Lektion 4 von 7
ca. 5 Min.
12-Monats-Roadmap
Schritt für Schritt zur
EU AI Act-Compliance
Diese Roadmap ist für Unternehmen, die heute starten. Sie ist realistisch, priorisiert und basiert auf den gesetzlichen Fristen des EU AI Act. Passen Sie die Zeiträume an Ihre Unternehmensgröße an.
Gesetzliche Fristen
Was gilt wann? – Die offiziellen Deadlines
| Datum | Was gilt ab dann? | Für wen? |
|---|---|---|
| Feb. 2025 ✓ | Verbotene KI-Praktiken (Art. 5) + KI-Kompetenzpflicht (Art. 4) | Alle |
| Aug. 2025 ✓ | GPAI-Pflichten (Art. 51–56) + Governance (Art. 64) | GPAI-Anbieter |
| Aug. 2026 | Hochrisiko-KI-Pflichten (Art. 9–46) für neue Systeme | Anbieter + Betreiber |
| Aug. 2027 | Hochrisiko-KI-Pflichten für bestehende Systeme (Anhang I) | Anbieter bestehender Systeme |
| Aug. 2030 | Hochrisiko-KI nach Anhang I (Produktsicherheits-Richtlinien) | Spezifische Anbieter |
Wichtig: Die Hochrisiko-Frist (Anhang III) wurde durch den Digital Omnibus von August 2026 auf den 2. Dezember 2027 verschoben. Für die meisten Unternehmen ist ohnehin die KI-Kompetenzpflicht (Art. 4, seit Feb. 2025) sofort bindend – ein AI Register sollten Sie trotzdem früh aufsetzen.
12-Monats-Roadmap
Ihr Umsetzungsplan
1
Phase 1: Inventarisieren & Verstehen
Monat 1–2 · Sofortmaßnahmen
- AI Register anlegen: alle KI-Systeme erfassen, die genutzt oder entwickelt werdenArt. 17
- Risikoklasse für jedes System bestimmen (Verboten / Hochrisiko / Minimal / GPAI)Art. 5, 6, Anhang III
- AI Responsible Officer benennen und Governance-Struktur festlegenArt. 17
- Schulung des AI Responsible Officers und der KI-SystemverantwortlichenArt. 4
- Prüfen: Nutzen wir verbotene KI-Praktiken? Sofortige Abschaltung wenn ja.Art. 5 (seit Feb. 2025)
2
Phase 2: Bewerten & Priorisieren
Monat 2–4 · Gap-Analyse
- Gap-Analyse für alle Hochrisiko-KI-Systeme: Welche Pflichten fehlen noch?Art. 9–46
- Für Betreiber: FRIA (Grundrechte-Folgenabschätzung) für alle Hochrisiko-KI durchführenArt. 27
- Datenschutzprüfung: AVV mit allen KI-Anbietern abschließenDSGVO Art. 28
- Budget und Ressourcen für Compliance-Maßnahmen planenArt. 17
- Prioritätenliste erstellen: Welche Systeme brauchen sofortige Maßnahmen?Art. 9
3
Phase 3: Umsetzen & Dokumentieren
Monat 4–9 · Kernphase
- Technische Dokumentation für Hochrisiko-KI-Systeme erstellen (Anbieter)Art. 11, Anhang IV
- Risikomanagementsystem und Qualitätsmanagementsystem einrichten (Anbieter)Art. 9, 17
- KI-Kompetenz-Schulungen für alle Mitarbeiter durchführen und dokumentierenArt. 4
- AI Policy erstellen, kommunizieren und von Mitarbeitern bestätigen lassenArt. 17
- Konformitätsbewertung + CE-Kennzeichnung + EU-Datenbank-Registrierung (Anbieter)Art. 43–49
- Vorfallmeldeprozess einrichten und testen (Art. 73)Art. 73
4
Phase 4: Überwachen & Aktualisieren
ab Monat 9 · Dauerhaft
- AI Register quartalsweise überprüfen und aktualisierenArt. 17
- EU AI Act-Updates und nationale Durchführungsbestimmungen verfolgenLaufend
- Jährliche KI-Kompetenz-Schulungen wiederholen und dokumentierenArt. 4
- Interne Compliance-Audits jährlich durchführenArt. 17
- Neue KI-Systeme vor Einführung ins AI Register aufnehmen und prüfenArt. 6
Merksatz: 4 Phasen: Inventarisieren (M1–2), Bewerten (M2–4), Umsetzen (M4–9), Überwachen (ab M9). Wichtige Termine: Art. 4 seit Feb. 2025, GPAI-Durchsetzung ab Aug. 2026, Hochrisiko Anhang III ab Dez. 2027 (Digital Omnibus). Startpunkt immer: AI Register anlegen und Risikoklassen bestimmen.