Aktualisiert im Oktober 2026: Bußgelder und Zeitplan entsprechen dem beschlossenen Gesetz und dem Digital Omnibus vom Juli 2026.
Was Unternehmen jetzt wissen sollten
Der EU AI Act ist das weltweit erste umfassende Gesetz zur Regulierung Künstlicher Intelligenz. Er soll Vertrauen schaffen und Risiken begrenzen, ohne Innovation auszubremsen. Für Unternehmen bedeutet das klare Regeln und klare Verantwortung.
PLANET AI begrüßt diesen Schritt. Als europäischer Softwarehersteller mit Fokus auf Dokumentenprozesse stehen wir für Transparenz, Datenschutz und Fairness im Umgang mit KI.
Warum der EU AI Act relevant ist
Der AI Act gilt für alle Unternehmen, die KI-Systeme in der EU entwickeln, anbieten oder einsetzen, unabhängig vom Firmensitz. Im Fokus stehen Hochrisiko-Systeme, aber auch für viele andere KI-Anwendungen gelten Transparenzpflichten. Verstöße können teuer werden: bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes bei verbotenen Anwendungen, bis zu 15 Mio. € oder 3 % bei Verstößen gegen andere Pflichten.
Der Zeitplan
- Seit 2. Februar 2025: Verbote für KI mit unannehmbarem Risiko
- Seit 2. August 2025: Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (GPAI)
- Seit 2. August 2026: Transparenzpflichten, zum Beispiel die Kennzeichnung KI-generierter Inhalte
- Ab 2. Dezember 2027: Pflichten für eigenständige Hochrisiko-Systeme, etwa in Personalwesen, Bildung oder Kreditvergabe
- Ab 2. August 2028: Pflichten für Hochrisiko-Systeme in regulierten Produkten wie Medizingeräten oder Maschinen
Die beiden letzten Termine hat die EU mit dem Digital Omnibus im Juli 2026 verschoben. Unternehmen gewinnen damit Zeit, sollten sich aber trotzdem frühzeitig vorbereiten.
„Wir dürfen beim AI Act nicht die Fehler der Datenschutz-Grundverordnung wiederholen.“
Dr. Ralf Wintergerst, Präsident des Bitkom
Den vollständigen Gesetzestext (Verordnung (EU) 2024/1689) finden Sie auf EUR-Lex.
Wie KI-Systeme eingestuft werden
Der AI Act ordnet KI-Systeme nach ihrem Risiko ein. Die Einstufung entscheidet über die Pflichten:
- Unannehmbares Risiko: verboten. Zum Beispiel Social Scoring oder manipulative KI.
- Hohes Risiko: strenge Auflagen wie Risiko- und Qualitätsmanagement, Dokumentation und menschliche Aufsicht. Zum Beispiel KI in Medizin, Personalwesen oder Justiz.
- Begrenztes Risiko: Transparenzpflichten. Zum Beispiel müssen Chatbots und Deepfakes als KI erkennbar sein.
- Minimales Risiko: keine zusätzlichen Pflichten. Zum Beispiel Spamfilter oder KI in Spielen.
Wichtig: Eingestuft werden einzelne Anwendungen, nicht Unternehmen als Ganzes.
PLANET AI und der EU AI Act: unser Ansatz
PLANET AI entwickelt KI für die Analyse von Dokumenten, mit klarem Fokus auf Datenschutz, Sicherheit und Rechtskonformität. Unsere Systeme unterstützen Menschen bei der Verarbeitung von Informationen. Die Entscheidung trifft immer der Mensch.
Als Anbieter von KI-Systemen sorgen wir für:
- Regelmäßige Risikobewertungen
- Technische Dokumentation unserer KI-Systeme
- Schulungen unserer Mitarbeitenden zu Datenschutz, Sicherheit und Fairness
- Transparenz beim Einsatz externer KI-Modelle, zum Beispiel Foundation Models
Als Betreiber, wo wir KI selbst einsetzen:
- Wir erfüllen die Transparenzpflichten
- Wir verarbeiten Daten nur im Rahmen der Prozesse unserer Kunden und nach den Vorgaben der DSGVO
Beispiel: IDA Recognition SDK
Das IDA Recognition SDK beruht auf unserer eigenen, patentierten Erkennungstechnologie. Es liest Dokumente und trifft keine Entscheidungen über Menschen. Nach unserer Einschätzung ist es deshalb kein Hochrisiko-System. Die Datenverarbeitung erfolgt in der Umgebung unserer Kunden. PLANET AI greift nur im Rahmen des Supports vorübergehend auf Daten zu, ohne sie dauerhaft zu speichern.
Was Sie von PLANET AI erwarten können:
- Hohe Standards bei Datenschutz und IT-Sicherheit, mit einem nach ISO 27001 zertifizierten Informationssicherheits-Managementsystem
- Regelmäßige Compliance-Schulungen für alle Mitarbeitenden
- KI als Unterstützung, nicht als Ersatz für menschliche Entscheidungen
- Rechtskonforme Einbindung von KI-Modellen mit allgemeinem Verwendungszweck (GPAI), zum Beispiel Foundation Models
Fazit
Mit dem AI Act schafft die EU einen verbindlichen Rahmen für verantwortungsvolle KI. Wir sehen die Anforderungen nicht als Hürde, sondern als Chance für mehr Vertrauen und Qualität. Und weil bei uns jeder Schritt nachvollziehbar ist und der Mensch entscheidet, erfüllen unsere Kunden die Anforderungen leichter.
Wie wir Nachvollziehbarkeit und Souveränität umsetzen, lesen Sie unter Vertrauen & Souveränität.