Top 5 · KW 44 · 2026 · Regulierung
EU AI Act: Was Hochrisiko-Systeme für Unternehmen bedeuten
Die schrittweise Umsetzung des AI Act verlangt Dokumentation, Risikomanagement und menschliche Aufsicht. Wer früh startet, spart später Kosten.
XDI one Redaktion · · 7 Min. Lesezeit
Redaktionell ausgearbeitetes Frage-Antwort-Format · kein aufgezeichnetes Interview.
Frage 01
Was regelt der EU AI Act grundsätzlich?
Antwort 01
Er stellt unterschiedliche Anforderungen an AI-Systeme und beteiligte Rollen. Der konkrete Einsatz und die Risikoeinstufung sind dabei entscheidend. Nicht jede AI-Anwendung ist ein Hochrisikosystem und nicht jede Organisation hat dieselben Pflichten.
Frage 02
Wie erkennt ein Unternehmen mögliche Hochrisiko-Anwendungen?
Antwort 02
Es braucht zunächst ein Inventar der Systeme und ihrer vorgesehenen Verwendung. Anschließend werden die einschlägigen Kriterien und Ausnahmen geprüft. Die Einstufung lässt sich nicht allein aus dem Produktnamen oder dem verwendeten Modell ableiten.
Frage 03
Welche Anforderungen können bei Hochrisiko-Systemen relevant sein?
Antwort 03
Je nach Rolle und Anwendung können Dokumentation, Risikomanagement, Datenqualität, Protokollierung und menschliche Aufsicht erforderlich sein. Welche Anforderungen tatsächlich gelten, muss anhand des konkreten Systems und des aktuellen Rechtsstands geprüft werden.
Frage 04
Betrifft die Verantwortung nur den Anbieter?
Antwort 04
Nein. Auch Betreiber beziehungsweise Anwender können eigene Pflichten haben. Deshalb müssen Unternehmen ihre Rolle und den tatsächlichen Einsatz verstehen. Ein Lieferantenvertrag oder eine Anbieterzusage ersetzt nicht die Prüfung der eigenen Verantwortung.
Frage 05
Was bedeutet menschliche Aufsicht in der Praxis?
Antwort 05
Verantwortliche Personen müssen Ergebnisse angemessen beurteilen und im vorgesehenen Rahmen eingreifen können. Dafür braucht es Kompetenzen, Informationen und klare Zuständigkeiten. Eine formale Freigabe ohne Verständnis des Systems ist kein tragfähiges Kontrollkonzept.
Frage 06
Was müssen Führungsgremien zu Fristen und Nachweisen wissen?
Antwort 06
Anforderungen gelten nicht alle zum gleichen Zeitpunkt. Für Entscheidungen sind ein datierter Rechtsstandsüberblick und eine anwendungsbezogene Prüfung wichtig. Gremien sollten nach Zuständigkeiten, fehlenden Nachweisen und dem Stand der Umsetzung fragen, nicht nach einer pauschalen Compliance-Zusage.
Frage 07
Welche Schritte sind jetzt sinnvoll?
Antwort 07
Ein AI-Inventar erstellen, die Risikoeinstufung prüfen und Verantwortliche für die Umsetzung benennen. Lieferantenverträge und verfügbare Nachweise sollten dazu passen. Bei rechtlicher Unsicherheit ist eine fachliche Prüfung erforderlich; diese redaktionelle Einordnung ersetzt keine Rechtsberatung.
Fazit
AI-Governance beginnt mit Transparenz über den eigenen Einsatz. Eine belastbare Einstufung, klare Rollen und nachvollziehbare Nachweise sind hilfreicher als ein allgemeines Versprechen, bereits vollständig compliant zu sein.
Nächste Prüfschritte
- 01AI-Inventar erstellen und Risiken einstufen
- 02Zuständigkeiten für AI-Compliance festlegen
- 03Lieferantenverträge auf AI-Act-Pflichten prüfen
Hintergrund zum Thema.
Diese Fachquellen bieten Hintergrund zum Thema. Die Schlussfolgerungen und Prüffragen sind redaktionelle Einordnungen von XDI one, keine wörtlichen Aussagen der Quellen.
Unser redaktioneller Anspruch: Entwicklungen in AI und Robotik analysieren, Quellen und Aussagen kritisch prüfen und das Wichtigste kompakt für Shareholder und alle Interessierten einordnen. Keine Anlage- oder Rechtsberatung und keine technische Zertifizierung. Bild: KI-generierte Illustration.
