Aktualisierung vom 5. Oktober 2026: Seit dem 27. Juli 2026 gilt die Änderung der KI-Verordnung durch VO (EU) 2026/1744 (veröffentlicht im Amtsblatt am 24. Juli 2026). Sie betrifft unter anderem die KI-Kompetenz: Anbieter und Betreiber müssen Maßnahmen zur Förderung der KI-Kompetenz ergreifen, ohne ein bestimmtes Kompetenzniveau garantieren zu müssen. Zudem gelten die Anforderungen an Hochrisiko-KI grundsätzlich ab 2. Dezember 2027 für Systeme nach Anhang III und ab 2. August 2028 für Systeme nach Anhang I. Der folgende Beitrag gibt den damaligen Überblick vom März 2025 wieder; einzelne Handlungsempfehlungen haben wir an die geänderte Rechtslage angepasst. Die aktuelle Einordnung finden Sie in unserem überarbeiteten KI-VO-Check.
Künstliche Intelligenz verändert die Geschäftswelt grundlegend. Die EU-KI-Verordnung (KI-VO) schafft einen Rechtsrahmen für sichere und transparente KI-Systeme.
Warum gibt es die EU-KI-Verordnung?
Sie soll Risiken wie Diskriminierung, Datenschutzverletzungen und Fehlverhalten von KI-Systemen minimieren.
Für wen gilt die KI-Verordnung?
Für alle Akteure, die KI-Systeme entwickeln, vertreiben oder einsetzen – auch KMUs.
Risikokategorien
- Verbotene Systeme (Manipulation von Verhaltensweisen)
- Hochrisiko-KI (Gesundheit, Sicherheit, Bildung)
- Geringes Risiko (Chatbots)
- Minimales Risiko (Spam-Filter, Empfehlungsalgorithmen)
Anforderungen
- Transparenzpflichten: Bei KI-Systemen, die direkt mit Menschen interagieren, muss grundsätzlich erkennbar sein, dass es sich um KI handelt; für Deepfakes und bestimmte KI-generierte Inhalte gelten weitere Offenlegungs- und Kennzeichnungspflichten
- Datenschutz: Verarbeitung im Einklang mit DSGVO
- Risikomanagement: Umfangreiche Anforderungen an Risikomanagement und Dokumentation gelten für Hochrisiko-KI; beachten Sie die geänderten Anwendungstermine
5-Punkte-Plan für KMUs
- Bestandsaufnahme Ihrer KI-Systeme
- Risikobewertung und Kategorisierung
- Maßnahmen zur Förderung der KI-Kompetenz, z. B. Schulung und Sensibilisierung der Mitarbeiter
- Datenschutz sicherstellen
- Dokumentation und Nachweis der Compliance
Fazit
Mit einer systematischen Vorgehensweise können auch KMUs die neuen Anforderungen bewältigen.
