Wenn ihr KI nutzt, gilt das Gesetz.
Auch für euch.
Was Artikel 4 des EU AI Act für euren Mittelstand bedeutet — und wie ihr ihn ohne Stress umsetzt. Verständlich, ehrlich, ohne Fachchinesisch.
KI-VO-Check ist zu 100 % auf das spätere Automation-Setup anrechenbar.
Der EU AI Act ist das erste KI-Gesetz weltweit.
Im August 2024 von der EU verabschiedet, seit Februar 2025 in den ersten Teilen wirksam. Er regelt, wer KI wie einsetzen darf — abgestuft nach Risiko. Je gefährlicher die Anwendung, desto strenger die Auflagen.
Das Wichtige für euch: Der Act gilt nicht nur für Tech-Konzerne. Sobald ihr eine KI nutzt — auch eine, die jemand anders gebaut hat — seid ihr in der Pflicht. Steuerkanzlei mit ChatGPT für Mandantenkommunikation? Drin. Versicherungsmakler mit KI-gestützter Schadens-Bewertung? Drin. Immobilien-Büro mit automatischer Exposé-Generierung? Drin.
Wer KI im Betrieb hat, muss Bescheid wissen. Und das beweisen können.
Was bis wann gilt.
Artikel 4 — AI-Literacy-Pflicht
Jedes Unternehmen, das KI einsetzt, muss nachweisbar für die KI-Kompetenz seiner Mitarbeiter sorgen. Kein Zertifikat vorgeschrieben — aber ohne Doku lässt sich die Pflicht nicht belegen.
GPAI-Pflichten (General-Purpose AI)
Transparenz- und Doku-Pflichten für die Anbieter großer KI-Modelle. Betrifft primär die Modell-Hersteller — wer Modelle nur einsetzt, erbt davon nichts.
Transparenzpflicht (Artikel 50)
Seit dem 2. August verbindlich: Chatbots müssen sich als KI zu erkennen geben, KI-generierte Inhalte müssen gekennzeichnet werden. Gilt für jeden, der solche Systeme einsetzt.
Hochrisiko-KI (verschoben)
Der Digital Omnibus der EU hat die Hochrisiko-Pflichten von 2026 auf Ende 2027 verschoben. Erst dann brauchen Hochrisiko-Systeme (Personalauswahl, Kreditvergabe, kritische Infrastruktur) CE-Konformitätsbewertung und Risk-Management.
KI in regulierten Produkten
Letzte Stufe: KI, die in regulierte Produkte eingebaut ist (Maschinen, Medizintechnik, Fahrzeuge), muss die Hochrisiko-Anforderungen erfüllen.
Schult eure Mitarbeiter. Dokumentiert es. Punkt.
Was ihr machen müsst
- Schulung jedes Mitarbeiters, der mit KI arbeitet
- Inhalt: Was kann die KI, was nicht, wo sind Risiken
- Schriftliche Dokumentation pro Person
- Bei neuer KI: Nachschulung
Was passiert, wenn nicht
- Die Aufsicht kann Nachweise verlangen — fehlende Schulung fällt bei jeder Prüfung zuerst auf
- Verstöße gegen Act-Pflichten: Bußgeld bis 15 Mio € oder 3 % Jahresumsatz
- Haftung im Schadensfall steigt deutlich, wenn Mitarbeiter KI-Output blind freigeben
- Reputationsschaden bei Audit-Veröffentlichung
Es geht nicht um Bürokratie. Es geht darum, dass eure Mitarbeiter wissen, wann sie der KI vertrauen dürfen und wann nicht. Eine KI, die eine Steuererklärung vorbereitet, kann halluzinieren. Wer das nicht weiß, unterschreibt blind. Das ist das Risiko, das der Act minimieren will.
Wie der Act KI einordnet.
Jede KI-Anwendung fällt in eine der vier Stufen. Je höher die Stufe, desto strenger die Pflichten. So sortieren wir bei FLUX jede Automation, bevor sie live geht.
Verboten
01- Social Scoring (Bewertung von Bürgern)
- Manipulative KI, die Schwächen ausnutzt
- Biometrische Echtzeit-Identifikation im öffentlichen Raum
Für 99 % aller KMU irrelevant. Stellt sicher, dass eure Tools nichts davon tun.
Hochrisiko
02- KI in der Personalauswahl (CV-Screening, automatische Absagen)
- Bonitätsprüfung, Kreditvergabe-Entscheidungen
- Sicherheitskomponenten in Maschinen, Medizinprodukten
Trifft Steuerberater (Bonitätschecks), Versicherungen (Schadens-Triage), Recruiter.
Begrenztes Risiko
03- Chatbots im Kundenservice
- KI-generierte Texte und Bilder (Marketing, E-Mails)
- Empfehlungs-Systeme (Produktvorschläge)
Hier landen die meisten FLUX-Automationen. Pflicht: Transparenz — der Nutzer muss wissen, dass KI im Spiel ist.
Minimales Risiko
04- Spam-Filter
- KI in Office-Anwendungen (Autokorrektur, Übersetzung)
- Automatische Tabellen-Verarbeitung ohne Entscheidungs-Logik
Keine besonderen Pflichten — außer Artikel 4 (Schulung) gilt trotzdem.
Compliance ist bei uns Standard. Kein Aufpreis.
Wir bauen keine Automation, ohne den EU-AI-Act-Teil mitzuliefern. Das hier gehört in jedes Setup-Paket — von Tag 1 an.
25-Minuten-Schulungsvideo
Vier Blöcke: Was KI kann (und was nicht), wie unser Setup funktioniert, welche Risiken zu erkennen sind, wer wofür verantwortlich ist. Jeder Mitarbeiter schaut es einmal — verständlich und ohne Technik-Jargon.
Live-Q&A im Kick-off
30 Minuten direkt nach dem Video. Eure Mitarbeiter stellen Fragen, wir antworten — auf eure konkrete Anwendung bezogen. Dokumentiert mit Teilnehmerliste und Q&A-Protokoll.
Schriftliche Bestätigung pro MA
Jeder Mitarbeiter unterschreibt: „Ich habe die Schulung absolviert und verstanden.” Audit-fest dokumentiert. Vorlage liefern wir — ihr legt sie in die Personalakte.
Risk-Tier-Klassifizierung im Setup-Vertrag
Wir klassifizieren jede Automation, die wir bei euch bauen, nach den 4 EU-AI-Act-Stufen. Schriftlich. Wenn ein Prüfer fragt — ihr habt's.
KI-Policy-Template
Eine interne Richtlinie: Wer darf was mit KI? Welche Daten dürfen rein, welche nicht? Was tun bei einem Vorfall? Wir liefern die Vorlage, ihr passt sie auf euer Unternehmen an.
Die Antworten, die wir am häufigsten geben.
Gilt das auch, wenn wir nur n8n / Make / Zapier nutzen?+
Ja. Sobald in der Automation eine KI-Komponente steckt (ChatGPT-Node, Claude-Aufruf, eingebaute KI-Funktion) gilt der Act. Auch dann, wenn ihr die KI nicht selbst trainiert.
Müssen wirklich alle Mitarbeiter geschult werden?+
Alle, die mit der KI in Berührung kommen — also auch die, die nur den Output sehen. Ein Mitarbeiter, der eine KI-generierte Mail prüft und freigibt, fällt unter Artikel 4.
Was passiert bei einer Prüfung?+
Die Behörde fragt: Wer hat wann was geschult, wo ist es dokumentiert, was passiert bei Fehlern? Wer das nicht beantworten kann, riskiert Bußgelder. Mit FLUX habt ihr die Antworten in einem Ordner.
Kostet das bei FLUX extra?+
Nein. Compliance-Setup ist Teil jeder Automation, die wir bei euch bauen. Kein Aufpreis, keine versteckten Kosten. Wir bauen sauber — oder gar nicht.
Wir haben schon KI-Tools im Einsatz — sind wir damit illegal?+
Illegal nicht — aber ohne dokumentierte Schulung erfüllt ihr Artikel 4 nicht. Mit unserem KI-VO-Check (800 €, 100 % anrechenbar auf späteres Setup) bekommt ihr in 2 Stunden eine Bestandsaufnahme und eine umsetzbare Roadmap.
Was, wenn wir noch keine KI nutzen?+
Dann gilt der Act erst, sobald ihr anfangt. Trotzdem sinnvoll, früh zu klären, was geht und was nicht — damit später keine Tools eingekauft werden, die ihr nicht legal nutzen dürft.
Wähle, was zu eurer Situation passt.
Egal ob ihr nur Compliance braucht, eine individuelle Bestandsaufnahme wollt oder dauerhaft auf Stand bleiben möchtet — wir haben das passende Paket.
Compliance-Starter
Für Unternehmen, die jetzt Compliance brauchen — ohne Automation-Setup.
- ✓ Schulungsvideo (12 Min, Zugang 12 Monate)
- ✓ 16 DOCX-Vorlagen (Bestätigung, KI-Policy, AVV, Risk-Tier, …)
- ✓ 1× Live-Gruppen-Q&A (30 Min, max. 4 Unternehmen)
- ✓ E-Mail-Support 30 Tage
- Individuelle Beratung
KI-VO-Check
Individuelle Bestandsaufnahme mit Workshop + Bericht — anrechenbar auf späteres Setup.
- ✓ 2-Stunden-Live-Workshop (1:1)
- ✓ Individueller Compliance-Bericht (15 Seiten)
- ✓ Risk-Tier-Klassifizierung eurer aktuellen Tools
- ✓ Konkrete Roadmap mit Tasks
- ✓ 100 % Anrechnung auf späteres Setup
Compliance Watch Plus
Bleibt auf Stand der Regulierung — automatisch, ohne Aufwand.
- ✓ Monatlicher Compliance-Newsletter
- ✓ Jährliches Refresh-Q&A (30 Min)
- ✓ Vorlagen-Updates bei Reg-Änderungen
- ✓ Monatlich zum Monatsende kündbar
- Optimal als Add-on zum Starter
Volle Automation mit Compliance ab Tag 1? FLUX-Setup ab 5.000 € →