EU AI Act (EU-Verordnung über künstliche Intelligenz)

Rechtsrahmen und Zeitplan

Die Verordnung (EU) 2024/1689, der EU AI Act, trat am 1. August 2024 in Kraft. Die Anwendung erfolgt gestaffelt:

• 2. Februar 2025: Verbot inakzeptabler Praktiken und Pflicht zur KI-Kompetenz des Personals (Art. 4).
• 2. August 2025: Regeln für KI-Modelle mit allgemeinem Verwendungszweck (GPAI).
• 2. August 2026: Pflichten für Hochrisiko-Systeme (Art. 6).
• 2. August 2027: vollständige Anwendung, einschließlich eingebetteter Komponenten.

Vier Risikostufen

• Inakzeptables Risiko: verboten (Social Scoring, kognitive Manipulation, biometrische Echtzeit-Identifizierung im öffentlichen Raum, mit engen Ausnahmen).
• Hochrisiko: Personalauswahl, Kreditscoring, kritische Infrastruktur, wesentliche öffentliche Dienste — strenge dokumentarische Compliance (Anhang III).
• Begrenztes Risiko: Chatbots, Deepfakes — Transparenzpflicht gegenüber dem Endnutzer.
• Minimales Risiko: die meisten Systeme — empfohlene gute Praktiken.

Wesentliche Pflichten für Betreiber

Ein Unternehmen, das ein KI-System eines Dritten nutzt (Betreiber im Sinne von Artikel 3), muss insbesondere:

• Artikel 4: ausreichende KI-Kompetenz des Personals sicherstellen.
• Artikel 26: menschliche Aufsicht, Protokollierung, Governance der Eingabedaten.
• Artikel 27: Grundrechte-Folgenabschätzung für Hochrisiko-Systeme.
• Artikel 86: betroffene Personen über KI-gestützte Entscheidungen informieren.
• Ein AI Use Case Register führen und, sofern einschlägig, eine DSFA.

Relevanz für GEO/AEO-Tools

Die Auditierung der Markenpräsenz in LLMs ist im Sinne der Verordnung ein Betreiben eines KI-Systems. Damit unterliegt der professionelle Nutzer eines KI-Visibility-Tools Artikel 4 (Kompetenz) und, sofern eine identifizierbare natürliche Person betroffen ist, Artikel 86 (Information).

Sanktionen

Die Bußgelder reichen bis zu 35 Mio. EUR oder 7 % des weltweiten Jahresumsatzes (der höhere Betrag) für verbotene Praktiken und bis zu 15 Mio. EUR oder 3 % für andere Verstöße.

AI Labs Audit und der EU AI Act

AI Labs Audit stellt Kunden eine DSFA-Vorlage und die Nachvollziehbarkeitsdokumentation (Multi-Judge-AGS-Audit-Trail) für die Artikel 26 und 27 bereit. Das OVH-Hosting in Frankreich und der Status als französische SAS stellen den Dienst außerhalb der Reichweite des Cloud Act — entscheidend für regulierte Branchen (Banken, Gesundheit, Verteidigung, öffentlicher Sektor). Siehe auch unseren DSGVO/EU-AI-Act-Vergleich.