Die KI-Welt steht nicht still, und der Gesetzgeber inzwischen auch nicht mehr. Am 2. August 2026 tritt der größte Teil des EU AI Act offiziell in Kraft. In diesem Artikel liest du, was sich ändern wird, teilen wir einen praktischen Schritt-für-Schritt-Plan und wie wir als aizy mit dem AI Act umgehen.

Was wird sich ändern?

Was für dich als Organisation gilt, hängt von der Risikoklasse ab, in die du fällst:

• Verboten (bereits seit Februar 2025 in Kraft): Dinge wie Social Scoring und subliminale Manipulation sind streng verboten. 

• Hoch (ab dem 2. Dezember 2027): KI im Gesundheitswesen, kritische Infrastruktur, Justiz, öffentliche Dienste sowie Systeme für Rekrutierung & Auswahl (z. B. KI, die Lebensläufe scannt oder Bewerber bewertet) oder Kreditbewertung. Fällst du in diese Risikoklasse, musst du verpflichtend Risikomanagementsysteme aufsetzen, menschliche Aufsicht einbauen, umfangreiche technische Dokumentation führen und das System in einer zentralen EU-Datenbank registrieren, bevor es auf den Markt darf.

• Begrenzt (ab dem 2. August 2026): Die meisten Marketing- und Optimierungstools fallen unter „begrenztes Risiko“. Es geht zum Beispiel um Chatbots und KI-Bildgenerierung. Du bist künftig verpflichtet, den Endnutzer darüber zu informieren, dass er mit KI kommuniziert oder dass Inhalte von KI generiert wurden. Für KI-generierte Inhalte wie Bilder und Videos reicht es nicht aus, nur einen Text zu platzieren; das Gesetz verlangt oft auch, dass unsichtbare, maschinenlesbare Metadaten (Wasserzeichen) in der Datei enthalten sind.

• Minimal: Das betrifft zum Beispiel Spamfilter und KI-gestützte Rechtschreibprüfung. Mit dem AI Act kommen hier keine zusätzlichen Verpflichtungen oder administrativen Lasten hinzu.

Die einzige Verpflichtung, die immer gilt, ist KI-Kompetenz. Das bedeutet einfach, dass die Mitarbeiter in deiner Organisation, die mit KI arbeiten, die Grundprinzipien, Funktionsweise und Risiken von KI verstehen müssen. Die EU will, dass jeder, der mit KI zu tun hat, dies bewusst und kompetent tut.

Direkt loslegen: dein Schritt-für-Schritt-Plan für August

• Schritt 1: Erstelle ein KI-Inventar. Erfasse alle KI-Tools in deiner Organisation: von ChatGPT bis Chatbots.

• Schritt 2: Kategorisiere nach Risikoklasse. Bestimme, in welche Kategorie jedes Tool fällt.

• Schritt 3: Schule dein Personal. Stelle sicher, dass alle mit den Grundlagen vertraut sind. 

• Schritt 4: Konzentriere dich auf Transparenz. Sorge dafür, dass deine Marketingmaterialien ab August sauber angeben, wenn Inhalte von KI generiert wurden. Fällst du in eine hohe Risikoklasse? Dann kannst du schon jetzt mit der Vorbereitung auf die Frist vom 2. Dezember 2027 beginnen. Nutze die Zeit aber sinnvoll, denn der Aufbau eines wasserdichten Risikomanagementsystems dauert schnell ein Jahr.

Wie geht aizy mit dem AI Act um?

Mit unserer KI-Lösung fällt aizy unter „begrenztes Risiko“. Die Verpflichtung aus dem AI Act besteht in diesem Fall vor allem in Transparenz. In deinem Konto kannst du daher jederzeit transparent nachvollziehen, ob die Optimierungen automatisch durch KI vorgenommen wurden oder ob ein Consultant die Steuerung übernommen hat.

Die Daten unserer Kunden werden außerdem niemals verwendet, um öffentliche Modelle Dritter zu trainieren. Alles, was innerhalb von aizy passiert, bleibt innerhalb der sicheren Mauern unserer eigenen Infrastruktur.

Unsere Software kombiniert Echtzeitdaten aus den Meta- und Google-APIs mit unseren eigenen optimierten KI-Modellen. Dadurch liefern wir Empfehlungen, die speziell auf deine Anzeigenleistung abgestimmt sind, ohne Kompromisse bei der Sicherheit deiner Unternehmensdaten einzugehen.