Der EU AI Act, sachlich

Zeitplan

1. Aug 2024: Die Verordnung tritt in Kraft.
2. Feb 2025: Verbotene Praktiken anwendbar. Pflicht zur KI-Kompetenz (Art. 4).
2. Aug 2025: Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck. Governance- und Sanktionsbestimmungen.
Jul 2026: Der Digital Omnibus tritt in Kraft und verschiebt die Hochrisiko-Fristen. Das ursprüngliche Datum für Anhang III war der 2. August 2026.
2. Aug 2026: Transparenzpflichten anwendbar (Art. 50): offenlegen, dass es sich um KI handelt, für Systeme, die mit Menschen interagieren, und für KI-generierte Inhalte.
2. Dez 2027: Hochrisiko-Pflichten für eigenständige Systeme (Anhang III).
2. Aug 2028: Hochrisiko-Pflichten für KI als Sicherheitskomponente regulierter Produkte (Anhang I).

Risikokategorien

Vier Kategorien, ansteigende Pflichten.

Unannehmbares Risiko

Verboten (Art. 5)

Unter anderem Social Scoring, manipulative Techniken, Emotionserkennung am Arbeitsplatz und im Bildungsbereich, ungezieltes Auslesen von Gesichtsbildern.

Hohes Risiko

Umfangreiche Pflichten (Anhang III, ab 2. Dez 2027)

KI unter anderem in Bildung und Prüfungswesen, Personalauswahl und Einstellung, kritischer Infrastruktur, wesentlichen Diensten, Strafverfolgung und Rechtspflege. Erfordert Risikomanagement, Datenqualität, technische Dokumentation, menschliche Aufsicht und Konformitätsbewertung.

Begrenztes Risiko

Transparenz (Art. 50, ab 2. Aug 2026)

Systeme, die mit Menschen interagieren, und KI-generierte Inhalte: offenlegen, dass es sich um KI handelt.

Minimales Risiko

Keine zusätzlichen Pflichten

Der weitaus größte Teil der KI-Anwendungen.

Die Pflichten unterscheiden sich je nach Rolle. Der Anbieter (wer das System entwickelt oder unter eigenem Namen in Verkehr bringt) trägt die weitreichendsten Pflichten; der Betreiber (wer das System beruflich einsetzt) trägt eigene Pflichten, darunter menschliche Aufsicht und Verwendung gemäß den Betriebsanleitungen. Wer ein System wesentlich verändert oder unter eigener Marke führt, kann selbst zum Anbieter werden.

Sanktionen reichen bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes bei verbotenen Praktiken und bis zu 15 Millionen Euro oder 3 % bei den meisten anderen Verstößen.

In der Lieferkette

Die Frage kommt auch über Ihre Kunden.

Neben der Aufsichtsbehörde gibt es einen zweiten Kanal: Verträge. Wer KI einsetzt, muss Kunden und Auditoren erklären können, welche Systeme das sind und wie sie eingerichtet sind. Fragebögen zum KI-Einsatz tauchen in Ausschreibungen, Lieferantenbewertungen und DORA-Registern auf. Wer an ein größeres Unternehmen liefert, bekommt die Verordnung über die Einkaufsabteilung, oft früher als über das Gesetz.

Wo Ramirez steht

Ramirez entwickelt evaluative KI: Systeme, die Dokumente und Prozesse prüfen und markieren, was nicht standhält, bevor es Geld kostet. Wir tun das im Einklang mit dieser Verordnung. Unsere Systeme beurteilen Dokumente, keine Personen. Sie treffen keine Entscheidungen; der Mensch entscheidet.

Die Übung, die die Verordnung von jedem Unternehmen verlangt, zu wissen, wo die eigene KI steht und wie sie eingerichtet ist,, haben wir zuerst an unseren eigenen Systemen durchgeführt. Dieselbe Prüfung leisten wir für KI-Rechenschaftsberichte: für Ihre eigenen, bevor Sie sie veröffentlichen, und für die Ihrer Lieferanten, bevor Sie sich darauf verlassen.

Kontakt aufnehmen

Dies ist eine sachliche Übersicht, keine Rechtsberatung. Quelle: Verordnung (EU) 2024/1689, geändert durch den Digital Omnibus (Juli 2026).