Künstliche Intelligenz & AI Act Compliance

Der AI Act ist die KI-Verordnung der EU, die Verordnung (EU) 2024/1689. Sie ist am 1. August 2024 in Kraft getreten, gilt unmittelbar in allen Mitgliedstaaten und regelt KI nach ihrem Risiko: Je höher das Risiko eines KI-Systems, desto strenger die Pflichten. Mit dem Digital Omnibus zur KI, der Verordnung (EU) 2026/1744, hat die EU 2026 einige Fristen und Pflichten angepasst.

Anbieter und Betreiber von KI-Systemen müssen Maßnahmen ergreifen, die den Aufbau von KI-Kompetenz bei ihrem Personal und anderen Personen unterstützen, die in ihrem Auftrag mit KI arbeiten. Zu berücksichtigen sind Vorwissen, Erfahrung und Ausbildung, der Einsatzkontext und die Personen, die von den KI-Systemen betroffen sind. Ein bestimmtes Kompetenzniveau jeder einzelnen Person müssen Unternehmen seit der Neufassung durch den Digital Omnibus nicht garantieren.

Nein. Art. 4 wurde neu gefasst, gilt aber weiter. Die Pflicht ist weicher formuliert: Statt ausreichende KI-Kompetenz sicherzustellen, müssen Unternehmen Maßnahmen ergreifen, die den Aufbau von KI-Kompetenz unterstützen. Schulungen passend zu Rolle und Risiko bleiben dafür das wichtigste Mittel.

Ja. Wer KI-Systeme in eigener Verantwortung beruflich einsetzt, ist Betreiber im Sinne des AI Acts. Für Betreiber gilt vor allem die Pflicht zur KI-Kompetenz nach Art. 4, je nach Einsatz auch Transparenzpflichten nach Art. 50, etwa bei Deepfakes. Die umfangreichen Pflichten für Hochrisiko-KI greifen nur bei bestimmten Einsatzzwecken, zum Beispiel in der Personalauswahl.

Anbieter entwickeln ein KI-System oder lassen es entwickeln und bringen es unter eigenem Namen in Verkehr. Betreiber setzen ein KI-System in eigener Verantwortung ein, etwa ein Unternehmen, das einen KI-Assistenten im Kundenservice nutzt. Anbieter haben deutlich mehr Pflichten. Wer ein Hochrisiko-KI-System unter eigenem Namen anbietet oder wesentlich verändert, kann selbst zum Anbieter werden.

Verbotene Praktiken nach Art. 5, etwa Social Scoring oder manipulative Techniken, die Menschen schaden; Hochrisiko-KI-Systeme, etwa in Personalauswahl, Bildung oder kritischer Infrastruktur, mit umfangreichen Pflichten; KI-Systeme mit Transparenzpflichten nach Art. 50, etwa Chatbots und KI-generierte Inhalte; und KI mit minimalem Risiko ohne besondere Pflichten aus dem AI Act. Für KI-Modelle mit allgemeinem Verwendungszweck gelten eigene Regeln für deren Anbieter.

Seit 2. Februar 2025 gelten die Verbote nach Art. 5 und die Pflicht zur KI-Kompetenz, seit 2. August 2025 die Regeln für KI-Modelle mit allgemeinem Verwendungszweck. Seit 2. August 2026 gilt die Verordnung allgemein, unter anderem mit den Transparenzpflichten. Ab 2. Dezember 2026 gelten neue Verbote, etwa für KI, die Darstellungen sexuellen Kindesmissbrauchs erzeugt. Die Pflichten für Hochrisiko-KI nach Anhang III folgen ab 2. Dezember 2027, für Hochrisiko-KI in regulierten Produkten nach Anhang I ab 2. August 2028.

Bei verbotenen KI-Praktiken bis zu 35 Mio. Euro oder 7 % des weltweiten Jahresumsatzes, bei Verstößen gegen viele andere Pflichten bis zu 15 Mio. Euro oder 3 %, bei falschen oder unvollständigen Angaben gegenüber Behörden bis zu 7,5 Mio. Euro oder 1 %. Maßgeblich ist jeweils der höhere Betrag, bei KMU und seit dem Digital Omnibus auch bei kleinen Midcap-Unternehmen der niedrigere.

Gesetzlich vorgeschrieben ist er nicht. Eine klar benannte Verantwortung für KI-Regeln, das KI-Inventar und Schulungen hilft aber, die Pflichten nachweisbar zu erfüllen. In vielen Unternehmen liegt diese Rolle eng bei Datenschutz, Informationssicherheit oder Compliance.

Beide gelten nebeneinander. Verarbeitet ein KI-System personenbezogene Daten, brauchst du weiterhin eine Rechtsgrundlage nach der DSGVO, musst Betroffene informieren und gegebenenfalls eine Datenschutz-Folgenabschätzung durchführen. Der AI Act ergänzt das um Pflichten, die an das KI-System selbst anknüpfen, etwa Transparenz und menschliche Aufsicht.

Ein KI-Managementsystem regelt systematisch, wie ein Unternehmen KI entwickelt, beschafft und einsetzt: Verantwortlichkeiten, Richtlinien, Risikobewertung, Dokumentation und laufende Verbesserung. Die internationale Norm dafür ist ISO/IEC 42001. Sie folgt derselben Grundstruktur wie ISO 27001 und lässt sich gut in ein bestehendes Managementsystem integrieren.

Ein bewährter Einstieg: ein Überblick, welche KI-Systeme im Unternehmen genutzt werden, auch inoffiziell; die Einordnung als Anbieter oder Betreiber und nach Risikoklasse; eine KI-Richtlinie mit erlaubten Tools, Regeln für vertrauliche Daten und einem Freigabeprozess; Schulungen passend zu den Rollen; und eine Dokumentation der getroffenen Maßnahmen.

Für Fach- und Führungskräfte aus IT, Datenschutz, Compliance, Risikomanagement und Recht sowie für Projektverantwortliche und Entscheider, die KI einsetzen oder das planen.

Keine technischen oder juristischen. Ein grundlegendes Verständnis betrieblicher Abläufe und Interesse an KI reichen aus. Die Inhalte sind bewusst einsteigerfreundlich aufbereitet.

KI-Grundwissen mit Begriffen, Funktionsweisen und Anwendungsfeldern; den AI Act mit Schwerpunkt auf Art. 4, Risikoklassen und Rollen; den risikobasierten Umgang mit KI einschließlich ethischer, technischer und organisatorischer Risiken; und den Aufbau eines KI-Managementsystems mit Verantwortlichkeiten, Dokumentation und Governance.

Zwei Tage mit jeweils 6,5 Zeitstunden. Im Inhouse-Format passen wir Umfang und Schwerpunkte an dein Team an.

Standardmäßig nicht. Du erhältst eine personalisierte Teilnahmebestätigung. Im Inhouse-Format können wir auf Wunsch eine kurze Lernerfolgskontrolle ergänzen.

Sie dokumentiert deine Teilnahme an einer Schulung zur KI-Kompetenz und kann deinem Unternehmen als Nachweis seiner Maßnahmen nach Art. 4 dienen. Welche Maßnahmen insgesamt angemessen sind, hängt von den eingesetzten KI-Systemen und den Rollen im Unternehmen ab; eine Schulung ist dafür ein wichtiger Baustein, ersetzt aber keine Rechtsberatung.

Ja. Für deine Teilnahme (ab 80 % Anwesenheit) erhältst du einen digitalen Badge nach dem Standard Open Badges 3.0. Du fügst ihn direkt aus dem campus deinem LinkedIn-Profil unter „Lizenzen und Zertifikate“ hinzu oder teilst ihn als Beitrag. Über unsere Prüfseite kann jeder die Echtheit bestätigen.

Diese Schulung bieten wir auf Anfrage an, vor allem als Inhouse-Schulung für dein Team – live online über Microsoft Teams oder bei euch vor Ort. Schick uns eine Anfrage; wir stimmen Termin, Umfang und Schwerpunkte mit dir ab und senden dir ein Angebot.

Du nimmst live über Microsoft Teams teil – mit Trainer und Gruppe in Echtzeit, Fragen kannst du jederzeit stellen. Ein Schulungstag umfasst 6,5 Zeitstunden. Du brauchst einen Rechner mit aktuellem Browser oder der Teams-App, eine stabile Internetverbindung und ein Headset; eine Kamera empfehlen wir. Ab 80 % Anwesenheit erhältst du eine Teilnahmebestätigung.