EU AI Act

Der EU AI Act (auch EU-KI-Verordnung genannt) ist der weltweit erste umfassende Rechtsrahmen für künstliche Intelligenz und regelt, unter welchen Bedingungen Unternehmen in der EU KI-Systeme entwickeln, anbieten und einsetzen dürfen. Er ist am 1. August 2024 in Kraft getreten und gilt seither schrittweise – inzwischen sind bereits mehrere zentrale Fristen erreicht. Für Unternehmen, die KI-Tools im Arbeitsalltag nutzen, lohnt sich ein Überblick über die wichtigsten Pflichten.

Was regelt der EU AI Act?

Der EU AI Act verfolgt einen risikobasierten Ansatz: KI-Systeme werden je nach Einsatzzweck in die Kategorien unannehmbares Risiko (verboten), Hochrisiko, begrenztes Risiko und minimales Risiko eingeteilt. Je höher das Risiko für Sicherheit oder Grundrechte, desto strenger die Anforderungen an Transparenz, Dokumentation und menschliche Aufsicht. Die meisten im Unternehmensalltag genutzten KI-Assistenten für Text, Recherche oder Bildbearbeitung fallen dabei in den Bereich begrenztes oder minimales Risiko und unterliegen vor allem Transparenzpflichten, etwa der Kennzeichnung von KI-generierten Inhalten.

Zeitplan: Welche Fristen bereits gelten

Seit dem 2. Februar 2025 sind KI-Praktiken mit unannehmbarem Risiko verboten, etwa Social Scoring oder bestimmte Formen biometrischer Überwachung. Seit dem 2. August 2025 gelten Transparenz- und Dokumentationspflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (General Purpose AI). Seit dem 2. August 2026 gelten zusätzlich die meisten Pflichten für Hochrisiko-KI-Systeme sowie die Vorschriften zu Marktüberwachung und Sanktionen. Für bestimmte, bereits regulierte Produkte mit eingebetteten KI-Systemen läuft die Übergangsfrist noch bis zum 2. August 2027.

Was bedeutet das für Unternehmen, die KI-Tools einsetzen?

Der EU AI Act unterscheidet zwischen Anbietern (die ein KI-System entwickeln oder in Verkehr bringen) und Betreibern (die es im eigenen Unternehmen einsetzen). Auch als Betreiber lohnt sich ein Blick auf den gewählten KI-Anbieter: Wo werden die Daten verarbeitet, gibt es eine Auftragsverarbeitungsvereinbarung, und schafft der Anbieter Transparenz darüber, welches Modell für welche Aufgabe genutzt wird? Diese Fragen überschneiden sich in der Praxis häufig mit den ohnehin geltenden Anforderungen der DSGVO.

Wie Mindverse Unternehmen unterstützt

Verarbeitung auf deutschen Servern

Mindverse verarbeitet alle Eingaben ausschließlich auf deutschen Servern und ist vollständig DSGVO-konform – eine wichtige Grundlage, um Anforderungen an Datenschutz und Nachvollziehbarkeit zu erfüllen.

Sovereign-Modelle für sensible Daten

Im Pro- und Team-Plan stehen neben internationalen Sprachmodellen auch Sovereign-Modelle mit Hosting in Deutschland zur Verfügung, etwa DeepSeek V3.2 und GPT OSS 120B, für Anfragen mit sensiblen oder vertraulichen Inhalten.

Rollen- und Rechteverwaltung im Team

Der Team-Plan bietet ein 4-Rollen-System (Nutzer, Editor, Manager, Admin) sowie Team-Sharing für internes Wissen, Assistenten und Prozesse – so bleibt nachvollziehbar, wer worauf Zugriff hat.

EU AI Act und Mindverse

Mindverse ersetzt keine Rechtsberatung zum EU AI Act, bietet Unternehmen im DACH-Raum aber mit DSGVO-konformer Verarbeitung auf deutschen Servern und Sovereign-Modellen eine solide technische Grundlage für den regelkonformen KI-Einsatz. Teste Mindverse jetzt kostenlos auf mind-verse.de oder informiere dich auf der Seite für Unternehmen über Team-Setup und Datenschutz.