Kostenloses Tool · EU AI Act

EU AI Act Selbsttest: Welche Risikoklasse hat Ihre KI?

Beantworten Sie 10 Fragen zu Ihrem KI-System und erhalten Sie eine orientierende Einordnung nach der EU-KI-Verordnung (EU AI Act, Verordnung (EU) 2024/1689): verbotene Praktiken, Hochrisiko, begrenztes Risiko oder minimales Risiko, plus den GPAI-Zweig. Mit den konkreten Pflichten Ihrer Klasse, den Fristen, die Sie betreffen, und dem empfohlenen nächsten Schritt.

  • 10 Fragen
  • ~3 Minuten
  • Ohne Registrierung
Selbsttest starten

Orientierendes Ergebnis: keine Rechtsberatung.

Der Selbsttest, Frage für Frage

Zehn Fragen dazu, was Ihr KI-System tut, wo es eingesetzt wird und welche Rolle Sie spielen. Am Ende: Ihre Risikoklasse, Ihre Pflichten und Ihre Fristen.

Bieten oder betreiben Sie KI-Systeme im EU-Markt?

Die Verordnung gilt für jede Organisation, die KI in der EU anbietet oder nutzt, unabhängig davon, ob sie ihren Sitz in Europa hat.

Welche Rolle haben Sie in Bezug auf das KI-System?

Die Pflichten unterscheiden sich, je nachdem, ob Sie Anbieter sind (Sie entwickeln oder vermarkten das System) oder Betreiber (Sie nutzen es im eigenen Betrieb).

Entwickeln oder vermarkten Sie ein KI-Modell mit allgemeinem Verwendungszweck (GPAI)?

Ein GPAI ist ein groß skaliert trainiertes Modell für viele verschiedene Aufgaben, wie GPT, Claude oder Gemini. Die Integration per API macht Sie nicht zum GPAI-Anbieter.

Tut Ihr System eines der Folgenden?

Diese Praktiken sind seit dem 2. Februar 2025 durch die Verordnung verboten.

Wird Ihre KI in einem dieser Bereiche eingesetzt (Anhang III)?

Wenn Ihre KI Entscheidungen beeinflusst, die Rechte von Menschen betreffen, ist sie wahrscheinlich Hochrisiko-KI.

Ist Ihre KI Sicherheitskomponente eines regulierten Produkts (Maschinen, Medizinprodukte, Spielzeug)?

Das ist der Hochrisiko-Zweig nach Anhang I: Seine Pflichten greifen am 2. August 2027.

Interagiert Ihr System mit Menschen oder erzeugt es Inhalte?

Chatbots und KI-generierte Inhalte unterliegen Transparenzpflichten (begrenztes Risiko).

Hat Ihr Team eine dokumentierte KI-Schulung erhalten (KI-Kompetenz, Art. 4)?

Seit dem 2. Februar 2025 verpflichtend für alle, die KI-Systeme nutzen oder beaufsichtigen: rollenspezifisch und dokumentiert.

Haben Sie Ihre KI-Systeme (eigene und fremde) inventarisiert und dokumentiert?

Das Inventar ist der Ausgangspunkt jedes Compliance-Plans.

Ist Ihre Organisation ein KMU oder ein Startup?

Die Verordnung sieht verhältnismäßige Bußgelder für KMU und Startups vor (Art. 99 Abs. 6).

Die vier Risikoklassen des EU AI Act (und der GPAI-Zweig)

Die EU-KI-Verordnung reguliert nach Risikoklassen: Je größer die potenzielle Wirkung auf Menschen, desto umfangreicher die Pflichten.

Verboten

Inakzeptables Risiko

Von der Verordnung untersagte Praktiken: Sie lassen sich weder dokumentieren noch genehmigen, sie werden eingestellt.

Unterschwellige Manipulation, Social Scoring, biometrische Massenüberwachung.

Die Praxis einstellen oder das System umgestalten, um den verbotenen Tatbestand zu verlassen.

Wichtige Frist
Verboten seit dem 2. Februar 2025
Maximales Bußgeld
Bis zu 35 Mio. € oder 7% des weltweiten Umsatzes
Hochrisiko

Hochrisiko (Anhang III und Anhang I)

Systeme, die die Sicherheit oder die Grundrechte von Menschen betreffen.

KI im HR (CV-Screening, Bewertung), Kredit-Scoring und Versicherungen, Bildung, Gesundheit (Diagnose, Triage), Justiz und Grenzen, kritische Infrastrukturen.

Risikomanagement, Datenqualität, technische Dokumentation (Anhang IV), Nachvollziehbarkeit, menschliche Aufsicht und Robustheit. Registrierung in der EU-Datenbank für Anbieter.

Wichtige Frist
Anhang III: 2. August 2026 · Anhang I (regulierte Produkte): 2. August 2027
Maximales Bußgeld
Bis zu 15 Mio. € oder 3% des weltweiten Umsatzes
Transparenz

Begrenztes Risiko

Systeme, die mit Menschen interagieren oder Inhalte erzeugen: Entscheidend ist, dass der Nutzer es weiß.

Chatbots, virtuelle Assistenten, KI-generierte Inhalte, Deepfakes.

Auf die KI-Interaktion hinweisen, generierte Inhalte kennzeichnen (einschließlich Deepfakes) und einen Mechanismus für menschliches Eingreifen anbieten.

Wichtige Frist
Mit dem allgemeinen Regime der Verordnung: 2. August 2026
Maximales Bußgeld
Allgemeines Regime: bis zu 15 Mio. € oder 3%
Keine spezifischen Pflichten

Minimales Risiko

Der Großteil der eingesetzten KI: keine klassenspezifischen Pflichten.

Spam-Filter, Empfehlungssysteme, interne Prozessoptimierung.

Keine klassenspezifischen. Die KI-Kompetenz (Art. 4) gilt übergreifend.

Wichtige Frist
Art. 4 in Kraft seit dem 2. Februar 2025
Maximales Bußgeld
Keine klassenspezifischen Sanktionen
Eigener Zweig

GPAI-Modelle

Modelle mit allgemeinem Verwendungszweck (wie GPT, Claude oder Gemini): eigene Anbieterpflichten, parallel zu den Risikoklassen.

Groß skaliert trainierte Modelle für viele verschiedene Aufgaben. Wer sie per API integriert, ist Betreiber, nicht GPAI-Anbieter.

Technische Dokumentation (Model Cards), Transparenz und Einhaltung des Urheberrechts.

Wichtige Frist
Pflichten seit dem 2. August 2025 · Bußgelder anwendbar ab dem 2. August 2026
Maximales Bußgeld
Bis zu 15 Mio. € oder 3% des weltweiten Umsatzes

Pflichten und Fristen nach Risikoklasse

Zusammenfassung der Verordnung (EU) 2024/1689 pro Klasse: was sie verlangt, seit wann und mit welchem maximalen Bußgeld.

KlasseZentrale PflichtenAnwendbar abMaximales Bußgeld
Verbotene Praktiken Die Praxis einstellen oder das System umgestalten; weder Dokumentation noch kommerzielle Ausnahme möglich. 2. Februar 2025 35 Mio. € oder 7%
Hochrisiko (Anhang III) Risikomanagement, Datenqualität, technische Dokumentation (Anhang IV), Nachvollziehbarkeit, menschliche Aufsicht, Robustheit; Registrierung in der EU-Datenbank für Anbieter. 2. August 2026 15 Mio. € oder 3%
Hochrisiko (Anhang I) Dieselben Anforderungen, für KI als Sicherheitskomponente in regulierten Produkten (Maschinen, Medizinprodukte, Spielzeug). 2. August 2027 15 Mio. € oder 3%
Begrenztes Risiko Auf die KI-Interaktion hinweisen, generierte Inhalte und Deepfakes kennzeichnen, Mechanismus für menschliches Eingreifen. 2. August 2026 (allgemeines Regime) Allgemeines Regime: 15 Mio. € oder 3%
Minimales Risiko Keine spezifischen Pflichten; KI-Kompetenz (Art. 4) gilt übergreifend. Art. 4: 2. Februar 2025 Keine spezifische Sanktion
GPAI-Modelle Technische Dokumentation, Transparenz und Urheberrechts-Compliance für Modellanbieter. 2. August 2025 (Bußgelder: 2. August 2026) 15 Mio. € oder 3%

Die wichtigsten Termine der EU-KI-Verordnung

Gestaffelte Anwendung seit dem Inkrafttreten am 1. August 2024.

  1. In Kraft 2. Feb 2025

    Verbotene Praktiken und KI-Kompetenz

    Inakzeptable KI-Praktiken sind verboten und die KI-Kompetenz des Personals wird verpflichtend (Art. 4).

  2. In Kraft 2. Aug 2025

    GPAI-Pflichten und Governance

    Pflichten für KI-Modelle mit allgemeinem Verwendungszweck, Governance-Rahmen und allgemeines Sanktionsregime.

  3. Nächste Frist 2. Aug 2026

    Hochrisiko (Anhang III) und GPAI-Bußgelder

    Vollständige Anforderungen für Hochrisiko-Systeme nach Anhang III; die Bußgelder gegen GPAI-Anbieter werden anwendbar.

  4. Ausstehend 2. Aug 2027

    Integriertes Hochrisiko (Anhang I)

    Pflichten für Hochrisiko-KI in regulierten Produkten und für GPAI-Modelle, die vor dem 2. August 2025 in Verkehr gebracht wurden.

Häufige Fragen

Häufige Fragen zum Selbsttest

Wie der Test funktioniert und was die Verordnung zu jeder Klasse sagt.

Was misst der EU AI Act Selbsttest?

Er ordnet Ihr KI-System anhand von 10 Fragen in die Risikoklassen der EU-KI-Verordnung (Verordnung (EU) 2024/1689) ein: verbotene Praktiken, Hochrisiko, begrenztes Risiko oder minimales Risiko, plus den GPAI-Zweig. Das Ergebnis enthält die Pflichten und Fristen Ihrer Klasse. Es ist orientierend: Eine formale Einstufung erfordert ein Inventar und eine Analyse System für System.

Welche Risikoklassen kennt die EU-KI-Verordnung?

Vier: inakzeptabel (verboten: unterschwellige Manipulation, Social Scoring, biometrische Massenüberwachung), hoch (streng reguliert: HR, Kredit, Justiz, Gesundheit, Bildung, kritische Infrastrukturen), begrenzt (Transparenzpflichten: Chatbots, Deepfakes) und minimal (keine spezifischen Pflichten). Modelle mit allgemeinem Verwendungszweck (GPAI) haben zusätzlich eigene Pflichten.

Was passiert am 2. August 2026?

Es greifen die vollständigen Anforderungen für Hochrisiko-KI-Systeme nach Anhang III: Risikomanagement, Datenqualität, technische Dokumentation, menschliche Aufsicht und Robustheit. Am selben Tag werden die Bußgelder gegen Anbieter von GPAI-Modellen anwendbar. Für Hochrisiko-KI in regulierten Produkten (Anhang I) kommt die Frist am 2. August 2027.

Wie hoch sind die Bußgelder der EU-KI-Verordnung?

Bis zu 35 Mio. € oder 7% des weltweiten Jahresumsatzes (der höhere Betrag) für verbotene Praktiken. Für die übrigen Verstöße, einschließlich der Hochrisiko-Pflichten und der Pflichten von GPAI-Anbietern: bis zu 15 Mio. € oder 3%. Für falsche Angaben gegenüber Behörden: bis zu 7,5 Mio. € oder 1%. Für KMU und Startups gilt der niedrigere der beiden Beträge (Art. 99 Abs. 6).

Ich nutze nur KI von Drittanbietern: Betrifft mich die Verordnung?

Ja. Auch wenn Sie nur fremde KI nutzen (einen Chatbot, ChatGPT, ein HR-Tool), sind Sie Betreiber (Deployer) und haben eigene Pflichten: KI-Kompetenz Ihres Teams (Art. 4, in Kraft seit dem 2. Februar 2025), keine verbotenen Praktiken und, wenn das System Hochrisiko-KI ist, menschliche Aufsicht, Transparenz und Folgenabschätzung. Diese Pflichten lassen sich nicht an den Anbieter delegieren.

Was ist ein GPAI-Modell und welche Pflichten hat es?

Ein KI-Modell mit allgemeinem Verwendungszweck (GPAI) ist ein groß skaliert trainiertes Modell für viele verschiedene Aufgaben, wie GPT, Claude oder Gemini. Seine Anbieter haben seit dem 2. August 2025 Pflichten (technische Dokumentation, Transparenz, Urheberrechts-Compliance), und die zugehörigen Bußgelder sind ab dem 2. August 2026 anwendbar. Wenn Sie eines dieser Modelle per API integrieren, sind Sie Betreiber, mit eigenen, aber anderen Pflichten.

Ist das Testergebnis eine Rechtsberatung?

Nein. Der Selbsttest ist orientierend und stellt keine Rechtsberatung dar; er ersetzt auch nicht die Analyse Ihres Falls durch qualifizierte Fachleute. Für eine formale Einstufung brauchen Sie ein Systeminventar, die Risikoklassifizierung nach Anhang III und eine dokumentierte Gap-Analyse: Das ist die Aufgabe einer Compliance-Diagnose.

Nächster Schritt

Erreichen Sie den 2. August 2026 mit fertigen Unterlagen

Das Testergebnis ist der Ausgangspunkt. Es in echte Compliance zu verwandeln erfordert Inventar, Klassifizierung und Dokumentation: Unser Compliance-Service zur EU-KI-Verordnung übernimmt das mit Ihnen.

Mit uns sprechen
  • Unverbindlich
  • Antwort in 24h
  • Individuelles Angebot

Dieser Selbsttest ist ein orientierendes Werkzeug auf Basis der Verordnung (EU) 2024/1689 (EU AI Act). Das Ergebnis stellt keine Rechtsberatung dar und ersetzt nicht die Analyse Ihres Falls durch qualifizierte Fachleute. Für eine formale Einstufung Ihrer KI-Systeme fordern Sie eine Compliance-Diagnose an.