EU AI Act – KI mit Regeln.
Wir helfen Ihnen, sie einzuhalten.
Als Beratung zum EU AI Act aus München unterstützen wir Unternehmen, die KI entwickeln oder einsetzen, bei Einordnung und Umsetzung der neuen Pflichten.
Ein neuer Rechtsrahmen für den Einsatz von KI
Mit dem EU AI Act gibt es erstmals einen einheitlichen Rechtsrahmen für Künstliche Intelligenz in der Europäischen Union. Ziel ist es, Risiken für Grundrechte, Sicherheit und Datenschutz zu begrenzen und gleichzeitig Innovation zu ermöglichen. Unternehmen müssen KI-Systeme rechtskonform, sicher und nachvollziehbar einsetzen.
Wir unterstützen Sie dabei, die Anforderungen einzuordnen und praxisnah umzusetzen – eingebettet in Ihre bestehenden Organisations-, Sicherheits- und Compliance-Strukturen.
Mehr zu Hintergründen und Zielen lesen Sie in unserem Blogbeitrag „KI im Unternehmen: Zwischen Produktivitätsschub und neuen Risiken“.
Was ist der EU AI Act?
Der EU AI Act ist eine europäische Verordnung zur Regulierung von KI-Systemen. Sie folgt einem risikobasierten Ansatz: KI-Anwendungen werden Risikoklassen zugeordnet, und je nach Einstufung gelten unterschiedliche Anforderungen an Entwicklung, Einsatz und Betrieb.
Die Verordnung ergänzt bestehende Regelwerke wie die DSGVO. Neben rechtlichen Vorgaben berücksichtigt sie organisatorische, technische und sicherheitsrelevante Aspekte. KI wird damit als Teil bestehender IT- und Geschäftsprozesse betrachtet.
Wen betrifft der EU AI Act?
Der EU AI Act betrifft nahezu alle Unternehmen, die KI-Systeme entwickeln, einsetzen oder in Produkte und Dienstleistungen integrieren – unabhängig von der Unternehmensgröße. Auch der Mittelstand ist ausdrücklich gemeint.
Die Verordnung gilt auch für Organisationen außerhalb der EU, sofern ihre KI-Systeme in der EU genutzt werden. Für viele Unternehmen heißt das: zum ersten Mal strukturiert auf die eigenen KI-Anwendungen und deren Risiken schauen.
Welche Pflichten ergeben sich für Unternehmen?
Welche Pflichten entstehen, hängt von der Risikoklasse der eingesetzten KI-Systeme ab. Voraussetzung ist eine Übersicht, welche KI-Anwendungen im Unternehmen genutzt werden und wofür.
Je nach Einstufung entstehen Anforderungen an Governance, Dokumentation, Transparenz, Datenqualität und Kontrollmechanismen. Bei Hochrisiko-Systemen sind klar definierte Prozesse, Verantwortlichkeiten und Nachweise erforderlich. Unabhängig davon müssen Unternehmen seit Februar 2025 sicherstellen, dass ihre Mitarbeitenden über ausreichende KI-Kompetenz verfügen.
Wer sich früh mit den Anforderungen beschäftigt, vermeidet spätere Anpassungen und behält den Aufwand im Griff.
Zusammenhang mit Informationssicherheit und Datenschutz
Die Anforderungen des EU AI Act hängen eng mit Datenschutz und Informationssicherheit zusammen. Viele Vorgaben lassen sich nur auf Basis bestehender Sicherheits- und Compliance-Strukturen umsetzen.
Eine solide Datenschutzbasis und ein funktionierendes Informationssicherheits-Managementsystem (ISMS) sind deshalb zentrale Voraussetzungen. Bestehende Managementsysteme lassen sich gezielt erweitern.
Ein Praxisbeispiel zeigt unser Blogbeitrag zu OpenClaw: Wie sind weitreichende Berechtigungen von KI-Agenten aus Sicht von Informationssicherheit und Datenschutz einzuordnen?
Wie die glacier bei der Umsetzung unterstützt
Wir begleiten Sie bei der Umsetzung des EU AI Act – von der ersten Bestandsaufnahme Ihrer KI-Anwendungen bis zu konkreten Maßnahmen.
Wir gehen praxisnah und risikoorientiert vor. Ziel ist es, die Anforderungen sinnvoll in bestehende Strukturen zu integrieren und Ihre unternehmerische Flexibilität zu erhalten. Technische, organisatorische und rechtliche Aspekte betrachten wir dabei gemeinsam.
Häufige Fragen zum EU AI Act
Was ist das Ziel des EU AI Act?
Ziel der Verordnung ist es, den sicheren und verantwortungsvollen Einsatz von Künstlicher Intelligenz zu gewährleisten und gleichzeitig einen verlässlichen Rahmen für Innovation zu schaffen.
Gilt der EU AI Act auch für mittelständische Unternehmen?
Ja. Die Anforderungen gelten unabhängig von der Unternehmensgröße, sofern KI-Systeme entwickelt, eingesetzt oder bereitgestellt werden.
Welche KI-Systeme gelten als hochriskant?
Als hochriskant gelten insbesondere KI-Systeme, die in sensiblen oder grundrechtsrelevanten Bereichen eingesetzt werden. Dazu zählen unter anderem Anwendungen im Personalwesen, in der Kreditbewertung oder im Gesundheitswesen.
Welche Rolle spielt Informationssicherheit beim EU AI Act?
Informationssicherheit ist ein zentraler Bestandteil der regulatorischen Anforderungen, insbesondere im Hinblick auf Datenintegrität, Verfügbarkeit und Schutz vor Manipulation.
Wie verhält sich der EU AI Act zur DSGVO?
Der EU AI Act ergänzt bestehende Datenschutzvorgaben. Die Anforderungen der DSGVO bleiben bestehen und müssen auch bei der Nutzung von KI-Systemen weiterhin eingehalten werden.
Ab wann sollten Unternehmen aktiv werden?
Auch wenn Übergangsfristen vorgesehen sind, ist eine frühzeitige Einordnung und Vorbereitung sinnvoll, um Risiken zu reduzieren und den Umsetzungsaufwand planbar zu machen.
Noch nicht genug zum Thema gelesen?
Sie möchten tiefer in den regulatorischen Hintergrund einsteigen? Dann empfehlen wir unseren Blogbeitrag „KI im Unternehmen: Zwischen Produktivitätsschub und neuen Risiken“.
KI rechtssicher einsetzen
Gemeinsam erfassen wir, welche KI-Anwendungen bei Ihnen im Einsatz sind, ordnen sie ein und setzen die nötigen Maßnahmen mit Ihnen um – rechtssicher und ohne Ihre Flexibilität zu verlieren. Wir bleiben an Ihrer Seite, bis es läuft.
Wir freuen uns darauf, Sie kennenzulernen!