EU AI Act: Dieselbe KI mit unterschiedlichen Anwendungsfällen und Risiken.

Jetzt ist es an der Zeit, dass Sie wissen, wo KI zum Einsatz kommt und in welchem Prozess. GBTEC Process Design erfasst bereits Ihren Prozesskontext. Das EU AI Act Compliance Support Package macht daraus ein KI-Inventar. Ihr zentrales KI-Register, das aktuell bleibt. Ohne neues Tool und ohne Neuerfassung der Prozesse.

Persönliches Gespräch vereinbaren Kurze Übersicht herunterladen

Risikoklassen im EU AI Act: gleiche KI, anderes Risiko.

Der EU AI Act unterscheidet verbotene KI-Praktiken, Hochrisiko-KI-Systeme, KI mit Transparenzpflichten und KI mit minimalem Risiko. Welche Klasse gilt, hängt vom Einsatz ab. Dasselbe KI-Tool birgt möglicherweise nur ein minimales Risiko beim Verfassen von Marketingtexten, könnte jedoch als risikoreich eingestuft werden, wenn es zur Vorauswahl von Bewerbern eingesetzt wird.

Marketing	Personalbeschaffung
Minimales Risiko vs. hohes Risiko Entwurf von Kampagnentexten und Social-Media-Beiträgen.	Minimales Risiko vs. hohes Risiko Vorauswahl und Bewertung von Bewerbungen.

Deshalb braucht eine KI-Risikobewertung den Prozesskontext und GBTEC Process Design verfügt bereits darüber.

EU AI Act Fristen: Die Frist hat sich verschoben. Die Arbeit nicht.

Einige Pflichten aus dem KI-Gesetz gelten bereits heute, darunter Vorschriften zu verbotenen KI-Praktiken. Wesentliche Verpflichtungen für viele risikoreiche KI-Anwendungsfälle gelten ab dem 2. Dezember 2027.

Heute

Seit Februar 2025 gelten Vorschriften zu verbotenen KI-Praktiken. Diese verbieten den Einsatz von manipulativen Techniken, Social Scoring und Emotionserkennung am Arbeitsplatz. Um dies auszuschließen, müssen Unternehmen zunächst wissen, wo KI überhaupt zum Einsatz kommt.

Dezember 2027

Für viele risikoreiche Anwendungsfälle im Bereich der KI (siehe Anhang III), wie beispielsweise im Personalwesen und bei der Bonitätsbewertung, gelten wesentliche Verpflichtungen. Unternehmen, die solche Systeme einsetzen, müssen unter anderem die Anweisungen des Anbieters befolgen, eine menschliche Aufsicht gewährleisten und Protokolle führen. Ob ein Anwendungsfall als risikoreich eingestuft wird, hängt von dem Prozess ab, den er unterstützt.

August 2028

KI mit hohem Risiko in regulierten Produkten. Dazu gehören Produkte gemäß Anhang I. Beispiele für solche Produkte sind Medizinprodukte, Maschinen oder Fahrzeuge. Dies gilt, wenn die KI eine Sicherheitskomponente eines Produkts ist, das bereits unter die EU-Produktsicherheitsvorschriften fällt.

Verschoben heißt nicht abgesagt. Ein zuverlässiges KI-Inventar lässt sich nicht von heute auf morgen aufbauen, und die zusätzliche Zeit dient genau dazu, es aufzubauen.

Nicht nur Unternehmen, die KI entwickeln, haben Pflichten.

Das KI-Gesetz betrifft nicht nur Unternehmen, die KI entwickeln. Auch Unternehmen, die KI-Systeme nutzen, haben eigene Pflichten. Welche Pflichten gelten, hängt von Ihrer Rolle und davon ab, wie KI eingesetzt wird.

KI kommt oft dort zum Einsatz, wo niemand damit gerechnet hat: in Assistenzprogrammen, die Mitarbeiter nutzen, in KI-Funktionen von CRM-, ERP- und Office-Software oder bei der Transkription von Besprechungen. Um zu wissen, welche Pflichten gelten, müssen Sie zunächst wissen, wo KI zum Einsatz kommt und in welchem Prozess.

Ihr Anwendungskatalog ist bereits vorhanden.

GBTEC Enterprise Architecture baut auf Ihrem bestehenden Anwendungskatalog und Ihrem GBTEC Process Design Repository auf. Keine erneute Erfassung, keine neue Liste.

Bereits in GBTEC Process Design vorhanden

Prozesse und Aktivitäten, von Anfang bis Ende
Anwendungskatalog
Verknüpfungen: Welche Aktivität nutzt welche Anwendung?
Rollen und Prozessverantwortliche

Sie arbeiten noch nicht mit GBTEC Process Design? Lernen Sie das Produkt kennen

Im EU AI Act Compliance Support Package enthalten

KI-Nutzung pro Anwendung und Prozess
Risikoklasse mit dokumentierter Begründung
Anwendungsverantwortliche und ihre Nachweise
Ein eigenes EU-AI-Act-Insight und ein Power-BI-Dashboard

Persönliches Gespräch vereinbaren

KI-Governance auf der GBTEC Plattform:
Überblick, Nachweis und Skalierung in einem Paket.

Das AI Compliance Support Package baut auf GBTEC Process Design auf. Es nutzt den Prozesskontext und den Applikationskatalog, die Sie dort schon pflegen. Daraus entsteht ein KI-Inventar. Es zeigt, wo KI im Einsatz ist, wie sie eingestuft ist und was für den EU AI Act noch fehlt.

KI-Transparenz

Sie sehen, welche Applikationen KI-Funktionen haben und in welchen Prozessen sie genutzt werden. Insights und ein Dashboard fassen KI-Nutzung, Risikoklassen und offene Punkte in einer Sicht für Management und Audit zusammen.

Anforderungen des EU AI Act abdecken

Das Paket deckt den Kern der Hochrisiko-Pflichten ab. Sie identifizieren Hochrisiko-Anwendungsfälle nach Anhang III und dokumentieren die Risikoklasse je Applikation und Prozess mit Begründung. Außerdem sammeln Sie die Angaben, die Sie für die Registrierung in der EU-Datenbank (Anhang VIII) brauchen, sobald diese Pflicht greift.

Datenerfassung im großen Maßstab

Tausende Applikationen, jede davon in mehreren Prozessen: Für den EU AI Act zählt jeder einzelne Einsatz. Das Paket verteilt die Bewertung automatisiert an Application Owner und Process Owner. Wie groß Ihr Applikationskatalog ist und wie oft eine Applikation in Prozessen vorkommt, spielt dabei keine Rolle.

Entdecken Sie die Lösung von GBTEC für den EU AI Act

Vereinbaren Sie ein persönliches Gespräch mit einem GBTEC-Experten. Wir analysieren Ihre aktuelle Situation und bereiten eine Demo vor, die genau auf Ihre Prozesse zugeschnitten ist.

Vom persönlichen Gespräch bis zu Ihrem KI-Inventar.

Wir verschaffen uns einen Überblick über Ihre aktuelle Situation: Wie wird KI in Ihrem Unternehmen eingesetzt, wie sieht Ihr Anwendungskatalog aus und wie ist Ihre Compliance-Struktur gestaltet? Gemeinsam klären wir, welche Anwendungsfälle für Sie am wichtigsten sind und welche Anforderungen Ihr Compliance-Team an ein KI-Inventar stellt.

Auf Grundlage des Gesprächs bereiten wir eine Demo vor, die auf Anwendungsfälle zugeschnitten ist, die zu Ihren Prozessen und Anwendungen passen. Sie sehen, wie das KI-Inventar, die Risikoklassifizierung und wiederkehrende Überprüfungen in der Praxis zusammenwirken.

Sie erstellen Ihr KI-Inventar auf Basis der Daten, die Sie bereits in GBTEC Process Design haben, ohne dass Prozesse oder Anwendungen erneut erfasst werden müssen. Wir unterstützen Sie bei der Einrichtung des Pakets und des ersten Überprüfungszyklus.

Was bereitet Ihnen im Zusammenhang mit dem EU-KI-Gesetz die größten Sorgen?

Ja, ich stimme zu, dass GBTEC meine Daten entsprechend der Datenschutzerklärung verarbeiten darf. GBTEC darf mich per E-Mail oder Telefon kontaktieren. Ich verstehe, dass sich dieses Angebot ausschließlich an Unternehmen und Organisationen richtet.

Comments

Häufige Fragen zum EU AI Act

Die Fristen wurden verschoben. Warum jetzt schon anfangen?

Einige Pflichten des KI-Gesetzes gelten bereits heute, darunter Vorschriften zu verbotenen KI-Praktiken. Wesentliche Verpflichtungen für viele risikoreiche KI-Anwendungsfälle gelten ab dem 2. Dezember 2027. Die Erstellung eines zuverlässigen Bestandsverzeichnisses braucht Zeit, und die Verschiebung bietet die Gelegenheit, dieses zu erstellen.

Wir verwenden ausschließlich Standardsoftware. Betrifft uns das?

Das kann der Fall sein. Unternehmen, die KI-Systeme einsetzen, haben eigene Pflichten. Welche Pflichten gelten, hängt von Ihrer Rolle und davon ab, wie die Software genutzt wird.

Können wir das nicht in Excel oder Forms erledigen?

Für eine einmalige Liste: ja. Für laufende Nachweise brauchen Sie die Verbindung zu Ihren Prozessen und eine dokumentierte Risikobegründung. Mit GBTEC Work Orchestrator kommen Erinnerungen, Freigaben und ein Audit Trail hinzu.

Unser Rechtsteam kümmert sich um das KI-Gesetz. Wozu also ein Tool?

Die Rechtsabteilung legt die Regeln fest. Das Inventar liefert die Fakten, die die Rechtsabteilung benötigt – von den Personen, die die Systeme kennen.

Wir haben kein Budget für ein weiteres Compliance-Projekt.

Das Paket baut auf den Daten auf, die Sie bereits in GBTEC Process Design pflegen. Sie starten mit dem, was der AI Act verlangt, ohne vollständigen Enterprise-Architecture-Rollout, und erweitern nur, wenn Sie es brauchen.

Sorgt GBTEC dafür, dass wir die Anforderungen des KI-Gesetzes erfüllen?

Keine Software kann das alleine leisten. Das KI-Compliance-Support-Paket hilft Ihnen dabei, zu dokumentieren, wo und wie Ihr Unternehmen KI einsetzt, diese Dokumentation auf dem neuesten Stand zu halten und die entsprechenden Nachweise griffbereit zu haben. Es unterstützt Sie bei der Erfüllung Ihrer Verpflichtungen; es garantiert jedoch nicht das Ergebnis.

Stand: 21. Oktober 2026. Dies ist eine vereinfachte Übersicht über das EU-KI-Gesetz und stellt keine Rechtsberatung dar.