Seit heute ist es amtlich: Der EU AI Act ist in Kraft. Die Bundesnetzagentur übernimmt die zentrale KI-Marktüberwachung in Deutschland — mit weitreichenden Befugnissen. Für Unternehmen, die KI einsetzen oder KI-gestützte Produkte anbieten, beginnt damit eine neue Zeitrechnung. Das sind die Fakten.
Was ist passiert?
Mit dem Inkrafttreten des EU AI Acts hat die Bundesnetzagentur offiziell die Rolle der nationalen KI-Marktüberwachungsbehörde übernommen. Sie ist ab sofort zuständig für:
- Beschwerden über KI-Systeme entgegennehmen und bearbeiten
- Marktaufsicht und Prüfungen — inklusive Durchgriffsrechte bis hin zu Produktrückrufen
- Innovationsförderung im Sinne des AI Acts
Was bedeutet das konkret für Unternehmen?
Der AI Act unterscheidet vier Risikostufen. Für die meisten KMU relevant sind vor allem die Transparenzpflichten und die Anforderungen an Hochrisiko-KI-Systeme:
| Risikostufe | Beispiele | Pflichten |
|---|---|---|
| 🔴 Unacceptable | Social Scoring, Echtzeit-Biometrie | Verboten |
| 🟠 Hochrisiko | Medizinprodukte, Personalauswahl, Kreditvergabe | Konformitätsbewertung, Dokumentation, menschliche Aufsicht |
| 🟡 Begrenztes Risiko | Chatbots, KI-generierte Inhalte | Transparenzpflicht (kennzeichnen) |
| 🟢 Minimales Risiko | Spamfilter, KI-gestützte Suche | Keine besonderen Pflichten |
Drei Dinge, die KMU jetzt tun sollten
1. KI-Inventur machen. Welche KI-Systeme setzen Sie aktuell ein? Dazu zählen nicht nur offensichtliche Tools, sondern auch KI-gestützte Software-Komponenten in Ihren Produkten, automatisierte Entscheidungssysteme und KI-generierte Inhalte. Eine vollständige Bestandsaufnahme ist der erste Schritt.
2. Risikoklassifizierung durchführen. Ordnen Sie jedes KI-System einer der vier Risikostufen zu. Hochrisiko-Systeme brauchen eine Konformitätsbewertung und fortlaufende Dokumentation. Bei Unsicherheit: Lieber zu vorsichtig als zu nachlässig einstufen.
3. Dokumentation aufsetzen. Transparenz ist die zentrale Anforderung. Dokumentieren Sie, welche KI-Systeme im Einsatz sind, welche Daten sie verarbeiten und welche Entscheidungen sie treffen. Das ist nicht nur Compliance — es schafft Vertrauen bei Kunden und Partnern.
Wie nAIce hilft
nAIce wurde von Grund auf für genau diese Anforderungen entwickelt. Weil die KI auf Ihrer eigenen Infrastruktur läuft — nicht in einer fremden Cloud — haben Sie die volle Kontrolle über Daten und Prozesse. Jeder KI-Einsatz ist nachvollziehbar, dokumentierbar und DSGVO-konform.
Selbstgehostete KI ist nicht nur eine Sicherheitsfrage. Sie ist ab heute eine Compliance-Frage. Wer KI in der Cloud eines US-Anbieters betreibt, muss nachweisen können, dass die Verarbeitung AI-Act-konform ist — und das bei intransparenten Infrastrukturen.