EU AI Act - Praxisleitfaden für Unternehmen

1. Überblick, Einordnung, Rechtsrahmen

• Zielsetzung und Systematik des EU AI Act, Stand April 2026
• Verhältnis zu DSGVO, NIS2, Produktsicherheitsrecht und neuer Produkthaftungsrichtlinie (PLD)
• Rollen: Anbieter vs. Verwender, EU AI Office, nationale Aufsicht

2. Anwendungszeitplan und „kritische” Fristen

• Zentrale Stichtage 2025–2027 (verbotene Praktiken, AI‑Literacy, GPAI, Hochrisiko‑Systeme)
• Was müssen Unternehmen bis Ende 2025, 2026, 2027 konkret erledigt haben?
• Kurzer Blick auf Wechselwirkungen mit laufenden DSGVO-/NIS2‑Projekten

3. Risikoklassen und Hochrisiko‑Systeme

• Risikobasierter Ansatz: inakzeptables, hohes, begrenztes, minimales Risiko
• Identifikation typischer Hochrisiko‑Use‑Cases in Unternehmen (HR, Kredit-/Scoring, kritische Prozesse)
• Abgrenzungshilfen für die Praxis: Wann wird ein Tool zum regulierten KI‑System?

4. Pflichten für Hochrisiko‑KI

• Kernpflichten: Risikomanagement, Daten-Governance, Transparenz/Erklärbarkeit, technische Robustheit, menschliche Aufsicht
• Dokumentation & Konformität in der Praxis: technische Dokumentation, QM‑System, Konformitätsbewertung, EU‑Datenbank, Meldung schwerwiegender Vorfälle
• Anschluss an bestehende Strukturen: ISMS, Datenschutz-Management, internes Kontrollsystem

5. AI‑Literacy, Schulungspflichten und Haftungsfragen

• AI‑Literacy (Art. 4): Wer muss was können? Einordnung in bestehende Schulungsprogramme (DSGVO, Informationssicherheit)
• Nachweiserfordernisse aus Sicht von Aufsicht und Gerichten (Dokumentation, Wiederholungszyklen, Rollenprofile)
• Bußgelder und Haftungsrisiken (inkl. PLD) – Fokus auf Compliance‑ und Dokumentationspflichten

6. KMU‑orientierte Umsetzung & Praxisfälle

• Schlanke KI‑Governance für KMU: Rollen, Richtlinien, Freigabeprozesse
• Phasenweise Umsetzung (2025–2027) in wenigen, klar priorisierten Schritten
• 2–3 ausgewählte Fallstudien (z.B. HR‑Software, Chatbot, GPAI‑Einsatz) mit Gruppendiskussion und Ableitung eines Maßnahmenplans

7. Abschluss: Checkliste & Q&A

• Durchgehen einer kompakten Maßnahmen-Checkliste für die Teilnehmenden
• Konkrete „Next Steps” für die eigene Organisation
• Offene Fragerunde

• Grundlegendes Verständnis digitaler Technologien und IT-Systeme
• Erste Berührungspunkte mit KI oder Interesse an deren Regulierung
• Keine vertieften Programmierkenntnisse erforderlich

• Compliance-Verantwortliche
• KI-Verantwortliche
• IT-Leiter
• Datenschutzbeauftragte