AI Act Checkliste für den Mittelstand

15 Punkte zum Abhaken. Prüfen Sie selbst, wo Ihr Betrieb steht.

Diese Checkliste hilft Ihnen, die wichtigsten Pflichten des AI Act systematisch durchzugehen. Sie ersetzt keine Rechtsberatung, gibt Ihnen aber einen guten ersten Überblick, wo Handlungsbedarf besteht.

Tipp: Haken Sie die Punkte ab, die Sie bereits erledigt haben. Der Zähler am Ende zeigt Ihren Fortschritt.

Grundlagen

1. KI-Inventar erstellt Alle KI-Systeme im Betrieb sind erfasst, auch solche, die Mitarbeitende eigenständig nutzen (z.B. ChatGPT, Copilot).

2. Risikoklassen bestimmt Jedes KI-System ist einer der vier Risikoklassen zugeordnet: verboten, hoch, begrenzt oder gering.

3. Verbotene KI-Praktiken geprüft Es wurde geprüft, ob KI-Systeme eingesetzt werden, die nach Art. 5 AI Act verboten sind (z.B. Social Scoring, unterschwellige Manipulation).

4. Zuständige Person benannt Eine Person (intern oder extern) ist für KI-Themen verantwortlich und als Ansprechpartner definiert.

5. KI-Richtlinie vorhanden Es gibt verbindliche interne Regeln für den Umgang mit KI: Wer darf was nutzen, was ist erlaubt, was nicht.

Transparenz und Information

6. Kennzeichnungspflicht umgesetzt Kunden und Nutzer werden informiert, wenn sie mit KI interagieren (z.B. Chatbot, KI-generierte Texte).

7. KI-generierte Inhalte gekennzeichnet Von KI erstellte Texte, Bilder oder Videos sind als solche erkennbar, insbesondere in der Kundenkommunikation.

8. Dokumentation erstellt Für hochriskante KI-Systeme liegt eine technische Dokumentation vor, die den Zweck, die Funktionsweise und die Grenzen beschreibt.

Menschliche Aufsicht und Qualität

9. Menschliche Aufsicht sichergestellt Bei kritischen Entscheidungen (Personalauswahl, Kreditvergabe, etc.) ist ein Mensch eingebunden.

10. Qualitätskontrolle eingerichtet KI-Ergebnisse werden regelmäßig auf Qualität, Fairness und Richtigkeit geprüft.

11. Beschwerdemechanismus vorhanden Betroffene Personen können sich beschweren, wenn sie durch KI-Entscheidungen benachteiligt werden.

Datenschutz und Schulung

12. DSGVO-Konformität geprüft Die Verarbeitung personenbezogener Daten durch KI-Systeme ist datenschutzkonform. Auftragsverarbeitungsverträge liegen vor.

13. Datenschutz-Folgenabschätzung durchgeführt Für KI-Systeme mit hohem Risiko für die Rechte Betroffener wurde eine DSFA erstellt.

14. Mitarbeitende geschult Alle Mitarbeitenden, die mit KI arbeiten, haben eine grundlegende KI-Kompetenzschulung erhalten (Art. 4 AI Act).

15. Regelmäßige Überprüfung geplant Es gibt einen festen Rhythmus (mindestens halbjährlich), in dem KI-Systeme und Richtlinien überprüft und aktualisiert werden.

Noch keine Punkte abgehakt. Starten Sie mit dem ersten Schritt!

Nicht alles abgehakt?

Das ist normal. Die wenigsten Betriebe erfüllen heute schon alle Anforderungen. Wichtig ist, dass Sie wissen, wo die Lücken sind, und einen Plan haben, sie zu schließen.

Im AI Act Compliance Check prüfe ich Ihre Situation professionell und liefere Ihnen einen konkreten Maßnahmenplan.

Lassen Sie sich professionell prüfen.

Der Compliance Check gibt Ihnen Sicherheit: ein klarer Ampel-Bericht pro KI-System und konkrete nächste Schritte.

Zum Compliance Check