AI Act: Vier Klassen, und die meisten KMU und Mittelstandsunternehmen landen ganz unten
Der EU AI Act ist seit August 2024 in Kraft und tritt schrittweise in Wirkung. Er teilt KI-Systeme in Risikoklassen ein – und für die meisten KMU und Mittelstand, die ChatGPT, Claude oder Microsoft Copilot für Angebote, E-Mails und Dokumentation einsetzen, ist die Einordnung klar: minimales Risiko, kaum direkte Pflichten.
Trotzdem lohnt der Überblick – und die Kompetenzpflicht aus Artikel 4 gilt seit Februar 2025 für alle Unternehmen, die KI nutzen.
Kein Rechtsrat: Dieser Überblick ist eine vereinfachte Darstellung. Für konkrete Einordnungen von KI-Systemen empfehlen wir rechtliche Beratung.
Die vier Risikoklassen im Überblick
Verbotene Praktiken
Social Scoring durch Behörden, manipulative Systeme, Echtzeit-biometrische Überwachung. Gilt seit Februar 2025. KMU und Mittelstand betrifft das kaum.
Hochrisiko-KI
KI in Einstellungsverfahren, Kreditwürdigkeitsprüfung, Bildung, kritischer Infrastruktur. Umfangreiche Dokumentations- und Transparenzpflichten.
Begrenzte Risikosysteme
Chatbots und KI-generierte Inhalte: Offenlegungspflicht. Nutzer müssen wissen, dass sie mit KI interagieren.
Minimales Risiko
Die meisten KMU und Mittelstandsunternehmen-Anwendungen: Texterstellung, Übersetzung, Bildbearbeitung, Empfehlungen. Keine spezifischen Pflichten, außer Art. 4 Kompetenz.
Art. 4 Kompetenzpflicht
Alle Unternehmen, die KI nutzen, müssen sicherstellen, dass Mitarbeitende ausreichende KI-Kompetenz haben. Gilt seit Februar 2025.
Kompetenznachweis ansehen →KI-Training als Nachweis
KI-Training bei KWAIX erzeugt den dokumentierten Kompetenznachweis nach Art. 4 KI-VO für alle Teilnehmenden.
Training ansehen →Amtliche Quellen: EU AI Act und Risikoklassen
- Verordnung (EU) 2024/1689 – vollständiger Text inkl. Anhang III (EUR-Lex) — Anhang III listet die Hochrisiko-Anwendungsfelder abschließend auf; Artikel 5 definiert verbotene KI-Praktiken
- EU-Kommission: Regulatory Framework for AI – Risikoklassen im Überblick — offizielle Einordnung der vier Risikoklassen und Zeitplan
- Bundesnetzagentur: Hinweispapier KI-Kompetenzen nach Artikel 4 KI-Verordnung (Juni 2025) — Orientierung für Betreiber in Deutschland
Weiterführende Wissensbereiche
Urheberrecht & KI
Wem gehört KI-generierter Content? Was dürfen KMU und Mittelstand veröffentlichen?
Urheberrecht KI ansehen →Fördermittel für KI-Training
BAFA, KfW, Qualifizierungschancengesetz: Überblick der relevanten Förderprogramme.
Fördermittel ansehen →Kompetenznachweis Art. 4 KI-VO
Was Unternehmen nachweisen müssen und wie KI-Training dabei hilft.
Art. 4 Nachweis ansehen →KI-Grundbegriffe
Generative KI, LLM, Prompt Engineering: die wichtigsten Konzepte auf Anwenderebene erklärt.
Grundbegriffe ansehen →