AI Act Checkliste 2026: Unternehmen, Selbstständige, Freelancer, Agenturen und KMU sollten jetzt erfassen, welche KI-Tools sie nutzen, wofür sie eingesetzt werden, welche Daten betroffen sind und ob daraus Pflichten nach dem EU AI Act entstehen können.
Diese AI Act Checkliste hilft dir, KI-Nutzung im Unternehmen strukturiert zu prüfen: KI-Inventar, Datenschutz, Transparenz, KI-Kompetenz, Human Oversight, Dokumentation und Risikoeinstufung. Kleine Unternehmen und Freelancer starten am besten mit dem kostenlosen Selbstcheck. Größere Organisationen, Abteilungen und regulierte Branchen sollten zusätzlich die passenden Branchen-Seiten nutzen.
Kurzantwort:
Die wichtigste AI Act Checkliste beginnt mit drei Fragen: Welche KI nutzen wir? Wofür nutzen wir sie? Und sind Kunden, Mitarbeitende, Bewerber, Patienten, Bürger, Finanzentscheidungen oder sensible Daten betroffen? Danach folgen Dokumentation, Verantwortlichkeiten, Datenschutz, Transparenz, KI-Kompetenz und menschliche Kontrolle.
AI Act Checkliste: Welcher Einstieg passt zu dir?
Freelancer, Selbstständige & kleine Unternehmen
Wenn du noch nicht weißt, ob du überhaupt betroffen bist, starte nicht mit Papierkrieg. Starte mit einer schnellen Einordnung.
Kostenlosen Selbstcheck startenGrößere Unternehmen, Behörden & Fachabteilungen
Wenn KI bereits in HR, Finanzen, Medizin, Verwaltung, KRITIS oder sensiblen Prozessen genutzt wird, brauchst du die passende Branchen-Einordnung.
Zur BranchenübersichtStand: 30.06.2026. Der EU AI Act ist seit 1. August 2024 in Kraft. Verbote bestimmter KI-Praktiken und KI-Kompetenz gelten seit 2. Februar 2025. GPAI-Regeln gelten seit August 2025. Transparenzpflichten werden ab August 2026 wichtig. Hochrisiko-Pflichten gelten je nach Bereich und Systemtyp später stufenweise.
Inhaltsübersicht
- AI Act Checkliste 2026: die wichtigsten Schritte
- AI Act Checkliste Mini-Test: wie kritisch ist dein KI-Einsatz?
- AI Act Checkliste Risiko-Matrix
- AI Act Checkliste Fristen 2026
- AI Act Checkliste für KMU und Freelancer
- AI Act Checkliste für Branchen und größere Organisationen
- Typische Fehler bei der AI Act Checkliste
- FAQ zur AI Act Checkliste
AI Act Checkliste 2026: die wichtigsten Schritte
Diese AI Act Checkliste ist bewusst praktisch aufgebaut. Sie soll nicht jede juristische Einzelfrage ersetzen, sondern den Einstieg schaffen: Wo wird KI genutzt, wie riskant ist der Einsatz und welche Nachweise sollten vorbereitet werden?
- AI Act Checkliste Punkt 1: KI-Inventar erstellen.
Erfasse ChatGPT, Bildgeneratoren, Automatisierungen, Chatbots, CRM-KI, Analyse-Tools, Übersetzungstools und KI-Funktionen in bestehender Software. - AI Act Checkliste Punkt 2: Zweck dokumentieren.
Halte fest, ob KI für Marketing, Kundenservice, HR, Finanzen, Gesundheit, Verwaltung, Produktentwicklung oder interne Prozesse eingesetzt wird. - AI Act Checkliste Punkt 3: Daten prüfen.
Prüfe, ob personenbezogene Daten, Bewerberdaten, Gesundheitsdaten, Kundendaten, Mitarbeiterdaten, vertrauliche Dokumente oder Geschäftsgeheimnisse verarbeitet werden. - AI Act Checkliste Punkt 4: Risiko grob einstufen.
Unterscheide geringe Risiken, Transparenzpflichten, sensible Prozesse, mögliche Hochrisiko-KI und verbotene KI-Praktiken. - AI Act Checkliste Punkt 5: Transparenz klären.
Bewerte, ob Kunden, Nutzer, Bewerber oder Mitarbeitende informiert werden müssen, dass KI eingesetzt wird oder Inhalte KI-generiert sind. - AI Act Checkliste Punkt 6: Human Oversight festlegen.
Lege fest, wann Menschen KI-Ergebnisse prüfen, korrigieren, verwerfen, freigeben oder final verantworten müssen. - AI Act Checkliste Punkt 7: KI-Kompetenz aufbauen.
Mitarbeitende sollten wissen, welche Tools erlaubt sind, welche Daten nicht in Prompts gehören und wo KI-Ergebnisse geprüft werden müssen. - AI Act Checkliste Punkt 8: interne KI-Richtlinie erstellen.
Regle erlaubte Tools, verbotene Daten, Freigabeprozesse, Kennzeichnung, Qualitätsprüfung und Verantwortlichkeiten. - AI Act Checkliste Punkt 9: Dokumentation vorbereiten.
Dokumentiere Tool, Zweck, Daten, Verantwortliche, Prüfungen, Freigaben, Änderungen und menschliche Kontrolle. - AI Act Checkliste Punkt 10: regelmäßig überprüfen.
KI-Tools, Anbieterbedingungen, Funktionen und rechtliche Anforderungen ändern sich. Plane feste Reviews ein.
Wichtig: Diese AI Act Checkliste ersetzt keine Rechtsberatung, Datenschutzprüfung oder individuelle Risikoanalyse. Sie hilft aber, typische Lücken sichtbar zu machen, bevor sie teuer oder peinlich werden.
AI Act Checkliste Mini-Test: wie kritisch ist dein KI-Einsatz?
Der folgende Mini-Test macht aus der AI Act Checkliste eine schnelle Ersteinschätzung. Je öfter du mit „Ja“ antwortest, desto eher solltest du den KI-Einsatz genauer prüfen.
- Nutzen wir KI mit personenbezogenen Daten?
- Nutzen wir KI mit Kunden-, Bewerber-, Mitarbeiter- oder Gesundheitsdaten?
- Beeinflusst KI Entscheidungen über Menschen?
- Nutzen wir KI im HR, Recruiting, Finanzbereich, Gesundheitswesen, Verwaltung oder kritischer Infrastruktur?
- Veröffentlichen wir KI-generierte Texte, Bilder, Videos oder Audioinhalte?
- Interagieren Kunden oder Nutzer direkt mit einem KI-Chatbot?
- Fehlt eine interne KI-Richtlinie?
- Fehlt eine dokumentierte menschliche Prüfung?
Wenn du als Freelancer, kleine Agentur, Online-Shop oder KMU unsicher bist, starte mit dem kostenlosen AI-Act-Selbstcheck. Wenn mehrere Abteilungen, sensible Daten oder regulierte Bereiche betroffen sind, nutze zusätzlich die Branchenübersicht zu KI Compliance 2026.
AI Act Checkliste Risiko-Matrix: KI-Einsatz richtig einordnen
| KI-Einsatz | Typisches Risiko | Was die AI Act Checkliste verlangt |
|---|---|---|
| ChatGPT für interne Textentwürfe | meist gering bis mittel | Tool-Regeln, Datenschutz, Faktenprüfung, Freigabe |
| KI-generierte Bilder, Videos oder Werbung | Transparenz, Rechte, Täuschung | Nutzungsrechte, Kennzeichnung, Quellen- und Freigabeprüfung |
| KI im Recruiting oder Bewerbermanagement | sensibel bis Hochrisiko | Anti-Bias, Transparenz, DSGVO, Human Oversight, Audit Trail |
| KI im Kredit-Scoring oder Finanzbereich | häufig Hochrisiko | Risikoeinstufung, Fairness, Audit Trail, Modellkontrolle |
| KI in Arztpraxis, Medizin oder Medizintechnik | sensibel bis Hochrisiko | Patientendaten, Human Oversight, technische Dokumentation, PMS |
| KI in Verwaltung, Jobcenter oder KRITIS | sensibel bis Hochrisiko | Grundrechte, Nachvollziehbarkeit, Eskalation, Auditfähigkeit |
AI Act Checkliste Fristen 2026: welche Termine wichtig sind
Zur AI Act Checkliste gehört eine realistische Fristenprüfung. Wichtig ist nicht nur der 2. August 2026. Unternehmen sollten auch bereits geltende Pflichten und spätere Hochrisiko-Fristen beachten.
| Datum | Bedeutung für die AI Act Checkliste |
|---|---|
| 1. August 2024 | Der EU AI Act ist in Kraft getreten. |
| 2. Februar 2025 | Verbote bestimmter KI-Praktiken und KI-Kompetenzpflichten gelten. |
| 2. August 2025 | GPAI-Regeln wurden anwendbar. |
| August 2026 | Transparenzpflichten für bestimmte KI-Systeme und KI-Inhalte werden wichtig. |
| 2. Dezember 2027 | Regeln für bestimmte Hochrisiko-Bereiche wie Beschäftigung, kritische Infrastruktur, Bildung, Migration und biometrische Systeme sollen gelten. |
| 2. August 2028 | Erweiterte Frist für Hochrisiko-KI in regulierten Produkten. |
AI Act Checkliste für KMU, Freelancer und Selbstständige
Für kleine Unternehmen muss die AI Act Checkliste pragmatisch bleiben. Ein Freelancer, ein Online-Shop oder eine kleine Agentur braucht zuerst Klarheit: Ist die eigene KI-Nutzung eher einfach, transparenzrelevant oder sensibel?
Für kleine Unternehmen und Freelancer:
Nutze zuerst den kostenlosen Selbstcheck. Er ist der passende Einstieg, wenn du wissen willst, ob deine KI-Nutzung genauer geprüft werden sollte.
Kostenlosen EU AI Act Selbstcheck startenAI Act Checkliste für Branchen und größere Organisationen
Für größere Unternehmen reicht eine allgemeine AI Act Checkliste oft nicht aus. Sobald KI in HR, Kreditprüfung, Medizin, Medizintechnik, Verwaltung oder kritischer Infrastruktur eingesetzt wird, sollte die Prüfung branchenspezifisch vertieft werden.
AI Act Checkliste für HR
Recruiting, Bewerberdaten, Anti-Bias, Human Oversight und Beschäftigtenmanagement.
Zur HR-Seite →AI Act Checkliste für Finanzen
Kredit-Scoring, Kreditrisiko, Fraud Detection, Audit Trails und Finanz-Governance.
Zur Finanz-Seite →AI Act Checkliste für Arztpraxis & Medizin
Patientendaten, Triage, Diagnoseassistenz, Team-Schulung und Human Oversight.
Zur Praxis-Seite →AI Act Checkliste für Medizintechnik
MDR, IVDR, SaMD, technische Dokumentation, PMS und Audit-Vorbereitung.
Zur MedTech-Seite →AI Act Checkliste für Sozialbehörden
SGB, DSGVO, Leistungsbewertung, Grundrechte und Verwaltungstransparenz.
Zur Behörden-Seite →AI Act Checkliste für Stadtwerke & KRITIS
NIS2, OT-Sicherheit, Leitstellen, kritische Infrastruktur und Lieferantenprüfung.
Zur KRITIS-Seite →Für größere Organisationen: Starte mit der Branchenübersicht und wähle den Bereich, der deinem KI-Einsatz am nächsten kommt.
Zur KI-Compliance-BranchenübersichtTypische Fehler bei der AI Act Checkliste
Eine AI Act Checkliste bringt nur etwas, wenn sie ehrlich ausgefüllt wird. Die häufigsten Fehler entstehen nicht durch böse Absicht, sondern durch „Das nutzen wir doch nur intern“ und „Das macht doch nur die Marketingabteilung“. Genau so entstehen Schattenprozesse.
- KI-Tools werden genutzt, aber nicht zentral erfasst.
- Personenbezogene Daten landen ungeprüft in Prompts.
- Chatbots, Bildgeneratoren oder Automatisierungen werden ohne interne Regeln eingesetzt.
- Transparenz und Kennzeichnung werden pauschal ignoriert oder übertrieben.
- KI im HR, Finanzbereich, Gesundheitswesen oder Verwaltung wird nicht gesondert geprüft.
- Human Oversight wird erwähnt, aber nicht in echte Arbeitsabläufe übersetzt.
- Dokumentation beginnt erst, wenn ein Kunde, Prüfer oder Anwalt fragt.
Offizielle Quellen zur AI Act Checkliste
FAQ zur AI Act Checkliste
Was ist eine AI Act Checkliste?
Eine AI Act Checkliste ist eine strukturierte Prüfliste, mit der Unternehmen erfassen, welche KI-Systeme sie nutzen, welche Risiken entstehen, welche Daten verarbeitet werden und welche Pflichten nach dem EU AI Act relevant sein können.
Gilt die AI Act Checkliste auch für kleine Unternehmen?
Ja. Auch kleine Unternehmen, Selbstständige und Freelancer können KI beruflich einsetzen. Für einfache Fälle reicht oft eine erste Orientierung über den Selbstcheck. Bei sensiblen Daten oder entscheidungsrelevanter KI sollte genauer geprüft werden.
Was ist der wichtigste erste Schritt der AI Act Checkliste?
Der wichtigste erste Schritt ist ein KI-Inventar. Unternehmen sollten erfassen, welche KI-Tools genutzt werden, wofür sie eingesetzt werden, welche Daten verarbeitet werden und wer verantwortlich ist.
Muss ich KI-generierte Inhalte kennzeichnen?
Nicht jeder KI-generierte Inhalt muss automatisch gekennzeichnet werden. Transparenzpflichten können aber bei Chatbots, Deepfakes, realistisch wirkenden KI-Inhalten oder bestimmten Veröffentlichungen relevant werden. Deshalb gehört die Kennzeichnungsprüfung in jede AI Act Checkliste.
Welche Branchen brauchen eine vertiefte AI Act Checkliste?
Besonders wichtig ist eine vertiefte AI Act Checkliste bei HR, Recruiting, Finanzdienstleistungen, Gesundheitswesen, Medizintechnik, Behörden, Sozialleistungen, Stadtwerken, KRITIS und anderen Bereichen mit sensiblen Daten oder Entscheidungen über Menschen.
Ersetzt diese AI Act Checkliste eine Rechtsberatung?
Nein. Diese AI Act Checkliste bietet eine erste Orientierung und praktische Struktur. Sie ersetzt keine Rechtsberatung, Datenschutzprüfung, Risikobewertung oder individuelle Einzelfallprüfung.
AI Act Checkliste: nächste sinnvolle Schritte
Wenn du alleine, als Freelancer oder kleines Unternehmen arbeitest, starte mit dem Selbstcheck. Wenn du für ein Team, eine Abteilung oder eine regulierte Organisation verantwortlich bist, gehe über die Branchenübersicht in die Tiefe.
Zum kostenlosen Selbstcheck | Zur Branchenübersicht | AI Act Strafen einordnen