Compliance · Beratung · Umsetzung

EU AI Act Compliance Beratung

Der EU AI Act (Verordnung (EU) 2024/1689) ist das weltweit erste umfassende Gesetz für KI. Wir helfen euch, bis zum 2. August 2026 compliance-ready zu sein — pragmatisch, ehrlich und KMU-geeignet.

„Compliance ist kein Selbstzweck — wer den AI Act ernst nimmt, schafft Vertrauen, beschleunigt Skalierung und verschafft sich einen Wettbewerbsvorteil im Markt.“

Risikobasiert. Pragmatisch. KMU-geeignet.

Was ist der EU AI Act?

Kurz & knapp — die wichtigsten Fakten.

Die EU AI Act Verordnung (EU) 2024/1689 wurde am 13. Juni 2024 vom Europäischen Parlament und Rat verabschiedet und im Amtsblatt der EU veröffentlicht. Sie ist das weltweit erste umfassende Rechtsrahmenwerk für Künstliche Intelligenz und gilt für alle KI-Systeme, die auf dem EU-Markt eingesetzt oder in die EU eingeführt werden — unabhängig davon, wo der Anbieter ansässig ist.

Das Gesetz nutzt einen risikobasierten Ansatz: Je höher das Risiko eines KI-Systems, desto strenger die Anforderungen. Es gilt für Provider (Entwickler), Deployer (Anwender), Importeure und Distributoren von KI-Systemen.

Für KMU gibt es keine Größenausnahme — aber erleichterte Verfahren, reduzierte Gebühren für Konformitätsbewertungen und Zugang zu Regulatory Sandboxes.

2024/1689
Verordnung
27
EU-Staaten
4 Stufen
Risiko
Compliance Status
EU AI Act · Anhang III
In Bearbeitung
70% Ready
3 von 5 Anforderungen erfüllt
Risikomanagement, Dokumentation und Human Oversight stehen noch aus.
KI-Inventarisierung Done
Risikoklassifizierung Done
Risikomanagement In Arbeit
Konformitätsbewertung Offen

Die 4 Risikostufen

Nicht jedes KI-System ist gleich stark reguliert.
Minimal

Freiwillige Selbstverpflichtung

Spam-Filter, interne ChatGPT-Nutzung, Übersetzungstools, einfache Empfehlungssysteme. ~80% der KMU-Systeme fallen hier rein.

Anforderungen
Art. 4 — KI-Kompetenz empfohlen
Begrenzt

Transparenzpflichten

Chatbots, KI-generierte Inhalte (Deepfakes), Emotionserkennungssysteme. Nutzer müssen informiert werden, dass sie mit KI interagieren.

Anforderungen
Art. 50 — Labeling & Transparenz
Hochrisiko

Strenge Anforderungen

HR/Recruiting, Kreditwürdigkeit, medizinische Diagnose, Bildung, kritische Infrastruktur. Konformitätsbewertung und CE-Kennzeichnung nötig.

Anforderungen
Art. 8–15 — CE & Konformität
Verboten

Verbotene Praktiken

Soziale Scoring, subliminale Manipulation, biometrische Echtzeit-Fernidentifikation in öffentlichen Räumen (Art. 5).

Anforderungen
Art. 5 — Absolutes Verbot

Wichtig: Auch eingekaufte Software und Zulieferer-KI zählen! Der AI Act gilt nicht nur für selbst entwickelte Systeme. Der Digital Omnibus (Legislativvorschlag) könnte die Hochrisiko-Frist vom 2. August 2026 auf 2027 verschieben — aber KI-Kompetenz (Art. 4) und GPAI-Regeln gelten bereits jetzt.

Unsere Beratungsleistungen

Von der Analyse bis zur Umsetzung.

KI-Inventarisierung

Schritt 1 · Bestand

Systematische Bestandsaufnahme aller KI-Systeme in eurem Unternehmen — von intern genutzten Tools über eingekaufte Software bis zu kundensichtbaren Anwendungen. Wir dokumentieren Provider, Deployer-Status und Datenflüsse.

Risikoklassifizierung

Schritt 2 · Bewertung

Bewertung jedes identifizierten KI-Systems nach den Kriterien des EU AI Act (Anhang III für Hochrisiko, Art. 52 für Transparenzpflichten). Klare Zuordnung zu den 4 Risikostufen mit begründeter Dokumentation.

Gap-Analyse & Roadmap

Schritt 3 · Plan

Vergleich des aktuellen Status mit den gesetzlichen Anforderungen. Identifikation von Lücken und Erstellung eines priorisierten, zeitlichen Fahrplans zur Schließung — mit realistischen Aufwänden und Meilensteinen.

Dokumentation & Governance

Schritt 4 · Struktur

Erstellung der technischen Dokumentation gemäß Art. 11, Aufbau eines Risikomanagementsystems (Art. 9), Implementierung von Human Oversight (Art. 14) und Entwicklung einer KI-Governance-Struktur für euer Unternehmen.

KI-Fitness-Check

Quick-Win · 2–3h

Schneller, strukturierter Check in 2-3 Stunden: Welche KI-Systeme habt ihr? Welche Risikostufe? Was fehlt bis zur Compliance? Ideal als erster Schritt — mit konkretem Handlungsplan als Ergebnis.

Implementierungsbegleitung

Schritt 5 · Execution

Begleitung bei der praktischen Umsetzung — von der Anpassung interner Prozesse über die Schulung von Mitarbeitern bis zur Vorbereitung auf Konformitätsbewertungen. Bei Bedarf Vermittlung an akkreditierte Notified Bodies.

Wichtiger Hinweis

Wir sind keine Notified Body (akkreditierte Konformitätsbewertungsstelle nach Art. 29-31 EU AI Act) und stellen keine offiziellen EU-Konformitätszertifikate aus. Bei Hochrisiko-Systemen, die eine Third-Party Zertifizierung benötigen, bereiten wir die erforderliche Dokumentation vor und vermitteln an akkreditierte Stellen. Unsere Beratung erfolgt nach bestem Wissen auf Basis der aktuellen Rechtslage.

Wichtige Daten

Die Timeline bis 2027.
Abgeschlossen

Verbotene Praktiken (Art. 5)

02. Februar 2025

Soziales Scoring, subliminale Manipulation, biometrische Echtzeit-Fernidentifikation in öffentlichen Räumen — absolutes Verbot. Sofort wirksam.

Abgeschlossen

GPAI Modelle (Art. 52-56)

August 2025

Regeln für General-Purpose AI Models — Systemic Risk Klassifizierung, Transparenzpflichten, Code of Practice. Wichtig für Anbieter großer Sprachmodelle.

Nächster Meilenstein
Countdown läuft

Hochrisiko-Systeme (Anhang III)

02. August 2026

Vollständige Anforderungen für Hochrisiko-KI: Risikomanagement, Dokumentation, Human Oversight, Datenqualität, Transparenz, CE-Kennzeichnung. Konformitätsbewertungspflicht.

Geplant

Embedded KI (Anhang I)

02. August 2027

KI-Systeme, die in Produkte nach EU-Harmonisierungsrecht eingebettet sind (z.B. Medizinprodukte, Fahrzeuge). Verzögerte Anwendung für bestehende Produktzertifizierungen.

Digital Omnibus: Ein Legislativvorschlag der EU-Kommission könnte die Hochrisiko-Frist (Anhang III) vom 2. August 2026 auf den 2. August 2027 verschieben. Der Vorschlag muss noch vom EU-Parlament und Rat angenommen werden. Wir empfehlen, die gewonnene Zeit für eine gründliche Vorbereitung zu nutzen statt abzuwarten.

Warum jetzt handeln?

Die Kosten des Wartens sind höher als die der Vorbereitung.
Sanktionen bis 35 Mio €

Bei Verstößen gegen verbotene Praktiken: bis zu 35 Millionen € oder 7% des globalen Jahresumsatzes. Bei Hochrisiko-Verstößen: bis zu 15 Millionen € oder 3%.

Betriebsuntersagung möglich

Neben Geldstrafen können Marktüberwachungsbehörden auch Betriebsuntersagungen und Rückrufe von KI-Systemen anordnen.

Wettbewerbsvorteil

Frühe Compliance signalisiert Verantwortungsbewusstsein gegenüber Kunden und Partnern. In Ausschreibungen wird der EU AI Act zunehmend relevant.

Keine Überraschungen

Je früher ihr startet, desto mehr Zeit habt ihr für Anpassungen. Last-Minute-Umsetzungen sind teurer und fehleranfälliger.

KMU-freundlich

Der AI Act enthält spezielle Erleichterungen für KMU: reduzierte Konformitätsgebühren, Zugang zu Regulatory Sandboxes, vereinfachte Dokumentationsanforderungen.

Vertrauen aufbauen

Kunden, Investoren und Partner schätzen transparente KI-Nutzung. Der AI Act gibt euch einen Rahmen, um das zu dokumentieren und zu kommunizieren.

Offizielle Quellen

Vertrauenswürdige Informationen direkt von der Quelle.

Bereit für den EU AI Act?

Bucht einen kostenlosen Erstgespräch. Wir analysieren euren aktuellen Status und zeigen euch den schnellsten Weg zur Compliance.

oder direkt Gespräch buchen →
NEOVIE.dev

KI-getriebene Workflows und digitale Produkte mit Fokus auf UI/UX. Aus Wien.

© 2026 neovie.dev — Wien, Österreich AI Workflows. Digital Products. Impact.