Nächste Frist: 2. August 2026
EU AI Act
Die weltweit erste umfassende KI-Regulierung gilt auch für dein Startup. Aber: Die meisten Gründer:innen sind nur mit begrenztem Risiko betroffen.
Gute Nachricht für Gründer:innen: Chatbots, Textgenerierung, Übersetzungstools und Empfehlungssysteme fallen unter minimales oder begrenztes Risiko. Keine Konformitätsbewertung nötig. Nur Transparenzpflicht: Kennzeichne KI-generierte Inhalte.
Die 4 Risikostufen
| Stufe | Beispiele | Pflichten | KMU-Relevanz |
|---|---|---|---|
|
Inakzeptabel Social Scoring, Dark Patterns
|
Social Scoring, manipulative Dark Patterns, Emotionserkennung am Arbeitsplatz | Verboten seit 02.02.2025 | Sehr gering |
|
Hochrisiko KI in HR, Kredit, Medizin
|
KI in Personalauswahl, Kreditwürdigkeit, Medizinprodukten, Bildung, kritischer Infrastruktur | Konformitätsbewertung, Risikomanagement, Logging, menschliche Aufsicht, CE-Mark | Mittel |
|
Begrenzt Chatbots, GenAI, Deepfakes
|
Chatbots, generative KI, Deepfakes, Emotionserkennung | Transparenzpflicht: Nutzer muss wissen, dass KI im Einsatz ist | Hoch |
|
Minimal Spamfilter, Übersetzung
|
Spamfilter, Empfehlungssysteme, Übersetzungstools, interne Dokumentenanalyse | Keine Pflichten | Sehr hoch |
Zeitplan & Deadlines
| Datum | Was tritt in Kraft | Betrifft | Status |
|---|---|---|---|
| 01.08.2024 | AI Act tritt formal in Kraft | Vorbereitungspflicht | Erledigt |
| 02.02.2025 | Verbotene Praktiken & KI-Kompetenz (Art. 4) | ALLE Unternehmen | In Kraft |
| 02.08.2025 | GPAI-Pflichten (GPT, Claude etc.) | KI-Modell-Anbieter | In Kraft |
| 02.08.2026 | Hochrisiko-Pflichten (Anhang III) | Startups mit HR-/Kredit-/Bildungs-KI | 3 Wochen |
| 02.08.2027 | Vollständige Anwendung (Anhang I) | KI in regulierten Produkten | 2027 |
Welche Rolle hast du?
Anwender (Deployer)
Du nutzt KI-Tools in deinem Business: Chatbots, Copilot, Bewerber-Tool, Buchhaltungs-KI.
Transparenz Kennzeichne KI-Inhalte
Schulung Art. 4: Team muss KI verstehen
Aufsicht Menschliche Kontrolle bei Hochrisiko
Anbieter (Provider)
Du entwickelst ein KI-System und bringst es auf den Markt.
CE-Mark Konformitätsbewertung nötig
QM-System Qualitätsmanagement etablieren
Doku Technische Dokumentation & Logging
Compliance-Checkliste für Gründer:innen
Phase 1: Sofort
- KI-Inventur: Alle genutzten Tools prüfen
- Verbotenes abschalten
- Schulungen planen (Art. 4 KI-Kompetenz)
- Interne KI-Richtlinie erstellen
Phase 2: Bis Aug 2026
- Rolle klären (Anbieter/Anwender)
- Risikoklassifizierung pro System
- Transparenz: Chatbot-Hinweis
- Lieferanten-Check
Phase 3: Langfristig
- Risikomanagement aufbauen
- Data Governance & Bias-Checks
- Budget für Compliance einplanen
- Sandbox-Teilnahme prüfen
Strafen & KMU-Erleichterungen
Bußgelder
- Verbotene Praktiken: bis €35 Mio. oder 7% Umsatz
- Hochrisiko-Verstöße: bis €15 Mio. oder 3%
- Falschangaben: bis €7,5 Mio. oder 1,5%
Für KMU gelten reduzierte Höchstgrenzen.
KMU-Erleichterungen
- Regulatorische Sandboxes zum Testen
- Vereinfachte Dokumentationspflichten
- Reduzierte Gebühren
- Spezielle KMU-Leitlinien
Behörden setzen erst auf Aufklärung, nicht Strafen.
Anlaufstellen in Österreich
RTR
Voraussichtlich nationale Aufsichtsbehörde für den AI Act. FAQs, Leitfäden und Sandbox-Infos.
WKO / WIFI
Vorlagen, Muster-Policies und Seminare zum AI Act. Kostenlose Erstinformation für Mitglieder.
KI-Servicestelle
Bei der RTR angesiedelt. Beratung zu Trustworthy AI, Standards und Zertifizierungen.