KI im Einsatz?
Der AI Act macht
jetzt Regeln.

Ja. Der AI Act gilt für alle Unternehmen, die KI-Systeme in der EU einsetzen (Betreiber) oder entwickeln (Anbieter) – unabhängig von Branche, Größe oder Herkunft. Wer ChatGPT im Vertrieb, ein KI-Tool im HR-Bereich oder ein automatisiertes Analyse-System nutzt, ist als Betreiber betroffen und hat konkrete Pflichten. Das gilt auch für Unternehmen mit Sitz außerhalb der EU.

Ein Anbieter entwickelt oder vermarktet KI-Systeme (z. B. ein Softwarehaus, das ein KI-Produkt anbietet). Ein Betreiber setzt ein bestehendes KI-System im eigenen Unternehmen ein. Beide tragen Pflichten, aber unterschiedliche. Für Betreiber gilt: Dokumentation der Nutzung, Risikoklassifizierung, Mitarbeiterschulungen, korrekte Nutzung gemäß Anbieteranleitung. Für Anbieter kommen technische Anforderungen, Konformitätsbewertung und CE-Kennzeichnung hinzu.

Ja, als Betreiber haben ihr auch beim Einsatz externer KI-Tools Pflichten. Ihr müssen sicherstellen, dass die Nutzung dokumentiert ist, dass keine Hochrisiko-Anwendungen ohne entsprechende Governance laufen, und dass Mitarbeiter über die Risiken und Grenzen der eingesetzten Systeme informiert sind. Außerdem sind AV-Verträge mit den Anbietern zu prüfen – hier besteht bei vielen Unternehmen erheblicher Nachholbedarf.

Absolut. Der AI Act unterscheidet nicht danach, ob ihr KI entwickeln oder nur nutzen. Als Betreiber sind ihr verpflichtet, eine Bestandsaufnahme der eingesetzten KI-Systeme zu führen, deren Risikoklasse zu kennen, Mitarbeiter zu schulen und bei Hochrisiko-KI zusätzliche Maßnahmen zu ergreifen. Gerade Unternehmen, die viele externe Tools nutzen, haben oft den größten Handlungsbedarf.

Ein Quick-Scan dauert in der Regel 1–2 Wochen und umfasst einen strukturierten Workshop-Tag bei euch, eine Analyse von bis zu 5 KI-Systemen und die Lieferung eines schriftlichen Berichts mit priorisierten Maßnahmen. Ihr bekommen ein klares Bild davon, wo ihr stehen, was dringend ist – und einen konkreten Plan, was als Nächstes zu tun ist. Kein Consultant-Overhead, kein unverständliches Fachdeutsch.

Ja – deutlich. On-Premise-KI-Systeme, die auf eurer eigenen Infrastruktur laufen und keine Daten an externe Cloud-Dienste senden, sind wesentlich einfacher zu dokumentieren, zu kontrollieren und zu prüfen. Ihr reduzieren das Risiko unkontrollierter Datenweitergabe, erleichtern den Nachweis von Governance-Maßnahmen und sind oft die pragmatischere Lösung für den Mittelstand. Wir beraten auch zum Aufbau lokaler KI-Infrastruktur – mehr dazu hier.