Capstone: Dein EU AI Act Fahrplan

🔄 Kurzer Rueckblick: In 7 Lektionen hast du alles gelernt — von den Grundlagen ueber Risikoklassen, Hochrisiko-Pflichten, Transparenzregeln und GPAI bis zur nationalen Umsetzung. Jetzt bringen wir alles zusammen.

Du hast das Wissen. Jetzt brauchst du den Plan. In dieser Lektion bekommst du den vollstaendigen Fahrplan — mit Zeitplan, Checklisten und dem konkreten naechsten Schritt, den du heute noch gehen kannst.

Kurs-Rueckblick: Dein Wissensstand

Dein 3-Phasen-Fahrplan

Phase 1: Fundament legen (sofort — Woche 1-4)

Ziel: Wissen, was ist. Die groessten Risiken stoppen. Basis-Compliance herstellen.

1. KI-Bestandsaufnahme — Alle KI-Systeme erfassen (offiziell + Schatten-KI)
2. Verbote pruefen — Art. 5: Social Scoring, manipulative KI, Emotionserkennung am Arbeitsplatz
3. KI-Kompetenz sicherstellen (Art. 4) — Schulungen fuer alle KI-Nutzer
4. Nutzungsrichtlinie erstellen — Was erlaubt ist, was nicht, wie KI einzusetzen ist
5. Schatten-KI kanalisieren — Enterprise-Versionen beschaffen

Phase 2: Transparenz und Klassifizierung (Woche 5-16)

Ziel: Risikoklassen zuordnen. Transparenzpflichten umsetzen.

1. Risikoklassifizierung — Jedes KI-System einer Klasse zuordnen
2. Chatbot-Kennzeichnung — KI-Interaktionen kennzeichnen
3. KI-generierte Inhalte kennzeichnen — Prozess fuer Veroeffentlichungen
4. GPAI-Provider kontaktieren — Technische Dokumentation anfordern
5. C2PA-Standard evaluieren — Maschinenlesbare Kennzeichnung

Phase 3: Hochrisiko-Compliance (Woche 17-52)

Ziel: Vollstaendige Compliance fuer Hochrisiko-Systeme.

1. Provider einbinden — Konformitaetsplaene, Gebrauchsanweisungen anfordern
2. Risikomanagement aufbauen — KI-spezifische Erweiterung bestehender Systeme
3. Menschliche Aufsicht implementieren — Personal schulen, Eskalationswege definieren
4. Dokumentation erstellen — Protokollierung, Transparenzberichte, Aufbewahrung
5. DSFA durchfuehren — Fuer jedes Hochrisiko-System
6. EU-Datenbank-Registrierung — Hochrisiko-Systeme registrieren

Praxis-Uebung: Dein EU AI Act Compliance-Plan

Erstelle meinen EU AI Act Compliance-Plan:

UNTERNEHMENSPROFIL:
Branche: [z.B. Mittelstand Maschinenbau, Dienstleister]
Mitarbeiterzahl: [Anzahl]
KI-Reifegrad: [Erste Versuche / Pilotphase / Im Einsatz]

AKTUELLE KI-NUTZUNG:
1. [Tool: Wer nutzt es, wofuer, welche Daten]
2. [Tool: Wer nutzt es, wofuer, welche Daten]
3. [Tool: Wer nutzt es, wofuer, welche Daten]

ERSTELLE:
1. KI-Inventar mit Risikoklassifizierung
2. Sofortmassnahmen-Checkliste (Art. 4, Verbote)
3. Transparenz-Fahrplan (bis Aug. 2025)
4. Hochrisiko-Fahrplan (bis Aug. 2026)
5. Verantwortlichkeiten (wer macht was)
6. Budget-Schaetzung
7. Meilensteine mit Deadlines

EU AI Act Compliance-Kalender

*Die EU-Kommission hat im November 2025 vorgeschlagen, die Hochrisiko-Frist auf Dezember 2027 und eingebettete KI auf August 2028 zu verschieben (“Digital Omnibus”). Noch nicht beschlossen — weiterhin mit den urspruenglichen Fristen planen.

Compliance-Checkliste

Sofort (heute):

• KI-Bestandsaufnahme gestartet
• Verbotene Praktiken geprueft (Art. 5)
• Verantwortliche Person benannt (KI-Compliance-Beauftragter)
• Erste Mitarbeiterschulung geplant (Art. 4)

Bis August 2025:

• KI-Inventar vollstaendig
• Risikoklassen zugeordnet
• Nutzungsrichtlinie erstellt und kommuniziert
• Chatbots als KI gekennzeichnet
• KI-generierte Inhalte gekennzeichnet
• GPAI-Provider kontaktiert

Bis August 2026:

• Hochrisiko-Systeme identifiziert
• Risikomanagement implementiert
• Menschliche Aufsicht sichergestellt
• Protokollierung eingerichtet
• DSFA durchgefuehrt
• EU-Datenbank-Registrierung
• Konformitaetsbewertung abgeschlossen

Fortlaufend:

• KI-Inventar quartalweise aktualisiert
• Schulungen jaehrlich aufgefrischt
• Neue Guidance der BNetzA beobachtet
• Risikomanagement iterativ aktualisiert
• Provider-Updates verfolgt

Key Takeaways

• 3-Phasen-Fahrplan: Fundament (sofort) → Transparenz (bis Aug. 2025) → Hochrisiko (bis Aug. 2026)
• Die ersten Pflichten gelten seit Februar 2025 — wer jetzt erst anfaengt, hat Nachholbedarf
• KI-Bestandsaufnahme ist der erste Schritt fuer alles — ohne sie kein Plan
• KI-Compliance ist ein fortlaufender Prozess, kein einmaliges Projekt
• Nutze die Hilfsangebote: KI-Compliance-Kompass, Bitkom Navigator, AI Pact

Du hast jetzt das vollstaendige Bild: Was der EU AI Act regelt, welche Pflichten dein Unternehmen hat, und wie du die Umsetzung planst. Der wichtigste naechste Schritt? Noch heute die Bestandsaufnahme starten — 2-3 Stunden, die sich auszahlen.