Hinweis: Diese Checkliste gibt einen Überblick über die wichtigsten Anforderungen des EU AI Act für KMU. Sie ersetzt keine Rechtsberatung. Im Einzelfall bitte mit Datenschutzbeauftragtem oder Anwalt klären.
Feb 2025
Verbotene KI,
KI-Kompetenz
Aug 2025
Transparenz-
pflichten
Aug 2026
Vollständige
Durchsetzung
Dez 2027
Hochrisiko-
Systeme
Ziel: Überblick verschaffen, welche KI-Tools im Unternehmen genutzt werden.
Liste aller KI-Tools erstellen
Welche KI-Tools werden bei euch beruflich genutzt?
- ChatGPT, Claude, Copilot?
- Automatische Belegerfassung?
- Chatbots auf der Website?
- KI-Funktionen in bestehender Software (CRM, Buchhaltung)?
Pro Tool dokumentieren
Name, Anbieter, Einsatzzweck, Nutzer (welche Rollen), Werden Kundendaten verarbeitet?
Risikokategorie prüfen
Ist eines eurer Tools ein Hochrisiko-System? (Biometrie, HR-Entscheidungen, Kreditwürdigkeitsprüfung) → Falls ja: Strengere Pflichten ab Dez 2027
Ziel: Kunden wissen lassen, wenn KI im Spiel ist.
Chatbot auf Website?
Muss offenlegen, dass Nutzer mit KI interagieren. Beispiel: "Ich bin ein KI-Assistent" am Anfang des Chats.
KI-generierte Inhalte?
Deepfakes, KI-Bilder, KI-Videos müssen gekennzeichnet sein — auch maschinenlesbar (Metadaten).
Automatisierte Entscheidungen?
Wenn KI Entscheidungen trifft, die Kunden betreffen: informieren.
Ziel: Team fit machen für den Umgang mit KI. Gilt seit Feb 2025.
Wer arbeitet mit KI?
Liste der Mitarbeiter/Rollen, die KI-Tools nutzen.
Grundwissen vorhanden?
Wie funktioniert KI (grob)? Welche Grenzen hat KI? (Halluzinationen, Fehler) Datenschutz beim Eingeben von Daten?
Dokumentation anlegen
Wer wurde wann geschult? Format? Teilnahmenachweise aufbewahren.
Mögliche Schulungsformate
- Interner Workshop (1-2 Stunden reicht für Basics)
- Online-Kurse (IHK, Fraunhofer, etc.)
- Dokumentierte Selbstlern-Einheit mit Wissens-Check
- Read & Sign für interne KI-Richtlinie
Ziel: Sicherstellen, dass ihr keine verbotene KI nutzt. Gilt seit Feb 2025.
Social Scoring
Bewertung von Menschen basierend auf Sozialverhalten — verboten.
Manipulation
KI, die Menschen unterschwellig beeinflusst — verboten.
Emotionserkennung am Arbeitsplatz
Mit wenigen Ausnahmen — verboten.
Für die meisten KMU nicht relevant
Diese Praktiken betreffen hauptsächlich spezialisierte Anwendungen. Einmal prüfen schadet nicht — aber keine Panik, falls ihr "nur" ChatGPT oder Belegerfassung nutzt.
| Verstoß |
Max. Bußgeld |
| Verbotene KI-Praktiken |
35 Mio. € oder 7% Jahresumsatz |
| Sonstige Pflichten (Transparenz, Kompetenz) |
15 Mio. € oder 3% Jahresumsatz |
| Falsche Angaben gegenüber Behörden |
7,5 Mio. € oder 1% Jahresumsatz |
KMU-Erleichterungen
- Für KMU gilt immer der niedrigere Betrag (Prozentsatz oder Absolutbetrag)
- Vereinfachte technische Dokumentation (EU-Formular)
- Reduzierte Gebühren bei Prüfungen
- Kostenfreier Zugang zu KI-Reallaboren (Sandboxes)
Sofort erledigen
-
KI-Inventar erstellen
~30 Min
-
Chatbot-Hinweis prüfen/ergänzen
~10 Min
-
Kurze Team-Schulung planen
1-2 Std
BNetzA KI-Service-Desk
Kostenlose Beratung für KMU durch die Bundesnetzagentur.
IHK
Regionale Infoveranstaltungen und Beratung.
AI Act Service Desk der EU
ai-act-service-desk.ec.europa.eu