Wie wird der EU AI Act international durchgesetzt?

Der EU AI Act ist das weltweit erste umfassende Gesetz zur Regulierung Künstlicher Intelligenz. Viele Unternehmen, Entwickler und Anwender fragen sich: Gilt das auch für mich? Und was passiert bei Verstößen? In diesem Artikel beantworten wir die wichtigsten Fragen zur KI-Verordnung, ihrer internationalen Durchsetzung und was AI-Act-Compliance in der Praxis bedeutet.

Was ist der EU AI Act und für wen gilt er?

Der EU AI Act klassifiziert und reguliert KI-Systeme nach ihrem Risikograd. Er gilt für alle Anbieter, Betreiber und Nutzer von KI-Systemen, die in der EU tätig sind oder deren Systeme dort eingesetzt werden – unabhängig vom Unternehmenssitz.

Das Gesetz unterscheidet vier Risikokategorien: inakzeptables Risiko, hohes Risiko, begrenztes Risiko und minimales Risiko. Systeme mit inakzeptablem Risiko, etwa Social Scoring durch staatliche Stellen, sind verboten. Hochrisiko-Systeme, z. B. KI in der Personalauswahl oder im Gesundheitswesen, unterliegen strengen Anforderungen an Transparenz, Dokumentation und menschliche Aufsicht.

Wie wird der EU AI Act außerhalb der EU durchgesetzt?

Jedes Unternehmen, das KI-Systeme in der EU anbietet oder einsetzt, muss die Anforderungen der KI-Verordnung erfüllen. Drittstaaten-Unternehmen ohne EU-Niederlassung müssen einen bevollmächtigten Vertreter in der EU benennen. Unternehmen außerhalb der EU, die KI-Systeme in Europa vertreiben oder betreiben, müssen unter anderem:

• einen bevollmächtigten Vertreter in der EU benennen
• technische Dokumentation und Konformitätsnachweise bereitstellen
• bei Hochrisiko-Systemen eine Konformitätsbewertung durchführen
• Behörden auf Anfrage Zugang zu relevanten Unterlagen gewähren

Welche Behörden sind für die Durchsetzung zuständig?

Die Durchsetzung erfolgt auf zwei Ebenen: Das AI Office koordiniert auf EU-Ebene und ist zuständig für Hochrisiko-Systeme mit EU-weiter Relevanz sowie verbotene KI-Praktiken. Auf nationaler Ebene richten die Mitgliedstaaten eigene Marktüberwachungsbehörden ein. In Deutschland gelten die Bundesnetzagentur und das BSI als mögliche Kandidaten.

Was passiert bei Verstößen gegen den EU AI Act?

Bei Verstößen drohen erhebliche Bußgelder: Der Einsatz verbotener KI-Systeme kann mit bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes geahndet werden. Für andere Verstöße sind bis zu 15 Millionen Euro oder 3 Prozent des Umsatzes vorgesehen. Zusätzlich können Behörden den Rückruf oder die Einstellung eines KI-Systems anordnen. Für KMU gelten teils niedrigere Obergrenzen.

Wie können Unternehmen AI-Act-Konformität nachweisen?

AI-Act-Compliance lässt sich durch technische Dokumentation, Konformitätsbewertungen und interne Governance-Strukturen nachweisen. Konkret sollten Unternehmen:

• KI-Systeme nach Risikokategorie klassifizieren
• technische Dokumentation erstellen und aktuell halten
• Transparenzpflichten gegenüber Nutzern erfüllen
• menschliche Aufsichtsmechanismen implementieren
• interne Verantwortlichkeiten für KI-Governance definieren
• Systeme in der EU-Datenbank für Hochrisiko-KI registrieren

Wer sich frühzeitig mit KI-Kompetenz und AI-Act-Schulungen auseinandersetzt, ist klar im Vorteil – denn Compliance beginnt mit dem Verständnis der geltenden Anforderungen.

Wann treten die Pflichten des EU AI Acts in Kraft?

Der EU AI Act tritt gestaffelt in Kraft. Veröffentlicht im August 2024, gelten verbotene KI-Praktiken ab Februar 2025 als unzulässig. Anforderungen für Hochrisiko-Systeme greifen ab August 2026, mit Ausnahmen bis August 2027.

Wie wir Sie bei der AI-Act-Compliance unterstützen

Wir bei mITSM helfen Ihnen strukturiert und praxisnah. Unser Angebot umfasst:

• Schulungen zum EU AI Act für verschiedene Rollen im Unternehmen
• Trainings zu KI-Grundlagen und verantwortungsvollem KI-Einsatz
• Zertifizierungen über ICO-Cert als anerkannten Zertifizierungspartner
• Inhouse-Schulungen abgestimmt auf Ihre Unternehmenssituation
• flexible Formate als Präsenztraining, Online-Live-Schulung oder E-Learning

Schauen Sie sich unser Schulungsangebot im Bereich KI-Kompetenz an und sprechen Sie uns an.

30.06.2026