Seit Februar 2025
AI Literacy
Die Vorgaben zur Förderung angemessener KI-Kompetenz nach Artikel 4 gelten bereits.
Aktueller Anwendungsstand
Der EU AI Act wird stufenweise angewendet. Deshalb ist es methodisch sinnvoller, konkrete Systeme, Rollen und Vorschriften einzeln zu betrachten, statt von einer einzigen allgemeinen Frist auszugehen.
Seit August 2026
Transparenzpflichten
Bestimmte Transparenzpflichten nach Artikel 50 gelten seit dem 2. August 2026.
Risikobasiert
Unterschiedliche Anforderungen
Pflichten unterscheiden sich nach Systemart, Verwendung und Rolle des Unternehmens.
Stufenweise
Weitere Anwendungstermine
Einzelne Vorschriften, insbesondere Teile der Hochrisiko-Regelungen, besitzen spätere Anwendungstermine.
Rechtsstand dieser Seite: 3. September 2026. Die Inhalte dienen der technischen und organisatorischen Orientierung und ersetzen keine Rechtsberatung.
Passt diese Beratung zu Ihrer Situation?
Unternehmen nutzen oder beschaffen KI-Systeme, ohne immer eine vollständige Übersicht über Systeme, Rollen, Dokumentation, Prozesse und Verantwortlichkeiten zu besitzen.
Typische Ausgangslagen
- Ein belastbares Inventar eingesetzter oder geplanter KI-Systeme fehlt.
- Technische und organisatorische Verantwortlichkeiten sind über mehrere Bereiche verteilt.
- Dokumentations- und Governance-Anforderungen sollen vorbereitet werden.
Was nach der Beratung geklärt sein sollte
Ziel ist, technische und organisatorische Handlungsfelder strukturiert sichtbar zu machen und von Fragen zu trennen, die einer individuellen rechtlichen Bewertung bedürfen.
- KI-Systeme, Rollen und Zuständigkeiten sind strukturiert erfasst.
- Technische und organisatorische Lücken sind priorisiert.
- Offene Rechtsfragen werden nicht mit technischen Annahmen vermischt.
Häufige Fragen vor einer Beauftragung
Nicht jeder Einwand spricht gegen eine Beratung. Entscheidend ist, was in der konkreten Situation tatsächlich zutrifft.
Das ist doch hauptsächlich ein Thema für die Rechtsabteilung.
Rechtliche Bewertung ist ein eigener Bereich. Systeminventar, technische Dokumentation, Verantwortlichkeiten und Kontrollprozesse müssen jedoch technisch und organisatorisch zunächst erhoben werden.
Wir wissen noch nicht, wie einzelne Systeme rechtlich einzuordnen sind.
Diese Unsicherheit verhindert nicht, Systeme, Rollen, Datenflüsse und bestehende Kontrollmechanismen strukturiert zu erfassen.
Wir wollen keine überdimensionierte Compliance-Struktur.
Ziel ist keine pauschale Vollausstattung, sondern eine risiko- und systembezogene Priorisierung relevanter Maßnahmen.
Einzelne Rechtsfragen sind noch offen.
Technische und organisatorische Vorbereitung kann parallel erfolgen. Individuelle Rechtsfragen werden ausdrücklich als solche gekennzeichnet.
Nächster sinnvoller Schritt
Ein praktikabler Einstieg ist ein KI-Inventar oder ein einzelnes relevantes System. Anschließend lassen sich technische, organisatorische und rechtlich zu klärende Fragen trennen.
Technisch-organisatorische Unterstützungsfelder
KI-Inventar
Systeme, Dienste, Anbieter und Nutzungsszenarien erfassen.
Anwendungsfälle
Aufgaben, Nutzergruppen und Entscheidungswirkungen dokumentieren.
Rollen
Technisch-organisatorisch klären, wie ein Unternehmen ein KI-System einsetzt.
AI Literacy
Kompetenzmaßnahmen an Rolle und Nutzungskontext ausrichten.
Transparenz
Prozesse für Nutzerinformation und Kennzeichnung vorbereiten.
Dokumentation
Systeme, Entscheidungen, Zuständigkeiten und technische Nachweise strukturieren.
Menschliche Kontrolle
Prüfschritte, Freigaben und Eskalationsmöglichkeiten definieren.
Gap-Analyse
Bestehende Praxis mit identifizierten Anforderungen vergleichen.
Pragmatisches Vorgehen
Inventarisieren
KI-Systeme, Anbieter, Nutzer und Anwendungsfälle erfassen.
Strukturieren
Rollen, technische Eigenschaften und Prozesse ordnen.
Rechtsfragen markieren
Punkte mit juristischem Klärungsbedarf transparent identifizieren.
Maßnahmen priorisieren
Schulungen, technische Anpassungen, Dokumentation und Governance planen.
Klare Abgrenzung zur Rechtsberatung
Die Leistung umfasst technische, organisatorische und methodische Unterstützung.
Ich erbringe keine individuelle Rechtsberatung und treffe keine verbindliche juristische Entscheidung darüber, welche konkrete gesetzliche Vorschrift auf einen Einzelfall anzuwenden ist.
Eine technische Analyse kann jedoch die Tatsachengrundlage schaffen, auf deren Basis qualifizierte Rechtsberatung wesentlich präziser erfolgen kann.
Praxisbeispiele
Typische Use Cases für EU AI Act
Konkrete Beratungsfälle werden entlang eines iterativen Problemlösungszyklus strukturiert: Diagnose, Zielformulierung, Analyse, Entscheidungsfindung und anschließende Umsetzungsplanung.
Beispiele: KI-Inventar, technisch-organisatorische Readiness und belastbare Dokumentations- und Governance-Prozesse.
AI-Act-Readiness besprechen
Beschreiben Sie kurz, welche KI-Systeme bereits verwendet werden und ob es primär um Inventarisierung, AI Literacy, Transparenz, technische Prüfung oder Governance geht.