Inhalt
- Bereits abgelaufene Fristen: Was jetzt durchsetzbar ist
- August 2026: Der kritischste Termin für die meisten Unternehmen
- August 2027: Bestandssysteme, die vor dem Gesetz im Einsatz waren
- Wie Sie priorisieren: Maßnahmenkarte nach Unternehmenstyp
- Fünf Schritte zur Strukturierung Ihrer Compliance
- Wie Yeeply helfen kann
Der EU AI Act hat keinen einzigen Erfüllungstermin. Er folgt einem gestaffelten Kalender mit Meilensteinen, die bereits verstrichen sind, und anderen, die in den kommenden Monaten erreicht werden. Zu wissen, wo Ihr Unternehmen steht — und was vor welcher Frist getan werden muss — unterscheidet eine effiziente Compliance-Strategie von einem Last-Minute-Chaos.
Dieser Leitfaden ist praxisorientiert: Welche Fristen sind bereits durchsetzbar, welche kommen 2026–2027, und wie strukturieren Sie die Arbeit je nach Art des KI-Systems, das Sie entwickeln oder einsetzen.
Bereits abgelaufene Fristen: Was jetzt durchsetzbar ist
| Datum | Was in Kraft tritt | Wen es betrifft |
|---|---|---|
| August 2024 | AI Act als verbindliches Recht | Alle |
| Februar 2025 | Verbote für inakzeptables Risiko — bereits anwendbar | Alle, die KI in Europa entwickeln oder einsetzen |
| August 2025 | Pflichten für KI-Modelle allgemeinen Zwecks (GPAI): GPT, Gemini, Claude usw. | Anbieter von Modellen über 10^25 Trainings-FLOPs |
August 2026: Der kritischste Termin für die meisten Unternehmen
August 2026 aktiviert die Anforderungen für Hochrisiko-KI-Systeme. Dies ist die relevanteste Frist für Unternehmen, die KI in HR, Finanzen, Gesundheit, Bildung oder kritischer Infrastruktur entwickeln oder einsetzen.
- Risikomanagementsystem: Identifikation, Analyse und Minderung von Risiken über den gesamten Systemlebenszyklus
- Daten-Governance: dokumentierte Praktiken zu Qualität, Repräsentativität und Bias in Trainings-, Validierungs- und Testdaten
- Technische Dokumentation: vollständige Beschreibung des Systems, seines Zwecks, der verwendeten Daten, Leistungsmetriken und bekannter Einschränkungen
- Ereignisprotokollierung: automatische Logs, die eine Rekonstruktion des Systemverhaltens ermöglichen
- Transparenz gegenüber dem Betreiber: klare Nutzungsanweisungen, Systemeinschränkungen und Wartungsbedingungen
- Menschliche Aufsicht: technische Mechanismen, die es Nutzern ermöglichen, einzugreifen, das System zu pausieren oder Ausgaben abzulehnen
August 2027: Bestandssysteme, die vor dem Gesetz im Einsatz waren
Hochrisiko-KI-Systeme, die sich bereits vor dem Inkrafttreten des AI Act auf dem Markt befanden, haben bis August 2027 Zeit zur Erfüllung — es sei denn, sie erfahren wesentliche Design- oder Zweckänderungen. Diese Zusatzfrist hebt die Verpflichtung nicht auf.
Wie Sie priorisieren: Maßnahmenkarte nach Unternehmenstyp
| Profil | Prioritäre Maßnahme | Dringliche Frist |
|---|---|---|
| Sie entwickeln KI für Dritte (Anbieter) | Jedes System nach Risiko einordnen. Technische Dokumentation für Hochrisikosysteme vorbereiten | August 2026 |
| Sie nutzen Drittanbieter-KI in HR, Finanzen oder Gesundheit (Betreiber) | Compliance des Anbieters prüfen. Menschliche Aufsicht und Nutzungsprotokolle implementieren | August 2026 |
| Sie bieten oder integrieren Sprachmodelle an (GPAI) | Modelldokumentation, Richtlinie zur akzeptablen Nutzung, Zusammenfassung der Trainingsdaten | Bereits gefordert (Aug 2025) |
| Sie nutzen KI nur für interne Automatisierung ohne Auswirkungen auf Personen | Prüfen, ob es sich wirklich um minimales Risiko handelt. Keine spezifischen Pflichten | — |
Fünf Schritte zur Strukturierung Ihrer Compliance
- 1. Inventar: Liste aller KI-Systeme, die Ihr Unternehmen entwickelt, nutzt oder bezieht, einschließlich eingebetteter Drittanbietermodelle
- 2. Klassifizierung: Risikokategorie für jedes System bestimmen — die meisten werden minimal oder begrenzt sein
- 3. Gap-Analyse: für Hochrisikosysteme ermitteln, welche Anforderungen noch nicht erfüllt sind
- 4. Sanierungsplan: nach Kritikalität und Frist priorisieren, Verantwortliche und Budget zuweisen
- 5. Kontinuierliche Dokumentation: der AI Act ist kein einmaliges Projekt — Protokollierungs- und Risikomanagementanforderungen sind dauerhaft
Wie Yeeply helfen kann
Bei Yeeply arbeiten wir mit zertifizierten Softwareentwicklungsunternehmen, die AI-Act-Anforderungen bereits in ihre Entwurfs- und Dokumentationsprozesse integrieren. Egal ob Sie ein bestehendes System anpassen oder eine neue Entwicklung starten möchten — wir helfen Ihnen, es von Anfang an richtig zu machen.
Nutzen Sie den Button Angebot anfordern auf yeeply.com/de oder schreiben Sie an sales@yeeply.com.
Ähnliche Posts
Was ist der EU AI Act und wen betrifft er? Praxisleitfaden für Unternehmen 2026
Praxisleitfaden zum EU AI Act 2026: Risikopyramide, wer betroffen ist, bereits geltende Fristen und Bußgelder bis 35 Mio. €. Was Unternehmen, die KI entwickeln oder nutzen, jetzt wissen müssen.
CSRD und IT: Die technischen Pflichten, die deutsche Unternehmen jetzt angehen müssen
Welche IT-Anpassungen die CSRD von deutschen Unternehmen verlangt: Datenintegration, Scope 3, Pruefspur und realistischer Zeitplan fuer den Einstieg 2026.
Nachhaltige Softwareentwicklung: Was Green IT wirklich kostet und was es einspart
Was Green IT in der Softwareentwicklung kostet, was es einspart und wie es mit ESG- und CSRD-Anforderungen zusammenhaengt. Praxisnahe Massnahmen fuer 2026.
KI-Governance in der Praxis: Wie deutsche Unternehmen den Einsatz von KI im Code absichern
Wie deutsche Unternehmen KI-Systeme in Software absichern: was sie richtig machen, was sie falsch machen und der regulatorische Rahmen fuer 2026.
ESG-Reporting-Software: Was deutsche Unternehmen jetzt entwickeln müssen
Was deutsche Unternehmen fuer CSRD-konformes ESG-Reporting technisch benoetigen: Datenintegration, Berechnungs-Engine und wann kaufen oder selbst entwickeln.
Was kostet ein Penetrationstest in Deutschland? Preise 2026 im Überblick
Reale Preise für Penetrationstests in Deutschland 2026: von 4.000 € für einen Web-App-Pentest bis 80.000 € für Red-Team-Übungen. Was enthalten ist, was den Preis bestimmt und wie Sie richtig auswählen.