MADE IN GERMANY Bedarfsanalyse

04 — EU AI Act und deutsches Recht

Wir entwickeln nicht nur leistungsfähige,
sondern auch rechtskonforme KI.

Die EU-KI-Verordnung (Verordnung (EU) 2024/1689) ist seit August 2024 in Kraft und gilt unmittelbar in allen Mitgliedstaaten. Sie folgt einem risikobasierten Ansatz — je höher das Risiko, desto strenger die Anforderungen. Wir berücksichtigen diese Logik von der ersten Konzeptphase an.

Risikoklassen im Überblick

Minimales Risiko

Der Großteil unserer Lösungen

Die meisten betrieblichen KI-Anwendungen fallen hierunter — ohne besondere Pflichten.

Begrenztes Risiko

Transparenzpflichten

Wer mit einem KI-System interagiert, muss das erkennen können. KI-Inhalte werden gekennzeichnet — standardmäßig eingebaut.

Hohes Risiko

Umfangreicher Pflichtenkatalog

Etwa Personalauswahl, Kreditwürdigkeit, Bildung, Biometrie oder Risikobewertung. Wir klassifizieren sauber und beraten, bevor gebaut wird.

Inakzeptables Risiko

Untersagt

Manipulative Systeme und Social Scoring sind verboten. Solche Lösungen entwickeln wir grundsätzlich nicht.

Zeitplan der Umsetzung

EU-KI-Verordnung (AI Act) in Kraft, unmittelbar in allen Mitgliedstaaten gültig.

Verbotene KI-Praktiken untersagt; KI-Kompetenzpflicht nach Artikel 4.

Dokumentations- und Transparenzpflichten für Anbieter von GPAI-Modellen.

KI-MIG: Regierungsentwurf vom Kabinett beschlossen, Verfahren läuft.

Übrige Pflichten greifen — Transparenz für generative KI, Strafbestimmungen.

Deutsches Recht — KI-MIG

In Deutschland regelt das geplante KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) die nationale Durchführung; der Regierungsentwurf wurde im Februar 2026 vom Kabinett beschlossen. Die Bundesnetzagentur soll als zentrale Anlaufstelle fungieren. Wer seine KI-Anwendungen frühzeitig sauber klassifiziert und dokumentiert, ist klar im Vorteil — genau dabei begleiten wir dich.

Unser Compliance-Ansatz

Fünf Prinzipien, die wir in jedes Projekt einbetten — nicht als Nacharbeit, sondern von Anfang an.

  1. Risiko-Klassifizierung

    Saubere Einordnung jeder Anwendung gemäß AI Act, bevor entwickelt wird.

  2. Nachvollziehbare Doku

    Über den gesamten Lebenszyklus des Systems.

  3. Transparenz by Design

    Kennzeichnung KI-erzeugter Inhalte und klare Hinweise bei Interaktion.

  4. DSGVO-konforme Verarbeitung

    Durch On-Premise-Betrieb — deine Daten verlassen das Haus nicht.

  5. KI-Kompetenz-Schulung

    Für deine Mitarbeitenden als fester Bestandteil jeder Einführung.

Diese Inhalte geben den Stand der Rechtslage zum Zeitpunkt der Erstellung wieder und dienen der allgemeinen Information. Sie ersetzen keine Rechtsberatung. Die konkrete rechtliche Einordnung erfolgt projektbezogen.

Bereit für rechtskonforme KI?

Lass uns gemeinsam einordnen, was dein Vorhaben regulatorisch bedeutet — bevor die erste Zeile Code geschrieben wird.

Gespräch anfragen