KI-Compliance

KI-Compliance bündelt alle organisatorischen und technischen Maßnahmen, mit denen ein Unternehmen den Einsatz von Künstlicher Intelligenz an geltendes Recht anpasst. Im Zentrum steht die EU-KI-Verordnung (AI Act), ergänzt um Datenschutzrecht, Urheberrecht und arbeitsrechtliche Mitbestimmung. Vergleichbar mit Arbeitsschutz schützt sie nicht vor der Technologie selbst, sondern vor den rechtlichen und ethischen Risiken ihres unsachgemäßen Einsatzes.

Ein zentraler Baustein ist die Pflicht zur KI-Kompetenz: Sie gilt seit dem 2. Februar 2025 für alle Anbieter und Betreiber von KI-Systemen. Hinzu kommen Transparenzpflichten – seit dem 2. August 2026 gelten große Teile des EU AI Act, Nutzer müssen beispielsweise erkennen können, wenn sie mit einem Chatbot interagieren. Für Hochrisiko-Anwendungen, etwa in Personalauswahl oder Kreditvergabe, greifen weitergehende Dokumentations- und Prüfpflichten erst später.

Die Pflichten greifen gestaffelt und wurden durch den sogenannten Digital Omnibus im Sommer 2026 teilweise verschoben: Die Änderungsverordnung (EU) 2026/1744 vom Juli 2026 hat nur die Hochrisiko-Pflichten verschoben, auf den 2. Dezember 2027 für Anhang-III-Systeme und den 2. August 2028 für Anhang-I-Systeme. Bereits in Kraft bleiben die Verbote bestimmter KI-Praktiken sowie die Kompetenzpflicht – wer diese ignoriert, verstößt schon heute gegen geltendes Recht.

Ein strukturierter Umgang mit KI-Compliance verhindert, dass einzelne Mitarbeitende unbemerkt Tools einsetzen, die später als Hochrisiko-System eingestuft werden – und senkt damit das Risiko von Bußgeldern und Imageschäden. Für kleine und mittlere Unternehmen ist das relevant, weil im Falle von KMU für jede Geldbuße der jeweils niedrigere Betrag der gesetzlichen Rahmen gilt – ein Vorteil, der aber nur greift, wenn Verstöße überhaupt dokumentiert vermieden werden.

In der Praxis bedeutet KI-Compliance vor allem Ordnung: eine Liste der eingesetzten KI-Tools, eine klare Zuständigkeit – etwa ein KI-Beauftragter – und nachvollziehbare Schulungsnachweise. Das spart Zeit bei Audits, Ausschreibungen oder Kundenanfragen, weil Nachweise nicht erst zusammengesucht werden müssen, sondern bereits vorliegen.

Der Aufwand für KI-Compliance hängt von Zahl und Risikoklasse der eingesetzten KI-Anwendungen ab. Nach unserer Erfahrung reicht für die meisten kleinen und mittleren Unternehmen eine Bestandsaufnahme der genutzten Tools, eine einfache KI-Richtlinie und eine Schulung pro Team, um die Kompetenzpflicht zu erfüllen – der Zeitaufwand liegt meist im Bereich weniger Personentage (Faustregel). Höher wird der Aufwand, wenn Hochrisiko-Anwendungen wie KI-gestützte Bewerberauswahl im Einsatz sind, da hier zusätzliche Dokumentations- und Prüfpflichten hinzukommen. Wird im Rahmen eines Compliance-Checks direkt ein konformes KI-System aufgesetzt, gilt bei AI READY: Das erste KI-System zum Festpreis ab 3.500 € (AI READY).

Ein Maschinenbauer mit 80 Mitarbeitenden setzt eine KI-gestützte Qualitätskontrolle in der Fertigung ein, die Bilder von Bauteilen automatisch auf Fehler prüft. Vor dem Rollout klärt die Geschäftsführung, ob das System als Hochrisiko-KI gilt, dokumentiert die verwendeten Trainingsdaten und schult die zuständigen Mitarbeitenden im Umgang mit der Software. Der Betriebsrat wird informiert, weil die KI auch Leistungsdaten einzelner Schichten erfasst. So entsteht eine nachvollziehbare Grundlage, die im Fall einer Prüfung durch die Marktaufsicht vorgelegt werden kann.