GEO & KI-Suche
AI Act umsetzen: Checkliste für kleine und mittlere Unternehmen
Ein interner Arbeitsplan für KI-Tools, Rollen, Schulungen, Website-Transparenz und die Prüfung von Hochrisiko-Anwendungen.
Kurz gesagt
Starten Sie mit den KI-Werkzeugen, die heute tatsächlich in Betrieb sind. Schreiben Sie je Anwendung auf, wer sie wofür einsetzt, welche Daten sie verarbeitet und wer das Ergebnis prüft. Ein interner Schreibassistent, ein Kundenchatbot und ein Recruiting-System gehören in getrennte Einträge.
KI-Inventar als Arbeitsgrundlage
| Feld | Beispiel für einen Website-Chatbot |
|---|---|
| Zweck | Allgemeine Fragen zu Öffnungszeiten und Leistungen beantworten |
| Verantwortlich | Leitung Kundenservice |
| Zugelassene Daten | Öffentliche Unternehmensinformationen |
| Information für Besucher | KI-Hinweis vor der ersten Eingabe prüfen |
| Übergabe | Persönliche Anliegen an den Service verweisen |
| Anlass für erneute Prüfung | Anbieterwechsel, neue Datenquellen oder neue Funktion |
Arbeitsaufträge nach Einsatz verteilen
- Geschäftsführung: Anwendungen erfassen, Rollen und Zuständigkeiten festlegen.
- Fachteam: Typische Fehler dokumentieren und passende Schulungsbeispiele für die eigene Arbeit entwickeln.
- Webteam: Chat und KI-Inhalte aus Sicht der Besucher prüfen, insbesondere Zeitpunkt und Sichtbarkeit erforderlicher Hinweise.
- Datenschutz und Fachberatung: Datenflüsse, rechtliche Einordnung und den Umgang mit kritischen Anwendungen klären.
- Beschaffung: Bei neuen Anbietern dokumentieren, welche Daten verarbeitet werden und welche Nachweise für den Einsatz vorliegen.
Wenn ein System Bewerbungen filtert oder bewertet, prüfen Sie Zweck und Einstufung nach Anhang III gesondert. Für Hochrisiko-KI nach Anhang III nennt die EU-Kommission den 2. Dezember 2027, für Hochrisiko-KI in regulierten Produkten den 2. August 2028. EU-Kommission zum Zeitplan
Einen überprüfbaren Abschluss festlegen
Ein guter erster Durchlauf endet mit einem gepflegten Inventar, Zuständigen für offene Punkte und einem Termin zur erneuten Kontrolle. Prüfen Sie bei einem öffentlich eingebundenen Tool mindestens einen normalen Vorgang und einen Fall, der an einen Menschen übergeben werden muss. Bei einem internen Tool können Sie denselben Ansatz mit einer realistischen Fehlentscheidung anwenden.
Für Detailfragen lesen Sie die Ratgeber zu KI-Kompetenz und Transparenz auf Websites. Die Checkliste dient der Organisation der Prüfung. Die konkrete rechtliche Einordnung richtet sich nach dem System und seinem Einsatz.