> EU AI Act Checkliste: KI-Inventar, Rollen, Risikoklassen, verbotene Praktiken, KI-Kompetenz und Betreiberpflichten prüfen – kostenlos online und als PDF. Source: [https://docxpert.io/de/checklisten/eu-ai-act](https://docxpert.io/de/checklisten/eu-ai-act) # EU AI Act Checkliste für Unternehmen Als PDF speichern Druckfertige Version mit Ankreuzfeldern. [PDF anfordern](https://docxpert.io/de/checklisten/eu-ai-act#download) ## Was bereits gilt Die KI-Verordnung ist am 1. August 2024 in Kraft getreten und wird schrittweise anwendbar. Seit dem **2\. Februar 2025** gelten die Verbote bestimmter KI-Praktiken (Art. 5) und die Pflicht zur **KI-Kompetenz** (Art. 4): Anbieter und Betreiber müssen sicherstellen, dass ihr Personal ausreichend über KI Bescheid weiß. Seit dem 2. August 2025 gelten die Pflichten für Modelle mit allgemeinem Verwendungszweck. Zeitplan für Hochrisiko-KI im Fluss Die EU-Kommission hat Ende 2025 vorgeschlagen, die Anwendung eines Teils der Hochrisiko-Pflichten zu verschieben. Prüfen Sie vor Ihrer Planung den aktuellen Stand des Gesetzgebungsverfahrens. Die Grundlagen – Inventar, Einstufung, KI-Kompetenz – lohnen sich unabhängig davon. Ausführliche Erläuterungen finden Sie im Ratgeber [EU AI Act Pflichten für Unternehmen](https://docxpert.io/de/ratgeber/eu-ai-act-ki-inventar). ## Checkliste KI-Verordnung ### KI-Inventar - Alle eingesetzten und entwickelten KI-Systeme sind erfasst, auch eingebettete KI in gekaufter Software. - Zu jedem System sind Zweck, Fachbereich, Verantwortliche und Anbieter dokumentiert. - Die genutzten Daten (insbesondere personenbezogene Daten) sind je System beschrieben. - Neue KI-Systeme durchlaufen vor dem Einsatz eine Prüfung (Freigabeprozess). ### Rolle und Einstufung - Ihre Rolle je System ist bestimmt: Anbieter, Betreiber, Einführer oder Händler. - Jedes System ist einer Risikoklasse zugeordnet: unannehmbar, hoch, begrenzt (Transparenz) oder minimal. - Die Einstufung ist begründet, insbesondere bei Anwendungsfällen aus Anhang III (z. B. Personal, Bildung, Kreditwürdigkeit). - Es ist geprüft, dass keine verbotenen Praktiken nach Art. 5 vorliegen (z. B. Emotionserkennung am Arbeitsplatz, Social Scoring). ### KI-Kompetenz (Art. 4) - Für Rollen, die KI nutzen oder steuern, ist der Kompetenzbedarf beschrieben. - Schulungen zu Funktionsweise, Grenzen und Risiken der eingesetzten KI sind durchgeführt. - Teilnahme und Inhalte der Schulungen sind nachweisbar dokumentiert. - Eine interne KI-Richtlinie regelt erlaubte Nutzung, Daten und Prüfpflichten. ### Transparenz (Art. 50) - Personen werden informiert, wenn sie mit einem KI-System wie einem Chatbot interagieren. - Künstlich erzeugte oder veränderte Inhalte (Text, Bild, Audio, Video) werden, wo gefordert, gekennzeichnet. ### Betreiberpflichten bei Hochrisiko-KI (Art. 26) - Das System wird gemäß der Gebrauchsanweisung des Anbieters verwendet. - Menschliche Aufsicht ist geregelt: Wer überwacht, mit welcher Kompetenz und Befugnis? - Eingabedaten sind, soweit Sie sie kontrollieren, relevant und repräsentativ. - Der Betrieb wird überwacht; Risiken und schwerwiegende Vorfälle werden dem Anbieter gemeldet. - Automatisch erzeugte Protokolle werden mindestens sechs Monate aufbewahrt. - Beschäftigte und ihre Vertretung werden vor dem Einsatz am Arbeitsplatz informiert. - Falls erforderlich, ist eine Grundrechte-Folgenabschätzung (Art. 27) durchgeführt. ### Governance - Eine verantwortliche Stelle für KI-Governance ist benannt. - Das KI-Inventar wird regelmäßig überprüft und bei Änderungen aktualisiert. - Abhängigkeiten zu Datenschutz (DSGVO) und Informationssicherheit sind berücksichtigt. ## Nachweise strukturiert führen Das [KI-Register](https://docxpert.io/de/features/ai-register) in docxpert erfasst Systeme mit Rolle, Risikostufe und Betriebsstatus und verknüpft sie mit den Anforderungen von EU AI Act und [ISO 42001](https://docxpert.io/de/normen/iso-42001). KI-Kompetenz weisen Sie über [Schulungen mit Nachweis](https://docxpert.io/de/features/training-certification) nach. ## Checkliste als PDF herunterladen Druckfertig mit Ankreuzfeldern – ideal für Ihr nächstes Audit oder Teammeeting. Kostenlos, wir senden Ihnen den Link auch per E-Mail. ## Häufige Fragen Ist ein KI-Inventar Pflicht? Die Verordnung schreibt kein Inventar ausdrücklich vor. Ohne Inventar können Sie aber weder Ihre Rolle noch die Risikoklasse bestimmen – es ist deshalb der praktische erste Schritt. Gilt der AI Act auch für die Nutzung von ChatGPT im Unternehmen? Ja, als Betreiber haben Sie zumindest die Pflicht zur KI-Kompetenz. Je nach Anwendungsfall kommen Transparenzpflichten hinzu, etwa bei Kundenkommunikation. Welche Strafen drohen? Bei verbotenen Praktiken bis 35 Mio. Euro oder 7 % des weltweiten Jahresumsatzes, bei anderen Verstößen bis 15 Mio. Euro oder 3 %. ## Weiterlesen [EU AI Act: PflichtenRollen, Risikoklassen, KI-Kompetenz und KI-Inventar – was Unternehmen jetzt tun sollten.Mehr erfahren](https://docxpert.io/de/ratgeber/eu-ai-act-ki-inventar) [KI-RegisterAlle KI-Systeme mit Rolle, Risikoklasse und Normbezug erfassen – Grundlage für EU AI Act und ISO 42001.Mehr erfahren](https://docxpert.io/de/features/ai-register) [ISO 42001KI-Managementsystem mit KI-Register, Folgenabschätzung, Richtlinien und Kompetenznachweisen.Mehr erfahren](https://docxpert.io/de/normen/iso-42001) [Checkliste NIS2Betroffenheit, Registrierung, Risikomaßnahmen, Meldewege und Schulung der Leitung.Mehr erfahren](https://docxpert.io/de/checklisten/nis2) ## docxpert 14 Tage kostenlos testen Dokumentenlenkung, Freigaben, Schulungen und Nachweise in einer Plattform – mit deutschen und englischen Vorlagen für über zehn Normen. [Kostenlos testen](https://docxpert.io/de/trial)[Preise ansehen](https://docxpert.io/de/pricing)