Inhalt
- Bereits abgelaufene Fristen: Was jetzt durchsetzbar ist
- August 2026: Der kritischste Termin für die meisten Unternehmen
- August 2027: Bestandssysteme, die vor dem Gesetz im Einsatz waren
- Wie Sie priorisieren: Maßnahmenkarte nach Unternehmenstyp
- Fünf Schritte zur Strukturierung Ihrer Compliance
- Wie Yeeply helfen kann
Der EU AI Act hat keinen einzigen Erfüllungstermin. Er folgt einem gestaffelten Kalender mit Meilensteinen, die bereits verstrichen sind, und anderen, die in den kommenden Monaten erreicht werden. Zu wissen, wo Ihr Unternehmen steht — und was vor welcher Frist getan werden muss — unterscheidet eine effiziente Compliance-Strategie von einem Last-Minute-Chaos.
Dieser Leitfaden ist praxisorientiert: Welche Fristen sind bereits durchsetzbar, welche kommen 2026–2027, und wie strukturieren Sie die Arbeit je nach Art des KI-Systems, das Sie entwickeln oder einsetzen.
Bereits abgelaufene Fristen: Was jetzt durchsetzbar ist
| Datum | Was in Kraft tritt | Wen es betrifft |
|---|---|---|
| August 2024 | AI Act als verbindliches Recht | Alle |
| Februar 2025 | Verbote für inakzeptables Risiko — bereits anwendbar | Alle, die KI in Europa entwickeln oder einsetzen |
| August 2025 | Pflichten für KI-Modelle allgemeinen Zwecks (GPAI): GPT, Gemini, Claude usw. | Anbieter von Modellen über 10^25 Trainings-FLOPs |
August 2026: Der kritischste Termin für die meisten Unternehmen
August 2026 aktiviert die Anforderungen für Hochrisiko-KI-Systeme. Dies ist die relevanteste Frist für Unternehmen, die KI in HR, Finanzen, Gesundheit, Bildung oder kritischer Infrastruktur entwickeln oder einsetzen.
- Risikomanagementsystem: Identifikation, Analyse und Minderung von Risiken über den gesamten Systemlebenszyklus
- Daten-Governance: dokumentierte Praktiken zu Qualität, Repräsentativität und Bias in Trainings-, Validierungs- und Testdaten
- Technische Dokumentation: vollständige Beschreibung des Systems, seines Zwecks, der verwendeten Daten, Leistungsmetriken und bekannter Einschränkungen
- Ereignisprotokollierung: automatische Logs, die eine Rekonstruktion des Systemverhaltens ermöglichen
- Transparenz gegenüber dem Betreiber: klare Nutzungsanweisungen, Systemeinschränkungen und Wartungsbedingungen
- Menschliche Aufsicht: technische Mechanismen, die es Nutzern ermöglichen, einzugreifen, das System zu pausieren oder Ausgaben abzulehnen
August 2027: Bestandssysteme, die vor dem Gesetz im Einsatz waren
Hochrisiko-KI-Systeme, die sich bereits vor dem Inkrafttreten des AI Act auf dem Markt befanden, haben bis August 2027 Zeit zur Erfüllung — es sei denn, sie erfahren wesentliche Design- oder Zweckänderungen. Diese Zusatzfrist hebt die Verpflichtung nicht auf.
Wie Sie priorisieren: Maßnahmenkarte nach Unternehmenstyp
| Profil | Prioritäre Maßnahme | Dringliche Frist |
|---|---|---|
| Sie entwickeln KI für Dritte (Anbieter) | Jedes System nach Risiko einordnen. Technische Dokumentation für Hochrisikosysteme vorbereiten | August 2026 |
| Sie nutzen Drittanbieter-KI in HR, Finanzen oder Gesundheit (Betreiber) | Compliance des Anbieters prüfen. Menschliche Aufsicht und Nutzungsprotokolle implementieren | August 2026 |
| Sie bieten oder integrieren Sprachmodelle an (GPAI) | Modelldokumentation, Richtlinie zur akzeptablen Nutzung, Zusammenfassung der Trainingsdaten | Bereits gefordert (Aug 2025) |
| Sie nutzen KI nur für interne Automatisierung ohne Auswirkungen auf Personen | Prüfen, ob es sich wirklich um minimales Risiko handelt. Keine spezifischen Pflichten | — |
Fünf Schritte zur Strukturierung Ihrer Compliance
- 1. Inventar: Liste aller KI-Systeme, die Ihr Unternehmen entwickelt, nutzt oder bezieht, einschließlich eingebetteter Drittanbietermodelle
- 2. Klassifizierung: Risikokategorie für jedes System bestimmen — die meisten werden minimal oder begrenzt sein
- 3. Gap-Analyse: für Hochrisikosysteme ermitteln, welche Anforderungen noch nicht erfüllt sind
- 4. Sanierungsplan: nach Kritikalität und Frist priorisieren, Verantwortliche und Budget zuweisen
- 5. Kontinuierliche Dokumentation: der AI Act ist kein einmaliges Projekt — Protokollierungs- und Risikomanagementanforderungen sind dauerhaft
Wie Yeeply helfen kann
Bei Yeeply arbeiten wir mit zertifizierten Softwareentwicklungsunternehmen, die AI-Act-Anforderungen bereits in ihre Entwurfs- und Dokumentationsprozesse integrieren. Egal ob Sie ein bestehendes System anpassen oder eine neue Entwicklung starten möchten — wir helfen Ihnen, es von Anfang an richtig zu machen.
Nutzen Sie den Button Angebot anfordern auf yeeply.com/de oder schreiben Sie an sales@yeeply.com.
Ähnliche Posts
Power Apps Kosten 2026: Lizenzen, Entwicklung und versteckte Gebuehren
Was kostet Power Apps wirklich? Dieser Leitfaden schlueselt Lizenzmodelle, Entwicklungskosten und versteckte Gebuehren fuer deutsche Unternehmen auf und zeigt, wie Sie 30-40 % sparen koennen.
KI-Protokollierung nach EU AI Act: Was Hochrisiko-KI-Systeme aufzeichnen müssen
Was der EU AI Act für Audit Trails in Hochrisiko-KI-Systemen fordert: welche Informationen protokolliert werden müssen, Aufbewahrungsfristen und wie man das Logging in der Architektur umsetzt.
Verbotene KI-Systeme im EU AI Act: Was seit 2025 in Europa nicht mehr erlaubt ist
Welche KI-Anwendungen sind seit Februar 2025 in Europa durch den EU AI Act verboten: Emotionserkennung am Arbeitsplatz, Social Scoring, Echtzeit-Biometrie und mehr.
Was ist RAG? So beantwortet KI Fragen mit den Daten Ihres Unternehmens
Was ist RAG? Verständlich erklärt: wie KI mit Ihren eigenen Dokumenten antwortet, Berechtigungen, Datenschutz, Kosten und Einsatzbereiche im Unternehmen.
Was ist der EU AI Act und wen betrifft er? Praxisleitfaden für Unternehmen 2026
Praxisleitfaden zum EU AI Act 2026: Risikopyramide, wer betroffen ist, bereits geltende Fristen und Bußgelder bis 35 Mio. €. Was Unternehmen, die KI entwickeln oder nutzen, jetzt wissen müssen.
CSRD und IT: Die technischen Pflichten, die deutsche Unternehmen jetzt angehen müssen
Welche IT-Anpassungen die CSRD von deutschen Unternehmen verlangt: Datenintegration, Scope 3, Pruefspur und realistischer Zeitplan fuer den Einstieg 2026.