EU AI Act 2026
Wenn KI im Betrieb ist, hat sie irgendwann einen Termin in der Werkstatt â wie jedes andere IT System.
Der EU AI Act ist seit Februar 2025 in Kraft. Ab 2. August 2026 schaut die Bundesnetzagentur drauf. Wer erst dann die Haube öffnet, kommt nicht zur Wartung â er kommt zum TĂV. Der TĂV findet MĂ€ngel â bis zur Reparatur steht das System.
Die meisten Unternehmen behandeln die Verordnung wie eine Hauptuntersuchung: Termin abwarten, hoffen, dass es durchgeht, weiterfahren. Funktioniert, bis der PrĂŒfer etwas Ernstes findet und das Fahrzeug steht erstmal in der Werkstatt.
Die andere Variante: Haube vor dem Termin selbst öffnen. Sortieren, was rund lĂ€uft und was nachgestellt werden muss. Dann gut vorbereitet zur PrĂŒfung.
Keine Silicon-Valey-Tsunami-Vergleiche. Keine Compliance-Theater. Ich schaue mir an, welche KI bei Ihnen tatsÀchlich im Einsatz ist, welche Pflichten heute schon greifen, und welche Sie sich (noch) sparen können.
Wenn ein Fahrzeug reinkommt, schaut der Meister nicht nur auf das eine gemeldete Problem. Er macht drei Stapel: was lÀuft, was klemmt, was ist sowieso fÀllig. Erst dann wird angepackt. Bei der KI-Compliance ist es genauso.
Was lÀuft
Pflichten, die feststehen. Termine, die nicht mehr wackeln. Hier brauchen Sie Klarheit und einen Plan, nicht Diskussion.
Update seit 7. Mai 2026
Transparenzpflichten (Art. 50) ab 2. August 2026. Chatbot-Kennzeichnung, Deepfake-Disclosure, maschinenlesbare Markierung KI-generierter Inhalte. FĂŒr bestehende Systeme Schonfrist bis 2. Dezember 2026.
Bundesnetzagentur als zentrale MarktĂŒberwachung ab 2. August 2026.
Neue Verbote fĂŒr KI-Systeme zur Erzeugung nicht-konsensueller intimer Inhalte oder CSAM â ab 2. Dezember 2026.
Was klemmt
Bereiche, in denen sich die Regulierung gerade bewegt. Verschoben, entschĂ€rft, nachverhandelt. Hier brauchen Sie einen kĂŒhlen Kopf und ein Auge auf den Kalender.
Update: politisch bewegt, juristisch noch offen
Hochrisiko-Regeln Annex III (eigenstĂ€ndige Systeme) â voraussichtlich verschoben auf 2. Dezember 2027.
Hochrisiko-Regeln Annex I (in regulierte Produkte eingebettet) â voraussichtlich verschoben auf 2. August 2028.
Schulungspflicht (Art. 4) â politisch entschĂ€rft zur Förderaufgabe der Mitgliedstaaten. Bis zur Verabschiedung gilt aber der Originaltext mit voller Pflicht. Und fĂŒr Hochrisiko-KI bleibt die Schulungspflicht ĂŒber Art. 14 und Art. 26 sowieso bestehen.
KI-MIG (deutsches DurchfĂŒhrungsgesetz, BT-Drs. 21/4594) â noch im Bundestag, Verabschiedung erwartet Mai/Juni 2026.
Was Sie so oder so brauchen
Arbeit, die jede KI-Initiative im Unternehmen voraussetzt â unabhĂ€ngig davon, welche Frist gerade greift. Wenn das nicht steht, hilft auch keine Verschiebung.
Kein Update: Sie brauchen es ohnehin
VollstĂ€ndiges Inventar Ihrer KI-Systeme â inklusive Schatten-KI im Betrieb.
Klassifizierung nach Risikoebene (minimal, transparenz-pflichtig, hochrisiko, verboten).
Belastbare Dokumentation Ihrer SchulungsmaĂnahmen â auch wenn Art. 4 entschĂ€rft wird, bleibt sie Voraussetzung fĂŒr Art. 14, Art. 26 und Art. 50.
Eine namentlich benannte verantwortliche Person. Nicht "die Compliance-Abteilung". Eine Person, die am Telefon ist, wenn die Bundesnetzagentur anruft.
Bereichsleiter
Mehrere Teams. Mehrere Tools. Ein halbes Dutzend KI-Systeme, die irgendwer eingefĂŒhrt hat, ohne dass es jemand zentral dokumentiert hat. Die generische Schulung im Februar 2025 war fĂŒr alle gleich â was Ihre Bereiche tatsĂ€chlich brauchen, war sie nicht.
Update seit 7. Mai 2026
Die Vereinfachung verschiebt vor allem Hochrisiko-Termine. An der Bestandsaufnahme ĂŒber Ihre Bereiche Ă€ndert das nichts â die brauchen Sie ohnehin, bevor Sie die Klassifizierung machen können.
Middle Manager
Ihr Team arbeitet seit Monaten mit ChatGPT, Copilot, Claude â produktiv und ohne Netz. Die Pflichtschulung war ein Video aus der Compliance-Abteilung. Wenn morgen ein PrĂŒfer fragt, was Ihr Team kann, wissen Sie selbst nicht, was Sie sagen sollen.
Update seit 7. Mai 2026
Die Schulungspflicht wird politisch entschĂ€rft, aber fĂŒr Teams, die produktive KI-Systeme nutzen, bleibt sie ĂŒber die Betreiberpflichten (Art. 26) hinten herum bestehen. Das Argument "BrĂŒssel hat die Pflicht abgeschwĂ€cht" trĂ€gt nicht, sobald jemand fragt, ob Ihr Team das System tatsĂ€chlich beherrscht.
Portfolio Manager
Die Strategie sagt: KI ist PrioritĂ€t. Die Compliance sagt: KI muss dokumentiert werden. Zwölf Initiativen im Portfolio berĂŒhren KI auf irgendeine Weise. Welche fallen unter Hochrisiko? Welche brauchen einen KI-Beauftragten? Welche sind harmlos und können bleiben, wie sie sind? Niemand hat eine belastbare Antwort.
Update seit 7. Mai 2026
Die Verschiebung der Hochrisiko-Regeln auf Dezember 2027 (eigenstĂ€ndig) bzw. August 2028 (eingebettet) gibt Ihnen Planungspuffer â aber nur, wenn Sie die Klassifizierung jetzt machen. Sonst stehen Sie 2027 vor der gleichen Frage mit derselben fehlenden Datenbasis.
People & Culture Manager
Die generische Schulung haben Sie ordnungsgemÀà ausgerollt. Compliance-HĂ€kchen gesetzt. Jetzt fragt die GeschĂ€ftsfĂŒhrung: Und jetzt? Welche Rolle braucht welches Kompetenzniveau? Wie dokumentiert man das so, dass es einer Marktaufsicht standhĂ€lt? Die Standard-LMS-Module geben darauf keine Antwort.
Update seit 7. Mai 2026
Falls die Art-4-Pflicht final entschĂ€rft wird, bleibt die Schulungspflicht fĂŒr Hochrisiko-Systeme ĂŒber Art. 14 (menschliche Aufsicht) und Art. 26 (Betreiberpflichten) bestehen. Die Frage "wer braucht welches Kompetenzniveau" wird durch die Vereinfachung nicht kleiner, sondern fragmentierter.
Wenn Sie sich an mindestens einer Stelle wiedererkannt haben: Sie sind nicht allein â Ich sehe die gleichen Muster seit ĂŒber einem Jahr.
Falls jetzt der TL;DR-Reflex einsetzt: bemerken Sie ihn, und lesen Sie trotzdem weiter. Dass Sie bis hierhin durchgehalten haben, ist diagnostisch bereits aussagekrĂ€ftig â wer Werkstatt-Denken bis hier mitliest, gehört in der Regel zu den Personen, denen ich helfen kann. Die nĂ€chsten Abschnitte zeigen, wie.
Die Schulungspflicht greift seit Februar 2025. Seitdem habe ich genug Motorhauben geöffnet, um die immer gleichen Fehler zu kennen. Keine Namen. Keine Branchen. Nur die Muster.
Fehler 1 â Die Pflichtschulung ohne Inventar
Im Februar 2025 wurde flÀchendeckend geschult: ein generisches Video, eine Teilnehmerliste, ein HÀkchen in der Compliance-Akte.
Was niemand davor gemacht hat: aufschreiben, welche KI-Systeme tatsÀchlich im Einsatz sind.
Das Ergebnis: Hunderte Mitarbeitende, die wissen, was ein Large Language Model ist â und nicht wissen, dass das CRM seit dem letzten Update ein KI-Modul mitlaufen lĂ€sst. Schulung ohne Inventar ist Compliance-Theater. Sie produziert Dokumentation, aber keine Kompetenz.
Fehler 2 â Die Schatten-KI im Hintergrund
Jedes Team, das ich analysiert habe, hatte mindestens zwei KI-Werkzeuge im tÀglichen Einsatz, von denen die IT-Abteilung nichts wusste. ChatGPT-Plus auf Privataccounts. Browser-Plugins mit unklarer Datenverarbeitung. Copilot-Lizenzen, die "irgendwann mal aktiviert" wurden.
Schatten-KI ist nicht das Problem einzelner Mitarbeiter. Sie ist die logische Folge davon, dass die offiziellen KanÀle zu langsam oder zu restriktiv sind. Wer Schatten-KI bekÀmpfen will, ohne die Ursache zu adressieren, jagt Symptome.
Fehler 3 â Die Schulung ohne Rolle
Vier Personen im selben Raum: ein Entwickler, der mit Copilot Code schreibt. Eine HR-Managerin, die mit einem KI-Tool Bewerbungen vorsortiert. Ein Sachbearbeiter, der ChatGPT als Recherche-Assistent nutzt. Ein Vorstand, der Entscheidungen freigibt, in die KI-Output einflieĂt.
Sie brauchen vier verschiedene Schulungen. Sie bekommen meistens eine. Wenn die Bundesnetzagentur fragt, ob Ihre Schulung "die Rolle, das System und den Kontext" berĂŒcksichtigt (Originaltext Art. 4), reicht das gemeinsame Video nicht.
Fehler 0 â Die Toolfixierung
Der Meta-Fehler vor allen anderen.
Bevor jemand fragt, warum wir KI eigentlich einfĂŒhren, steht schon fest, wie: Copilot fĂŒr die Entwickler, ChatGPT-Enterprise fĂŒr die Linie, ein Spezialtool fĂŒr die HR.
Die Tool-Landschaft Ă€ndert sich quartalsweise. Was heute MarktfĂŒhrer ist, wird in 18 Monaten von einem neuen Anbieter geschluckt oder vom nĂ€chsten Open-Source-Modell ĂŒberholt. Wer das Wie festschreibt, bevor er das Warum geklĂ€rt hat, kauft sich einen Vendor-Lock-In in ein bewegliches Ziel ein. Ohne Navigationsstrategie wird jede Tool-Wahl zur nĂ€chsten Reparatur.
Update seit 7. Mai 2026
Auch wenn der Omnibus die Art-4-Pflicht entschĂ€rft, bleiben diese drei Muster diagnostisch relevant. FĂŒr Hochrisiko-KI greift die Schulungspflicht ĂŒber Art. 14 und Art. 26 ohnehin weiter. Und die Frage "haben Sie ein Inventar Ihrer KI-Systeme" steht ab 2. August 2026 mit oder ohne Omnibus auf der Werkbank der Bundesnetzagentur.
Kein Workshop ohne Messphase. Keine Messungen ohne die Haube zu öffnen. Der KI-Werkstatt-Termin ist die Hauptuntersuchung, die Sie selbst beauftragen â bevor die Bundesnetzagentur es tut.
Was passiert
In einem halben Tag mit Ihnen und maximal drei weiteren Personen aus Ihrer Organisation (typischerweise: ein Vertreter aus IT, einer aus Compliance, einer aus der operativen Linie) erstellen wir gemeinsam:
Ein Inventar Ihrer aktiv genutzten KI-Systeme â inklusive der inoffiziellen.
Eine erste Risiko-Klassifizierung entlang der EU-AI-Act-Stufen (minimal, transparenz-pflichtig, hochrisiko, verboten).
Eine Rollen-Matrix â wer im Unternehmen interagiert mit welchem System, in welcher Tiefe.
Eine LĂŒcken-Liste fĂŒr Ihre Schulungs- und Dokumentationspflichten â sortiert nach Dringlichkeit.
Was Sie bekommen
Einen schriftlichen Werkstatt-Befund in der bewÀhrten Drei-Spalten-Struktur:
Was lÀuft.
Was klemmt.
Was sowieso fÀllig ist..
Eine Seite, vielleicht zwei. Kein 47-Folien-Slide-Deck. Keine generischen Empfehlungen. Danach wissen Sie, ob Sie einen Workshop brauchen, einen KI-Beauftragten, einen Schulungsplan â oder ob Ihre bestehenden MaĂnahmen genĂŒgen, weil Sie nicht im Hochrisiko-Bereich operieren.
Was es kostet
⏠490 pauschal. Festpreis. Halber Tag. Vor Ort (zzgl. Reisespesen) oder Remote.
Wenn der Werkstatt-Befund ergibt, dass Sie keinen Workshop brauchen, sage ich Ihnen das. Mein GeschÀft ist das Reparieren von Transformationen, nicht das Verkaufen von Stunden.
Update seit 7. Mai 2026
Die politische EntschĂ€rfung von Art. 4 Ă€ndert am KI-Werkstatt-Termin nichts. Die vier Inventarbestandteile oben â Systeme, Risiko-Klassifizierung, Rollen-Matrix, LĂŒcken-Liste â sind Voraussetzung fĂŒr die Pflichten unter Art. 14, Art. 26 und Art. 50. Die bleiben auch unter Omnibus-Bedingungen in Kraft. Wer jetzt diagnostiziert, hat die Datenbasis, falls die Hochrisiko-Termine doch frĂŒher kommen als verschoben.
Drei Negative â ein Positiv
Sie suchen keinen reinen KI-Theoretiker, der Sie mit Fachjargon ĂŒberfordert.
Sie brauchen keinen AI Nerd, der in Algorithmen versinkt und den Praxisbezug verliert.
Sie wollen keinen Juristen, der Sie in den Paragrafendschungel entfĂŒhrt.
Sie brauchen jemanden, der kĂŒnstliche Intelligenz nicht nur versteht, sondern fĂŒr Ihre konkreten Herausforderungen nutzbar macht.
Was meine Werkbank trÀgt und mitbringt
Seit 1983 in IT und Technologie aktiv â nicht als Liebhaber, sondern als Anwender, Entwickler und BrĂŒckenbauer zwischen Technik und GeschĂ€ft â ja, seid 1983 verdiene ich damit mein Geld.
Vom 68k-Assembler ĂŒber COBOL, C++, Java bis zu HTML, CSS und KI-Integration.
Von ITIL und PRINCE2 ĂŒber eXtreme Programming, Scrum, Kanban, LeSS und SAFe bis zu AI und LLMs.
KI seit Jahren erlernt, erprobt, eingesetzt â fĂŒr eigene Projekte und fĂŒr Kunden aus unterschiedlichsten Branchen.
Ich habe zahlreiche KI-Manager (IHK) auf C-Level ausgebildet, die erfolgreich zertifiziert wurden â alle versicherten mir, meine Module waren die TĂŒröffner.
StĂ€rke: komplexe Technologien in greifbare, sofort umsetzbare Lösungen ĂŒbersetzen.
Diplom-Kaufmann und Wirtschaftsinformatiker. Ăber ein Jahrzehnt in groĂen und kleinen Beratungs- und SystemhĂ€usern â weisungsgebunden.
Heute selbststÀndig, weil ich die Lösung anbieten möchte, die ich damals nicht anbieten durfte: Erst Diagnose, dann Reparatur. Festpreis. Keine FTE-Friedhöfe.
Drei Punkte. Ein Dreieck. Kein Spektrum, kein Entweder-Oder â drei verbundene SĂ€ulen, die sich gegenseitig tragen. EU-AI-Act-Literacy weiĂ, was die Regulierung verlangt. Cognitive Sovereignty weiĂ, was die Organisation davon braucht. Ethical AI Usage weiĂ, wo die Grenze liegt. Erst zusammen ergeben sie eine tragfĂ€hige KI-Praxis.
