EU AI Act
Doch. Sobald jemand in Ihrem Unternehmen ChatGPT, Copilot oder ein KI-gestütztes Bewerber-Tool nutzt, sind Sie „Betreiber" im Sinne der Verordnung. Mit Pflichten. Mit Fristen. Mit Bußgeldrisiko.
Der Digital Omnibus (VO (EU) 2026/1744, in Kraft seit 27. Juli 2026) hat die Hochrisiko-Fristen entschärft – aber nicht alle. Transparenz- und Kompetenzpflichten gelten bereits, und die Bundesnetzagentur führt seit August 2026 die Marktüberwachung.
Der AI Act ist nicht nur ein Thema für Tech-Konzerne. Diese Konstellationen treffen ganz normale mittelständische Betriebe – meist ohne dass es jemand auf dem Schirm hat.
Wer ChatGPT, Microsoft Copilot, Gemini oder DeepL beruflich einsetzen lässt, gilt als Deployer. Seit August 2026 heißt das konkret: Transparenzpflichten nach Art. 50 – Menschen müssen erkennen, wenn sie mit KI interagieren, KI-generierte Inhalte müssen gekennzeichnet sein. Bei Hochrisiko-Anwendungen kommen ab Dezember 2027 menschliche Aufsicht, Protokollierung und Folgenabschätzung hinzu.
KI-gestützte Bewerber-Vorauswahl, Lebenslauf-Screening, automatisierte Mitarbeiterbewertung: Anhang III, Hochrisiko-System. Damit gelten dokumentierte Risiko-Management-Pflichten, Datenqualitätsstandards und Betroffenen-Rechte – scharf ab Dezember 2027. Inventur und Einstufung sollten Sie trotzdem jetzt machen: Nachrüsten unter Zeitdruck wird teuer.
Der Digital Omnibus hat sie nicht verschoben, aber präzisiert: Sie müssen KI-Kompetenz Ihrer Mitarbeitenden nachweisbar fördern – ein bestimmtes Prüfungsniveau garantieren müssen Sie nicht. Ohne dokumentiertes Schulungskonzept fehlt Ihnen aber der Nachweis, wenn Kunde, Aufsicht oder ein Datenschutzvorfall danach fragt.
Konzerne und öffentliche Auftraggeber nehmen AI-Act-Klauseln in Verträge auf. Wer keinen sauberen Nachweis liefern kann, fliegt aus Ausschreibungen. Das passiert bereits – still, ohne Vorwarnung.
Bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes bei verbotenen Praktiken, 15 Mio. € oder 3 % bei Verstößen gegen Betreiber-Pflichten. Für KMU gilt jeweils der niedrigere Betrag – existenzbedrohend bleibt es trotzdem. Reputationsschaden inklusive.
Der Digital Omnibus hat den Status „Small Mid-Cap" eingeführt – unter 750 Mitarbeitende und höchstens 150 Mio. € Umsatz. Für diese Unternehmen gelten vereinfachte Dokumentationsvorlagen, ein proportionales Qualitätsmanagement, reduzierte Bußgeld-Obergrenzen und Vorrang im KI-Reallabor der Bundesnetzagentur. Das muss man nur kennen und nutzen.
Der AI Act greift gestaffelt. Der Digital Omnibus hat die Hochrisiko-Fristen 2026 nach hinten verschoben – Transparenz- und Kompetenzpflichten gelten aber jetzt. Wer strukturiert anfängt, geht Ende 2027 entspannt in die Hochrisiko-Phase.
Rechtsstand: September 2026 – berücksichtigt die Verordnung (EU) 2026/1744 („Digital Omnibus on AI", in Kraft seit 27.07.2026) sowie das deutsche KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG).
Mein Angebot
Kein 80-Seiten-Gutachten. Kein Beratervokabular. Klarheit darüber, wo Sie stehen – und was als Nächstes zu tun ist.
Wir telefonieren oder treffen uns per Video. Ich frage gezielt entlang der sechs Punkte oben ab und sage Ihnen ehrlich, ob bei Ihnen Handlungsbedarf besteht – oder nicht. Wenn nicht: dann nicht. Kein Verkaufsgespräch.
Ergebnis in 3–5 Werktagen.
Strukturierte Bestandsaufnahme Ihrer KI-Nutzung, Risiko-Einstufung pro Anwendungsfall, prüfbarer Maßnahmenplan – auf einer Seite, nicht auf zwanzig.
Festpreis – Sie wissen vorher, was es kostet.
Ich bin als „Data Scientist Specialised in the EU AI Act" durch die Fraunhofer-Personenzertifizierungsstelle zertifiziert. Die Personenzertifizierung erfolgt nach DIN EN ISO/IEC 17024 – derselben Norm, die auch für anerkannte Berufszertifizierungen wie Datenschutzbeauftragte oder Projektmanager nach IPMA gilt.
Die Zertifizierung gilt zugleich als belastbarer Nachweis für den Aufbau von KI-Kompetenz nach Art. 4 KI-VO.