes Unternehmen mit ChatGPT automatisch Hochrisiko-Betreiber?
Nein. Die Einordnung richtet sich nach dem System und seiner vorgesehenen Verwendung. Für normale Assistenz und besondere Anwendungen wie Personalentscheidungen gelten unterschiedliche Prüfungen.
Erfüllt eine Claude-Schulung automatisch sämtliche Anforderungen?
Nein. Eine Schulung kann ein Baustein sein. Rollen, konkrete Systeme, Zielgruppen, Prozessregeln und gegebenenfalls zusätzliche Anforderungen an menschliche Aufsicht müssen ebenfalls berücksichtigt werden.
Können wir bis 2027 mit allen Maßnahmen warten?
Nein. Die Verlängerung betrifft bestimmte Hochrisiko-Regeln. Andere Bestimmungen gelten bereits oder haben andere Fristen. Prüfen Sie den aktuellen Verordnungstext und Ihre konkrete Situation.
Offizielle Quellen
Rechtsstand geprüft am 15. September 2026. Maßgeblich sind Verordnung und Änderungsverordnung gemeinsam.
Änderungsverordnung (EU) 2026/1744
Rechtsstand geprüft am 15. September 2026. Maßgeblich sind Verordnung und Änderungsverordnung gemeinsam.
AI Act: Verordnung (EU) 2024/1689
Rechtsstand geprüft am 15. September 2026. Maßgeblich sind Verordnung und Änderungsverordnung gemeinsam.
EU-Kommission: KI-Kompetenz
Rechtsstand geprüft am 15. September 2026. Maßgeblich sind Verordnung und Änderungsverordnung gemeinsam.
EU-Kommission: Zeitplan
Rechtsstand geprüft am 15. September 2026. Maßgeblich sind Verordnung und Änderungsverordnung gemeinsam.
Den eigenen KI-Einsatz prüfen
Erfassen Sie KI-System, Anbieter, zuständiges Team, Einsatzweck, betroffene Personen und angeschlossene Datenquellen.
Potenzialanalyse starten
Wenn Sie einen Prozess konkret priorisieren wollen, reichen wenige Angaben für eine belastbare erste Einschätzung.