EU AI Act ab August: Diese Pflichten treffen jetzt jedes Unternehmen
Diese 3 Punkte sind beim EU AI Act wichtig
Ab dem 2. August wird es ernst: Der EU AI Act ist keine ferne Zukunftsmusik mehr, sondern verbindliches Recht - mit echten Bußgeldern für alle, die sich nicht daran halten. Egal ob du Einzelunternehmerin, Freelancer oder Chef eines mittelständischen Betriebs bist: Wenn du künstliche Intelligenz einsetzt, betrifft dich das ab sofort ganz direkt.
Das Tückische daran: Viele haben zwar schon mal vom EU AI Act gehört, wissen aber nicht genau, was jetzt konkret von ihnen verlangt wird. Genau da setzt dieser Ratgeber an.
Diese drei Pflichten gelten jetzt für dich
Der EU AI Act bringt drei zentrale Regelungsbereiche mit sich, die du unbedingt kennen solltest. Sie betreffen nicht nur riesige Konzerne, sondern genauso kleine Studios, Agenturen und Solo-Selbstständige.
Transparenzpflicht: Kennzeichnung von KI-Inhalten
Sobald du Videos, Bilder oder Texte mit künstlicher Intelligenz erstellst, musst du das klar kennzeichnen. Das gilt für deine Social-Media-Profile genauso wie für deine Webseite oder direkt im Kundenauftrag. Und es reicht nicht, nur "KI-generiert" hinzuschreiben. Wichtig ist auch, welches KI-Modell konkret zum Einsatz kam, denn unterschiedliche Modelle fallen in unterschiedliche Risikoklassen.
Gerade wenn du als Fotograf, Videograf oder Webdesigner arbeitest, betrifft dich das besonders. Nutzt du irgendeine Form von KI-Unterstützung in deinem Workflow, musst du das transparent gegenüber deinen Kunden kommunizieren. Das schützt nicht nur dich rechtlich, sondern schafft auch Vertrauen.
KI-Kompetenz: Schulung und Zertifizierung im Team
Der zweite große Punkt betrifft die sogenannte KI-Kompetenz. Unternehmen müssen sicherstellen, dass Mitarbeitende, die mit KI arbeiten, entsprechend geschult und zertifiziert sind. Das klingt erstmal nach viel Bürokratie, ist aber gar nicht so abwegig, wenn man bedenkt, dass mittlerweile selbst eine simple Google-Suche oft KI-gestützt abläuft.
Deshalb braucht es in vielen Unternehmen einen KI-Manager oder eine KI-Beauftragte, die den Überblick behält. Diese Regelung ist zwar schon länger in Kraft, wird aber jetzt deutlich konsequenter durchgesetzt. Entsprechende Schulungen findest du mittlerweile auch über IHK-Angebote oder spezialisierte Bildungsträger.
Verbotene KI-Nutzung: Wo die roten Linien liegen
Bestimmte Einsatzbereiche von KI sind in der EU komplett verboten. Dazu zählt zum Beispiel die Emotionserkennung am Arbeitsplatz, also das automatisierte Erfassen, ob Mitarbeitende gestresst wirken. Auch das sogenannte Social Scoring, also die Bewertung von Personen anhand ihres Verhaltens, ist tabu. Für die meisten europäischen Unternehmen ist das ohnehin kein Thema, das großartig Anwendung findet, insofern betrifft dich dieser Punkt wahrscheinlich nur am Rande.
Der gefährlichste Fallstrick: KI-Entscheidungen mit Hochrisiko-Charakter
Deutlich relevanter ist ein anderer Aspekt: Sobald du KI Entscheidungen treffen lässt, die Menschen direkt betreffen, rutschst du automatisch in den sogenannten Hochrisikobereich. Und das gilt völlig unabhängig davon, ob du Daten anonymisiert oder manipuliert hast oder nicht.
Ein klassisches Beispiel ist der Recruiting-Prozess. Sobald jemand aus der Personalabteilung eine KI fragt, ob eine bestimmte Bewerberin oder ein bestimmter Bewerber eingestellt werden soll, ist das automatisch eine Hochrisiko-Entscheidung. Dann greift die sogenannte Data Governance: Du musst ganz genau dokumentieren, wo Daten gespeichert werden, wie sie verarbeitet werden und was konkret damit passiert. Das ist ein enormer administrativer Aufwand.
Quelle: https://www.biz2byte.com/wp-content/uploads/2025/04/risikoklassen-eu-ai-act.png
So schützt du dich konkret: Impressum und Datenschutz anpassen
Jetzt kommt der praktische Teil, den du wirklich sofort umsetzen kannst. Viele alte Impressums-Vorgaben wie das TMG oder die EU-Streitschlichtung existieren rechtlich gar nicht mehr. Es lohnt sich, das aus deinem Impressum zu entfernen, da es mittlerweile sogar abmahnfähig sein kann, wenn du auf veraltete Regelungen verweist.
Stattdessen rückt das Datendurchsetzungsgesetz in den Fokus. In deinem Datenschutzbereich solltest du ohnehin auflisten, welche Tools du zur Datenverarbeitung nutzt. Genau hier kannst du jetzt ergänzen, welche KI-Tools intern für Kunden- oder Content-Prozesse zum Einsatz kommen, egal ob Gemini, Claude, ChatGPT oder europäische Alternativen wie Mistral.
| Schritt | Was du tust | Warum es wichtig ist |
|---|---|---|
| 1 | KI-Tools im Datenschutztext auflisten | Schafft Transparenz gegenüber Kunden und Behörden |
| 2 | Klarstellen, dass Entscheidungen auf internen Daten beruhen | Verhindert automatische Einstufung als Hochrisiko-KI |
| 3 | Formulierung vom Anwalt prüfen lassen | Stellt Datenschutzkonformität sicher |
| 4 | KI-Stückliste intern dokumentieren | Bereitet dich auf kommende Pflichten vor |
Ergänze zusätzlich einen Satz wie: "Die persönlichen Entscheidungsfindungen beruhen nicht auf den Trainingsdaten, sondern auf internen Datenbanken und menschlichen Entscheidungen." Diese kleine, aber wirkungsvolle Formulierung hilft dir dabei, aus dem Hochrisikobereich herauszukommen, weil klar wird, dass die KI nicht eigenständig über Menschen entscheidet. Lass diesen Passus aber unbedingt noch von einer Anwältin oder einem Anwalt gegenprüfen, damit er wirklich zu deiner individuellen Situation passt.
Kostenlos erfahren wie man mit dem EU AI Act umgeht!
Fazit: Handle jetzt, nicht erst wenn die Abmahnung kommt
Der EU AI Act ist kein abstraktes Regelwerk mehr, sondern gelebte Praxis mit echten Konsequenzen. Die gute Nachricht: Mit ein paar konkreten Anpassungen in deinem Impressum, deiner Datenschutzerklärung und deinen internen Prozessen bist du schon einen großen Schritt weiter. Kennzeichne KI-generierte Inhalte transparent, dokumentiere deine eingesetzten Tools, sorge für geschulte Ansprechpartner im Team und halte dich bei sensiblen Entscheidungen über Menschen zurück.
Schau dir noch heute deine Webseite an: Steht dort schon, welche KI-Tools du nutzt? Ist dein Impressum auf dem aktuellen Stand? Kleine Anpassungen jetzt können dir später viel Ärger ersparen.
Muss ich als Solo-Selbstständiger auch einen KI-Beauftragten benennen?
Ja, sobald du KI-Tools im geschäftlichen Kontext nutzt, solltest du selbst die entsprechende Kompetenz und Schulung nachweisen können, auch wenn du allein arbeitest.
Reicht ein einfacher Hinweis wie "mit KI erstellt" aus?
Nein, du solltest zusätzlich angeben, mit welchem konkreten KI-Modell der Inhalt erstellt wurde, da unterschiedliche Modelle unterschiedlichen Risikoklassen zugeordnet sind.
Was passiert, wenn ich die Kennzeichnungspflicht ignoriere?
Es drohen Bußgelder, da die Regelungen ab dem 2. August verbindlich durchgesetzt werden und nicht mehr nur empfohlen sind.
Gilt die Hochrisiko-Einstufung auch, wenn ich Bewerberdaten anonymisiert habe?
Ja, die Anonymisierung ändert nichts daran, dass eine KI-gestützte Personalentscheidung automatisch als Hochrisiko gilt.
Wo trage ich am besten ein, welche KI-Tools mein Unternehmen nutzt?
Am einfachsten direkt in deiner Datenschutzerklärung, ergänzt um eine kurze KI-Stückliste, die du intern in Notion, Confluence oder einem einfachen Dokument pflegst.