Leitfaden zur Regelkonformität
EU AI Act
für KI im Unternehmen.
Ein Weg, der sich gehen lässt: welche Pflichten Sie als Betreiber haben, welche Fristen gelten, wie ein Nachweispfad aussieht und wo eine durchdachte Architektur Ihnen Nachweisarbeit abnimmt.
Fristen im Überblick
| Was ab diesem Tag gilt | |
|---|---|
| 2. Februar 2025 | Die Verbote nach Artikel 5 und die Pflichten zur KI-Kompetenz nach Artikel 4 gelten. |
| 2. August 2025 | Die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck gelten. |
| 2. Dezember 2027 | Die Pflichten für Hochrisiko-KI-Systeme nach Anhang III gelten, verschoben durch die Verordnung (EU) 2026/1744. |
| 2. August 2028 | Die Pflichten für Hochrisiko-KI-Systeme nach Anhang I gelten, also für KI als Sicherheitsbauteil regulierter Produkte. |
Sechs Schritte bis zur Regelkonformität
Der Weg, den wir in unseren Prüfungen gegangen sind. Realistischer Zeitrahmen: rund vier Wochen.
KI-Bestand aufnehmen
Alle eingesetzten KI-Systeme erfassen, auch die, die als Modul in einer bestehenden Anwendung stecken: Copilot, ChatGPT Team, intelligente Filter im Postfach.
Nach Risiko einstufen
Jedes System nach Artikel 5 und Artikel 6 mit den Anhängen I und III einstufen: verbotene Praktik, Hochrisiko-KI-System, begrenztes Risiko mit Transparenzpflicht oder minimales Risiko. Die Einstufung entscheidet über alles Weitere.
KI-Kompetenz nach Artikel 4 aufbauen
Alle Personen, die im Auftrag des Unternehmens mit KI-Systemen arbeiten, befähigen und die Maßnahmen dokumentieren. Schulungen dafür vereinbart die SIMO GmbH im Mandat.
Nachweispfad einrichten
Je Anfrage festhalten: wer, was, mit welchem Modell, aus welcher Datenquelle, mit welchem Ergebnis. Im SIMOSphere AI Lab haben wir dafür ein manipulationssicheres Protokoll erprobt.
Transparenz- und Hinweispflichten erfüllen
Endkunden bei direkter Interaktion mit einem KI-System informieren, künstlich erzeugte Medien kennzeichnen.
Konformität dokumentieren
Je Hochrisiko-KI-System: Konformitätserklärung, Risikomanagement, technische Dokumentation und Beobachtung nach dem Inverkehrbringen.
Was eine gute Architektur Ihnen abnimmt
Nachweispfad je Anfrage
Wer, was, welches Modell, welche Datenquelle, welches Ergebnis. Nachvollziehbar und DSGVO-konform gespeichert.
Kennzeichnung nach Risikoklasse
Je Arbeitsablauf eine Kennzeichnung nach Anhang III setzen und Anfragen mit hohem Risiko erkennen.
Modellkarten
Jedes eingesetzte Modell mit Anbieter, Wissensstand und Unterauftragnehmern dokumentiert.
Zusage zur Datenresidenz
Verarbeitung in der EU oder im eigenen Haus als Regelweg, mit einer öffentlichen Liste der Unterauftragnehmer. Dienste in den USA nur, wenn sie bewusst eingeschaltet werden.
KI-Kompetenz nach Artikel 4
Schulungen, die das Personal befähigen und den Nachweis liefern. Die SIMO GmbH vereinbart sie im Mandat, als Teil der Leistung Befähigung.
Prüfung zum EU AI Act
Bestandsaufnahme, Einstufung nach Risiko, Schulungsnachweis und ein priorisierter Maßnahmenplan, durch die Beratung der SIMO GmbH.
Häufige Fragen
- Bin ich als Unternehmen Betreiber im Sinne des EU AI Act?
- Ja, sobald Ihr Unternehmen ein KI-System unter eigener Verantwortung im beruflichen Zusammenhang einsetzt, auch ein eingekauftes wie ChatGPT oder Copilot. Rein privater Gebrauch ist ausgenommen. Mit dem Betreiberstatus kommen die Pflichten zur KI-Kompetenz aus Artikel 4, die Einstufung nach Risiko und in einigen Fällen Transparenz- und Dokumentationspflichten.
- Welche Fristen sind 2026 wichtig?
- Seit dem 2. Februar 2025 gelten die Verbote nach Artikel 5 und die Pflichten zur KI-Kompetenz nach Artikel 4, seit dem 2. August 2025 die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck. Seit dem 2. August 2026 gelten die Transparenzpflichten nach Artikel 50; Anbieter generativer Systeme, die schon vorher in Verkehr waren, müssen die Kennzeichnung nach Artikel 50 Absatz 2 bis zum 2. Dezember 2026 umsetzen. Die Verordnung (EU) 2026/1744 ist seit dem 27. Juli 2026 in Kraft und verschiebt die Pflichten für Hochrisiko-KI-Systeme: nach Anhang III auf den 2. Dezember 2027, nach Anhang I auf den 2. August 2028. Stand: Oktober 2026 · keine Rechtsberatung.
- Was ist ein Hochrisiko-KI-System nach dem EU AI Act?
- Anhang III nennt acht Bereiche, darunter Biometrie, kritische Infrastruktur, Bildung, Beschäftigung mit Personalentscheidungen und Leistungsbewertung, wesentliche öffentliche und private Dienstleistungen wie Kreditwürdigkeit und Versicherungstarife, Strafverfolgung und Migration. Künstliche Intelligenz in der Personalauswahl fällt häufig darunter. Daneben gilt ein KI-System nach Artikel 6 Absatz 1 als Hochrisiko-KI-System, wenn es Sicherheitsbauteil eines Produkts nach Anhang I ist.
- Wie läuft eine Prüfung zum EU AI Act bei SIMO ab?
- Der Prüftag selbst dauert einen Tag; bis alle sechs Schritte umgesetzt sind, vergehen erfahrungsgemäß rund vier Wochen. Den Zuschnitt klären wir vorab im kostenfreien Erstgespräch (45 Minuten, per Video). Sie erhalten die Einstufung nach Risiko je System, ein Set zum Schulungsnachweis, Vorlagen für die Dokumentation und einen priorisierten Maßnahmenplan.
Hinweis zur Verbindlichkeit
Dieser Leitfaden ist keine Rechtsberatung (Stand: Oktober 2026). Er fasst zusammen, was wir in Prüfungsprojekten zwischen dem vierten Quartal 2024 und dem zweiten Quartal 2026 gelernt haben; die Fristen folgen der Änderung durch die Verordnung (EU) 2026/1744.
Verbindlich auslegen können die Verordnung nur die zuständige nationale Aufsichtsbehörde und das Büro für Künstliche Intelligenz der Europäischen Kommission.
Beratung der SIMO GmbH
Vom Lab in die Beratung.
SIMO beurteilt Handlungsalternativen nicht allein nach Herstellerangaben. Technisch prüfbare Annahmen untersucht das SIMOSphere AI Lab. Ob ein Ansatz, der im Lab trägt, für Ihr Unternehmen sinnvoll ist, bewertet die SIMO GmbH mit Ihrer Geschäftsführung und begleitet die Umsetzung: unabhängig von Herstellern, mit festem Umfang und einer Entscheidung nach jeder Phase.
Decision Readiness Check: 12 Fragen, rund 3 Minuten, Ergebnis sofort. Erstgespräch: 45 Minuten, kostenfrei, per Video. Einstieg mit der Standortbestimmung BISA oder der Unternehmensanalyse BEIA. Alles auf simo-online.com.