Mach dein Unternehmen
AI-Act-konform.
Bevor es teuer wird.

Die KI-Verordnung (Art. 3 Nr. 1) erfasst maschinengestützte Systeme, die mit einem gewissen Grad an Autonomie arbeiten und aus Eingaben ableiten, wie sie Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen erzeugen. Ausdrücklich nicht erfasst sind laut den Leitlinien der EU-Kommission einfache Software, klassische Statistik und rein regelbasierte Systeme mit fest vorgegebenen Wenn-dann-Regeln. Praxistest in drei Fragen: Erzeugt das Tool Inhalte, Empfehlungen, Vorhersagen oder Entscheidungen? Tut es das über ein Modell statt über von Menschen fest vorgegebene Regeln? Arbeitet es dabei mit einem Grad an Eigenständigkeit? Dreimal Ja – oder schon Unsicherheit – heißt: ins KI-Inventar aufnehmen. ChatGPT, Copilot, DeepL oder KI-Features in Bestandssoftware zählen dazu; die Excel-Formel und das starre Workflow-Tool nicht. Faustregel: Im Zweifel aufnehmen. Ein Eintrag zu viel kostet eine Zeile im Inventar – ein übersehenes System kostet im Ernstfall die Antwort gegenüber Kunden oder Behörden.

Der AI Act kennt keine eigene Kategorie „KI-Agent“. Ein Agent ist rechtlich ein KI-System – meist auf Basis eines großen Sprachmodells – und wird danach beurteilt, was er tut, nicht wie er heißt. Konkret: Interagiert ein Agent mit Kunden oder Mitarbeitenden oder erzeugt er Inhalte, gelten die Transparenzpflichten nach Art. 50 (in Kraft seit dem 2. August 2026). Übernimmt er Aufgaben aus Anhang III – etwa Bewerbervorauswahl, Kreditentscheidungen oder Mitarbeiterbewertung – wird er als Hochrisiko-System eingestuft (volle Pflichten ab Dezember 2027, die Einstufung selbst sollte aber jetzt erfolgen). Unternehmen, die Agenten einsetzen, sind Betreiber mit eigenen Pflichten; wer fremde Agenten stark anpasst oder unter eigenem Namen anbietet, kann in die Anbieterrolle wechseln. Gerade bei Agenten mit weitem Handlungsspielraum (Tools aufrufen, E-Mails senden, Buchungen auslösen) gehört deshalb jeder Einsatzfall einzeln klassifiziert – derselbe Agent kann je nach Aufgabe minimales oder hohes Risiko bedeuten.

Für alle, die KI in der EU entwickeln, vertreiben oder einsetzen – unabhängig von Größe oder Firmensitz (Marktortprinzip).

Ja. Wer KI im Unternehmen einsetzt – auch fertige Tools wie ChatGPT oder Microsoft Copilot – gilt als Betreiber und unterliegt u. a. der AI-Literacy-Pflicht (Art. 4) sowie ggf. Transparenzpflichten (Art. 50).

Anbieter entwickeln KI oder bringen sie unter eigenem Namen in Verkehr und tragen die volle Dokumentations- und Konformitätslast. Betreiber setzen KI ein und haben schlankere, operative Pflichten.

Vier: verboten (Art. 5), hohes Risiko, begrenztes Risiko mit Transparenzpflichten (Art. 50) und minimales Risiko ohne spezifische Pflichten.

Verbote seit Feb 2025, GPAI seit Aug 2025, Transparenz- & Betreiberpflichten ab Aug 2026, Hochrisiko nach Annex III ab Dez 2027 und nach Annex I ab Aug 2028.

Bis zu 35 Mio € oder 7 % des weltweiten Jahresumsatzes bei verbotenen Praktiken (Art. 99) – es gilt der höhere Betrag.

Behörden können Verstöße ahnden und Systeme vom Markt nehmen. Entscheidend ist, Maßnahmen zu dokumentieren und Lücken zügig zu schließen – Auditr hilft, den Compliance-Status jederzeit nachzuweisen.

Ja. Die AI-Literacy-Pflicht (Art. 4) verlangt seit Februar 2025 ausreichende KI-Kompetenz – rollenübergreifend für Anbieter und Betreiber.

Nein. Auditr strukturiert und dokumentiert deine Compliance, ersetzt aber keine Rechtsberatung. Für verbindliche Einschätzungen konsultiere einen spezialisierten Rechtsanwalt.