Blog · EU AI Act

EU AI Act im produzierenden Gewerbe: Pflichten und Abgrenzung

Von Denis Schnellenbach · August 2026 · aktualisiert am 04.11.2026 · Lesezeit: 6 Minuten

Kurz gesagt: Der EU AI Act reguliert KI-Systeme im produzierenden Gewerbe, insbesondere Hochrisiko-KI. Er ergänzt bestehende Sicherheitsvorschriften und erlegt Herstellern sowie Betreibern spezifische Pflichten auf, um Risiken zu minimieren und Transparenz zu gewährleisten. Fristen für die Umsetzung der verschiedenen Bestimmungen reichen bis August 2028.

Der EU AI Act ist am 1. August 2024 in Kraft getreten und stellt einen neuen Rechtsrahmen für Künstliche Intelligenz dar. Für das produzierende Gewerbe ergeben sich daraus spezifische Anforderungen, insbesondere im Hinblick auf die Integration von KI in Produkte, Prozesse und Dienstleistungen. Dieser Artikel beleuchtet die wesentlichen Aspekte des EU AI Act und seine Auswirkungen auf Hersteller und Betreiber.

Wie grenzt sich der EU AI Act von bestehenden Sicherheitsrechten ab?

Der EU AI Act ist als horizontale Gesetzgebung konzipiert, die spezifische Risiken von KI-Systemen adressiert. Er ergänzt, ersetzt aber nicht, bestehende sektorspezifische Rechtsvorschriften wie das Maschinenrecht (z.B. Maschinenverordnung (EU) 2023/1230, die ab dem 14. Januar 2027 die Maschinenrichtlinie 2006/42/EG ersetzt) und das Produktsicherheitsrecht. Wo bestehende Gesetze bereits spezifische Anforderungen an KI-Komponenten stellen, können diese als erfüllt gelten. Der AI Act fokussiert sich jedoch auf KI-spezifische Risiken, die von traditionellen Sicherheitsnormen möglicherweise nicht vollständig abgedeckt werden. Dies gilt insbesondere für Systeme, die als Hochrisiko-KI eingestuft werden.

Welche Rolle spielt KI in Prüf- und Qualitätsprozessen unter dem AI Act?

KI-Systeme, die in Prüf- und Qualitätsprozessen eingesetzt werden, können als Hochrisiko-KI eingestuft werden, wenn sie eine wesentliche Sicherheitskomponente eines Produkts oder Prozesses darstellen und Fehlfunktionen zu erheblichen Schäden führen können. Beispiele hierfür sind KI-gestützte Inspektionssysteme zur Fehlererkennung in sicherheitsrelevanten Bauteilen oder autonome Qualitätskontrollsysteme, deren Versagen die Produktintegrität gefährdet. Für solche Systeme gelten ab dem 2. Dezember 2027 bzw. 2. August 2028 (wenn Teil regulierter Produkte) strenge Anforderungen bezüglich Risikomanagement, Datenqualität, Transparenz und menschlicher Aufsicht.

Welche Pflichten ergeben sich für Hersteller von KI-Systemen?

Risikomanagement: Hersteller von Hochrisiko-KI-Systemen müssen ein robustes Risikomanagementsystem implementieren.
Daten-Governance: Sicherstellung der Qualität, Repräsentativität und Robustheit der Trainings-, Validierungs- und Testdaten.
Technische Dokumentation: Erstellung und Pflege umfassender technischer Unterlagen.
Konformitätsbewertung: Durchführung einer Konformitätsbewertung vor dem Inverkehrbringen.
Menschliche Aufsicht: Gestaltung der Systeme zur Ermöglichung menschlicher Aufsicht.
Cybersicherheit: Schutz vor Sicherheitsrisiken.
Transparenz: Bereitstellung von Nutzungsinformationen für Betreiber.
Qualitätsmanagement: Implementierung eines Qualitätsmanagementsystems.

Für General Purpose AI (GPAI) gelten seit dem 2. August 2025 spezifische Transparenzpflichten und bei erheblichen Risiken auch zusätzliche Anforderungen.

Welche Pflichten müssen Betreiber von KI-Systemen beachten?

Bei Hochrisiko-KI-Systemen gelten für Betreiber insbesondere die folgenden Pflichten (Art. 26); Art. 4 gilt unabhängig davon:

Nutzung gemäß Anweisung: Einsatz der KI-Systeme gemäß der Bedienungsanleitung des Herstellers.
Menschliche Aufsicht: Sicherstellung einer angemessenen menschlichen Aufsicht.
Monitoring: Überwachung der Systemleistung und -genauigkeit.
Datenprotokollierung: Protokollierung relevanter Ereignisse.
Datenschutz: Einhaltung datenschutzrechtlicher Vorgaben.
AI Literacy: Maßnahmen, um die Entwicklung der KI-Kompetenz des Personals zu unterstützen, etwa durch Schulung (KI-Kompetenz-Zertifikatskurs). Art. 4 gilt seit dem 2. Februar 2025, seit dem 27. Juli 2026 in der Fassung des Digital Omnibus.

Welche Fristen und Strafen sind im EU AI Act relevant?

Der EU AI Act ist am 1. August 2024 in Kraft getreten. Die wichtigsten Fristen sind:

2. Februar 2025: Verbotene Praktiken (Art. 5) und Vorgaben zur AI Literacy (Art. 4) gelten (Art. 4 seit 27. Juli 2026 in der Fassung des Digital Omnibus).
2. August 2025: Pflichten für General Purpose AI (GPAI) treten in Kraft.
2. Dezember 2027: Pflichten für Hochrisiko-Systeme nach Anhang III (z.B. eigenständige KI-Systeme) und Governance-Pflichten gelten.
2. August 2028: Pflichten für Hochrisiko-Systeme, die Sicherheitsbauteile von Produkten nach Anhang I Abschnitt A (z.B. Medizinprodukte) sind, treten in Kraft. Die Maschinenverordnung (EU) 2023/1230 führt der AI Act seit dem Digital Omnibus (VO (EU) 2026/1744) nicht mehr in Abschnitt A, sondern in Abschnitt B; KI-bezogene Sicherheitsanforderungen für Maschinen sollen künftig über die Maschinenverordnung selbst geregelt werden.

Bei Verstößen drohen hohe Bußgelder: bis zu 35 Mio. EUR oder 7 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist, für verbotene Praktiken; bis zu 15 Mio. EUR oder 3 % für Verstöße gegen bestimmte Pflichten (u. a. Anbieter- und Betreiberpflichten bei Hochrisiko-KI, Transparenz nach Art. 50). Bei KMU und kleinen Midcap-Unternehmen gilt jeweils der niedrigere der beiden Werte. Ein frühzeitiges EU AI Act Audit kann helfen, Risiken zu identifizieren und zu minimieren.

Häufige Fragen

Wann ist der EU AI Act in Kraft getreten?

Der EU AI Act ist am 1. August 2024 in Kraft getreten.

Welche Bußgelder sind bei Verstößen gegen den EU AI Act möglich?

Bei verbotenen Praktiken drohen Bußgelder von bis zu 35 Mio. EUR oder 7% des weltweiten Jahresumsatzes. Bei Verstößen gegen bestimmte Pflichten (u. a. Anbieter- und Betreiberpflichten bei Hochrisiko-KI, Transparenz nach Art. 50) sind es bis zu 15 Mio. EUR oder 3 %. Bei KMU und kleinen Midcap-Unternehmen gilt jeweils der niedrigere der beiden Werte.

Was bedeutet AI Literacy im Kontext des EU AI Act?

AI Literacy (Artikel 4) bedeutet: Anbieter und Betreiber sind seit dem 2. Februar 2025 zu Maßnahmen für KI-Kompetenz verpflichtet. Seit dem 27. Juli 2026 müssen sie Maßnahmen ergreifen, um die Entwicklung der KI-Kompetenz ihres Personals zu unterstützen. Ein bestimmtes Kompetenzniveau müssen sie nicht garantieren.

Sind KI-Beratungsleistungen im Rahmen des EU AI Act förderfähig?

Unter bestimmten Voraussetzungen ja: KI-Beratungsleistungen, die bei der Umsetzung des EU AI Act unterstützen, können bezuschusst werden, soweit es sich um Beratung handelt und diese nicht überwiegend Rechtsberatung ist. Ein Rechtsanspruch besteht nicht. Für die Umsetzung gelten andere Programme. Eine Übersicht steht auf kipartners.de/ki-foerderung/.

Ab wann gelten die Pflichten für Hochrisiko-KI-Systeme?

Die Pflichten für Hochrisiko-Systeme nach Anhang III gelten ab dem 2. Dezember 2027 (Digital Omnibus). Für Hochrisiko-Systeme, die Teil regulierter Produkte nach Anhang I Abschnitt A (z. B. Medizinprodukte) sind, gelten die Pflichten ab dem 2. August 2028. Maschinen sind seit dem Digital Omnibus in Anhang I Abschnitt B geführt; hierfür ist die Maschinenverordnung (EU) 2023/1230 maßgeblich.

Unsicher, wo Ihr Unternehmen steht?

Der kostenlose EU AI Act Audit gibt Ihnen in 5 Minuten eine erste Einschätzung.

Zum EU AI Act Audit →

Dieser Beitrag wurde KI-gestützt erstellt und redaktionell geprüft (Art. 50 EU AI Act).