PDF und Word
EU AI Act Checkliste
Die acht Punkte zum Abhaken, mit allen Fristen nach dem Digital Omnibus 2026 und Platz für Datum und Zuständigkeit.
Ratgeber · KI-Governance
KI-Beauftragter: Aufgaben, Pflicht und Besetzung
Ein KI-Beauftragter, oft auch AI Officer genannt, ist die Person oder Stelle, die im Unternehmen den Einsatz von KI verantwortet. Gesetzlich vorgeschrieben ist die Rolle nicht, aber der EU AI Act verlangt seit dem 2. Februar 2025 Maßnahmen zur KI-Kompetenz. Dieser Ratgeber zeigt, welche Aufgaben zur Rolle gehören, wer sie im Mittelstand übernehmen kann und was die EU-Kommission zur KI-Kompetenz der Mitarbeitenden sagt.
Pflicht
Ist ein KI-Beauftragter Pflicht?
Nein. Anders als beim Datenschutzbeauftragten nach DSGVO schreibt der EU AI Act die Rolle eines KI-Beauftragten nicht vor. Er verlangt aber in Artikel 4, dass Anbieter und Betreiber von KI-Systemen Maßnahmen ergreifen, um die KI-Kompetenz ihres Personals zu fördern. Das gilt seit dem 2. Februar 2025. Nach dem Digital Omnibus 2026 muss dabei kein bestimmtes Kompetenzniveau garantiert werden.
Je nach Risikoklasse kommen weitere Pflichten hinzu. Ohne eine zuständige Person bleiben sie in der Praxis oft liegen. Deshalb ist eine benannte Person der einfachste Weg, die Pflichten nachweisbar zu erfüllen. Mehr zu den Pflichten auf der Seite zum EU AI Act.
Aufgaben
Welche Aufgaben hat ein KI-Beauftragter?
Ein KI-Beauftragter führt das KI-Inventar, pflegt die KI-Richtlinie, organisiert Maßnahmen zur KI-Kompetenz, ordnet neue Use Cases nach dem EU AI Act ein und ist Ansprechpartner für Geschäftsführung, Datenschutzbeauftragte und Betriebsrat.
- KI-Inventar: welche KI-Werkzeuge, Agenten und Automatisierungen mit welchem Zweck und welchen Daten im Einsatz sind, zum Beispiel über ein Agent Estate Review
- KI-Richtlinie: erlaubte Werkzeuge und Daten, Freigaberegeln, Umgang mit neuen Use Cases, siehe KI-Richtlinie
- Einordnung nach EU AI Act: verbotene Praktiken, Hochrisiko-Systeme, Transparenzpflichten
- KI-Kompetenz: Maßnahmen für die Mitarbeitenden planen und dokumentieren
- Schnittstelle: Zusammenarbeit mit Geschäftsführung, Datenschutz und Betriebsrat
Besetzung
Wer kann die Rolle übernehmen?
Der EU AI Act regelt die Rolle nicht, deshalb gibt es keine Vorgabe, wer sie übernimmt. Möglich sind eine interne Person, eine externe Stelle oder eine Kombination aus beidem. In der Praxis bewährt sich eine interne Person mit externer Begleitung, weil sie die Abläufe kennt.
Im Mittelstand eignet sich eine Person mit Überblick über Prozesse und IT, etwa aus Organisation, IT oder Qualitätsmanagement. Wichtig sind Zeit für die Aufgabe und ein direkter Draht zur Geschäftsführung. Juristisches Fachwissen ist hilfreich, aber nicht Voraussetzung.
KI-Kompetenz
Was gehört zur KI-Kompetenz der Mitarbeitenden?
Die EU-Kommission empfiehlt, Maßnahmen an Rolle, Vorwissen und Einsatzkontext auszurichten. Ein Pflichtzertifikat gibt es nicht. Als Orientierung:
| Rolle | Inhalte |
|---|---|
| Geschäftsführung | Chancen und Grenzen von KI, Pflichten aus EU AI Act und DSGVO, Verantwortung und Freigaben |
| Fachbereiche | Sicherer Umgang mit KI-Assistenten, erlaubte Daten, Prüfen von Ergebnissen, Erkennen von Halluzinationen |
| Power-User und Ersteller von Agenten | Regeln für eigene Agenten und Automatisierungen, Datenzugriffe, Dokumentation, Anmeldung neuer Use Cases |
| KI-Beauftragter | KI-Inventar, Risikoklassen, Richtlinie, Umgang mit neuen Use Cases, Zusammenarbeit mit Datenschutz und Betriebsrat |
Kostenlose Vorlagen
Vorlagen für deinen Betrieb
Die Vorlagen kommen als gestaltetes PDF zum Ausdrucken und als Datei zum Bearbeiten, direkt in dein Postfach. Arbeitshilfen, keine Rechtsberatung.
PDF und Word
Vorlage KI-Richtlinie
Muster mit Werkzeugen, Datenklassen, erlaubten Zwecken, Prüfpflicht, Freigabe und Zuständigkeit, zum Ausfüllen.
Vorlagen per E-Mail bekommen
Trag deine E-Mail-Adresse ein und bestätige die Anmeldung. Danach schicken wir dir alle drei Vorlagen.
Brauche ich einen KI-Beauftragten in meinem Unternehmen?
Gesetzlich nicht. Der EU AI Act schreibt keinen KI-Beauftragten vor. Weil er aber Maßnahmen zur KI-Kompetenz und je nach Einsatz weitere Pflichten verlangt, ist eine benannte zuständige Person der einfachste Weg, diese Pflichten nachweisbar zu erfüllen.
Muss ich etwas für die KI-Kompetenz meiner Mitarbeitenden tun?
Artikel 4 EU AI Act verlangt seit 2. Februar 2025, dass Anbieter und Betreiber Maßnahmen ergreifen, um die KI-Kompetenz ihres Personals zu fördern. Ein Zertifikat ist nicht vorgeschrieben. Rollenbezogene Maßnahmen mit Dokumentation sind der übliche Weg.
Wie dokumentiere ich die KI-Kompetenz meiner Mitarbeitenden?
Halte fest, wer wann welche Maßnahme absolviert hat und welche Werkzeuge die Person nutzt. Nach Angaben der EU-Kommission genügt eine interne Dokumentation. Ein externes Zertifikat ist nicht nötig.
Kann ein externer Dienstleister KI-Beauftragter sein?
Ja, möglich. Der EU AI Act regelt die Rolle nicht, deshalb gibt es keine Vorgabe. In der Praxis bewährt sich eine interne Person mit externer Begleitung, weil sie die Abläufe kennt.
Wer sollte in meinem Unternehmen KI-Beauftragter werden?
Eine Person mit Überblick über Prozesse und IT, etwa aus Organisation, IT oder Qualitätsmanagement. Wichtig sind Zeit für die Aufgabe und ein direkter Draht zur Geschäftsführung. Juristisches Fachwissen ist hilfreich, aber nicht Voraussetzung.
Wo fange ich an?
Mit einem Überblick, welche KI im Unternehmen genutzt wird. Der AI-Act-Check zeigt in sieben Fragen, welche Pflichten für dich infrage kommen.
30 Minuten, kostenlos
Welcher Vorgang kostet dein Team täglich Zeit?
In der kostenlosen KI-Analyse benennen wir den Vorgang, der sich zuerst lohnt, mit Werkzeug, Kennzahl und Größenordnung. Und du bekommst eine ehrliche Einschätzung, auch wenn sie Nein heißt.
Kostenlose KI-Analyse buchen
Weiterlesen