Setzt euer Unternehmen KI-Systeme ein?

Egal ob eingekauft (ChatGPT, Microsoft Copilot, Notion AI, GitHub Copilot) oder selbst entwickelt. Auch wenn nur einzelne Mitarbeitende KI nutzen, gilt das Unternehmen als Betreiber im Sinne von Art. 4 KI-VO.

Habt ihr Schulungen oder interne Aufzeichnungen zur KI-Kompetenz der Mitarbeitenden?

Externe Zertifikate sind nicht erforderlich. Interne Aufzeichnungen reichen (Quelle: Heise iX 2/2025). Beispiel: Schulungs-Protokolle, Onboarding-Checklisten, dokumentierte Richtlinien.

Sind Freelancer, Zeitarbeitende und externe Dienstleister im KI-Kompetenz-Konzept berücksichtigt?

Bitkom: Der Personenkreis von Art. 4 umfasst neben eigenen Beschäftigten auch Freelancer, Zeitarbeit und Dienstleister, die mit KI im Auftrag des Unternehmens arbeiten.

Setzt ihr KI für manipulatives Marketing ein (subliminale oder täuschende Techniken)?

Verboten nach Art. 5(a) KI-VO seit 02.02.2025. Gemeint sind KI-Systeme, die Entscheidungen unterhalb der Wahrnehmungsschwelle beeinflussen oder bewusst täuschen, um wesentlichen Schaden zu verursachen. Personalisierung allein fällt NICHT darunter.

Wird KI-Emotionserkennung bei Mitarbeitenden eingesetzt?

Verboten nach Art. 5(f) KI-VO seit 02.02.2025 — Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen. Beispiele: Sentiment-Analyse Slack/E-Mail, Webcam-Affekt-Tracking. Ausnahmen: medizinische Zwecke und Sicherheit.

Werden Personen via KI nach sozialem Verhalten klassifiziert?

Verboten nach Art. 5(c) KI-VO seit 02.02.2025 — Social Scoring. Verboten ist die Klassifizierung mit nachteiligen Konsequenzen außerhalb des ursprünglichen Datenkontexts. Beispiel: Vertrauens-/Loyalitäts-Scores.

Hat eure Webseite einen KI-Chatbot, und ist als KI-System offengelegt?

Pflicht nach Art. 50 Abs. 1 KI-VO ab 02.08.2026: Bei Interaktion mit KI muss die Person informiert werden. Ausnahme: wenn aus dem Kontext offensichtlich (z.B. expliziter AI-Assistant-Titel).

Werden KI-generierte Bilder, Texte oder Videos veröffentlicht? Sind sie als KI-generiert markiert?

Pflicht nach Art. 50 Abs. 2+4 KI-VO ab 02.08.2026: Maschinell-erkennbare Markierung von KI-Content. Ausnahmen u.a. für künstlerische/satirische Werke und redaktionell geprüfte Inhalte.

Habt ihr einen dokumentierten redaktionellen Freigabeprozess für KI-generierte Inhalte?

Art. 50 sieht eine Ausnahme für redaktionell kontrollierte Inhalte vor. Ohne dokumentierten Prozess kann sich darauf nicht verlassen werden.

Wird KI für Bewerber-Screening, Personalauswahl oder Leistungsbewertung eingesetzt?

Annex III Nr. 4 — automatisch Hochrisiko-KI nach Art. 6 KI-VO. Klassifizierungs-Stichtag 02.08.2027. Beispiele: Bewerbungs-Screening, Performance-Scoring, automatisierte Beförderungs-/Kündigungsentscheidungen.

Wird KI für Bonitäts-/Kreditwürdigkeits-Prüfung oder Versicherungspreis-Bestimmung eingesetzt?

Annex III Nr. 5 — automatisch Hochrisiko. Ausnahme: KI ausschließlich für Betrugserkennung. Klassifizierungs-Stichtag 02.08.2027.

Wird KI als Sicherheitskomponente für kritische Infrastruktur eingesetzt?

Annex III Nr. 2 — automatisch Hochrisiko. Wasser, Gas, Strom, Heizung, digitale Infrastruktur, Straßenverkehr. Stichtag 02.08.2027.

EU AI Act Selbst-Check für KMU — kostenlos

[ 01 ] Was ist das hier?Kostenlos · Client-seitig

In 4 Minuten sehen Sie, wo Ihr Unternehmen beim EU AI Act steht

Der EU AI Act Selbst-Check ist ein kostenloses Tool, das in 12 Fragen prüft, ob Ihr Unternehmen die zentralen Pflichten der EU KI-Verordnung erfüllt: KI-Kompetenz (Art. 4, Pflicht seit 02.02.2025), verbotene Praktiken (Art. 5), Transparenz-Pflichten (Art. 50, ab 02.08.2026) und Hochrisiko-Klassifizierung nach Annex III (ab 02.08.2027). Sie bekommen sofort einen Score von 0 bis 100 plus vier Subscores — klar sichtbar, wo Handlungsbedarf besteht.

01

Für wen?

Geschäftsführer und Datenschutz-/Compliance-Verantwortliche im Mittelstand (5–500 Mitarbeitende), die wissen wollen ob die KI-Verordnung sie betrifft — und wenn ja, wo sie aktiv werden müssen.

02

Was müssen Sie mitbringen?

Nichts. Sie brauchen keine Unterlagen und kein juristisches Vorwissen. Die Fragen sind verständlich formuliert, jede mit kurzer Erklärung des Hintergrunds.

03

Wie kommen die Antworten zustande?

Doppel-Audit gegen den Verordnungstext + sechs unabhängige Sekundärquellen (Noerr, CMS, Taylor Wessing, Freshfields, Heise iX 2/2025, Bitkom). Jede Frage hat eine belegte Quelle.

04

Was passiert mit Ihren Antworten?

Nichts verlässt Ihren Browser. Der Check läuft komplett client-seitig — kein Tracking, keine E-Mail-Pflicht, keine Speicherung. Selbsteinschätzungs-Hilfe, ersetzt keine Rechtsberatung.

Alle 12 Fragen vorab ansehen

Setzt Ihr Unternehmen KI-Systeme ein? — Egal ob eingekauft (ChatGPT, Microsoft Copilot, Notion AI) oder selbst entwickelt. Auch einzelne Mitarbeitende reichen, um als Betreiber im Sinne von Art. 4 KI-VO zu gelten.
Haben Sie Schulungen oder interne Aufzeichnungen zur KI-Kompetenz der Mitarbeitenden? — Externe Zertifikate sind nicht erforderlich. Interne Aufzeichnungen reichen (Heise iX 2/2025).
Sind Freelancer, Zeitarbeitende und externe Dienstleister im KI-Kompetenz-Konzept berücksichtigt? — Personenkreis Art. 4 erweitert (Bitkom).
Setzen Sie KI für manipulatives Marketing ein? — Subliminale oder täuschende Techniken sind nach Art. 5(a) KI-VO seit 02.02.2025 verboten.
Wird KI-Emotionserkennung bei Mitarbeitenden eingesetzt? — Verboten nach Art. 5(f). Beispiele: Sentiment-Analyse, Webcam-Affekt-Tracking.
Werden Personen via KI nach sozialem Verhalten klassifiziert? — Social Scoring verboten nach Art. 5(c).
Hat Ihre Webseite einen KI-Chatbot, und ist er als KI-System offengelegt? — Pflicht nach Art. 50 Abs. 1 ab 02.08.2026.
Werden KI-generierte Bilder, Texte oder Videos veröffentlicht? Sind sie als KI-generiert markiert? — Pflicht nach Art. 50 Abs. 2+4 ab 02.08.2026.
Haben Sie einen dokumentierten redaktionellen Freigabeprozess für KI-generierte Inhalte? — Ausnahme von Markierungs-Pflicht erfordert Doku.
Wird KI für Bewerber-Screening, Personalauswahl oder Leistungsbewertung eingesetzt? — Hochrisiko nach Annex III Nr. 4 (ab 02.08.2027).
Wird KI für Bonitäts-/Kreditwürdigkeits-Prüfung oder Versicherungspreis-Bestimmung eingesetzt? — Hochrisiko nach Annex III Nr. 5.
Wird KI als Sicherheitskomponente für kritische Infrastruktur eingesetzt? — Hochrisiko nach Annex III Nr. 2 (Wasser, Gas, Strom, Heizung, digitale Infrastruktur, Straßenverkehr).

[ 02 ] Fragebogen12 Fragen · 4 Minuten

EU-AI-ACT-CHECK Score 0–100

KI-Kompetenz (Art. 4)

Frage 1 / 12

SELBSTEINSCHÄTZUNG · KEINE RECHTSBERATUNG · KEINE E-MAIL NÖTIG · KEIN TRACKING

[ 03 ] MethodikDoppel-Audit · Stand 07.05.2026

Wie der Score zustande kommt

Doppel-Audit der Quellen

Jede Frage hat zwei unabhängig recherchierte Quellen-Belege: einmal aus dem Verordnungstext, einmal aus Anwaltskanzlei-Auslegungen (Noerr, CMS, Taylor Wessing, Freshfields) plus Fachpresse (Heise iX 2/2025) und Bitkom. Nur Aussagen die in beiden Audits übereinstimmen sind im Tool.

4 Subscores, ein Aggregat

Vier Kategorien werden separat bewertet: KI-Kompetenz (Art. 4), verbotene Praktiken (Art. 5), Transparenz (Art. 50), Hochrisiko-Klassifizierung (Annex III). Der Gesamtscore ist der Durchschnitt der vier Werte.

Was der Score nicht ist

Selbsteinschätzungs-Hilfe, keine Rechtsberatung. Ergebnisse sind orientierend, nicht rechtsverbindlich. Bei Verdacht auf verbotene Praktik (Art. 5) oder Hochrisiko-KI (Annex III) sollte ein spezialisierter Anwalt eingeschaltet werden.

Stand der Recherche

Recherche-Datum: 07.05.2026. Die KI-Verordnung wird laufend durch Auslegungs-Leitfäden der EU-Kommission und der nationalen Marktaufsicht konkretisiert. Tool wird bei wesentlichen Änderungen aktualisiert.