EU AI Act Compliance
strukturiert umsetzen
Die EU-KI-Verordnung reguliert erstmals weltweit den Einsatz künstlicher Intelligenz. Mit iso-easy steuern Sie KI-Risiken systematisch — eingebettet in Ihr ISMS.
Vier Risikostufen für KI-Systeme
Je höher das Risiko, desto strenger die Anforderungen — von verbotenen Praktiken bis zu minimalen Transparenzpflichten.
Verbotene KI-Praktiken
Social Scoring, manipulative Techniken, Echtzeit-Biometrie im öffentlichen Raum (mit Ausnahmen), Emotionserkennung am Arbeitsplatz
Hochrisiko-KI-Systeme
Biometrie, kritische Infrastruktur, Bildung, Beschäftigung, Kreditvergabe, Strafverfolgung, Migration — strengste Anforderungen
Begrenztes Risiko
Chatbots, Deepfakes, KI-generierte Inhalte — Transparenz- und Kennzeichnungspflichten
Minimales Risiko
Spamfilter, KI in Videospielen, Empfehlungsalgorithmen — freiwillige Verhaltenskodizes
Rollen im EU AI Act
Der AI Act definiert klare Verantwortlichkeiten entlang der gesamten KI-Wertschöpfungskette.
Anbieter (Provider)
Entwickelt oder lässt ein KI-System entwickeln und bringt es in Verkehr oder in Betrieb. Trägt die Hauptverantwortung für Compliance.
Betreiber (Deployer)
Setzt ein KI-System im eigenen Geschäftsbetrieb ein. Muss Risiken überwachen, Transparenzpflichten einhalten und menschliche Aufsicht gewährleisten.
Importeur / Händler
Bringt KI-Systeme aus Drittstaaten auf den EU-Markt. Muss sicherstellen, dass der Anbieter die Konformität erfüllt.
Pflichten für Hochrisiko-KI-Systeme
Kapitel III des AI Act definiert umfassende Anforderungen für Hochrisiko-KI.
Risikomanagementsystem
Kontinuierlicher Prozess zur Identifikation, Analyse und Minderung von Risiken über den gesamten Lebenszyklus (Art. 9).
Daten-Governance
Anforderungen an Trainings-, Validierungs- und Testdaten: Qualität, Repräsentativität, Bias-Prüfung (Art. 10).
Technische Dokumentation
Umfassende Dokumentation vor Inverkehrbringen: Architektur, Trainingsverfahren, Leistungsmetriken (Art. 11).
Logging & Nachverfolgbarkeit
Automatische Aufzeichnung aller Abläufe zur Rückverfolgung von Entscheidungen und Vorfällen (Art. 12).
Transparenz & Information
Klare Gebrauchsanweisungen für Betreiber: Fähigkeiten, Grenzen, vorgesehene Verwendung (Art. 13).
Menschliche Aufsicht
KI-Systeme müssen so gestaltet sein, dass Menschen die Entscheidungen überwachen und eingreifen können (Art. 14).
Genauigkeit & Robustheit
Angemessenes Maß an Genauigkeit, Robustheit und Cybersicherheit über den gesamten Lebenszyklus (Art. 15).
Konformitätsbewertung
Vor Inverkehrbringen: CE-Kennzeichnung, Konformitätserklärung und ggf. Prüfung durch Dritte (Art. 43).
Stufenweises Inkrafttreten
Verbotene KI-Praktiken
Verbot von Social Scoring, manipulativen Techniken und unzulässiger biometrischer Überwachung tritt in Kraft.
GPAI & Governance
Regeln für General Purpose AI (z.B. GPT-Modelle), Governance-Strukturen und KI-Kompetenzpflichten greifen.
Hochrisiko-KI (Anhang III)
Alle Pflichten für Hochrisiko-KI-Systeme gemäß Anhang III gelten vollständig — inkl. Konformitätsbewertung.
Vollständige Anwendung
Alle verbleibenden Bestimmungen gelten — inkl. Hochrisiko-KI in bestehender sektoraler EU-Gesetzgebung (Anhang I).
€35 Mio. / 7 %
Für verbotene KI-Praktiken: bis zu €35 Mio. oder 7 % des weltweiten Jahresumsatzes.
€15 Mio. / 3 %
Für Verstöße bei Hochrisiko-KI: bis zu €15 Mio. oder 3 % des Jahresumsatzes.
€7,5 Mio. / 1 %
Für fehlerhafte Informationen an Behörden: bis zu €7,5 Mio. oder 1 % des Jahresumsatzes.
Vier Bausteine. Ein Weg zur Compliance.
KI-Compliance nach EU AI Act — Risikoklassifizierung, Konformitätsbewertung und KI-Register aus einer Hand.
Full Service Begleitung
AI-Act-Readiness von der System-Klassifizierung bis zur Konformitätserklärung.
- AI-System-Register aufgebaut
- Risikoklassifizierung (verboten/hoch/gering)
- Technische Dokumentation
- Menschliche Aufsicht dokumentiert
Ready-Kit
Vorlagen-Pack für KI-Anbieter und -Betreiber.
- AI-Register-Template
- Konformitäts-Bewertungs-Vorlagen
- Datensatz-Dokumentation (Art. 10)
- Transparenz-Hinweise für Endnutzer
Externer KI-Beauftragter
Ihr AI-Compliance-Officer — Governance über Ihr KI-Portfolio.
- AI-System-Lifecycle-Governance
- Quartals-AI-Risiko-Review
- Notified-Body-Koordination (bei Hochrisiko)
- Schulung KI-Produktteams
Internes Audit
AI-Act-Compliance-Check Ihrer bestehenden KI-Systeme.
- Klassifizierung je System
- Dokumentations-Vollständigkeit
- Bias- & Daten-Governance-Check
- Maßnahmenplan
Zusätzlich für EU AI Act
Norm-spezifische Zusatzleistungen — einzeln buchbarKI-Risiko-Klassifizierung
System-by-system Einordnung verboten/hoch/gering/minimal.
Konformitätsbewertung (Hochrisiko)
CE-Kennzeichnungs-Prozess für Hochrisiko-KI-Systeme.
KI-Register-Aufbau
Aufbau des firmenweiten KI-System-Inventars.
ISO 27001 als Basis für AI Act Compliance
Viele AI-Act-Anforderungen lassen sich über ein bestehendes ISMS abbilden — ergänzt um KI-spezifische Elemente.
EU AI Act umsetzen mit iso-easy
KI-Inventar erstellen
Alle KI-Systeme identifizieren, klassifizieren und der richtigen Risikostufe zuordnen.
Gap-Analyse
Bestehende Maßnahmen gegen AI-Act-Anforderungen abgleichen und Lücken identifizieren.
Compliance aufbauen
Risikomanagementsystem, Dokumentation und Governance für KI-Systeme implementieren.
Dauerhaft compliant
Monitoring, Vorfallmeldung und kontinuierliche Verbesserung im PDCA-Betriebsmodus.
Oder selbst umsetzen
Die ISMS-Plattform für EU AI Act — und 8 weitere Normen
Digitalisieren Sie KI-Risikoklassifizierung, technische Dokumentation und Konformitätsnachweise in einem Multinorm-ISMS. Mit KI-Copilot, Vorlagen und Audit-Lotse — ohne externe Beraterkosten.
- Multinorm-ISMS
- KI-Copilot & Vorlagen
- Audit-Lotse
- 30 Tage kostenlos testen
Häufige Fragen zum EU AI Act
Ihre KI und der EU AI Act — Klarheit in 15 Minuten
Hochrisiko, begrenzt oder minimal? Welche Pflichten greifen wann? Persönliche Einschätzung, kein Verkaufsdruck.
- Antwort innerhalb von 24 Stunden
- Realistische Zeit- und Kostenangaben
- Kein Verkaufsdruck, keine Verpflichtung
- Von Notivia GmbH, Stuttgart — seit 2019
