EU AI Act: Diese Pflichten gelten seit Februar 2025

Welche Pflichten gelten seit Februar 2025?

Der EU AI Act greift gestaffelt – und die erste Stufe ist seit dem 2. Februar 2025 scharf gestellt. Zwei Pflichten betreffen Unternehmen direkt: das Verbot bestimmter KI-Praktiken und die Pflicht zur KI-Kompetenz.

Anders als die strengen Regeln für hochriskante Systeme (die erst 2026/2027 greifen) gelten diese beiden Pflichten schon jetzt – und zwar für alle, auch für kleine Betriebe, die KI lediglich nutzen. Sie sind damit der praktisch relevanteste Teil des AI Act für den Mittelstand zum heutigen Zeitpunkt.

Die gute Nachricht: Beide Pflichten lassen sich mit überschaubarem Aufwand erfüllen, wenn man weiß, worum es geht.

Welche KI-Praktiken sind jetzt verboten?

Verboten sind KI-Anwendungen, die als besonders gefährlich für Grundrechte gelten. Dazu zählen unter anderem:

• Manipulatives Beeinflussen von Verhalten unterhalb der Wahrnehmungsschwelle,
• Social Scoring – die Bewertung von Menschen nach ihrem Sozialverhalten,
• das ungezielte Auslesen von Gesichtsbildern aus dem Internet zum Aufbau von Erkennungsdatenbanken,
• Emotionserkennung am Arbeitsplatz (mit engen Ausnahmen).

Für die meisten Mittelständler sind diese Praktiken ohnehin kein Thema. Wichtig ist aber, sie zu kennen – etwa bevor man eine zugekaufte Software mit unklaren KI-Funktionen einsetzt.

Was bedeutet die Pflicht zur KI-Kompetenz?

Die Pflicht zur KI-Kompetenz ("AI literacy") verlangt, dass Unternehmen sicherstellen, dass Beschäftigte, die KI einsetzen oder mit ihren Ergebnissen arbeiten, sie ausreichend verstehen – Möglichkeiten, Grenzen und Risiken.

Das ist keine akademische Hürde: Gemeint ist ein praktisches Grundverständnis. Mitarbeitende sollen wissen, dass KI Fehler macht ("halluziniert"), Ergebnisse geprüft werden müssen und keine sensiblen Daten unbedacht in öffentliche Tools gehören.

Erfüllen lässt sich das durch eine kurze, praxisnahe Schulung und klare interne Regeln zum KI-Einsatz. Dokumentieren Sie, dass die Schulung stattgefunden hat – das ist Ihr Nachweis.

Was sollten Sie jetzt konkret tun?

Drei Schritte reichen für den typischen Mittelstand:

• Inventur: Welche KI-Werkzeuge sind im Einsatz – offiziell und inoffiziell?
• Abgleich: Ist etwas darunter, das in die verbotene Kategorie fällt? Wenn ja, abschalten.
• Schulung & Regeln: Mitarbeitende kurz schulen und einfache Leitplanken für den KI-Einsatz festlegen.

Damit ist die aktuell geltende Stufe des AI Act für die meisten Betriebe erfüllt. Vergessen Sie dabei den Datenschutz nicht – KI und DSGVO gehören zusammen gedacht.

Wie hilft implec bei der Umsetzung?

Wir verbinden beides: Wir zeigen Ihnen in einem KI-Workshop, wo KI bei Ihnen echten Nutzen bringt – und vermitteln gleichzeitig die geforderte KI-Kompetenz. So erfüllen Sie eine Pflicht und gewinnen einen Vorteil in einem.

Auf Wunsch helfen wir, klare interne KI-Regeln aufzusetzen und Ihre Werkzeuge datenschutzkonform einzurichten – pragmatisch, ohne Bürokratie-Overkill.

Sie wollen KI nutzen und dabei auf der sicheren Seite sein? Reden wir darüber – unverbindlich.