Ein neuer Chatbot soll Fragen von Interessenten beantworten. Ein Team erstellt mit KI Entwürfe für Social-Media-Beiträge. Oder eine Software unterstützt dabei, Bewerbungen zu sortieren. Solche Einsätze sind längst nicht mehr nur ein Thema für große Konzerne. Mit dem EU AI Act ist jetzt vor allem wichtig, dass Unternehmen ihre KI-Nutzung bewusst einordnen und nachvollziehbar gestalten.
Seit dem 2. August 2026 gilt der AI Act in weiten Teilen. Für viele Betriebe heißt das nicht, jede Anwendung sofort neu aufzusetzen. Aber es ist ein guter Zeitpunkt, vorhandene Werkzeuge, Verantwortlichkeiten und Kommunikationswege sauber zu prüfen. Dieser Beitrag gibt eine praktische Orientierung und ersetzt keine Rechtsberatung.
Was sich jetzt konkret verändert
Der AI Act ordnet KI-Systeme nach ihrem Risiko ein. Einige Praktiken sind bereits seit Februar 2025 verboten; dazu gehören bestimmte besonders eingriffsintensive Anwendungen. Seit August 2025 gelten außerdem Regeln für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck.
Am 2. August 2026 sind weitere Bestimmungen hinzugekommen. Besonders relevant sind Transparenzpflichten: Wer ein interaktives KI-System anbietet, muss Menschen grundsätzlich darüber informieren, dass sie mit KI interagieren. Für KI-erzeugte oder manipulierte Inhalte gelten je nach Fall Anforderungen an Kennzeichnung und maschinenlesbare Erkennbarkeit. Das betrifft nicht automatisch jeden Text, der mit einem KI-Werkzeug vorbereitet wurde. Entscheidend sind Einsatz, Rolle des Unternehmens und die konkrete Veröffentlichung.
Die Regeln für Hochrisiko-KI folgen später. Anwendungen in Bereichen wie Beschäftigung, Bildung, kritischer Infrastruktur oder Biometrie erhalten längere Übergangsfristen. Für die im AI Act genannten Hochrisiko-Fälle nach Anhang III ist derzeit der 2. Dezember 2027 vorgesehen; KI als Bestandteil regulierter Produkte folgt ab dem 2. August 2028. Die Fristen sind dennoch kein Grund, das Thema auf später zu verschieben: Gute Grundlagen entstehen nicht erst kurz vor einem Stichtag.
Welche KI-Anwendungen zuerst auf den Tisch gehören
Der sinnvollste Einstieg ist kein dickes Regelwerk, sondern eine übersichtliche Liste. Welche KI-Werkzeuge werden im Unternehmen tatsächlich genutzt? Dabei zählen nicht nur eigene Entwicklungen, sondern auch Funktionen in Software, die bereits im Arbeitsalltag eingesetzt wird.
Besondere Aufmerksamkeit verdienen Anwendungen, die mit Kundinnen und Kunden kommunizieren, Entscheidungen vorbereiten oder personenbezogene Daten verarbeiten. Ein Chatbot auf der Website, eine automatische Vorauswahl im Recruiting, eine KI-gestützte Bonitätsprüfung oder ein Tool zur Auswertung von Gesprächen sind sehr unterschiedliche Fälle. Sie sollten deshalb nicht mit derselben Checkliste behandelt werden.
Hilfreiche Fragen sind:
- Wofür wird die KI eingesetzt und wer ist davon betroffen?
- Welche Daten werden eingegeben, verarbeitet oder ausgegeben?
- Trifft die Anwendung selbst eine Entscheidung oder unterstützt sie nur Menschen?
- Ist für Außenstehende erkennbar, wann KI im Spiel ist?
- Wer prüft Ergebnisse, korrigiert Fehler und entscheidet im Zweifel?
Diese Bestandsaufnahme schafft eine Grundlage für Technik, Datenschutz, Fachabteilung und Geschäftsführung. Sie verhindert auch, dass KI-Nutzung nur dort sichtbar wird, wo jemand zufällig danach fragt.
Transparenz ist mehr als ein Hinweis im Kleingedruckten
Transparenz funktioniert dann gut, wenn sie an der richtigen Stelle erscheint. Bei einem Chatbot sollte die Information vor oder zu Beginn der Unterhaltung verständlich sein. Bei bearbeiteten Bildern, Audios oder Videos kann eine Kennzeichnung nötig sein, damit Menschen den Inhalt richtig einordnen. Die Europäische Kommission hat dazu eigene Leitlinien für die Transparenzpflichten veröffentlicht.
Für redaktionelle Arbeit lohnt sich eine klare interne Unterscheidung: KI kann bei Recherche, Strukturierung oder Formulierungsvarianten helfen. Verantwortung für Fakten, Ton, Quellen und Veröffentlichung bleibt aber beim Menschen. Gerade bei Themen von öffentlichem Interesse ist redaktionelle Kontrolle wichtig. Wer KI-Inhalte ungeprüft veröffentlicht, schafft nicht nur Qualitätsrisiken, sondern kann auch Transparenzpflichten auslösen.
Auch bei automatisierten Prozessen hilft Offenheit. Ein gut erklärter Ablauf schafft mehr Vertrauen als ein System, dessen Rolle erst im Nachhinein sichtbar wird. Dabei muss eine Information nicht juristisch klingen. Sie sollte konkret sagen, was die Anwendung tut und wie Menschen bei Bedarf Unterstützung bekommen.
Mit KI-Kompetenz im Team anfangen
Der AI Act verlangt von Unternehmen und Organisationen, Maßnahmen zur KI-Kompetenz zu treffen. Gemeint ist kein einheitliches Pflichtseminar für alle. Mitarbeitende sollen die Risiken und Chancen der Systeme verstehen, die sie in ihrem Arbeitsbereich einsetzen.
Für ein Marketingteam können das Regeln für Quellenprüfung, Bildrechte und Freigaben sein. Im Kundenservice geht es eher um klare Übergaben an Menschen und den sicheren Umgang mit Kundendaten. Wer mit individuellen Webanwendungen oder verbundenen Systemen arbeitet, braucht zusätzlich Klarheit darüber, welche Daten zwischen den Anwendungen fließen.
Ein kurzer, praxisnaher Austausch ist oft wirksamer als eine allgemeine Präsentation. Wichtig ist, dass Zuständigkeiten festgelegt sind: Wer darf neue KI-Werkzeuge beschaffen? Wer bewertet den Einsatzzweck? Wo werden Entscheidungen und Freigaben dokumentiert? So wird aus einer abstrakten Vorgabe ein Arbeitsablauf, der im Alltag funktioniert.
Ein pragmatischer Fahrplan für Unternehmen
Für die ersten Schritte reicht ein überschaubarer Plan:
- KI-Einsätze erfassen – inklusive Funktionen in bereits genutzter Software.
- Einsätze nach Wirkung, Datenart und betroffenen Personen priorisieren.
- Für wichtige Anwendungen Verantwortliche, menschliche Kontrolle und Freigaben festlegen.
- Transparenzhinweise dort platzieren, wo Menschen tatsächlich mit KI oder KI-Inhalten in Kontakt kommen.
- Teamregeln und kurze Schulungen an den konkreten Werkzeugen ausrichten.
- Entscheidungen, Bewertungen und Anpassungen nachvollziehbar dokumentieren.
Je früher diese Punkte geklärt sind, desto leichter lassen sich neue Lösungen sauber einführen. Das betrifft auch technische Projekte: Bei IT-Beratung, Schnittstellen oder Prozessautomatisierungen sollte früh feststehen, wo KI eingesetzt wird, welche Daten sie erhält und wie Ergebnisse geprüft werden.
Der EU AI Act ist kein Anlass, sinnvolle KI-Projekte zu stoppen. Er ist ein Anlass, sie mit klaren Zuständigkeiten, verständlicher Kommunikation und einer belastbaren technischen Grundlage umzusetzen. Für die rechtliche Einordnung einzelner Fälle, insbesondere bei sensiblen Daten oder möglichen Hochrisiko-Anwendungen, sollte fachkundige Rechtsberatung einbezogen werden.
Weiterführende Informationen finden Sie in der Verordnung (EU) 2024/1689 und in den Leitlinien der Europäischen Kommission zu Transparenzpflichten.