Der EU AI Act ist da: Was Unternehmen beim AI-Einsatz etablieren müssen

Wenn Ihre AI irgendeinen Nutzer in der EU berührt, gilt der EU AI Act für Sie unabhängig davon, wo Sie ansässig sind, und er trägt die schärfsten Strafen in der Tech-Regulierung: bis zu €35M oder 7% des globalen Umsatzes, höher als bei der DSGVO. General-Purpose-AI-Verpflichtungen gelten seit August 2025 und Transparenzpflichten seit August 2026. Hochrisiko-Verpflichtungen für Annex-III-Systeme wurden bis Dezember 2027 unter dem Digital-Omnibus-Abkommen vom Mai 2026 aufgeschoben: Aufschub beim Stichtag, nicht aber bei den Anforderungen.

Der Act gilt für jede AI, die EU-Nutzern angeboten wird, unabhängig von Ihrem Standort. Eine Konformitätsbewertung von Grund auf vorzubereiten kann 6–12 Monate dauern. "Wir kümmern uns später darum" ist daher bereits zu spät für den nächsten Stichtag.

Die Risikoeinstufung entscheidet alles

Der Act ordnet Systeme nach Risikostufen ein: verbotene Praktiken (seit Februar 2025 untersagt), Hochrisiko-Systeme (mit umfangreichen Compliance-Anforderungen), Systeme mit begrenztem Risiko und Transparenzpflichten, sowie minimales Risiko. Die meisten Enterprise-Implementierungen fallen in Transparenz- oder Hochrisiko-Kategorien. Der kostspielige Fehler ist die Fehlklassifizierung eines Hochrisiko-Anwendungsfalls als begrenzt, weil die Verpflichtungen, von Risikomanagement über menschliche Überwachung bis zum Logging, nicht etwas sind, das Sie eine Woche vor einer Prüfung nachrüsten können.

Was Einsatzreife tatsächlich erfordert

Einsatzreife ist keine Richtlinie. Sie ist ein Set von Fähigkeiten, die in das System integriert sind, von denen die meisten genau mit dem überlappen, was einen AI-Einsatz von Anfang an vertrauenswürdig macht.

• Ein Verzeichnis und eine Risikoeinstufung aller AI-Systeme, die Sie bereitstellen oder integrieren, kontinuierlich aktuell gehalten.
• Daten-Governance, Logging und Rückverfolgbarkeit: das gleiche Audit-Trail, das funktionierende Agenten sowieso brauchen.
• Menschliche Überwachung von Anfang an, mit dokumentierter Fähigkeit zum Eingriff und zur Unterbrechung.
• Transparenz: Nutzer werden darüber informiert, wenn sie mit AI interagieren, und AI-generierte Inhalte werden offengelegt.

Die HOWF-Position

Wir entwickeln standardmäßig nach dem höheren Standard, denn die Kontrollen, die der AI Act verlangt (Klassifizierung, Logging, menschliche Überwachung, Transparenz), sind dieselben, die ein AI-System in der Produktion halten, anstatt es in einen Incident-Report münden zu lassen. Bauen Sie diese von Anfang an ein, und Compliance ist ein Report, den Sie ausführen können, nicht eine Neuimplementierung, die Sie finanzieren müssen. Wir helfen Unternehmen, AI bereitzustellen, die gegenüber Regulierungsbehörden und Kunden gleichermaßen verteidigbar ist.