TÜV geprüft
KI Strategium
☆ Beratung buchen
EU AI ACT · COMPLIANCE-TOOL V2.1 · STAND MAI 2026

EU AI Act
Compliance-Tool v2.1

Risikobewertung, Bußgeldrechner, Wissensbasis und Compliance-Tracker – aktualisiert auf den Digital Omnibus (Fristen 2027/2028). Ihr umfassendes Werkzeug für die EU-KI-Verordnung.

⚠️
Demo-Modus: Dies ist eine Beispiel-Analyse für ein fiktives Unternehmen. Die echte Analyse berechnet Ihren individuellen Risiko-Score, Ihre Compliance-Anforderungen und Ihr Bußgeldrisiko auf Basis Ihrer Eingaben. Die Eingabemasken sowie die Wissensbasis, der Compliance-Tracker und der Dokumenten-Upload sind in der Vollversion verfügbar.

Beispiel-Analyse: Mustermann Maschinenbau GmbH

Branche
Sondermaschinenbau
Hauptsitz
Bielefeld, NRW
Mitarbeiter
350
Weltw. Jahresumsatz
80 Mio. €
KI-Einsatz
3 Systeme im Betrieb
Analysiert am
03. Juni 2026

1 Risiko-Klassifikation

42
Risiko-Score
⚡ Begrenztes Risiko (Limited Risk)

Ihre KI-Systeme fallen überwiegend in die Kategorie „Begrenztes Risiko“ nach Art. 50 EU AI Act. Es gelten Transparenzpflichten, aber keine Hochrisiko-Auflagen. Compliance ist mit überschaubarem Aufwand erreichbar.

🔌 Eingestufte KI-Systeme

✍️
ChatGPT Enterprise – Marketing
Generative KI zur Erstellung von Marketing-Texten, Newslettern und Social-Media-Posts.
Begrenztes Risiko · Art. 50
💻
GitHub Copilot – Softwareentwicklung
KI-Code-Assistenz in der internen Softwareabteilung (5 Entwickler).
Begrenztes Risiko · Art. 50
🔧
Predictive Maintenance – Eigenes ML-Modell
Vorhersage von Wartungsbedarfen auf Basis von Sensordaten. Keine sicherheitskritischen Maschinenentscheidungen.
Minimales Risiko

📋 Ihre Anforderungen (Art. 50)

  • Endnutzer informieren, dass sie mit einer KI interagieren
  • KI-generierte Inhalte als solche kennzeichnen
  • Mitarbeiter über den KI-Einsatz transparent informieren
  • Dokumentation der eingesetzten KI-Systeme führen
  • Beschwerdemechanismus für Betroffene einrichten

📅 Ihre Fristen

  • 02.08.2026: Transparenzpflichten greifen (laufend)
  • 02.08.2027: GPAI-Verhaltenskodex-Compliance für Marketing-KI
  • 02.08.2028: Hochrisiko-Anforderungen (nicht betroffen)
  • Digital Omnibus: Verschiebung der Hochrisiko-Fristen berücksichtigt

✅ Ihre nächsten 3 Schritte

  • KI-Inventar formalisieren (Vorlage anbei)
  • Transparenz-Hinweise auf Marketing-Seiten ergänzen
  • Interne KI-Governance-Richtlinie verabschieden

⚠️ Ihre Risiko-Faktoren

  • Predictive Maintenance könnte bei Erweiterung auf Sicherheitsfunktionen zu Hochrisiko hochgestuft werden
  • Generative KI im Marketing erfordert konsequente Kennzeichnung
  • Mitarbeiter-Überwachung durch Copilot-Telemetrie prüfen (DSGVO + AI Act)

2 Bußgeld-Schätzung – Worst-Case-Szenario

Falls die Predictive-Maintenance-KI zu Hochrisiko hochgestuft würde (z.B. bei sicherheitskritischer Maschinensteuerung) und Nichtkonformität mit Art. 6-15 vorläge, wäre folgendes Bußgeld möglich:

Worst-Case bei Hochrisiko-Nichtkonformität
€ 2.400.000
= 3,0 % vom weltweiten Jahresumsatz (80 Mio. €)
Rechtsgrundlage: Art. 99 EU AI Act – bis 15 Mio. € oder 3 % weltweiter Jahresumsatz, je nachdem welcher Betrag höher ist.

📊 Berechnungsschritte

1
Maximaler Bußgeldrahmen Hochrisiko (Art. 99 Abs. 4)
15.000.000 €
2
Alternativ: 3 % vom Jahresumsatz (80 Mio. €)
2.400.000 €
3
Anzuwenden: der höhere Betrag → 2,4 Mio. €
2.400.000 €
4
Mildernde Faktoren (Erstverstoss, Compliance-Programm): −30 %
−720.000 €
Realistisch wahrscheinlich
1.680.000 €
Wichtig: Im aktuell ermittelten Limited-Risk-Szenario (Score 42) wären reine Transparenz-Verstöße nach Art. 50 deutlich niedriger angesetzt (bis 1,5 % Umsatz, also max. 1,2 Mio. €). Die Worst-Case-Berechnung zeigt das Risiko, falls ein System hochgestuft wird.

Sie wollen Ihre eigene Compliance-Analyse?

Diese Beispiel-Analyse zeigt, was das EU-AI-Act-Compliance-Tool in der Vollversion für Sie leistet: individuelle Risiko-Bewertung, maßgeschneiderte Anforderungen, realistische Bußgeldschätzung – und ein PDF-Bericht, den Sie direkt Ihrem Datenschutzbeauftragten, Ihrer Geschäftsführung oder Ihrem Aufsichtsrat vorlegen können.