# AI-Act-Check: In sieben Fragen zu deinen Pflichten nach dem EU AI Act

> Mit dem AI-Act-Check von Hey2Ai siehst du in wenigen Minuten, welche Pflichten aus dem EU AI Act und der DSGVO für den KI-Einsatz in deinem Unternehmen gelten, von der KI-Kompetenz bis zu Hochrisiko-Anwendungen. Du beantwortest sieben Fragen, die Auswertung läuft nur in deinem Browser, und es werden keine Daten gespeichert oder übertragen.

Quelle: https://hey2.ai/ai-act-check/ · Stand: 25.10.2026 · Hey2Ai, München

## Das Wichtigste in Kürze

- Sieben Ja-Nein-Fragen zu deinem KI-Einsatz
- Ergebnis: Liste der Pflichten mit Fristen und Artikeln
- Stand Oktober 2026, nach dem Digital Omnibus (Verordnung (EU) 2026/1744)
- Auswertung nur im Browser, keine Anmeldung, keine Speicherung
- Ersetzt keine Rechtsberatung
- Vertiefung: kostenlose KI-Analyse mit Hey2Ai, 30 Minuten

## Starte den Check

Sieben kurze Fragen, eine nach der anderen. Wähle jeweils „Ja“, „Nein“ oder „Weiß nicht“. Am Ende siehst du, welche Pflichten für dein Unternehmen gelten.

1. Nutzt dein Unternehmen KI-Werkzeuge beruflich? Zum Beispiel ChatGPT, Microsoft Copilot, eigene GPTs, KI-Agenten oder KI-Funktionen in deiner Fachsoftware.
2. Entwickelt dein Unternehmen KI-Systeme oder bietet sie unter eigenem Namen an? Zum Beispiel ein eigener Chatbot für Kunden oder eine KI-Funktion in einem Produkt, das du verkaufst.
3. Sprechen Menschen direkt mit einem KI-System deines Unternehmens? Zum Beispiel Kunden mit einem Website-Chatbot, Anrufer mit einem KI-Telefonassistenten oder Bewerber mit einem KI-Dialog.
4. Veröffentlichst du mit KI erzeugte Inhalte? Bilder, Videos oder Tonaufnahmen, die echt wirken, oder KI-Texte, die die Öffentlichkeit über Themen von öffentlichem Interesse informieren.
5. Setzt du KI in einem sensiblen Bereich ein? Personalauswahl oder Bewertung von Beschäftigten, Kreditwürdigkeit, Risikobewertung und Preisbildung in der Lebens- und Krankenversicherung, Zugang zu Bildung oder Prüfungen.
6. Nutzt du KI für Emotionserkennung am Arbeitsplatz oder zur Bewertung von Personen nach ihrem sozialen Verhalten? Auch manipulative Techniken, die Menschen zu Entscheidungen bringen, die sie sonst nicht treffen würden, fallen darunter.
7. Verarbeiten deine KI-Werkzeuge personenbezogene Daten? Zum Beispiel Namen, E-Mails oder Unterlagen von Kunden, Mandanten, Mietern oder Beschäftigten.

Mögliche Pflichten:

- **KI-Kompetenz fördern (Art. 4, seit 2. Februar 2025)**: Ergreife Maßnahmen, damit Mitarbeitende KI sachkundig einsetzen, zum Beispiel rollenbezogene Maßnahmen mit Dokumentation. Ein bestimmtes Niveau muss nicht garantiert werden. [Mehr zu KI-Kompetenz und KI-Beauftragten](https://hey2.ai/ki-beauftragter/)
- **KI-Inventar und Zuständigkeit festlegen**: Erfasse alle KI-Werkzeuge und Agenten mit Zweck, Daten und Verantwortlichen und benenne eine zuständige Person. Das ist keine ausdrückliche Pflicht, aber Voraussetzung, um alle anderen Pflichten zu prüfen. [Zum Agent Estate Review](https://hey2.ai/agent-estate-review/)
- **Verbotene Praktiken sofort beenden (Art. 5, seit 2. Februar 2025)**: Emotionserkennung am Arbeitsplatz, Social Scoring und manipulative Techniken sind bis auf enge Ausnahmen verboten. Hier drohen die höchsten Bußgelder, bis 35 Mio. Euro oder 7 % des weltweiten Jahresumsatzes.
- **Chatbots als KI kenntlich machen (Art. 50, seit 2. August 2026)**: Menschen müssen erkennen können, dass sie mit einem KI-System interagieren, es sei denn, das ist offensichtlich. Formal ist es Pflicht des Anbieters; als Betreiber solltest du sicherstellen, dass der Hinweis erfolgt (bei Telefon zu Beginn und bei längeren Gesprächen auch zwischendurch).
- **KI-Inhalte kennzeichnen (Art. 50, seit 2. August 2026)**: Echt wirkende Bilder, Videos und Tonaufnahmen, die mit KI erzeugt oder verändert wurden, müssen offengelegt werden. KI-Texte zur Information der Öffentlichkeit ebenfalls, außer sie wurden redaktionell geprüft und verantwortet.
- **Betreiberpflichten für Hochrisiko-KI vorbereiten (Art. 26, ab 2. Dezember 2027)**: Dazu gehören Verwendung nach Gebrauchsanweisung, menschliche Aufsicht durch geschulte Personen, Überwachung des Betriebs, Aufbewahrung der Protokolle und die Information der Beschäftigten vor dem Einsatz am Arbeitsplatz.
- **Anbieterpflichten beachten**: Wer KI-Systeme unter eigenem Namen anbietet, trägt zusätzliche Pflichten, etwa die maschinenlesbare Markierung KI-erzeugter Inhalte (Art. 50) und bei Hochrisiko-Systemen Konformitätsbewertung, technische Dokumentation und Qualitätsmanagement.
- **DSGVO-Pflichten erfüllen**: Schließe mit jedem KI-Dienstleister einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), prüfe den Verarbeitungsort und bei hohem Risiko eine Datenschutz-Folgenabschätzung (Art. 35 DSGVO). [Mehr zu ChatGPT und DSGVO](https://hey2.ai/ratgeber/chatgpt-dsgvo-unternehmen/)

## Wie du das Ergebnis nutzt

Der Check zeigt, welche Pflichten nach deinen Angaben infrage kommen. Er ersetzt keine Prüfung im Einzelfall und keine Rechtsberatung. Wenn du bei einer Frage unsicher warst, ist das meist ein Hinweis, dass ein KI-Inventar fehlt.

Eine vollständige Liste der Pflichten mit Fristen findest du in der [EU AI Act Checkliste](https://hey2.ai/ratgeber/eu-ai-act-checkliste/), den Überblick über die Verordnung auf der Seite zum [EU AI Act](https://hey2.ai/eu-ai-act/).

## Fragen zum AI-Act-Check

### Welche Pflichten aus dem EU AI Act gelten für mein Unternehmen?

Das hängt davon ab, wie du KI einsetzt. Fast jedes Unternehmen, das KI beruflich nutzt, muss Maßnahmen zur KI-Kompetenz ergreifen. Wer Chatbots betreibt oder KI-Inhalte veröffentlicht, hat seit August 2026 Transparenzpflichten. Für Hochrisiko-Anwendungen gelten ab Dezember 2027 zusätzliche Pflichten.

### Werden meine Antworten im AI-Act-Check gespeichert?

Nein. Die Auswertung läuft vollständig in deinem Browser. Es werden keine Antworten an Hey2Ai oder Dritte übertragen und keine Cookies gesetzt.

### Ist das Ergebnis rechtlich verbindlich?

Nein. Der Check gibt eine erste Orientierung auf Grundlage der Verordnung (EU) 2024/1689 und des Digital Omnibus (Stand Oktober 2026). Für eine verbindliche Bewertung wende dich an eine Rechtsanwältin oder einen Rechtsanwalt.

### Gilt der EU AI Act auch, wenn ich nur ChatGPT nutze?

Ja. Wer ein KI-System beruflich in eigener Verantwortung nutzt, ist Betreiber. Für die Nutzung von ChatGPT gelten vor allem die Pflicht zu Maßnahmen der KI-Kompetenz und, je nach Einsatz, die Transparenzpflichten.

### Was mache ich, wenn ich bei einer Frage „Weiß nicht“ wähle?

Dann fehlt meist der Überblick, welche KI im Unternehmen genutzt wird. Ein KI-Inventar oder ein [Agent Estate Review](https://hey2.ai/agent-estate-review/) schafft diesen Überblick als ersten Schritt.

### Wie bekomme ich Unterstützung bei der Umsetzung?

In der kostenlosen KI-Analyse von Hey2Ai (30 Minuten) gehen wir dein Ergebnis durch und benennen die nächsten Schritte, von der Dokumentation bis zur Richtlinie.

## Kostenlose Vorlagen

Per E-Mail nach der Anmeldung zum Hey2Ai-Newsletter, als PDF und als Datei zum Bearbeiten:

- EU AI Act Checkliste (PDF und Word): Die acht Punkte zum Abhaken, mit allen Fristen nach dem Digital Omnibus 2026 und Platz für Datum und Zuständigkeit.
- Vorlage KI-Inventar (PDF und Excel): Alle KI-Werkzeuge, Agenten und Automatisierungen auf einen Blick, mit Ausfüllhilfe und Spalten für Rolle und Risikoklasse.

## Quellen

- [Verordnung (EU) 2024/1689 (KI-Verordnung), EUR-Lex](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32024R1689)
- [Digital Omnibus on AI, Verordnung (EU) 2026/1744, Übersicht](https://artificialintelligenceact.eu/ai-act-explorer/digital-omnibus/)
- [EU AI Act, Artikel 26: Pflichten der Betreiber von Hochrisiko-KI-Systemen](https://artificialintelligenceact.eu/article/26/)
- [EU AI Act, Artikel 50: Transparenzpflichten](https://artificialintelligenceact.eu/article/50/)
- [EU AI Act, Anhang III: Hochrisiko-KI-Systeme](https://artificialintelligenceact.eu/annex/3/)

## Kontakt

Kostenlose KI-Analyse (30 Minuten): https://cal.com/hey2ai-ki-check/termin · E-Mail: info@hey2.ai