EU AI Act: Was DACH-Unternehmen jetzt zur Umsetzung wissen müssen

Die Debatte um Künstliche Intelligenz wandelt sich. Sie ist längst nicht mehr nur eine technologische oder philosophische Diskussion. Mit der fortschreitenden Implementierung des EU AI Acts und den damit verbundenen konkreten Handlungserfordernissen rückt die Regulierung in den Fokus der Arbeitswelt deutschsprachiger Unternehmen. Insbesondere in Deutschland, mit dem kürzlich verabschiedeten Durchführungsgesetz, aber auch indirekt für die Schweiz, treten Unternehmen in eine Phase ein, in der sie sich mit bindenden Fristen und weitreichenden Anforderungen auseinandersetzen müssen. Diese betreffen interne Prozesse, Produktentwicklung und das Risikomanagement fundamental. Bei Kapitel H sehen wir dies als eine entscheidende Entwicklung, die von der reinen Theorie zu praktischen Implikationen übergeht. Unternehmen, die jetzt handeln, sichern sich einen Wettbewerbsvorteil.

Der EU AI Act: Ein umfassender Rechtsrahmen für den DACH-Raum

Der EU AI Act, der am 1. August 2024 offiziell in Kraft tritt, schafft einen einheitlichen Rechtsrahmen für Künstliche Intelligenz innerhalb der Europäischen Union. Sein vorrangiges Ziel ist es, Innovationen zu fördern, gleichzeitig aber Grundrechte zu schützen und das Vertrauen in KI-Systeme zu stärken. Für Unternehmen in Deutschland und Österreich, als Mitglieder der EU, entstehen daraus direkte rechtliche Verpflichtungen. Doch auch die Schweiz, obwohl kein EU-Mitgliedstaat, ist aufgrund des sogenannten Marktanpassungsprinzips erheblich betroffen. Schweizer Unternehmen, die KI-Systeme in der EU anbieten oder deren KI-Erzeugnisse für die Nutzung in der EU bestimmt sind, müssen die Vorgaben des AI Acts einhalten. Dies betrifft eine breite Palette von Branchen, vom Gesundheitswesen über die Finanzdienstleistungen bis hin zur Produktion, und zieht sich durch alle Unternehmensgrößen. Damit wird der EU AI Act zu einem zentralen Treiber für strukturelle Veränderungen in der gesamten DACH-Wirtschaft. Es ist eine Fehlannahme, zu glauben, man sei als Schweizer Unternehmen vom AI Act nicht betroffen, wenn man auf dem europäischen Markt agiert.

Der Act definiert verschiedene Risikokategorien für KI-Systeme: unzulässige Risiken, Hochrisiko-Systeme, Systeme mit geringem Risiko und minimale Risiken. Je höher das identifizierte Risiko, desto strenger sind die Anforderungen an Entwicklung, Betrieb und Überwachung der KI-Systeme. Unternehmen müssen daher eine genaue Inventur und Klassifizierung ihrer eingesetzten oder geplanten KI-Anwendungen vornehmen. Systeme, die beispielsweise zur Bewertung der Kreditwürdigkeit, in kritischen Infrastrukturen oder bei der Einstellung von Personal eingesetzt werden, fallen in die Kategorie der Hochrisiko-Systeme. Für diese gelten die umfangreichsten Pflichten, darunter Konformitätsbewertungen, Risikomanagementsysteme, Daten-Governance, Transparenzpflichten und menschliche Aufsicht. Diese Anforderungen erfordern eine strategische Auseinandersetzung und nicht nur kosmetische Anpassungen.

Deutschland geht voran: Konkrete Umsetzung und neue Anlaufstellen

Eine der wichtigsten jüngsten Entwicklungen ist der Beschluss der Bundesregierung vom 11. Februar 2026 zum Gesetzentwurf zur Durchführung der europäischen KI-Verordnung. Dieses nationale Umsetzungsgesetz konkretisiert, welche Behörden in Deutschland künftig für die Umsetzung, Aufsicht und Unterstützung von Unternehmen zuständig sein werden. Diese Klärung der Zuständigkeiten ist ein entscheidender Schritt für die Planungssicherheit von Unternehmen.

Die Bundesnetzagentur wird dabei eine zentrale Rolle als