Kurz gesagt

• Deine Rolle: Betreiber – und je nach Anpassungstiefe sogar Anbieter eines eigenen KI-Systems.
• Kennzeichnung: Das ist der klarste Fall im ganzen AI Act: Art. 50 Abs. 1 verlangt, dass Nutzer erkennen, dass sie mit einer Maschine sprechen. Ohne Ausnahme, ab dem ersten Kontakt.
• Größtes Risiko: Chatverläufe enthalten regelmäßig Namen, Telefonnummern und Anliegen – volle DSGVO-Relevanz inklusive Löschkonzept.
• Seit wann: Die Transparenzpflichten aus Artikel 50 gelten seit dem 2. August 2026.

Wofür Chatbot auf der eigenen Website typischerweise genutzt wird

In der Praxis begegnet uns Chatbot auf der eigenen Website vor allem in diesen Situationen:

• Erstberatung
• Terminvereinbarung
• FAQ beantworten
• Leads qualifizieren

Entscheidend ist nicht das Tool selbst, sondern was mit dem Ergebnis passiert. Ein Entwurf, der nur intern gelesen wird, ist rechtlich etwas völlig anderes als ein Text, der veröffentlicht wird oder in eine Entscheidung über einen Menschen einfließt.

Datenschutz: der Punkt, an dem es meistens klemmt

Chatverläufe enthalten regelmäßig Namen, Telefonnummern und Anliegen – volle DSGVO-Relevanz inklusive Löschkonzept.

Auftragsverarbeitung: Mit dem Chatbot-Anbieter zwingend erforderlich.

Die häufigste Stolperfalle

Ein menschlich klingender Bot mit Vornamen und Profilbild ohne KI-Hinweis. Genau diese Gestaltung macht den Verstoß aus.

Musst du Inhalte aus Chatbot auf der eigenen Website kennzeichnen?

Das ist der klarste Fall im ganzen AI Act: Art. 50 Abs. 1 verlangt, dass Nutzer erkennen, dass sie mit einer Maschine sprechen. Ohne Ausnahme, ab dem ersten Kontakt.

Die Grundregel aus Artikel 50: Menschen müssen erkennen können, dass sie mit einer KI sprechen oder KI-generierte Inhalte vor sich haben. Bei Deepfakes – also Bild, Ton oder Video, das real wirkt, es aber nicht ist – gilt die Offenlegungspflicht seit dem 2. August 2026 ausnahmslos. Für Systeme, die schon vorher im Einsatz waren, lief eine Schonfrist bis zum 2. Dezember 2026.

Fristen im Überblick

Deine Checkliste für Chatbot auf der eigenen Website

• Prüfen, ob ein AV-Vertrag mit dem Anbieter besteht.
• In den Einstellungen das Training mit deinen Daten deaktivieren, soweit möglich.
• Schriftlich festlegen, welche Daten nicht eingegeben werden dürfen.
• Mitarbeiter kurz unterweisen und die Unterweisung dokumentieren – das erfüllt Artikel 4.
• Veröffentlichte KI-Inhalte auf Kennzeichnungspflicht prüfen.
• Das Tool in ein einfaches KI-Inventar eintragen.

Wie du jetzt konkret weitermachst

Der schnellste Weg zu einer belastbaren Einschätzung führt über den kostenlosen Selbstcheck. Du beantwortest 12 kurze Fragen zu deinem tatsächlichen KI-Einsatz und bekommst sofort eine persönliche Auswertung – mit den Handlungsfeldern, die wirklich zu dir passen, statt allgemeiner Hinweise.

In der Auswertung findest du außerdem die passenden Arbeitshefte zu deinen Handlungsfeldern, mit denen du die Umsetzung Schritt für Schritt erledigst. Und wenn du deine Punkte abgearbeitet hast, kannst du dir dort dein kostenloses Badge für die eigene Website holen.

Häufige Fragen

Ist die Nutzung von Chatbot auf der eigenen Website nach dem EU AI Act erlaubt?

Ja. Chatbot auf der eigenen Website ist kein verbotenes System nach Artikel 5. Erlaubt heißt aber nicht pflichtfrei: Als Betreiber musst du die KI-Kompetenz deiner Mitarbeiter sicherstellen und die Transparenzpflichten nach Artikel 50 einhalten.

Muss ich Texte oder Bilder aus Chatbot auf der eigenen Website kennzeichnen?

Das ist der klarste Fall im ganzen AI Act: Art. 50 Abs. 1 verlangt, dass Nutzer erkennen, dass sie mit einer Maschine sprechen. Ohne Ausnahme, ab dem ersten Kontakt.

Brauche ich einen AV-Vertrag für Chatbot auf der eigenen Website?

Mit dem Chatbot-Anbieter zwingend erforderlich. Sobald personenbezogene Daten verarbeitet werden, ist er nach Artikel 28 DSGVO Pflicht.

Ist Chatbot auf der eigenen Website ein Hochrisiko-KI-System?

In der normalen Anwendung nein. Hochrisiko wird es durch den Einsatzzweck: Wer Chatbot auf der eigenen Website zur Bewertung von Bewerbern, zur Kreditvergabe oder in vergleichbaren Bereichen nach Anhang III einsetzt, fällt unter die strengeren Regeln, die ab dem 2. Dezember 2027 greifen.

Passend dazu

• EU AI Act für Personalabteilungen: Welche KI-Pflichten gelten in der Personalabteilung?
• Suno und der EU AI Act: Welche Pflichten gelten bei beruflicher Nutzung?
• Microsoft Copilot und der EU AI Act: Welche Pflichten gelten bei beruflicher Nutzung?
• EU AI Act für Schulen und Bildungsanbieter: Welche KI-Pflichten gelten in Schule und Weiterbildung?
• EU AI Act für Coaches und Berater: Welche KI-Pflichten gelten in Coaching und Beratung?
• AI Act Selbstcheck – in 12 Fragen zur Einschätzung
• KI-Kennzeichnungspflicht nach Artikel 50
• AI Act Risikoklassen: Ist deine KI Hochrisiko?

Stand: September 2026. Der Digital Omnibus ist am 27. Juli 2026 in Kraft getreten und hat die Hochrisiko-Pflichten verschoben. Die Transparenzpflichten nach Artikel 50 gelten seit dem 2. August 2026 unverändert. Dieser Beitrag ist eine allgemeine Orientierung und ersetzt keine Rechtsberatung im Einzelfall.

Das Wichtigste vorab

• Hochrisiko-Bereich: In der Regel nein. Es bleiben die allgemeinen Pflichten aus Artikel 4 und 50.
• Sonderrecht: Pkw-EnVKV, Gewährleistungsrecht.
• Wichtigste Sofortmaßnahme: Nur echte Fotos für den konkreten Wagen, KI-Bilder ausschließlich für generische Werbung.

Wo KI im Autohaus eingesetzt wird

• Fahrzeugbeschreibungen
• Fahrzeugfotos aufbereiten
• Leasinganfragen bearbeiten
• Servicetermin-Bot

Das größte Risiko in dieser Branche

KI-aufgehübschte Fahrzeugbilder, die Kratzer entfernen – das ist Täuschung plus Kennzeichnungsverstoß.

Entwarnung beim Thema Hochrisiko

Die typischen Anwendungen in diesem Bereich fallen nicht unter Anhang III. Damit entfallen Risikomanagementsystem, Konformitätsbewertung und CE-Kennzeichnung. Übrig bleiben zwei Pflichten, die aber wirklich jeden treffen: KI-Kompetenz nach Artikel 4 und Transparenz nach Artikel 50.

Sonderrecht, das zusätzlich gilt

Pkw-EnVKV, Gewährleistungsrecht.

Dieser Punkt wird oft übersehen: Der AI Act ersetzt keine bestehenden Vorschriften, er kommt obendrauf. In vielen Fällen ist das Fachrecht sogar strenger als der AI Act selbst.

Der schnellste sinnvolle Schritt

Nur echte Fotos für den konkreten Wagen, KI-Bilder ausschließlich für generische Werbung.

Fristen im Überblick

Umsetzungsplan für Autohäuser

• Schritt 1 – Inventar: Alle eingesetzten KI-Tools auflisten, auch die inoffiziellen.
• Schritt 2 – Einordnen: Pro Tool klären, ob nur interne Nutzung oder Außenwirkung vorliegt.
• Schritt 3 – Kennzeichnen: Chatbots und veröffentlichte KI-Inhalte mit Hinweis versehen.
• Schritt 4 – Schulen: Eine kurze Unterweisung, dokumentiert mit Datum und Teilnehmern.
• Schritt 5 – Regeln: Eine einseitige KI-Richtlinie, die sagt, was erlaubt und was verboten ist.

Wie du jetzt konkret weitermachst

Der schnellste Weg zu einer belastbaren Einschätzung führt über den kostenlosen Selbstcheck. Du beantwortest 12 kurze Fragen zu deinem tatsächlichen KI-Einsatz und bekommst sofort eine persönliche Auswertung – mit den Handlungsfeldern, die wirklich zu dir passen, statt allgemeiner Hinweise.

In der Auswertung findest du außerdem die passenden Arbeitshefte zu deinen Handlungsfeldern, mit denen du die Umsetzung Schritt für Schritt erledigst. Und wenn du deine Punkte abgearbeitet hast, kannst du dir dort dein kostenloses Badge für die eigene Website holen.

Häufige Fragen

Gilt der EU AI Act auch für kleine Autohäuser?

Ja. Der AI Act kennt keine Untergrenze bei Mitarbeiterzahl oder Umsatz. Kleinstunternehmen profitieren nur von vereinfachter Dokumentation, nicht von einer Befreiung.

Ist KI im Autohaus Hochrisiko-Technologie?

In der Regel nein. Die üblichen Anwendungen sind nicht in Anhang III gelistet. Es bleiben die allgemeinen Pflichten.

Was passiert bei einem Verstoß?

Verstöße gegen die Transparenzpflichten können mit bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden. Bei kleinen Betrieben gilt der jeweils niedrigere Betrag, und die Behörden müssen die Unternehmensgröße berücksichtigen.

Was ist der schnellste erste Schritt?

Nur echte Fotos für den konkreten Wagen, KI-Bilder ausschließlich für generische Werbung.

Passend dazu

• EU AI Act für Hotels und Gastronomie: Welche KI-Pflichten gelten im Hotel- und Gastgewerbe?
• Microsoft Copilot Datenschutz 2026: DSGVO und AI Act im Unternehmen richtig umsetzen
• Google Gemini und der EU AI Act: Welche Pflichten gelten bei beruflicher Nutzung?
• KI-Beauftragter 2026: Pflicht oder nur sinnvoll?
• KI-Chatbot kennzeichnen 2026: Pflicht, Hinweistexte und Beispiele
• AI Act Selbstcheck – in 12 Fragen zur Einschätzung
• KI-Kennzeichnungspflicht nach Artikel 50
• AI Act Risikoklassen: Ist deine KI Hochrisiko?

Stand: September 2026. Der Digital Omnibus ist am 27. Juli 2026 in Kraft getreten und hat die Hochrisiko-Pflichten verschoben. Die Transparenzpflichten nach Artikel 50 gelten seit dem 2. August 2026 unverändert. Dieser Beitrag ist eine allgemeine Orientierung und ersetzt keine Rechtsberatung im Einzelfall.

Kurz gesagt

• Deine Rolle: Betreiber.
• Kennzeichnung: Werbetexte selbst sind meist nicht kennzeichnungspflichtig; KI-Bilder aus Jasper Art dagegen schon.
• Größtes Risiko: Markenprofile enthalten oft interne Strategiedaten.
• Seit wann: Die Transparenzpflichten aus Artikel 50 gelten seit dem 2. August 2026.

Wofür Jasper typischerweise genutzt wird

In der Praxis begegnet uns Jasper vor allem in diesen Situationen:

• Anzeigentexte
• Landingpages
• Newsletter

Entscheidend ist nicht das Tool selbst, sondern was mit dem Ergebnis passiert. Ein Entwurf, der nur intern gelesen wird, ist rechtlich etwas völlig anderes als ein Text, der veröffentlicht wird oder in eine Entscheidung über einen Menschen einfließt.

Datenschutz: der Punkt, an dem es meistens klemmt

Markenprofile enthalten oft interne Strategiedaten.

Auftragsverarbeitung: DPA im Business-Tarif.

Die häufigste Stolperfalle

Automatisch erzeugte Werbeaussagen ("bestes Produkt Deutschlands") sind wettbewerbsrechtlich angreifbar – das UWG gilt unabhängig vom AI Act.

Musst du Inhalte aus Jasper kennzeichnen?

Werbetexte selbst sind meist nicht kennzeichnungspflichtig; KI-Bilder aus Jasper Art dagegen schon.

Die Grundregel aus Artikel 50: Menschen müssen erkennen können, dass sie mit einer KI sprechen oder KI-generierte Inhalte vor sich haben. Bei Deepfakes – also Bild, Ton oder Video, das real wirkt, es aber nicht ist – gilt die Offenlegungspflicht seit dem 2. August 2026 ausnahmslos. Für Systeme, die schon vorher im Einsatz waren, lief eine Schonfrist bis zum 2. Dezember 2026.

Fristen im Überblick

Deine Checkliste für Jasper

• Prüfen, ob ein AV-Vertrag mit dem Anbieter besteht.
• In den Einstellungen das Training mit deinen Daten deaktivieren, soweit möglich.
• Schriftlich festlegen, welche Daten nicht eingegeben werden dürfen.
• Mitarbeiter kurz unterweisen und die Unterweisung dokumentieren – das erfüllt Artikel 4.
• Veröffentlichte KI-Inhalte auf Kennzeichnungspflicht prüfen.
• Das Tool in ein einfaches KI-Inventar eintragen.

Wie du jetzt konkret weitermachst

Der schnellste Weg zu einer belastbaren Einschätzung führt über den kostenlosen Selbstcheck. Du beantwortest 12 kurze Fragen zu deinem tatsächlichen KI-Einsatz und bekommst sofort eine persönliche Auswertung – mit den Handlungsfeldern, die wirklich zu dir passen, statt allgemeiner Hinweise.

In der Auswertung findest du außerdem die passenden Arbeitshefte zu deinen Handlungsfeldern, mit denen du die Umsetzung Schritt für Schritt erledigst. Und wenn du deine Punkte abgearbeitet hast, kannst du dir dort dein kostenloses Badge für die eigene Website holen.

Häufige Fragen

Ist die Nutzung von Jasper nach dem EU AI Act erlaubt?

Ja. Jasper ist kein verbotenes System nach Artikel 5. Erlaubt heißt aber nicht pflichtfrei: Als Betreiber musst du die KI-Kompetenz deiner Mitarbeiter sicherstellen und die Transparenzpflichten nach Artikel 50 einhalten.

Muss ich Texte oder Bilder aus Jasper kennzeichnen?

Werbetexte selbst sind meist nicht kennzeichnungspflichtig; KI-Bilder aus Jasper Art dagegen schon.

Brauche ich einen AV-Vertrag für Jasper?

DPA im Business-Tarif. Sobald personenbezogene Daten verarbeitet werden, ist er nach Artikel 28 DSGVO Pflicht.

Ist Jasper ein Hochrisiko-KI-System?

In der normalen Anwendung nein. Hochrisiko wird es durch den Einsatzzweck: Wer Jasper zur Bewertung von Bewerbern, zur Kreditvergabe oder in vergleichbaren Bereichen nach Anhang III einsetzt, fällt unter die strengeren Regeln, die ab dem 2. Dezember 2027 greifen.

Passend dazu

• Claude und der EU AI Act: Welche Pflichten gelten bei beruflicher Nutzung?
• Microsoft Copilot Datenschutz 2026: DSGVO und AI Act im Unternehmen richtig umsetzen
• EU AI Act für Schulen und Bildungsanbieter: Welche KI-Pflichten gelten in Schule und Weiterbildung?
• KI-Bilder in der Werbung: Wann es Täuschung wird
• EU AI Act für Steuerberater: Welche KI-Pflichten gelten in der Steuerkanzlei?
• AI Act Selbstcheck – in 12 Fragen zur Einschätzung
• KI-Kennzeichnungspflicht nach Artikel 50
• AI Act Risikoklassen: Ist deine KI Hochrisiko?

Stand: September 2026. Der Digital Omnibus ist am 27. Juli 2026 in Kraft getreten und hat die Hochrisiko-Pflichten verschoben. Die Transparenzpflichten nach Artikel 50 gelten seit dem 2. August 2026 unverändert. Dieser Beitrag ist eine allgemeine Orientierung und ersetzt keine Rechtsberatung im Einzelfall.

Das Wichtigste vorab

• Hochrisiko-Bereich: In der Regel nein. Es bleiben die allgemeinen Pflichten aus Artikel 4 und 50.
• Sonderrecht: Vertragliche Vertraulichkeit gegenüber Klienten.
• Wichtigste Sofortmaßnahme: Klienten vorab informieren, welche Tools zum Einsatz kommen – Vertrauensgewinn statt Risiko.

Wo KI in Coaching und Beratung eingesetzt wird

• Konzepte entwickeln
• Sitzungsnotizen zusammenfassen
• Content-Marketing
• Analyse-Tools für Klienten

Das größte Risiko in dieser Branche

Sitzungsnotizen sind oft hochsensibel. Wer sie zusammenfassen lässt, übermittelt sie an einen Dritten.

Entwarnung beim Thema Hochrisiko

Die typischen Anwendungen in diesem Bereich fallen nicht unter Anhang III. Damit entfallen Risikomanagementsystem, Konformitätsbewertung und CE-Kennzeichnung. Übrig bleiben zwei Pflichten, die aber wirklich jeden treffen: KI-Kompetenz nach Artikel 4 und Transparenz nach Artikel 50.

Sonderrecht, das zusätzlich gilt

Vertragliche Vertraulichkeit gegenüber Klienten.

Dieser Punkt wird oft übersehen: Der AI Act ersetzt keine bestehenden Vorschriften, er kommt obendrauf. In vielen Fällen ist das Fachrecht sogar strenger als der AI Act selbst.

Der schnellste sinnvolle Schritt

Klienten vorab informieren, welche Tools zum Einsatz kommen – Vertrauensgewinn statt Risiko.

Fristen im Überblick

Umsetzungsplan für Coaches und Berater

• Schritt 1 – Inventar: Alle eingesetzten KI-Tools auflisten, auch die inoffiziellen.
• Schritt 2 – Einordnen: Pro Tool klären, ob nur interne Nutzung oder Außenwirkung vorliegt.
• Schritt 3 – Kennzeichnen: Chatbots und veröffentlichte KI-Inhalte mit Hinweis versehen.
• Schritt 4 – Schulen: Eine kurze Unterweisung, dokumentiert mit Datum und Teilnehmern.
• Schritt 5 – Regeln: Eine einseitige KI-Richtlinie, die sagt, was erlaubt und was verboten ist.

Wie du jetzt konkret weitermachst

Der schnellste Weg zu einer belastbaren Einschätzung führt über den kostenlosen Selbstcheck. Du beantwortest 12 kurze Fragen zu deinem tatsächlichen KI-Einsatz und bekommst sofort eine persönliche Auswertung – mit den Handlungsfeldern, die wirklich zu dir passen, statt allgemeiner Hinweise.

In der Auswertung findest du außerdem die passenden Arbeitshefte zu deinen Handlungsfeldern, mit denen du die Umsetzung Schritt für Schritt erledigst. Und wenn du deine Punkte abgearbeitet hast, kannst du dir dort dein kostenloses Badge für die eigene Website holen.

Häufige Fragen

Gilt der EU AI Act auch für kleine Coaches und Berater?

Ja. Der AI Act kennt keine Untergrenze bei Mitarbeiterzahl oder Umsatz. Kleinstunternehmen profitieren nur von vereinfachter Dokumentation, nicht von einer Befreiung.

Ist KI in Coaching und Beratung Hochrisiko-Technologie?

In der Regel nein. Die üblichen Anwendungen sind nicht in Anhang III gelistet. Es bleiben die allgemeinen Pflichten.

Was passiert bei einem Verstoß?

Verstöße gegen die Transparenzpflichten können mit bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden. Bei kleinen Betrieben gilt der jeweils niedrigere Betrag, und die Behörden müssen die Unternehmensgröße berücksichtigen.

Was ist der schnellste erste Schritt?

Klienten vorab informieren, welche Tools zum Einsatz kommen – Vertrauensgewinn statt Risiko.

Passend dazu

• EU AI Act für Hotels und Gastronomie: Welche KI-Pflichten gelten im Hotel- und Gastgewerbe?
• KI-Richtlinie für Unternehmen 2026: Pflicht? Kostenlose Vorlage
• EU AI Act für Personalabteilungen: Welche KI-Pflichten gelten in der Personalabteilung?
• Microsoft Copilot und der EU AI Act: Welche Pflichten gelten bei beruflicher Nutzung?
• KI-Kennzeichnungspflicht auf Instagram, Facebook, TikTok und LinkedIn: Was Unternehmen 2026 unbedingt wissen müssen
• AI Act Selbstcheck – in 12 Fragen zur Einschätzung
• KI-Kennzeichnungspflicht nach Artikel 50
• AI Act Risikoklassen: Ist deine KI Hochrisiko?

Stand: September 2026. Der Digital Omnibus ist am 27. Juli 2026 in Kraft getreten und hat die Hochrisiko-Pflichten verschoben. Die Transparenzpflichten nach Artikel 50 gelten seit dem 2. August 2026 unverändert. Dieser Beitrag ist eine allgemeine Orientierung und ersetzt keine Rechtsberatung im Einzelfall.

Kurz gesagt

• Deine Rolle: Betreiber.
• Kennzeichnung: Lippensynchrone Übersetzungen echter Personen sind Deepfakes im Rechtssinn und offenlegungspflichtig.
• Größtes Risiko: Gesicht und Stimme realer Personen werden verarbeitet – biometrische Daten nach Art. 9 DSGVO.
• Seit wann: Die Transparenzpflichten aus Artikel 50 gelten seit dem 2. August 2026.

Wofür HeyGen typischerweise genutzt wird

In der Praxis begegnet uns HeyGen vor allem in diesen Situationen:

• Videos in andere Sprachen übertragen
• Avatar-Präsentationen

Entscheidend ist nicht das Tool selbst, sondern was mit dem Ergebnis passiert. Ein Entwurf, der nur intern gelesen wird, ist rechtlich etwas völlig anderes als ein Text, der veröffentlicht wird oder in eine Entscheidung über einen Menschen einfließt.

Datenschutz: der Punkt, an dem es meistens klemmt

Gesicht und Stimme realer Personen werden verarbeitet – biometrische Daten nach Art. 9 DSGVO.

Auftragsverarbeitung: DPA für Business-Tarife.

Die häufigste Stolperfalle

Ein Kundenvideo in fünf Sprachen zu übersetzen wirkt wie Service. Ohne Hinweis auf die KI-Synchronisation ist es ab August 2026 ein Verstoß.

Musst du Inhalte aus HeyGen kennzeichnen?

Lippensynchrone Übersetzungen echter Personen sind Deepfakes im Rechtssinn und offenlegungspflichtig.

Die Grundregel aus Artikel 50: Menschen müssen erkennen können, dass sie mit einer KI sprechen oder KI-generierte Inhalte vor sich haben. Bei Deepfakes – also Bild, Ton oder Video, das real wirkt, es aber nicht ist – gilt die Offenlegungspflicht seit dem 2. August 2026 ausnahmslos. Für Systeme, die schon vorher im Einsatz waren, lief eine Schonfrist bis zum 2. Dezember 2026.

Fristen im Überblick

Deine Checkliste für HeyGen

• Prüfen, ob ein AV-Vertrag mit dem Anbieter besteht.
• In den Einstellungen das Training mit deinen Daten deaktivieren, soweit möglich.
• Schriftlich festlegen, welche Daten nicht eingegeben werden dürfen.
• Mitarbeiter kurz unterweisen und die Unterweisung dokumentieren – das erfüllt Artikel 4.
• Veröffentlichte KI-Inhalte auf Kennzeichnungspflicht prüfen.
• Das Tool in ein einfaches KI-Inventar eintragen.

Wie du jetzt konkret weitermachst

Der schnellste Weg zu einer belastbaren Einschätzung führt über den kostenlosen Selbstcheck. Du beantwortest 12 kurze Fragen zu deinem tatsächlichen KI-Einsatz und bekommst sofort eine persönliche Auswertung – mit den Handlungsfeldern, die wirklich zu dir passen, statt allgemeiner Hinweise.

In der Auswertung findest du außerdem die passenden Arbeitshefte zu deinen Handlungsfeldern, mit denen du die Umsetzung Schritt für Schritt erledigst. Und wenn du deine Punkte abgearbeitet hast, kannst du dir dort dein kostenloses Badge für die eigene Website holen.

Häufige Fragen

Ist die Nutzung von HeyGen nach dem EU AI Act erlaubt?

Ja. HeyGen ist kein verbotenes System nach Artikel 5. Erlaubt heißt aber nicht pflichtfrei: Als Betreiber musst du die KI-Kompetenz deiner Mitarbeiter sicherstellen und die Transparenzpflichten nach Artikel 50 einhalten.

Muss ich Texte oder Bilder aus HeyGen kennzeichnen?

Lippensynchrone Übersetzungen echter Personen sind Deepfakes im Rechtssinn und offenlegungspflichtig.

Brauche ich einen AV-Vertrag für HeyGen?

DPA für Business-Tarife. Sobald personenbezogene Daten verarbeitet werden, ist er nach Artikel 28 DSGVO Pflicht.

Ist HeyGen ein Hochrisiko-KI-System?

In der normalen Anwendung nein. Hochrisiko wird es durch den Einsatzzweck: Wer HeyGen zur Bewertung von Bewerbern, zur Kreditvergabe oder in vergleichbaren Bereichen nach Anhang III einsetzt, fällt unter die strengeren Regeln, die ab dem 2. Dezember 2027 greifen.

Passend dazu

• ChatGPT und der EU AI Act: Welche Pflichten gelten bei beruflicher Nutzung?
• KI-Bilder in der Werbung: Wann es Täuschung wird
• Microsoft Copilot und der EU AI Act: Welche Pflichten gelten bei beruflicher Nutzung?
• Wer haftet, wenn die KI Unsinn produziert?
• KI-Agenten im Unternehmen 2026: DSGVO, Haftung und EU AI Act – was jetzt gilt
• AI Act Selbstcheck – in 12 Fragen zur Einschätzung
• KI-Kennzeichnungspflicht nach Artikel 50
• AI Act Risikoklassen: Ist deine KI Hochrisiko?

Stand: September 2026. Der Digital Omnibus ist am 27. Juli 2026 in Kraft getreten und hat die Hochrisiko-Pflichten verschoben. Die Transparenzpflichten nach Artikel 50 gelten seit dem 2. August 2026 unverändert. Dieser Beitrag ist eine allgemeine Orientierung und ersetzt keine Rechtsberatung im Einzelfall.

Das Wichtigste vorab

• Hochrisiko-Bereich: In der Regel nein. Es bleiben die allgemeinen Pflichten aus Artikel 4 und 50.
• Sonderrecht: Keine – aber Ehrenamtliche sind rechtlich genauso Betreiber wie Unternehmen.
• Wichtigste Sofortmaßnahme: Eine kurze Regel im Vorstandsbeschluss festhalten – reicht für einen kleinen Verein völlig aus.

Wo KI im Verein eingesetzt wird

• Mitgliederrundschreiben
• Social Media
• Förderanträge
• Veranstaltungsplakate

Das größte Risiko in dieser Branche

Vereine glauben oft, der AI Act gelte nur für Unternehmen. Art. 50 und Art. 4 gelten für jede berufliche und organisierte Nutzung.

Entwarnung beim Thema Hochrisiko

Die typischen Anwendungen in diesem Bereich fallen nicht unter Anhang III. Damit entfallen Risikomanagementsystem, Konformitätsbewertung und CE-Kennzeichnung. Übrig bleiben zwei Pflichten, die aber wirklich jeden treffen: KI-Kompetenz nach Artikel 4 und Transparenz nach Artikel 50.

Sonderrecht, das zusätzlich gilt

Keine – aber Ehrenamtliche sind rechtlich genauso Betreiber wie Unternehmen.

Dieser Punkt wird oft übersehen: Der AI Act ersetzt keine bestehenden Vorschriften, er kommt obendrauf. In vielen Fällen ist das Fachrecht sogar strenger als der AI Act selbst.

Der schnellste sinnvolle Schritt

Eine kurze Regel im Vorstandsbeschluss festhalten – reicht für einen kleinen Verein völlig aus.

Fristen im Überblick

Umsetzungsplan für Vereine

• Schritt 1 – Inventar: Alle eingesetzten KI-Tools auflisten, auch die inoffiziellen.
• Schritt 2 – Einordnen: Pro Tool klären, ob nur interne Nutzung oder Außenwirkung vorliegt.
• Schritt 3 – Kennzeichnen: Chatbots und veröffentlichte KI-Inhalte mit Hinweis versehen.
• Schritt 4 – Schulen: Eine kurze Unterweisung, dokumentiert mit Datum und Teilnehmern.
• Schritt 5 – Regeln: Eine einseitige KI-Richtlinie, die sagt, was erlaubt und was verboten ist.

Wie du jetzt konkret weitermachst

Der schnellste Weg zu einer belastbaren Einschätzung führt über den kostenlosen Selbstcheck. Du beantwortest 12 kurze Fragen zu deinem tatsächlichen KI-Einsatz und bekommst sofort eine persönliche Auswertung – mit den Handlungsfeldern, die wirklich zu dir passen, statt allgemeiner Hinweise.

In der Auswertung findest du außerdem die passenden Arbeitshefte zu deinen Handlungsfeldern, mit denen du die Umsetzung Schritt für Schritt erledigst. Und wenn du deine Punkte abgearbeitet hast, kannst du dir dort dein kostenloses Badge für die eigene Website holen.

Häufige Fragen

Gilt der EU AI Act auch für kleine Vereine?

Ja. Der AI Act kennt keine Untergrenze bei Mitarbeiterzahl oder Umsatz. Kleinstunternehmen profitieren nur von vereinfachter Dokumentation, nicht von einer Befreiung.

Ist KI im Verein Hochrisiko-Technologie?

In der Regel nein. Die üblichen Anwendungen sind nicht in Anhang III gelistet. Es bleiben die allgemeinen Pflichten.

Was passiert bei einem Verstoß?

Verstöße gegen die Transparenzpflichten können mit bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden. Bei kleinen Betrieben gilt der jeweils niedrigere Betrag, und die Behörden müssen die Unternehmensgröße berücksichtigen.

Was ist der schnellste erste Schritt?

Eine kurze Regel im Vorstandsbeschluss festhalten – reicht für einen kleinen Verein völlig aus.

Passend dazu

• EU AI Act für Pflegedienste: Welche KI-Pflichten gelten im Pflegedienst?
• Microsoft Copilot Datenschutz 2026: DSGVO und AI Act im Unternehmen richtig umsetzen
• ElevenLabs und der EU AI Act: Welche Pflichten gelten bei beruflicher Nutzung?
• EU AI Act für Handwerksbetriebe: Welche KI-Pflichten gelten im Handwerksbetrieb?
• KI und DSGVO: Die vier Fragen, die du vor jedem Tool klären musst
• AI Act Selbstcheck – in 12 Fragen zur Einschätzung
• KI-Kennzeichnungspflicht nach Artikel 50
• AI Act Risikoklassen: Ist deine KI Hochrisiko?

Stand: September 2026. Der Digital Omnibus ist am 27. Juli 2026 in Kraft getreten und hat die Hochrisiko-Pflichten verschoben. Die Transparenzpflichten nach Artikel 50 gelten seit dem 2. August 2026 unverändert. Dieser Beitrag ist eine allgemeine Orientierung und ersetzt keine Rechtsberatung im Einzelfall.

Kurz gesagt

• Deine Rolle: Betreiber.
• Kennzeichnung: KI-Musik in veröffentlichten Videos oder Werbespots sollte als KI-generiert ausgewiesen werden.
• Größtes Risiko: Kaum Personenbezug, dafür offene Urheberrechtsfragen bei den Trainingsdaten.
• Seit wann: Die Transparenzpflichten aus Artikel 50 gelten seit dem 2. August 2026.

Wofür Suno typischerweise genutzt wird

In der Praxis begegnet uns Suno vor allem in diesen Situationen:

• Hintergrundmusik für Werbevideos
• Jingles
• Wartemusik

Entscheidend ist nicht das Tool selbst, sondern was mit dem Ergebnis passiert. Ein Entwurf, der nur intern gelesen wird, ist rechtlich etwas völlig anderes als ein Text, der veröffentlicht wird oder in eine Entscheidung über einen Menschen einfließt.

Datenschutz: der Punkt, an dem es meistens klemmt

Kaum Personenbezug, dafür offene Urheberrechtsfragen bei den Trainingsdaten.

Auftragsverarbeitung: Für Kleinunternehmen nicht praxisrelevant.

Die häufigste Stolperfalle

Kommerzielle Nutzung ist erst ab bezahlten Tarifen erlaubt. Wer den Gratistarif für Kundenvideos nutzt, verletzt die Lizenzbedingungen.

Musst du Inhalte aus Suno kennzeichnen?

KI-Musik in veröffentlichten Videos oder Werbespots sollte als KI-generiert ausgewiesen werden.

Die Grundregel aus Artikel 50: Menschen müssen erkennen können, dass sie mit einer KI sprechen oder KI-generierte Inhalte vor sich haben. Bei Deepfakes – also Bild, Ton oder Video, das real wirkt, es aber nicht ist – gilt die Offenlegungspflicht seit dem 2. August 2026 ausnahmslos. Für Systeme, die schon vorher im Einsatz waren, lief eine Schonfrist bis zum 2. Dezember 2026.

Fristen im Überblick

Deine Checkliste für Suno

• Prüfen, ob ein AV-Vertrag mit dem Anbieter besteht.
• In den Einstellungen das Training mit deinen Daten deaktivieren, soweit möglich.
• Schriftlich festlegen, welche Daten nicht eingegeben werden dürfen.
• Mitarbeiter kurz unterweisen und die Unterweisung dokumentieren – das erfüllt Artikel 4.
• Veröffentlichte KI-Inhalte auf Kennzeichnungspflicht prüfen.
• Das Tool in ein einfaches KI-Inventar eintragen.

Wie du jetzt konkret weitermachst

Der schnellste Weg zu einer belastbaren Einschätzung führt über den kostenlosen Selbstcheck. Du beantwortest 12 kurze Fragen zu deinem tatsächlichen KI-Einsatz und bekommst sofort eine persönliche Auswertung – mit den Handlungsfeldern, die wirklich zu dir passen, statt allgemeiner Hinweise.

In der Auswertung findest du außerdem die passenden Arbeitshefte zu deinen Handlungsfeldern, mit denen du die Umsetzung Schritt für Schritt erledigst. Und wenn du deine Punkte abgearbeitet hast, kannst du dir dort dein kostenloses Badge für die eigene Website holen.

Häufige Fragen

Ist die Nutzung von Suno nach dem EU AI Act erlaubt?

Ja. Suno ist kein verbotenes System nach Artikel 5. Erlaubt heißt aber nicht pflichtfrei: Als Betreiber musst du die KI-Kompetenz deiner Mitarbeiter sicherstellen und die Transparenzpflichten nach Artikel 50 einhalten.

Muss ich Texte oder Bilder aus Suno kennzeichnen?

KI-Musik in veröffentlichten Videos oder Werbespots sollte als KI-generiert ausgewiesen werden.

Brauche ich einen AV-Vertrag für Suno?

Für Kleinunternehmen nicht praxisrelevant. Sobald personenbezogene Daten verarbeitet werden, ist er nach Artikel 28 DSGVO Pflicht.

Ist Suno ein Hochrisiko-KI-System?

In der normalen Anwendung nein. Hochrisiko wird es durch den Einsatzzweck: Wer Suno zur Bewertung von Bewerbern, zur Kreditvergabe oder in vergleichbaren Bereichen nach Anhang III einsetzt, fällt unter die strengeren Regeln, die ab dem 2. Dezember 2027 greifen.

Passend dazu

• Chatbot rechtssicher einrichten: Die Checkliste vor dem Livegang
• EU AI Act für Immobilienmakler: Welche KI-Pflichten gelten im Maklerbüro?
• Microsoft Copilot Datenschutz 2026: DSGVO und AI Act im Unternehmen richtig umsetzen
• Wer haftet, wenn die KI Unsinn produziert?
• EU AI Act für Hotels und Gastronomie: Welche KI-Pflichten gelten im Hotel- und Gastgewerbe?
• AI Act Selbstcheck – in 12 Fragen zur Einschätzung
• KI-Kennzeichnungspflicht nach Artikel 50
• AI Act Risikoklassen: Ist deine KI Hochrisiko?

Stand: September 2026. Der Digital Omnibus ist am 27. Juli 2026 in Kraft getreten und hat die Hochrisiko-Pflichten verschoben. Die Transparenzpflichten nach Artikel 50 gelten seit dem 2. August 2026 unverändert. Dieser Beitrag ist eine allgemeine Orientierung und ersetzt keine Rechtsberatung im Einzelfall.

Das Wichtigste vorab

• Hochrisiko-Bereich: In der Regel nein. Es bleiben die allgemeinen Pflichten aus Artikel 4 und 50.
• Sonderrecht: SGB XI, Pflegedokumentationspflichten, § 203 StGB.
• Wichtigste Sofortmaßnahme: KI nur auf pseudonymisierte Daten loslassen: "Klient A" statt Klarname.

Wo KI im Pflegedienst eingesetzt wird

• Pflegedokumentation
• Tourenplanung
• Dienstpläne
• Angehörigenkommunikation

Das größte Risiko in dieser Branche

Gesundheitsdaten in der Dokumentation. Tourenplanung ist unkritisch, die Pflegedoku nicht.

Entwarnung beim Thema Hochrisiko

Die typischen Anwendungen in diesem Bereich fallen nicht unter Anhang III. Damit entfallen Risikomanagementsystem, Konformitätsbewertung und CE-Kennzeichnung. Übrig bleiben zwei Pflichten, die aber wirklich jeden treffen: KI-Kompetenz nach Artikel 4 und Transparenz nach Artikel 50.

Sonderrecht, das zusätzlich gilt

SGB XI, Pflegedokumentationspflichten, § 203 StGB.

Dieser Punkt wird oft übersehen: Der AI Act ersetzt keine bestehenden Vorschriften, er kommt obendrauf. In vielen Fällen ist das Fachrecht sogar strenger als der AI Act selbst.

Der schnellste sinnvolle Schritt

KI nur auf pseudonymisierte Daten loslassen: "Klient A" statt Klarname.

Fristen im Überblick

Umsetzungsplan für Pflegedienste

• Schritt 1 – Inventar: Alle eingesetzten KI-Tools auflisten, auch die inoffiziellen.
• Schritt 2 – Einordnen: Pro Tool klären, ob nur interne Nutzung oder Außenwirkung vorliegt.
• Schritt 3 – Kennzeichnen: Chatbots und veröffentlichte KI-Inhalte mit Hinweis versehen.
• Schritt 4 – Schulen: Eine kurze Unterweisung, dokumentiert mit Datum und Teilnehmern.
• Schritt 5 – Regeln: Eine einseitige KI-Richtlinie, die sagt, was erlaubt und was verboten ist.

Wie du jetzt konkret weitermachst

Der schnellste Weg zu einer belastbaren Einschätzung führt über den kostenlosen Selbstcheck. Du beantwortest 12 kurze Fragen zu deinem tatsächlichen KI-Einsatz und bekommst sofort eine persönliche Auswertung – mit den Handlungsfeldern, die wirklich zu dir passen, statt allgemeiner Hinweise.

In der Auswertung findest du außerdem die passenden Arbeitshefte zu deinen Handlungsfeldern, mit denen du die Umsetzung Schritt für Schritt erledigst. Und wenn du deine Punkte abgearbeitet hast, kannst du dir dort dein kostenloses Badge für die eigene Website holen.

Häufige Fragen

Gilt der EU AI Act auch für kleine Pflegedienste?

Ja. Der AI Act kennt keine Untergrenze bei Mitarbeiterzahl oder Umsatz. Kleinstunternehmen profitieren nur von vereinfachter Dokumentation, nicht von einer Befreiung.

Ist KI im Pflegedienst Hochrisiko-Technologie?

In der Regel nein. Die üblichen Anwendungen sind nicht in Anhang III gelistet. Es bleiben die allgemeinen Pflichten.

Was passiert bei einem Verstoß?

Verstöße gegen die Transparenzpflichten können mit bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden. Bei kleinen Betrieben gilt der jeweils niedrigere Betrag, und die Behörden müssen die Unternehmensgröße berücksichtigen.

Was ist der schnellste erste Schritt?

KI nur auf pseudonymisierte Daten loslassen: "Klient A" statt Klarname.

Passend dazu

• Synthesia und der EU AI Act: Welche Pflichten gelten bei beruflicher Nutzung?
• EU AI Act für Schulen und Bildungsanbieter: Welche KI-Pflichten gelten in Schule und Weiterbildung?
• KI-Beauftragter 2026: Pflicht oder nur sinnvoll?
• Fünf Irrtümer über den AI Act, die kleine Betriebe teuer zu stehen kommen
• EU AI Act für Arztpraxen: Welche KI-Pflichten gelten in der Arztpraxis?
• AI Act Selbstcheck – in 12 Fragen zur Einschätzung
• KI-Kennzeichnungspflicht nach Artikel 50
• AI Act Risikoklassen: Ist deine KI Hochrisiko?

Stand: September 2026. Der Digital Omnibus ist am 27. Juli 2026 in Kraft getreten und hat die Hochrisiko-Pflichten verschoben. Die Transparenzpflichten nach Artikel 50 gelten seit dem 2. August 2026 unverändert. Dieser Beitrag ist eine allgemeine Orientierung und ersetzt keine Rechtsberatung im Einzelfall.

Kurz gesagt

• Deine Rolle: Betreiber.
• Kennzeichnung: Korrekturen und Stilverbesserungen erzeugen keinen kennzeichnungspflichtigen Inhalt.
• Größtes Risiko: Die Browser-Erweiterung liest Eingabefelder mit – auch in CRM, Webmail und Personalsystemen.
• Seit wann: Die Transparenzpflichten aus Artikel 50 gelten seit dem 2. August 2026.

Wofür Grammarly typischerweise genutzt wird

In der Praxis begegnet uns Grammarly vor allem in diesen Situationen:

• E-Mails korrigieren
• Englische Texte glätten

Entscheidend ist nicht das Tool selbst, sondern was mit dem Ergebnis passiert. Ein Entwurf, der nur intern gelesen wird, ist rechtlich etwas völlig anderes als ein Text, der veröffentlicht wird oder in eine Entscheidung über einen Menschen einfließt.

Datenschutz: der Punkt, an dem es meistens klemmt

Die Browser-Erweiterung liest Eingabefelder mit – auch in CRM, Webmail und Personalsystemen.

Auftragsverarbeitung: Nur in Business-Tarifen sinnvoll geregelt.

Die häufigste Stolperfalle

Als Browser-Plugin im ganzen Unternehmen ausgerollt, ohne dass jemand geprüft hat, welche Felder mitgelesen werden.

Musst du Inhalte aus Grammarly kennzeichnen?

Korrekturen und Stilverbesserungen erzeugen keinen kennzeichnungspflichtigen Inhalt.

Die Grundregel aus Artikel 50: Menschen müssen erkennen können, dass sie mit einer KI sprechen oder KI-generierte Inhalte vor sich haben. Bei Deepfakes – also Bild, Ton oder Video, das real wirkt, es aber nicht ist – gilt die Offenlegungspflicht seit dem 2. August 2026 ausnahmslos. Für Systeme, die schon vorher im Einsatz waren, lief eine Schonfrist bis zum 2. Dezember 2026.

Fristen im Überblick

Deine Checkliste für Grammarly

• Prüfen, ob ein AV-Vertrag mit dem Anbieter besteht.
• In den Einstellungen das Training mit deinen Daten deaktivieren, soweit möglich.
• Schriftlich festlegen, welche Daten nicht eingegeben werden dürfen.
• Mitarbeiter kurz unterweisen und die Unterweisung dokumentieren – das erfüllt Artikel 4.
• Veröffentlichte KI-Inhalte auf Kennzeichnungspflicht prüfen.
• Das Tool in ein einfaches KI-Inventar eintragen.

Wie du jetzt konkret weitermachst

Der schnellste Weg zu einer belastbaren Einschätzung führt über den kostenlosen Selbstcheck. Du beantwortest 12 kurze Fragen zu deinem tatsächlichen KI-Einsatz und bekommst sofort eine persönliche Auswertung – mit den Handlungsfeldern, die wirklich zu dir passen, statt allgemeiner Hinweise.

In der Auswertung findest du außerdem die passenden Arbeitshefte zu deinen Handlungsfeldern, mit denen du die Umsetzung Schritt für Schritt erledigst. Und wenn du deine Punkte abgearbeitet hast, kannst du dir dort dein kostenloses Badge für die eigene Website holen.

Häufige Fragen

Ist die Nutzung von Grammarly nach dem EU AI Act erlaubt?

Ja. Grammarly ist kein verbotenes System nach Artikel 5. Erlaubt heißt aber nicht pflichtfrei: Als Betreiber musst du die KI-Kompetenz deiner Mitarbeiter sicherstellen und die Transparenzpflichten nach Artikel 50 einhalten.

Muss ich Texte oder Bilder aus Grammarly kennzeichnen?

Korrekturen und Stilverbesserungen erzeugen keinen kennzeichnungspflichtigen Inhalt.

Brauche ich einen AV-Vertrag für Grammarly?

Nur in Business-Tarifen sinnvoll geregelt. Sobald personenbezogene Daten verarbeitet werden, ist er nach Artikel 28 DSGVO Pflicht.

Ist Grammarly ein Hochrisiko-KI-System?

In der normalen Anwendung nein. Hochrisiko wird es durch den Einsatzzweck: Wer Grammarly zur Bewertung von Bewerbern, zur Kreditvergabe oder in vergleichbaren Bereichen nach Anhang III einsetzt, fällt unter die strengeren Regeln, die ab dem 2. Dezember 2027 greifen.

Passend dazu

• EU AI Act für Arztpraxen: Welche KI-Pflichten gelten in der Arztpraxis?
• Google Gemini Datenschutz 2026: Ist Gemini DSGVO-konform im Unternehmen?
• Midjourney und der EU AI Act: Welche Pflichten gelten bei beruflicher Nutzung?
• ElevenLabs und der EU AI Act: Welche Pflichten gelten bei beruflicher Nutzung?
• Synthesia und der EU AI Act: Welche Pflichten gelten bei beruflicher Nutzung?
• AI Act Selbstcheck – in 12 Fragen zur Einschätzung
• KI-Kennzeichnungspflicht nach Artikel 50
• AI Act Risikoklassen: Ist deine KI Hochrisiko?

Stand: September 2026. Der Digital Omnibus ist am 27. Juli 2026 in Kraft getreten und hat die Hochrisiko-Pflichten verschoben. Die Transparenzpflichten nach Artikel 50 gelten seit dem 2. August 2026 unverändert. Dieser Beitrag ist eine allgemeine Orientierung und ersetzt keine Rechtsberatung im Einzelfall.

Das Wichtigste vorab

• Hochrisiko-Bereich: Ja, in Teilbereichen. Die Pflichten nach Anhang III greifen ab dem 2. Dezember 2027.
• Sonderrecht: Landesschulgesetze und die jeweiligen Datenschutzvorgaben der Kultusministerien.
• Wichtigste Sofortmaßnahme: Unterrichtsvorbereitung ja, automatisierte Notengebung nein – und diese Grenze schriftlich im Medienkonzept festhalten.

Wo KI in Schule und Weiterbildung eingesetzt wird

• Unterrichtsmaterial erstellen
• Aufgaben korrigieren
• Lernstände bewerten
• Elternbriefe

Das größte Risiko in dieser Branche

KI, die über Zugang, Zulassung oder Bewertung von Lernenden mitentscheidet, ist nach Anhang III Hochrisiko-KI.

Achtung: Hochrisiko-Anwendungen möglich

In diesem Bereich gibt es Anwendungen, die unter Anhang III des AI Act fallen. Der Digital Omnibus hat diese Pflichten auf den 2. Dezember 2027 verschoben – das ist eine Atempause, keine Entwarnung. Wer erst 2027 anfängt, schafft Risikomanagement, Dokumentation und menschliche Aufsicht nicht rechtzeitig.

Sonderrecht, das zusätzlich gilt

Landesschulgesetze und die jeweiligen Datenschutzvorgaben der Kultusministerien.

Dieser Punkt wird oft übersehen: Der AI Act ersetzt keine bestehenden Vorschriften, er kommt obendrauf. In vielen Fällen ist das Fachrecht sogar strenger als der AI Act selbst.

Der schnellste sinnvolle Schritt

Unterrichtsvorbereitung ja, automatisierte Notengebung nein – und diese Grenze schriftlich im Medienkonzept festhalten.

Fristen im Überblick

Umsetzungsplan für Schulen und Bildungsanbieter

• Schritt 1 – Inventar: Alle eingesetzten KI-Tools auflisten, auch die inoffiziellen.
• Schritt 2 – Einordnen: Pro Tool klären, ob nur interne Nutzung oder Außenwirkung vorliegt.
• Schritt 3 – Kennzeichnen: Chatbots und veröffentlichte KI-Inhalte mit Hinweis versehen.
• Schritt 4 – Schulen: Eine kurze Unterweisung, dokumentiert mit Datum und Teilnehmern.
• Schritt 5 – Regeln: Eine einseitige KI-Richtlinie, die sagt, was erlaubt und was verboten ist.

Wie du jetzt konkret weitermachst

Der schnellste Weg zu einer belastbaren Einschätzung führt über den kostenlosen Selbstcheck. Du beantwortest 12 kurze Fragen zu deinem tatsächlichen KI-Einsatz und bekommst sofort eine persönliche Auswertung – mit den Handlungsfeldern, die wirklich zu dir passen, statt allgemeiner Hinweise.

In der Auswertung findest du außerdem die passenden Arbeitshefte zu deinen Handlungsfeldern, mit denen du die Umsetzung Schritt für Schritt erledigst. Und wenn du deine Punkte abgearbeitet hast, kannst du dir dort dein kostenloses Badge für die eigene Website holen.

Häufige Fragen

Gilt der EU AI Act auch für kleine Schulen und Bildungsanbieter?

Ja. Der AI Act kennt keine Untergrenze bei Mitarbeiterzahl oder Umsatz. Kleinstunternehmen profitieren nur von vereinfachter Dokumentation, nicht von einer Befreiung.

Ist KI in Schule und Weiterbildung Hochrisiko-Technologie?

In Teilbereichen ja. Anwendungen nach Anhang III unterliegen den strengeren Pflichten, die ab dem 2. Dezember 2027 greifen. Reine Text- und Verwaltungsarbeit fällt nicht darunter.

Was passiert bei einem Verstoß?

Verstöße gegen die Transparenzpflichten können mit bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden. Bei kleinen Betrieben gilt der jeweils niedrigere Betrag, und die Behörden müssen die Unternehmensgröße berücksichtigen.

Was ist der schnellste erste Schritt?

Unterrichtsvorbereitung ja, automatisierte Notengebung nein – und diese Grenze schriftlich im Medienkonzept festhalten.

Passend dazu

• KI und DSGVO: Die vier Fragen, die du vor jedem Tool klären musst
• KI-Kennzeichnungspflicht auf Instagram, Facebook, TikTok und LinkedIn: Was Unternehmen 2026 unbedingt wissen müssen
• EU AI Act für Steuerberater: Welche KI-Pflichten gelten in der Steuerkanzlei?
• EU AI Act für Hotels und Gastronomie: Welche KI-Pflichten gelten im Hotel- und Gastgewerbe?
• EU AI Act für Rechtsanwälte: Welche KI-Pflichten gelten in der Anwaltskanzlei?
• AI Act Selbstcheck – in 12 Fragen zur Einschätzung
• KI-Kennzeichnungspflicht nach Artikel 50
• AI Act Risikoklassen: Ist deine KI Hochrisiko?

Stand: September 2026. Der Digital Omnibus ist am 27. Juli 2026 in Kraft getreten und hat die Hochrisiko-Pflichten verschoben. Die Transparenzpflichten nach Artikel 50 gelten seit dem 2. August 2026 unverändert. Dieser Beitrag ist eine allgemeine Orientierung und ersetzt keine Rechtsberatung im Einzelfall.