Was müssen Manager über den EU AI Act wissen?

Die vier Bausteine in der Reihenfolge der Geltung

1. Art. 4 · KI-Kompetenz (seit 2.2.2025): Anbieter und Betreiber ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals zu unterstützen. Ein bestimmtes Niveau muss niemand garantieren, ein Format schreibt Artikel 4 nicht vor. Üblich sind dokumentierte Schulungen, fortlaufende Weiterbildung und klare Verantwortlichkeiten.

2. Art. 5 · Verbotene Praktiken (seit 2.2.2025): Acht KI-Anwendungen sind komplett verboten, u.a. Social Scoring durch Behörden, manipulative Subliminal-Techniken, Emotionserkennung am Arbeitsplatz, ungezielte Gesichtserkennung im öffentlichen Raum.

3. Art. 6 + Anhang III · Hochrisiko-Systeme (ab 2.12.2027): KI in den Bereichen kritische Infrastruktur, Bildungszugang, Personalauswahl, Kreditscoring, Strafverfolgung, Justiz, Migration etc. gilt als hochriskant, mit umfassenden Konformitäts-Pflichten (Risk-Management, Datengovernance, Logging, menschliche Aufsicht, Konformitätsbewertung).

4. Art. 50 · Transparenz (ab 2.8.2026): KI-generierte Inhalte (Text, Bild, Audio, Video) müssen als solche kennzeichenbar sein. Chatbots müssen sich offenbaren. Deepfakes brauchen Hinweise.

Was tun?

Drei konkrete erste Schritte: (1) KI-Anwendungen im Unternehmen erheben, (2) Mitarbeiter-Schulung für Art. 4 dokumentiert anstoßen, (3) bei Hochrisiko-Anwendungen die einschlägigen Anbieter- oder Betreiberpflichten einplanen; eine eigene Konformitätsbewertung ist bei Anbieterrolle erforderlich. Die Vorlaufzeiten sind lang.