Am 2. August 2026 wird der EU AI Act vollständig wirksam.

Ja. Das Gesetz macht keine Ausnahme nach Unternehmensgröße. Allerdings verfolgt die Aufsichtsbehörde einen verhältnismäßigen Ansatz: Pflichten und Durchsetzung richten sich nach dem Risiko des Systems, nicht nach dem Umsatz des Unternehmens. Für die meisten KMU-Automatisierungen (begrenztes/minimales Risiko) sind die Anforderungen überschaubar.

Nicht sofort. Die Transparenzpflicht für Chatbots und die Deployer-Pflichten treten am 2. August 2026 in Kraft. Die niederländische Aufsichtsbehörde (RDI) wird voraussichtlich erst Q4 2026 operativ sein. Bußgelder sind ein letztes Mittel, der Fokus liegt zunächst auf Aufklärung und Anpassungszeit. Trotzdem: je früher geregelt, desto ruhiger.

Ja, aber in der leichtesten Kategorie. Rechnungs-OCR und interne Dokumentenverarbeitung fallen meist unter 'minimales Risiko', keine zusätzlichen Pflichten über die DSGVO hinaus. Du musst sie aber in deinem KI-Inventar aufführen.

Die DSGVO dreht sich um personenbezogene Daten, wie du sie verarbeiten darfst. Der AI Act dreht sich um KI-Systeme selbst, wie sie gebaut, dokumentiert und eingesetzt werden müssen. Ein KI-Chatbot, der Kundendaten verarbeitet, fällt unter beide Gesetze. Der AI Act kommt auf die DSGVO drauf, nicht anstelle davon.

Ja. Artikel 50 des AI Act verlangt, dass Nutzer vom ersten Moment an wissen, dass sie mit KI sprechen. 'Hallo, ich bin der KI-Assistent von [Unternehmen]' reicht aus. Keine menschlichen Namen mehr, die suggerieren, dass ein echter Mitarbeiter am anderen Ende sitzt.

Eine DPIA (Datenschutz-Folgenabschätzung) ist eine Vorab-Prüfung auf Datenschutzrisiken, verpflichtend nach der DSGVO, wenn eine Verarbeitung voraussichtlich ein hohes Risiko mit sich bringt. Die Datenschutzbehörde wendet 9 Kriterien an, bei 2 oder mehr ist eine DPIA erforderlich. Ich führe bei jedem neuen Projekt eine DPIA-Prüfung durch und liefere das Ergebnis mit.

Als Deployer (du, der Geschäftsinhaber, der die KI nutzt) trägst du die rechtliche Endverantwortung für den Einsatz. Als Entwickler/Anbieter muss Socialo sicherstellen, dass das System die technischen Anforderungen erfüllt. Ich dokumentiere diese Verantwortungsverteilung explizit im Compliance-Dossier bei Lieferung.

Bei jeder Lieferung bekommst du ein Compliance-Dossier: welche KI-Komponenten eingesetzt wurden, welche Daten durchfließen, wo menschliche Aufsicht sitzt und warum die Risikoklassifizierung so ist, wie sie ist. Dieses Dossier ist genau das, was die Aufsichtsbehörde von dir anfordern darf. Ich verfolge den endgültigen Code of Practice (Juni 2026) und passe bei Bedarf an.