Beispiel-Analyse: Mustermann Maschinenbau GmbH
1 Risiko-Klassifikation
Ihre KI-Systeme fallen überwiegend in die Kategorie „Begrenztes Risiko“ nach Art. 50 EU AI Act. Es gelten Transparenzpflichten, aber keine Hochrisiko-Auflagen. Compliance ist mit überschaubarem Aufwand erreichbar.
🔌 Eingestufte KI-Systeme
📋 Ihre Anforderungen (Art. 50)
- Endnutzer informieren, dass sie mit einer KI interagieren
- KI-generierte Inhalte als solche kennzeichnen
- Mitarbeiter über den KI-Einsatz transparent informieren
- Dokumentation der eingesetzten KI-Systeme führen
- Beschwerdemechanismus für Betroffene einrichten
📅 Ihre Fristen
- 02.08.2026: Transparenzpflichten greifen (laufend)
- 02.08.2027: GPAI-Verhaltenskodex-Compliance für Marketing-KI
- 02.08.2028: Hochrisiko-Anforderungen (nicht betroffen)
- Digital Omnibus: Verschiebung der Hochrisiko-Fristen berücksichtigt
✅ Ihre nächsten 3 Schritte
- KI-Inventar formalisieren (Vorlage anbei)
- Transparenz-Hinweise auf Marketing-Seiten ergänzen
- Interne KI-Governance-Richtlinie verabschieden
⚠️ Ihre Risiko-Faktoren
- Predictive Maintenance könnte bei Erweiterung auf Sicherheitsfunktionen zu Hochrisiko hochgestuft werden
- Generative KI im Marketing erfordert konsequente Kennzeichnung
- Mitarbeiter-Überwachung durch Copilot-Telemetrie prüfen (DSGVO + AI Act)
2 Bußgeld-Schätzung – Worst-Case-Szenario
Falls die Predictive-Maintenance-KI zu Hochrisiko hochgestuft würde (z.B. bei sicherheitskritischer Maschinensteuerung) und Nichtkonformität mit Art. 6-15 vorläge, wäre folgendes Bußgeld möglich:
📊 Berechnungsschritte
Sie wollen Ihre eigene Compliance-Analyse?
Diese Beispiel-Analyse zeigt, was das EU-AI-Act-Compliance-Tool in der Vollversion für Sie leistet: individuelle Risiko-Bewertung, maßgeschneiderte Anforderungen, realistische Bußgeldschätzung – und ein PDF-Bericht, den Sie direkt Ihrem Datenschutzbeauftragten, Ihrer Geschäftsführung oder Ihrem Aufsichtsrat vorlegen können.