EU-KI-Verordnung · für KMU mit 10–200 Beschäftigten

Wissen, welche KI Sie nutzen – und was der AI Act von Ihnen verlangt.

Der geführte Check für den Mittelstand: KI-Systeme erfassen, nachvollziehbar einstufen, Pflichten und Fristen im Blick behalten und Basis-Dokumente aus Vorlagen erstellen. Ohne Juristendeutsch, ohne Enterprise-Overhead.

  • Regelbasiert, keine KI-Blackbox
  • Daten in der EU (Irland)
  • Keine Tracker
Was das Tool kann

Vom „Wir nutzen irgendwie KI“ zum klaren Plan

Die meisten Unternehmen nutzen längst KI – oft ohne Überblick. Der AI-Act-Kompass führt Sie in vier Bausteinen zu einer dokumentierten Einschätzung.

KI-Inventar

Alle KI-Systeme an einem Ort: Anbieter, Zweck, Abteilung, Rolle, Datenarten und betroffene Personen.

Regelbasierte Einstufung

Geführter Fragebogen nach Art. 5, Art. 6/Anhang III und Art. 50 – mit Begründung und Artikelverweis zu jedem Ergebnis.

Fristen & To-dos

Dashboard mit allen Pflichten je System, Fälligkeiten und Fortschritt – damit nichts liegen bleibt.

Dokumente aus Vorlagen

KI-Nutzungsrichtlinie, Checkliste zur KI-Kompetenz (Art. 4) und vereinfachte technische Dokumentation – vorausgefüllt aus Ihren Angaben.

So funktioniert's

In rund einer Stunde zur ersten Übersicht

Gedacht für gelegentliche Nutzung: einmal sauber aufsetzen, danach bei neuen Tools oder Gesetzesänderungen aktualisieren.

  1. Firmenprofil anlegen

    Name, Größe, Branche und wer intern für KI zuständig ist.

  2. KI-Systeme erfassen

    Von ChatGPT bis zur HR-Software: was, wofür, von wem, mit welchen Daten.

  3. Fragebogen beantworten

    Ja/Nein-Fragen in Alltagssprache. Das Regelwerk ordnet ein und begründet.

  4. Pflichten abarbeiten

    To-dos mit Fristen erledigen, Dokumente erzeugen, Stand festhalten.

Risikoklassen

Vier Kategorien – entscheidend ist der Einsatzzweck

Nicht die Technik bestimmt die Pflichten, sondern wofür Sie ein System einsetzen. Derselbe Chatbot kann im Marketing „minimal“ und in der Bewerberauswahl „hochriskant“ sein.

Verboten

Unannehmbares Risiko

Z. B. Social Scoring, Emotionserkennung am Arbeitsplatz, manipulative Techniken. Seit 2.2.2025 untersagt (Art. 5).

Hochrisiko

Hohes Risiko

Z. B. Bewerber-Screening, Kreditwürdigkeit, Bildungsbewertung. Umfangreiche Pflichten ab 2.12.2027 (Anhang III).

Begrenzt

Transparenzpflichten

Chatbots, KI-generierte Inhalte, Deepfakes: Kennzeichnungs- und Hinweispflichten seit 2.8.2026 (Art. 50).

Minimal

Geringes Risiko

Die meisten Office- und Übersetzungstools. Keine besonderen Pflichten – außer KI-Kompetenz (Art. 4).

Fristen nach dem Digital Omnibus

Hochrisiko-Pflichten gelten ab dem 2. Dezember 2027

Der Digital Omnibus (Verordnung (EU) 2026/1744, in Kraft seit 27.7.2026) hat die Hochrisiko-Fristen verschoben. Andere Pflichten gelten schon heute.

394Tage
56Wochen

Wichtig: KI-Kompetenz (Art. 4), die Verbote (Art. 5) und die Transparenzpflichten (Art. 50) gelten bereits. Wer nur „bis 2027 warten“ will, übersieht diese Pflichten.

  1. · KI-Verordnung in Kraft getreten

    Start der gestaffelten Übergangsfristen.

    Art. 113
  2. · Verbotene Praktiken & KI-Kompetenz

    Verbote nach Art. 5 gelten. Pflicht, Maßnahmen zur KI-Kompetenz des Personals zu ergreifen (Art. 4; durch den Omnibus als Förderpflicht ohne festes Mindestniveau gefasst).

    Art. 4, Art. 5
  3. · KI-Modelle mit allgemeinem Verwendungszweck

    Pflichten für Anbieter von GPAI-Modellen, Governance und Sanktionsregeln.

    Kap. V, Art. 53 ff.
  4. · Allgemeine Anwendung & Transparenzpflichten

    Die Verordnung gilt allgemein, inkl. Transparenzpflichten für Chatbots, KI-generierte Inhalte und Deepfakes (Art. 50).

    Art. 50, Art. 113
  5. · Kennzeichnung KI-generierter Inhalte (Altsysteme) & neue Verbote

    Ende der Übergangsfrist für die maschinenlesbare Kennzeichnung nach Art. 50 Abs. 2 bei Systemen, die vor dem 2.8.2026 in Verkehr gebracht wurden (nur Anbieter). Neue Verbote zu nicht-einvernehmlichen intimen Inhalten und Missbrauchsdarstellungen.

    Art. 50 Abs. 2, Art. 111 Abs. 4, Art. 5 Abs. 1 lit. ba/bb
  6. · Hochrisiko-KI nach Anhang III

    Pflichten für eigenständige Hochrisiko-KI-Systeme (z. B. Personalauswahl, Kreditwürdigkeit, Bildung) gelten – für Anbieter und Betreiber.

    Art. 6 Abs. 2, Anhang III, Art. 113
  7. · Hochrisiko-KI in regulierten Produkten (Anhang I)

    Pflichten für KI als Sicherheitsbauteil in Produkten wie Medizinprodukten, Spielzeug oder Aufzügen.

    Art. 6 Abs. 1, Anhang I
Klare Grenzen

Was der AI-Act-Kompass ist – und was nicht

Das bekommen Sie

  • Einen strukturierten Überblick über alle KI-Systeme im Unternehmen
  • Eine nachvollziehbare, versionierte Ersteinschätzung mit Artikelverweisen
  • Konkrete To-dos mit Fristen je System und Rolle (Anbieter oder Betreiber)
  • Dokumentvorlagen als Startpunkt für Ihre interne Dokumentation

Das ist es nicht

  • Keine Rechtsberatung und kein Ersatz für eine Prüfung im Einzelfall
  • Keine Zertifizierung – das Tool bestätigt keine „Compliance“
  • Keine Enterprise-GRC-Plattform mit Workflows für Konzerne
  • Keine KI, die Ihre Systeme „automatisch“ bewertet
Preise

Klein anfangen, bei Bedarf erweitern

Starten Sie kostenlos mit bis zu zwei KI-Systemen. Der Pro-Plan lohnt sich, sobald Sie mehr Systeme verwalten oder Dokumente exportieren möchten.

Free

0 €

Zum Ausprobieren und für den ersten Überblick

  • Bis zu 2 KI-Systeme
  • Vollständiger Einstufungs-Fragebogen
  • Dashboard mit Fristen und To-dos
  • Dokumente in der Vorschau
Kostenlos starten
FAQ

Häufige Fragen

Betrifft der AI Act auch kleine Unternehmen, die KI nur nutzen?

Ja. Die Verordnung unterscheidet zwischen Anbietern (wer ein KI-System entwickelt oder unter eigenem Namen in Verkehr bringt) und Betreibern (wer es beruflich einsetzt). Auch Betreiber haben Pflichten – mindestens die Förderung der KI-Kompetenz der Beschäftigten (Art. 4), die Beachtung der Verbote (Art. 5) und je nach Einsatz Transparenz- oder Hochrisiko-Pflichten. Für KMU gibt es Erleichterungen, aber keine generelle Ausnahme.

Welche Fristen gelten nach dem Digital Omnibus?

Die Verbote und die KI-Kompetenz gelten seit dem 2.2.2025, die Transparenzpflichten nach Art. 50 seit dem 2.8.2026. Durch die Verordnung (EU) 2026/1744 gelten die Pflichten für Hochrisiko-KI nach Anhang III ab dem 2.12.2027 und für KI in regulierten Produkten nach Anhang I ab dem 2.8.2028.

Wie stuft das Tool meine KI-Systeme ein?

Über einen festen, versionierten Regelkatalog – nicht über eine KI. Sie beantworten Fragen zu Einsatzzweck, Rolle und Funktionen; das Regelwerk ordnet das System als verboten, hochriskant, mit Transparenzpflichten (begrenzt) oder minimal ein und nennt die Begründung samt Artikel. Antworten Sie mit „unsicher“, wird vorsichtig die strengere Kategorie als vorläufig angenommen.

Bin ich nach der Nutzung des Tools „compliant“?

Nein, das kann kein Tool zusagen. Der AI-Act-Kompass hilft Ihnen, Pflichten zu erkennen, zu planen und Ihre Umsetzung zu dokumentieren. Ob Ihre Maßnahmen im Einzelfall ausreichen, kann nur eine rechtliche Prüfung klären. Die Ergebnisse sind eine Ersteinschätzung auf Grundlage Ihrer Angaben.

Was ist in der kostenlosen Version enthalten?

Im Free-Plan können Sie bis zu zwei KI-Systeme erfassen und vollständig einstufen, sehen alle Fristen und To-dos und können Dokumente in der Vorschau erstellen. Der Export als Druck/PDF und unbegrenzt viele Systeme sind dem Pro-Plan vorbehalten (39 € pro Monat zzgl. USt., monatlich kündbar).

Wo werden meine Daten gespeichert?

Die Daten liegen in einer Datenbank in der EU (Rechenzentrum in Irland). Jeder Datensatz ist per Zeilen-Sicherheit (Row Level Security) ausschließlich Ihrem Konto zugeordnet. Es gibt keine Tracker und keine Werbe-Cookies. Sie können alle Daten jederzeit als Datei exportieren oder vollständig löschen.

Brauche ich einen KI-Beauftragten?

Die Verordnung schreibt keinen „KI-Beauftragten“ vor. Es ist aber sinnvoll, eine verantwortliche Person zu benennen, die das KI-Inventar pflegt, Schulungen koordiniert und Ansprechpartner bei Fragen ist. Das Tool sieht dafür ein Feld im Firmenprofil vor.

Was passiert, wenn sich die Rechtslage ändert?

Regelwerk und Vorlagen sind versioniert. Jede Einstufung speichert, mit welcher Regelwerksversion sie erstellt wurde. Bei Rechtsänderungen wird das Regelwerk aktualisiert, und Sie sehen, welche Systeme neu bewertet werden sollten.

Verschaffen Sie sich jetzt den Überblick

Kostenlos für bis zu zwei KI-Systeme. Kein Zahlungsmittel nötig.

Kostenlos starten

Hinweis: Der AI-Act-Kompass ist ein Hilfsmittel zur Orientierung und Dokumentation. Er ersetzt keine Rechtsberatung. Die Einstufungen beruhen ausschließlich auf Ihren Angaben und einem regelbasierten Fragebogen zur Verordnung (EU) 2024/1689 in der Fassung der Verordnung (EU) 2026/1744 (Rechtsstand 3. November 2026). Für verbindliche Aussagen im Einzelfall wenden Sie sich an eine Rechtsanwältin oder einen Rechtsanwalt.