KI-Verordnung: was Sie wirklich betrifft
Die KI-Verordnung verbietet fast nichts von dem, was ein Mittelständler tatsächlich mit KI macht. Sie verlangt zu wissen, was man einsetzt, es zu sagen und eine Spur zu hinterlassen. Das gilt, und ab wann.
Die Termine, ohne Kommentar
Die Verordnung (EU) 2024/1689 ist am 1. August 2024 in Kraft getreten und gilt gestaffelt:
- 2. Februar 2025 — Verbot inakzeptabler Praktiken (Social Scoring, Ausnutzung von Schutzbedürftigkeit, Emotionserkennung am Arbeitsplatz…) und KI-Kompetenz für Beschäftigte, die solche Systeme nutzen.
- 2. August 2025 — Pflichten für Anbieter von Allzweckmodellen, nationale Behörden nehmen ihre Arbeit auf.
- 2. August 2026 — allgemeine Geltung, einschließlich Hochrisikosysteme nach Anhang III (Beschäftigung, Bildung, Zugang zu wesentlichen Diensten, Kredit…).
- 2. August 2027 — Hochrisikosysteme in bereits regulierten Produkten.
Diese Termine sind öffentlich und nachprüfbar. Eine Einschätzung braucht die Frage, in welche Kategorie Ihr Einsatz fällt — und die gibt Ihre Rechtsberatung, nicht wir.
Betreiber oder Anbieter: die Unterscheidung, die alles entscheidet
Wenn Sie ein Modell vom Markt nutzen, um eingehende Anfragen zu sortieren, sind Sie Betreiber. Wenn Sie ein Produkt verkaufen, das unter Ihrer Marke ein KI-System enthält, sind Sie Anbieter — und erben den Großteil der Pflichten.
Die Grenze verschiebt sich schneller als gedacht: ein Agent, den Sie Ihren Kunden unter Ihrem Namen zeigen, rückt Sie in Richtung des zweiten Falls. Diese Frage gehört vor den Bau, nicht danach.
Man wählt sein Regulierungsregime nicht am Projektende. Man wählt es in dem Moment, in dem man entscheidet, wer den Agenten sieht.
Die drei Pflichten, die fast alle treffen
Sagen, dass es eine Maschine ist
Ein System, das mit einer Person interagiert, muss das erkennbar machen, sofern es nicht offensichtlich ist. Erzeugte Inhalte für die Öffentlichkeit müssen als solche erkennbar sein. Das ist eine Zeile in der Oberfläche und ein Hinweis auf Ihren Seiten.
Die Menschen schulen, die damit arbeiten
KI-Kompetenz wird seit Februar 2025 verlangt. Praktisch heißt das: die Personen, die den Agenten nutzen, wissen, was er tut, was nicht, und wann sie prüfen müssen. Ein gut gemachter halber Tag schlägt eine zehnseitige Richtlinie.
Eine Spur behalten
Wer hat was ausgelöst, auf welchen Daten, mit welchem Ergebnis. Das Protokoll ist nicht nur eine mögliche Pflicht: es ist, was Ihnen erlaubt, einem Kunden, einer Mitarbeiterin oder einem Prüfer zu antworten, ohne aus dem Gedächtnis zu rekonstruieren.
Was wir daraus machen
In einer Bestandsaufnahme genügen drei Fragen pro System: entscheidet es etwas über eine Person? spricht es unter Ihrer Marke mit Kunden? berührt es einen Bereich aus Anhang III?
Dreimal nein: das Thema passt auf eine Seite. Einmal ja: wir beginnen nicht mit diesem System — wir öffnen zuerst das, das die Frage nicht stellt, und bereiten die Unterlagen für das andere mit Ihrer Beratung vor.
Deshalb stehen auch drei Grenzen in jedem unserer Angebote: keine automatisierte Ablehnung, keine Rechtsberatung, keine Veröffentlichung ohne benannte menschliche Prüfung. Sie stammen nicht aus der Verordnung — sie machen ihre Einhaltung nur leichter.
- KI für Rechtsabteilungen — die Grenze, die wir bei der Beratung ziehen
- KI für das Gesundheitswesen — ein Bereich, in dem der Umfang zuerst festgelegt wird
- KI für die Industrie — der Lieferantenfragebogen, wo das Thema meist landet
- Die Bestandsaufnahme Ihrer zehn Systeme — kostenlos, in 72 Stunden
Weitere Notizen
« Und wenn er sich etwas ausdenkt? » — einen Agenten Quellen nennen lassen
Ein Modell erzeugt einen plausiblen Satz, keinen wahren. Die vier Aufbauten, die Erfindungen sichtbar machen, und die einzige Regel, die zählt: jede Aussage nennt ihre Quelle.
Systeme · 4. September 2026KI-Agent oder einfache Automatisierung: die 20.000-Euro-Frage
Ein Drittel der Anwendungsfälle, die man uns bringt, braucht überhaupt kein Modell. Wie man einen Workflow von einem Agenten unterscheidet — und warum der Irrtum in beide Richtungen teuer ist.
Systeme · 2. September 2026Die Dokumentenbasis, oder warum Ihr Agent vorbei antwortet
Ein Agent ist nur so gut wie das, was er lesen kann. Die vier Mängel, die Antworten an der Frage vorbei erzeugen — Dubletten, undatierte Fassungen, gescannte PDFs, implizites Wissen — und die Vorarbeit, die alles ändert.