EU AI Act: Ein praxisorientierter Implementierungsleitfaden für CTOs

Der EU AI Act ist das weltweit erste umfassende Rechtsrahmenwerk für künstliche Intelligenz. Er trat im August 2024 in Kraft. Die meisten CTOs in Deutschland, Österreich und der Schweiz wissen, dass er existiert. Weniger haben bisher Substanzielles unternommen. Und noch weniger haben die Pflicht erfüllt, die seit Februar 2025 gilt: KI-Kompetenz für alle Mitarbeitenden, deren Arbeit von KI-Systemen betroffen ist. Wer das noch nicht erledigt hat, verstößt bereits gegen die Verordnung - unabhängig von allem anderen, was der Act verlangt.

Dieser Leitfaden ist keine weitere Zusammenfassung der Regelwerkstruktur. Davon gibt es Hunderte. Es handelt sich um ein Arbeitsdokument für CTOs, die verstehen wollen, wie praktische Compliance aussieht - wo die Lücken sind, was die echten Fristen für die Planung bedeuten, und was wirklich schwierig ist im Vergleich zu dem, was schwieriger erscheint, als es ist.

Die Pflicht, bei der die meisten bereits zu spät sind (Artikel 4)

Artikel 4 des EU AI Acts verpflichtet Organisationen, die KI-Systeme einsetzen oder nutzen, sicherzustellen, dass alle betroffenen Mitarbeitenden über ausreichende "KI-Kompetenz" verfügen - ein hinreichendes Verständnis der Fähigkeiten, Grenzen und Auswirkungen von KI-Systemen. Dies ist keine zukünftige Pflicht. Die Literacypflicht gilt seit dem 2. Februar 2025 - sechs Monate vor den Hauptbestimmungen zur Risikoeinstufung.

Die meisten CTOs haben dies noch nicht erfüllt. Viele haben noch nicht begonnen. Die häufige Antwort: "Das regeln wir zusammen mit dem Rest der Compliance-Arbeit 2026." Diese Antwort schafft jetzt eine regulatorische Exposition - unabhängig von allem anderen, was der Act verlangt.

Was gilt als "KI-Kompetenz" im Sinne von Artikel 4? Der Act ist bewusst nicht präskriptiv. Er legt keinen Lehrplan, keine Dauer und keine Zertifizierung fest. Er verlangt, dass Mitarbeitende ein verhältnismäßiges Verständnis der KI-Systeme haben, mit denen sie arbeiten. In der Praxis bedeutet das:

• Mitarbeitende, die KI-Tools verwenden - einschließlich allgemeiner Tools wie Microsoft Copilot, ChatGPT oder Gemini - müssen verstehen, was diese Systeme zuverlässig können und was nicht.
• Mitarbeitende, die Entscheidungen auf Basis von KI-Ergebnissen treffen, müssen diese kritisch bewerten können.
• Technische Mitarbeitende, die KI-Systeme einsetzen oder warten, benötigen ein tieferes Verständnis der Systemgrenzen und bekannten Fehlerquellen.

Das Verhältnismäßigkeitsprinzip ist wichtig. Ein Kundendienst-Mitarbeitender, der einen KI-Chatbot nutzt, braucht eine andere Schulung als ein Data Scientist, der ein Risikomodell konfiguriert. Aber beide brauchen etwas Dokumentiertes. Und seit Februar 2025 war Ihre Organisation rechtlich verpflichtet, das bereitzustellen.

Die KI, die Sie nicht kennen

Bevor Sie KI-Systeme nach dem Act klassifizieren können, müssen Sie wissen, welche KI-Systeme Sie überhaupt haben. Für die meisten Organisationen ist das schwieriger, als es klingt.

Das offensichtliche Inventar - intern entwickelte ML-Modelle und KI-gestützte Eigenprodukte - lässt sich überschauen. Das unsichtbare Inventar ist das Problem. KI wurde so tiefgreifend in Standardsoftware integriert, dass die meisten Technologiestacks KI-Systeme enthalten, die niemand explizit eingeführt hat.

Typische Beispiele in deutschen Mittelstandsumgebungen:

• CRM- und Vertriebsplattformen mit Lead-Scoring, Churn-Prognose oder Next-Best-Action - Salesforce Einstein, HubSpot AI, Microsoft Dynamics Copilot.
• HR-Plattformen, die Lebensläufe screenen, Bewerber ranken oder Fluktuationsrisiken erkennen - SAP SuccessFactors, Workday, Personio mit KI-Add-ons.
• Finanztools mit Anomalieerkennung, Betrugsscoring oder automatisierten Genehmigungsworkflows.
• ERP-Systeme mit Nachfrageprognose, Beschaffungsoptimierung oder vorausschauender Wartung.
• Kommunikationsplattformen mit Echtzeit-Transkription, Sentimentanalyse oder Meeting-Zusammenfassungen - Teams, Zoom, Slack AI.

Jedes dieser Systeme kann ein KI-System im Sinne des Acts darstellen - die Definition ist bewusst weit gefasst: "maschinenbasiertes System, das Ausgaben wie Vorhersagen, Empfehlungen, Entscheidungen oder Inhalte erzeugt." Die meisten ML-gestützten Softwarefunktionen erfüllen diese Schwelle.

Ein praktischer Startpunkt: Bitten Sie Ihre IT-Einkaufsabteilung, alle Anbieterverträge der letzten drei Jahre zu prüfen und jene zu identifizieren, die irgendeine Form automatisierten Scorings, von Empfehlungen, Prognosen oder Entscheidungen enthalten. Dann fragen Sie Abteilungsleiter direkt - sie kennen oft KI-Tools, die nie formal über die IT beschafft wurden.

Eine nützliche Abkürzung steht inzwischen zur Verfügung: Seit August 2025 unterliegen Anbieter von KI-Modellen mit allgemeinem Verwendungszweck - Microsoft, Google, SAP und andere - eigenen EU-AI-Act-Pflichten, Dokumentation zu Fähigkeiten und Grenzen ihrer Modelle zu veröffentlichen. Wenn Sie KI-Funktionen nutzen, die in deren Plattformen eingebettet sind, können Sie diese Unterlagen direkt anfordern. Sie passen nicht perfekt auf Ihren Einsatzkontext, geben Ihnen aber eine Grundlage für Ihr eigenes Inventar und die Klassifizierung, statt bei null anzufangen.

Die Klassifizierungsfalle

Der EU AI Act unterteilt KI-Systeme in Risikoklassen: inakzeptables Risiko (verboten), hohes Risiko (strenge Pflichten), begrenztes Risiko (Transparenzanforderungen) und minimales Risiko (keine spezifischen Anforderungen). Die meiste Compliance-Aufmerksamkeit gilt den Hochrisikokategorien - zu Recht. Aber die Klassifizierungsfalle liegt nicht darin, in welche Klasse ein System nach der Bewertung fällt. Sie liegt in der Annahme, die Organisationen vor der Bewertung treffen.

Die Falle: Die meisten Organisationen gehen davon aus, dass ihre KI minimales Risiko hat, bis das Gegenteil bewiesen ist. Der Act funktioniert anders. Für bestimmte KI-Kategorien liegt die Beweislast umgekehrt. Wenn Sie KI in diesen Kategorien einsetzen, müssen Sie nachweisen, dass sie nicht hochriskant ist. Schweigen ist keine Compliance.

Anhang III des Acts listet acht Kategorien auf, in denen KI-Systeme vermutungsweise als hochriskant einzustufen sind:

Kategorie 4 - Beschäftigung und Arbeitnehmermanagement - überrascht Organisationen mit bemerkenswerter Regelmäßigkeit. KI, die in Recruiting, CV-Screening, Leistungsüberwachung, Aufgabenverteilung und HR-Entscheidungsunterstützung eingesetzt wird, kann nach dem Act als hochriskant gelten. Wenn Ihre HR-Plattform ML-basiertes Ranking oder Scoring in diesen Prozessen einsetzt, betreiben Sie möglicherweise bereits ein Hochrisiko-KI-System, ohne es als solches klassifiziert zu haben.

Drei Lücken mit dem größten Haftungsrisiko

Lücke 1: Kein dokumentiertes KI-Inventar

Der Act verpflichtet Organisationen, Aufzeichnungen über eingesetzte KI-Systeme zu führen. Ohne Inventar können Sie nicht klassifizieren, keine Konformität prüfen und nicht auf behördliche Anfragen reagieren. Die meisten Organisationen haben kein systematisches KI-Inventar. Was sie haben: Tabellen einzelner Teams, SaaS-Abonnements außerhalb des IT-Einkaufs und KI in Anbietersoftware, die beim Onboarding nie als KI markiert wurde. Das ist der Ausgangspunkt bei den meisten Unternehmen, die wir bewerten - und er ist nicht komfortabel.

Lücke 2: Kein Prozess zur KI-Prüfung vor der Einführung

Der Act verlangt eine Konformitätsbewertung für Hochrisiko-KI vor der Einführung. Die meisten Organisationen haben keinen Beschaffungs- oder IT-Governance-Prozess, der vor einem Kauf fragt: "Enthält dieses Tool KI?" KI wird eingeführt, weil ein Team ein Feature brauchte, weil der Anbieter es in einem Update mitlieferte oder weil jemand ein SaaS-Tool kaufte, das ML enthielt. Die Lücke ist strukturell: Beschaffungsprozesse wurden nicht für KI-Klassifizierung ausgelegt. Die Lösung beginnt simpel: eine Frage in die Checkliste aufnehmen - "Enthält dies automatisiertes Scoring, Empfehlungen oder Entscheidungen?"

Lücke 3: Keine nachweisbare menschliche Aufsicht bei automatisierten Entscheidungen

Hochrisiko-KI-Systeme erfordern nach dem Act "angemessene menschliche Aufsicht" - Mechanismen, die Menschen ermöglichen, das System zu überwachen, einzugreifen und Ausgaben außer Kraft zu setzen. Viele Organisationen haben Aufsicht im Prinzip ("ein Manager prüft alle KI-Empfehlungen"), können sie aber nicht in der Praxis nachweisen ("wir haben kein Prüfprotokoll, das diese Prüfung belegt"). Ein Prüfprozess, der in der Richtlinie existiert, aber keine Belege erzeugt, ist keine nachweisbare Aufsicht. Diese Lücke ist schwieriger zu schließen als die ersten beiden, da sie Änderungen an Anwendungsprotokollen, Workflow-Design oder den Systemen selbst erfordern kann.

Der Betriebsrat-Faktor

Deutsche Unternehmen, die unter das Betriebsverfassungsgesetz fallen, stehen vor einer zusätzlichen Compliance-Dimension, die internationale EU AI Act-Leitfäden fast nie adressieren. Diese Auslassung ist für Mittelstandsunternehmen erheblich.

Jedes KI-System, das die Leistung von Mitarbeitenden überwacht, Arbeit verteilt oder Beschäftigungsentscheidungen beeinflusst, kann den Mitbestimmungsrechten des Betriebsrats nach §87 und §90 BetrVG unterliegen. Das ist kein durch den EU AI Act geschaffenes Zukunftsrisiko - es ist geltendes deutsches Arbeitsrecht, das den Act um Jahrzehnte überlebt. Was der EU AI Act tut: Er erweitert den Umfang dessen, was als KI-gestütztes Beschäftigungssystem gilt, und macht die Interaktion beider Regelwerke folgenreicher.

Die praktische Konsequenz: Vor der Einführung von KI-Systemen im Beschäftigungskontext müssen Mittelstandsunternehmen nicht nur die EU AI Act-Klassifizierung berücksichtigen, sondern auch die Konsultationspflichten gegenüber dem Betriebsrat. Das sind keine parallelen, unabhängigen Prozesse. Sie interagieren. Ein KI-System, das die Konformitätsanforderungen des EU AI Acts erfüllt, kann vor der Einführung noch eine Betriebsvereinbarung erfordern - und deren Verhandlung kann Monate dauern.

Diese Compliance-Komplexität ist spezifisch für deutsche Unternehmen und fehlt weitgehend in brüsselzentrierten Beratungsrahmen. CTOs in deutschen Unternehmen sollten sicherstellen, dass ihre Rechtsberater beide Regelwerke kennen und wissen, wie sie im Kontext KI-gestützter HR- und Personalmanagement-Tools interagieren. Internationale Kanzleien ohne starke Expertise im deutschen Arbeitsrecht sind hier oft schlecht positioniert.

Die Fristenübersicht: Was wann gilt

Der EU AI Act hat einen gestaffelten Zeitplan. Nicht alles gilt auf einmal. Die Verwirrung über die Fristen hat dazu geführt, dass viele Organisationen glauben, mehr Zeit zu haben als sie tatsächlich haben - und in manchen Fällen weniger.

Die August-2026-Frist ist die, auf die die meisten Organisationen hinarbeiten - zu Recht, da hier die substanziellen Compliance-Anforderungen liegen. Sie erfordert aber mehr Vorbereitungszeit, als der Abstand suggeriert. Konformitätsbewertungen für Hochrisiko-KI können Monate dauern. Die Behebung von Systemen, die die Bewertung nicht bestehen, kann Architekturänderungen erfordern. Trainingsdatendokumentation für bereits in Produktion befindliche Systeme kann Datenrecherche erfordern - das Auffinden von Aufzeichnungen, die nie systematisch geführt wurden.

Die praktische Planungskonsequenz: Organisationen, die bis August 2026 compliant sein wollen, müssen spätestens im dritten Quartal 2025 mit substanzieller Vorbereitung beginnen. Keine Sensibilisierungsprogramme. Keine Lenkungsausschüsse. Tatsächliche KI-Inventarisierung, Risikoeinstufung, Gap-Analyse und - für Hochrisiko-Systeme - Planung der Konformitätsbewertung.

Wo die meisten Leitfäden zu kurz greifen

Der Markt für EU AI Act-Beratungsleistungen ist rasant gewachsen. Das meiste, was verkauft wird, hat zwei konsistente Schwächen.

Erstens: Es ist für den Text der Verordnung gestaltet, nicht für die Realität des KI-Einsatzes in Organisationen. Ein Leitfaden, der "technische Dokumentation für Hochrisiko-KI-Systeme führen" empfiehlt, ist inhaltlich korrekt. Er hilft aber nicht dabei zu verstehen, dass die KI im SAP-HR-Modul vor drei Jahren von einem Berater eingeführt wurde, niemand das Original-Model-Card hat und die Anbieterdokumentation sich auf eine inzwischen aktualisierte Version bezieht. Die Lücke zwischen regulatorischer Anforderung und betrieblicher Realität ist der Ort, an dem die meisten Organisationen feststecken - und wo die meisten Beratungsrahmen am wenigsten helfen.

Zweitens: Er behandelt den EU AI Act als isolierte Compliance-Übung statt als Integration in bestehende Governance-Prozesse. Organisationen mit ausgereifter Datenverwaltung - DSGVO-Compliance-Prozessen, Datenqualitätsrahmen, Audit-Trails - haben einen erheblichen Vorsprung bei der EU AI Act-Compliance. Viele der Dokumentations- und Aufsichtspflichten des Acts sind Dinge, die reife DSGVO-konforme Organisationen bereits für Datenverarbeitung tun. Diese Organisationen müssen nicht bei null anfangen, sondern bestehende Governance-Prozesse auf KI-spezifische Anforderungen ausweiten.

Drittens: Er ist für KI-Anbieter geschrieben, nicht für KI-Betreiber. Der Act unterscheidet zwischen Anbietern (Organisationen, die KI-Systeme entwickeln und in Verkehr bringen) und Betreibern (Organisationen, die KI-Systeme im eigenen Betrieb einsetzen). Die meisten Compliance-Leitfäden - und der Großteil der öffentlichen Diskussion - konzentrieren sich auf Anbieterpflichten (Artikel 16-27). Die meisten Mittelständler sind aber Betreiber, nicht Anbieter. Ihre Pflichten als Betreiber nach Artikel 26 sind andere: Sie verantworten Ihren Einsatzkontext, Ihren Anwendungsfall, Ihre Aufsichtsmechanismen und die Schulung Ihrer Mitarbeitenden. Für die technische Konformität des Systems selbst sind Sie nicht verantwortlich - das ist Sache des Anbieters. Viele Organisationen leisten Compliance-Arbeit auf Anbieterniveau, obwohl sie nur Betreiberpflichten erfüllen müssen - und umgekehrt.

Die Beratungsunterstützung, die ihr Geld wert ist, beginnt mit Ihren tatsächlichen KI-Systemen - nicht mit der Struktur der Verordnung - und ordnet Compliance-Anforderungen dem zu, was bereits vorhanden ist. Wenn ein Compliance-Projekt ein Rahmenwerk-Dokument, aber kein KI-Inventar liefert, hat es keine Compliance geliefert. Es hat Papier geliefert.

Fünf Fragen für Ihr nächstes Führungsgremium

Dies sind die fünf Fragen, die in unserer Erfahrung aus DACH-Compliance-Bewertungen am zuverlässigsten den tatsächlichen EU AI Act-Readiness-Stand offenbaren. Sie eignen sich als Gesprächseinstieg in der Führungsebene und als grobe Readiness-Diagnose.

1. Haben wir ein vollständiges Inventar der KI-Systeme, die wir derzeit betreiben - einschließlich KI in Anbieterplattformen, die wir nicht explizit ausgewählt haben? Wenn die Antwort "wir haben eine Teilliste" oder "wir arbeiten daran" ist, haben Sie keines.
2. Haben wir KI-Kompetenzschulungen für alle Mitarbeitenden abgeschlossen, deren Arbeit von KI-Systemen betroffen ist? Artikel 4 gilt bereits. Ein geplantes Programm zählt nichts gegenüber der Februar-2025-Pflicht.
3. Wissen wir für jedes KI-System, das wir betreiben, ob es in eine der acht Hochrisiko-Kategorien aus Anhang III fällt? Die Antwort "unsere KI ist nicht hochriskant" ohne dokumentierte Bewertung ist keine Compliance-Antwort.
4. Haben wir für KI-Systeme im HR-, Recruiting- oder Leistungsmanagement-Kontext den Betriebsrat konsultiert? Das ist keine Zukunftsfrage. Wenn diese Systeme bereits in Betrieb sind, hätte die Konsultation bereits stattgefunden haben müssen.
5. Haben wir für Hochrisiko-KI-Systeme dokumentierte Belege menschlicher Aufsicht - nicht nur eine Richtlinie, sondern Audit-Trails, die zeigen, dass die Prüfung stattgefunden hat? Dokumentation, dass Aufsicht stattfinden soll, ist kategorisch verschieden von Belegen, dass sie stattfindet.

Was als Nächstes kommt

EU AI Act-Compliance hat drei Phasen: Inventarisierung und Klassifizierung, Gap-Bewertung und Behebung. Die meisten Organisationen befinden sich noch in Phase eins - oder haben nicht begonnen. Die Phase-eins-Arbeit ist unspektakulär: Verträge prüfen, Abteilungsleiter nach genutzten Tools fragen, Softwareplattformen den Definitionen des Acts zuordnen. Das erfordert keine tiefe Regulierungsexpertise. Es erfordert Zeit und organisatorische Autorität.

Die Organisationen, die den August 2026 beherrschbar finden werden, sind jene, die 2025 mit substanzieller Arbeit begonnen haben: KI-Inventar abschließen, erste Klassifizierungsbewertungen durchführen, identifizieren, welche Systeme Konformitätsdokumentation benötigen, und Aufsichtsmechanismen für Systeme in Hochrisiko-Kontexten einrichten. Das sind keine komplexen Aufgaben. Es sind zeitaufwändige Aufgaben, die zugunsten sichtbarerer Arbeit immer wieder aufgeschoben werden.

Die Organisationen, die den August 2026 schwierig finden werden, sind jene, die 2025 im Sensibilisierungsmodus verbrachten - Konferenzen besuchten, Lenkungsausschüsse bildeten und Rahmenwerk-Dokumente in Auftrag gaben - ohne die praktische Inventarisierungs- und Klassifizierungsarbeit abzuschließen, von der alles andere abhängt.

Wie ProDataAI helfen kann

Wir arbeiten seit 2024 mit Mittelstandsunternehmen an der EU AI Act-Readiness. Was wir dabei immer wieder feststellen: Die Herausforderung liegt nicht im Verstehen der Verordnung - sondern in der Übertragung auf konkrete Systeme, konkrete Teams und den eigenen Governance-Kontext. Genau diese Übertragungsarbeit ist es, die wir leisten.

KI-Inventar & Klassifizierungsbewertung

Wir kartieren jedes KI-System in Ihrer Organisation - einschließlich in Anbieterplattformen eingebetteter KI, die Ihr IT-Register möglicherweise nicht erfasst - und klassifizieren jedes System anhand der Risikostufen des EU AI Act. Wir trennen Ihre Betreiberpflichten von den Anbieterpflichten (die meisten Mittelstandsunternehmen sind Betreiber, keine Anbieter - die Vermischung beider kostet erheblichen Compliance-Aufwand). Die meisten Organisationen verbringen Wochen mit dem Inventaraufbau; unser strukturierter Discovery-Prozess liefert ein dokumentiertes, klassifiziertes Inventar in zwei bis vier Wochen.

KI-Kompetenzprogramm nach Artikel 4

Wir konzipieren und liefern proportionale Schulungen für Ihre Teams - von Mitarbeitenden, die täglich Produktivitäts-KI nutzen, bis zum technischen Personal, das KI-Systeme betreibt und wartet. Proportional bedeutet: Inhalt und Tiefe der Schulung entsprechen der KI, mit der die jeweilige Rolle tatsächlich arbeitet. Wir erstellen die Anwesenheitsnachweise und Abdeckungsdokumentation, die Sie für den Nachweis gegenüber einer Aufsichtsbehörde benötigen. Dies ist in der Regel ein ein- bis zweiwöchiges Engagement ohne externe E-Learning-Plattform.

Governance-Integration - DSGVO zum AI Act

Wenn Sie eine ausgereifte Data-Governance-Infrastruktur haben - DSGVO-Verarbeitungsverzeichnisse, Rechenschaftspflicht-Frameworks, Audit-Trails - erweitern wir diese um KI-spezifische Pflichten, anstatt parallele Compliance-Prozesse aufzubauen. Das ist der effizienteste Weg für Unternehmen mit vorhandener Governance-Reife. Die Unternehmen, die im August 2026 am besten aufgestellt sind, behandeln den EU AI Act fast immer als Erweiterung bestehender Governance - nicht als eigenständiges Projekt.

Betriebsrat-Koordination

Wir arbeiten an der Seite Ihrer arbeitsrechtlichen Berater, um den Schnittpunkt von EU AI Act-Compliance und Mitbestimmungsrechten nach BetrVG zu adressieren. Wir erstellen die technische Dokumentation, die beiden Rechtsrahmen gerecht wird - die Konformitätsnachweise, die der Act verlangt, und die Transparenzdokumentation, die Betriebsvereinbarungsverhandlungen beschleunigt. Internationale Compliance-Frameworks ignorieren diese Ebene vollständig; wir haben sie von Anfang an eingebaut.

Hochrisiko-Dokumentation & Überwachungsdesign

Für bestätigte Hochrisiko-Systeme erstellen wir die technische Dokumentation, Genauigkeitsbewertungen und das Überwachungsmechanismusdesign gemäß Artikel 26. Wir konzipieren auch die Audit-Protokollierung und Workflow-Änderungen, die erforderlich sind, damit menschliche Aufsicht nachweisbar ist - nicht nur in einer Richtlinie steht. Wenn ein Hochrisiko-System bis August nicht vollständig behoben werden kann, helfen wir Ihnen, eine dokumentierte Risikoakzeptanz und einen Sanierungsplan zu erstellen, der Bewusstsein und einen glaubwürdigen Compliance-Pfad nachweist.