EU AI Act Checkliste
Die acht Punkte zum Abhaken, mit allen Fristen nach dem Digital Omnibus 2026 und Platz für Datum und Zuständigkeit.
Mit dem AI-Act-Check von Hey2Ai siehst du in wenigen Minuten, welche Pflichten aus dem EU AI Act und der DSGVO für den KI-Einsatz in deinem Unternehmen gelten, von der KI-Kompetenz bis zu Hochrisiko-Anwendungen. Du beantwortest sieben Fragen, die Auswertung läuft nur in deinem Browser, und es werden keine Daten gespeichert oder übertragen.
Sieben kurze Fragen, eine nach der anderen. Wähle jeweils „Ja“, „Nein“ oder „Weiß nicht“. Am Ende siehst du, welche Pflichten für dein Unternehmen gelten.
Ohne Antworten siehst du hier alle Pflichten, die nach dem EU AI Act und der DSGVO für den KI-Einsatz infrage kommen.
Ergreife Maßnahmen, damit Mitarbeitende KI sachkundig einsetzen, zum Beispiel rollenbezogene Maßnahmen mit Dokumentation. Ein bestimmtes Niveau muss nicht garantiert werden. Mehr zu KI-Kompetenz und KI-Beauftragten
Erfasse alle KI-Werkzeuge und Agenten mit Zweck, Daten und Verantwortlichen und benenne eine zuständige Person. Das ist keine ausdrückliche Pflicht, aber Voraussetzung, um alle anderen Pflichten zu prüfen. Zum Agent Estate Review
Emotionserkennung am Arbeitsplatz, Social Scoring und manipulative Techniken sind bis auf enge Ausnahmen verboten. Hier drohen die höchsten Bußgelder, bis 35 Mio. Euro oder 7 % des weltweiten Jahresumsatzes.
Menschen müssen erkennen können, dass sie mit einem KI-System interagieren, es sei denn, das ist offensichtlich. Formal ist es Pflicht des Anbieters; als Betreiber solltest du sicherstellen, dass der Hinweis erfolgt (bei Telefon zu Beginn und bei längeren Gesprächen auch zwischendurch).
Echt wirkende Bilder, Videos und Tonaufnahmen, die mit KI erzeugt oder verändert wurden, müssen offengelegt werden. KI-Texte zur Information der Öffentlichkeit ebenfalls, außer sie wurden redaktionell geprüft und verantwortet.
Dazu gehören Verwendung nach Gebrauchsanweisung, menschliche Aufsicht durch geschulte Personen, Überwachung des Betriebs, Aufbewahrung der Protokolle und die Information der Beschäftigten vor dem Einsatz am Arbeitsplatz.
Wer KI-Systeme unter eigenem Namen anbietet, trägt zusätzliche Pflichten, etwa die maschinenlesbare Markierung KI-erzeugter Inhalte (Art. 50) und bei Hochrisiko-Systemen Konformitätsbewertung, technische Dokumentation und Qualitätsmanagement.
Schließe mit jedem KI-Dienstleister einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), prüfe den Verarbeitungsort und bei hohem Risiko eine Datenschutz-Folgenabschätzung (Art. 35 DSGVO). Mehr zu ChatGPT und DSGVO
Nächster Schritt
Lass uns dein Ergebnis gemeinsam durchgehen.
In der kostenlosen KI-Analyse (30 Minuten) klären wir, welche Pflichten für dich wirklich gelten und was du zuerst tun solltest.
Kostenlose KI-Analyse buchenDer Check zeigt, welche Pflichten nach deinen Angaben infrage kommen. Er ersetzt keine Prüfung im Einzelfall und keine Rechtsberatung. Wenn du bei einer Frage unsicher warst, ist das meist ein Hinweis, dass ein KI-Inventar fehlt.
Eine vollständige Liste der Pflichten mit Fristen findest du in der EU AI Act Checkliste, den Überblick über die Verordnung auf der Seite zum EU AI Act.
Die Vorlagen kommen als gestaltetes PDF zum Ausdrucken und als Datei zum Bearbeiten, direkt in dein Postfach. Arbeitshilfen, keine Rechtsberatung.
Die acht Punkte zum Abhaken, mit allen Fristen nach dem Digital Omnibus 2026 und Platz für Datum und Zuständigkeit.
Alle KI-Werkzeuge, Agenten und Automatisierungen auf einen Blick, mit Ausfüllhilfe und Spalten für Rolle und Risikoklasse.
Vorlagen per E-Mail bekommen
Trag deine E-Mail-Adresse ein und bestätige die Anmeldung. Danach schicken wir dir alle drei Vorlagen.
In der kostenlosen KI-Analyse benennen wir den Vorgang, der sich zuerst lohnt, mit Werkzeug, Kennzahl und Größenordnung. Und du bekommst eine ehrliche Einschätzung, auch wenn sie Nein heißt.
Kostenlose KI-Analyse buchen