Der EU AI Act ist für deutsche Unternehmen ein deutlich größeres Regulierungsrisiko als bislang angenommen. Das zeigt eine aktuelle Analyse: Nicht nur Technologieanbieter und KI-Entwickler müssen sich auf die neuen Vorschriften einstellen, sondern alle Organisationen, die KI-Systeme einsetzen – vom HR-System bis zur Finanzsoftware.
Kurz & knapp
- Der EU AI Act gilt für alle Unternehmen, die KI-Systeme nutzen, nicht nur für Entwickler
- Besonders betroffen: Organisationen, die Standardsoftware mit integrierten KI-Funktionen in Bereichen wie Biometrie, Leistungsbewertung oder Lernanwendungen einsetzen
- Erena Langley, Director of Regulatory Solutions bei Navex, warnt vor massiven Compliance-Lücken im deutschen Mittelstand
- Fehlende technische Standards und unklare Behördenzuständigkeiten sorgen für erhebliche Unsicherheit
Das größte Missverständnis
Das zentrale Problem liegt in einer weit verbreiteten Fehleinschätzung: Viele deutsche Unternehmen halten den EU AI Act für ein Gesetz, das primär Technologiekonzerne betrifft. Tatsächlich ist das Gegenteil der Fall.
Der EU AI Act gilt nicht nur für künstliche Intelligenz, die Unternehmen selbst entwickeln, sondern auch für den Einsatz von Unternehmenssoftware, in die KI integriert ist.
So erklärt es Erena Langley von Navex. Das Problem: KI hat sich in Unternehmen längst etabliert – wird aber häufig nicht als regulatorisches Risiko wahrgenommen. In vielen Fällen wird KI nicht als eigenständiges Projekt eingeführt, sondern ergänzt bestehende HR-, Rechts- oder Finanzsysteme um zusätzliche Funktionen. Auch die Nutzung von KI-Software von Drittanbietern begründet konkrete Dokumentations-, Kontroll- und Nachweispflichten.
Wo es hapert: Standards und Behörden fehlen
Doch nicht nur interne Versäumnisse sind das Problem. Die Unsicherheit wird durch externe Faktoren massiv verschärft:
| Hindernis | Status | Folge |
|---|---|---|
| Technische Standards | Noch nicht veröffentlicht | Unternehmen wissen nicht, wie sie Compliance nachweisen sollen |
| Nationale Behördenzuständigkeiten | Unklar | Keine deutschen Leitlinien zur Auslegung und Überwachung |
| Fristen | Teilweise verschoben (Digital-Omnibus) | Verwirrung über tatsächliche Deadlines |
Langley warnt deutlich: "Unternehmen warten weiterhin darauf, dass die europäischen Normungsorganisationen die erforderlichen Compliance-Standards veröffentlichen und die deutsche Bundesregierung die Bundesnetzagentur sowie die Deutsche Akkreditierungsstelle mit den entsprechenden Aufgaben betraut."
Solange diese Orientierung fehlt, bleibt die Unsicherheit groß. Viele Unternehmen warten zunächst auf nationale Leitlinien, bevor sie mit der Umsetzung beginnen – genau darin liegt das Kernproblem.
Was deutsche Unternehmen jetzt tun sollten
Für Entscheider bedeutet das: Warten auf vollständige Klarheit ist keine Strategie. Langley betont, dass Unternehmen sich des tatsächlichen Anwendungsbereichs des EU AI Act bewusst werden müssen, um die Anforderungen rechtzeitig in Prozesse, Verantwortlichkeiten und Kontrollmechanismen zu überführen. Das gilt besonders für den Mittelstand, der oft mit begrenzten Compliance-Ressourcen arbeitet.
Einordnung: Der EU AI Act wird für deutsche Unternehmen zur zentralen Compliance-Herausforderung – nicht irgendwann, sondern jetzt. Die Kombination aus fehlenden Standards, unklaren Behördenzuständigkeiten und teilweise verschobenen Fristen schafft ein Vakuum, das viele Firmen unterschätzen. Wer frühzeitig Schutzmaßnahmen etabliert, vermeidet später Bußgelder und Reputationsschäden. Gleichzeitig ist klar: Ohne nationale Leitlinien und verbindliche technische Standards wird es für viele Unternehmen schwierig bleiben, echte Compliance zu demonstrieren.
Quellen
Redaktionell verantwortet von Ideal Syka. Quellen und Arbeitsweise: Redaktion & Methode. Hinweise und Korrekturen: ai@i6eal.de.
