EU AI Act emblemREADY 4 AI Act
    The EU AI Act is in force. Fines up to €35M. Article 50 transparency rules apply, high-risk obligations follow on 2 Dec 2027. Check your readiness
    EU-KI-Verordnung · Aktualisiert durch den Digital Services Act (Omnibus)

    Bereit für die EU-KI-Verordnung.Transparenz: gilt bereits · Hochrisiko: 2. Dezember 2027

    Verstehen Sie in Minuten, was die EU-KI-Verordnung von Ihrem Unternehmen verlangt: kostenloser Check, klarer Aktionsplan - ohne sich durch 400 Seiten Regulierungstext arbeiten zu müssen.

    Kostenlosen KI-Check startenMehr über die KI-Verordnung erfahren

    Kostenloser Check

    Readiness-Check in ~5-10 Minuten

    Aktualisierter Fahrplan

    2. August 2026 · 2. Dezember 2027 · 2. August 2028

    Expertenunterstützung

    Kurse, Beratung, Audits

    AI Act classification

    How AI Act requirements are commonly grouped

    Requirements are usually grouped into prohibited practices, high-risk systems, Article 50 transparency duties and other AI. The assessment gives indicators of where your systems are likely to sit - it is not a definitive legal classification.

    Prohibited

    Prohibited AI: social scoring, manipulative or exploitative use, real-time biometric ID in public (narrow exceptions), and - from 2 Dec 2026 - AI nudifiers & CSAM.

    Maximum fine
    €35M or 7% of global turnover

    High-risk

    AI in HR, credit, education, essential services, biometrics or law enforcement, and AI in regulated products where the Article 6(1) conditions - including the safety-function test - are met. Heaviest obligations - applies 2 Dec 2027 / 2 Aug 2028.

    Maximum fine
    €15M or 3% of global turnover

    Article 50 transparency

    Chatbots, deepfakes, generated content, emotion recognition. Interaction disclosure, machine-readable marking and deepfake disclosure duties apply (Art. 50).

    Maximum fine
    €15M or 3% of global turnover (Art. 99(4))

    Other AI

    The vast majority of AI systems: spam filters, game AI, recommenders. No specific AI Act obligations beyond horizontal rules.

    Maximum fine
    No specific fine
    Find out which group applies to you

    Für wen die KI-Verordnung gilt

    Jede Rolle in der KI-Wertschöpfungskette ist betroffen

    Die EU-KI-Verordnung legt Pflichten nach Rolle fest, nicht nach Branche. Finden Sie Ihre Rolle und erfahren Sie, was für Sie gilt.

    Anbieter

    Sie entwickeln ein KI-System (oder ein KI-Modell mit allgemeinem Verwendungszweck) und bringen es unter Ihrem eigenen Namen oder Ihrer Marke auf den EU-Markt. Das kann auch kostenlose oder quelloffene Angebote umfassen, sofern sie unter die Definition fallen.

    Betreiber

    Sie setzen ein KI-System in eigener Verantwortung beruflich ein - zum Beispiel für Personalauswahl, Kreditbewertung, Kunden-Chatbots oder klinische Entscheidungsunterstützung. Beim Einsatz von Hochrisiko-KI-Systemen gelten zusätzliche Aufsichts- und Überwachungspflichten.

    Importeur

    Sie bringen ein KI-System eines Anbieters außerhalb der EU auf den EU-Markt. Bevor es EU-Kunden erreicht, müssen Sie unter anderem prüfen, ob die Konformitätsbewertung durchgeführt, die technische Dokumentation erstellt und die CE-Kennzeichnung angebracht wurde.

    Händler

    Sie stellen ein KI-System auf dem EU-Markt bereit, ohne selbst Anbieter oder Importeur zu sein. Sie prüfen die erforderliche Kennzeichnung und Dokumentation und handeln, wenn Sie Grund zur Annahme haben, dass das System nicht konform ist.

    Compliance auf einen Blick

    Was vorhanden sein muss - und bis wann

    Die Bereiche der Compliance-Checkliste entlang des Zeitplans der KI-Verordnung - was bereits vorhanden sein sollte und was 2026, 2027 und 2028 fällig wird.

    Verbotene Praktiken (Art. 5)In Kraft

    Verbot von Social Scoring sowie manipulativen, ausbeuterischen und ungezielten biometrischen KI-Anwendungen.

    Governance & VerantwortlichkeitJetzt umsetzen

    Benannte KI-Verantwortliche, KI-Nutzungsrichtlinie, Eintrag im Risikoregister, Incident-Playbook, Berichterstattung an die Geschäftsleitung.

    KI-Inventar & RisikoklassifizierungJetzt umsetzen

    Zentrales Register aller KI-Systeme mit Zweck, Daten, Entscheidungswirkung und Klassifizierung.

    KI-Kompetenz (Art. 4)Jetzt umsetzen

    Verhältnismäßige Maßnahmen, die Mitarbeitende beim Aufbau ausreichender KI-Kompetenz unterstützen und bei neuen Tools aufgefrischt werden.

    Transparenz (Art. 50)In Kraft

    Anbieter: KI-Interaktion offenlegen, generierte Inhalte maschinenlesbar kennzeichnen. Betreiber: Hinweise zu Emotionserkennung und Biometrie, Offenlegung von Deepfakes und Texten von öffentlichem Interesse.

    Technische Kontrollen für Hochrisiko-KI-Systeme (Anhang III)2. Dez. 2027

    Risikomanagementsystem, Daten-Governance, Anhang-IV-Dokumentation, Protokollierung, menschliche Aufsicht, Marktüberwachung nach Inverkehrbringen, Meldung von Vorfällen.

    Technische Kontrollen für Hochrisiko-KI-Systeme (Anhang I)2. Aug. 2028

    Gleiches Hochrisiko-Regime für KI, die in regulierte Produkte eingebettet ist - Medizinprodukte, Maschinen, Fahrzeuge, Spielzeug.

    Vollständige Compliance-Checkliste ansehen

    Prozess

    So funktioniert die Bewertung

    Drei einfache Schritte zu einer belastbaren Vorbereitungsposition.

    01

    Beschreiben Sie Ihren KI-Einsatz

    Beantworten Sie unseren smarten Fragebogen zu den KI-Systemen, die Ihr Unternehmen entwickelt, einsetzt oder kauft – per Sprache oder Text.

    02

    KI-gestützte Analyse

    Unsere Engine gleicht Ihre Antworten mit der KI-Verordnung ab, um Risiken zu klassifizieren und Lücken zu identifizieren.

    03

    Personalisierter Bericht

    Laden Sie den Bericht mit Ihrer Risikoklassifizierung, den geltenden Pflichten und einem priorisierten Maßnahmenplan herunter.

    Ergebnisse in rund 5-10 Minuten

    Kostenlosen KI-Check starten

    Alles, was Sie brauchen, um für die KI-Verordnung bereit zu sein

    Klarheit über die Pflichten, ein personalisierter Aktionsplan und Expertenunterstützung.

    Verstehen Sie die Verordnung

    Verständliche Leitfäden zur EU-KI-Verordnung - Risikoklassen, Fristen, Betroffene.

    Kostenloser Check

    Ein kurzer, auf Ihre Branche zugeschnittener Check mit konkreten, priorisierten nächsten Schritten.

    Personalisierter Bericht

    Bericht mit Ihren Lücken, Risiken und empfohlenen Maßnahmen.

    Leitfaden zu Hochrisiko-Systemen

    Praxisnahe Hinweise zu Anhang III und zur Dokumentation, die Aufsichtsbehörden erwarten.

    KI-Kompetenz-Schulungen

    Nach Artikel 4 der EU-KI-Verordnung sollen Organisationen, die KI einsetzen, ihre Mitarbeitenden beim Aufbau ausreichender KI-Kompetenz unterstützen - in Kraft seit dem 2. Februar 2025.

    Explore AI Literacy Training

    Beratung & Audits

    Unterstützung beim Schließen von Lücken sowie Readiness-Audits.

    See consultancy & audit services

    FAQ

    Frequently asked questions

    Everything you need to know about the EU AI Act and our readiness assessment.

    No - the AI Act was not delayed as a whole. Regulation (EU) 2026/1744 (the Digital Omnibus on AI), in force since 27 July 2026, postponed only the high-risk obligations, to 2 December 2027 for Annex III systems and 2 August 2028 for Annex I systems. Article 50 transparency obligations, the Article 5 prohibitions, GPAI duties and the Article 4 AI literacy duty all apply today.

    The EU AI Act applies to any organisation that develops, deploys, imports or distributes AI systems whose output is used in the EU - regardless of where the company is based. That includes buying AI features from vendors and embedding them in a workflow. Our free assessment tells you which role you play (provider, deployer, importer, distributor) and which risk category applies to your specific use.

    The EU AI Act sets three fine tiers under Article 99, capped at the higher of a fixed amount or a percentage of worldwide annual turnover: up to €35 million or 7% for prohibited practices (Art. 99(3)), €15 million or 3% for most other breaches - including high-risk obligations and Article 50 transparency duties (Art. 99(4)) - and €7.5 million or 1% for supplying incorrect, incomplete or misleading information to authorities (Art. 99(5)). National market-surveillance authorities enforce and can also order withdrawal or recall.

    The free readiness assessment takes about 5-10 minutes. You can complete it by voice or by text, save your progress and receive a personalised readiness report by email - no credit card required.

    You receive a branded PDF readiness report containing your AI Act role and risk classification, the specific obligations that apply to your systems, a gap analysis against the current text of the Act, and a prioritised action plan with deadlines you can share with your leadership team.

    Yes. Ready 4 AI Act provides Article 4 AI literacy training, hands-on consultancy to close gaps, Annex IV documentation support, and readiness audits for high-risk systems. Contact us after the assessment to scope what fits your organisation.

    The EU AI Act does not create a formal 'AI compliance officer' role in the way GDPR requires a DPO, but Article 26 obliges deployers of high-risk systems to assign human oversight to a competent person, and under Article 4 organisations should support their staff in building up adequate AI competency. In practice most mid-sized organisations designate an accountable owner - often within the DPO, CISO or general counsel function - supported by documented governance.

    Article 50 splits into separate provider and deployer duties, and they apply now. Providers must make sure people are informed when they interact with an AI system (e.g. chatbots) and must mark AI-generated or manipulated audio, image, video and text in a machine-readable way. Deployers must disclose emotion recognition and biometric categorisation to the people exposed to them, label deepfakes, and disclose AI-generated text published to inform the public on matters of public interest. Generative systems already on the market before 2 August 2026 have until 2 December 2026 for the marking duty. Non-compliance falls in the €15M / 3% tier under Article 99(4), subject to the SME rule and a case-specific assessment.

    Yes - being a deployer does not offload liability. Article 25 shifts you into 'provider' status if you substantially modify a high-risk AI system, put your brand on it, or change its intended purpose. Even without that, deployers must monitor operation, log events, run fundamental-rights impact assessments where required, and can be fined for failing oversight duties regardless of what the vendor did wrong.

    Article 4 has applied since 2 February 2025 to every provider and deployer of an AI system. As amended by Regulation (EU) 2026/1744 it asks you to take appropriate measures to support the development of AI literacy - in plain terms, you should support your staff in building up adequate AI competency, proportionate to their role, the context of use and the people affected. There is no exemption for small businesses, and national authorities have had enforcement powers since 2 August 2026.

    In wenigen Minuten fit.

    Machen Sie den kostenlosen Check und erhalten Sie einen personalisierten Bericht, den Sie mit Ihrem Führungsteam teilen können.

    Kostenlosen KI-Check startenErstgespräch buchen

    Keine Kreditkarte erforderlich · Antworten bleiben vertraulich · Bericht in wenigen Minuten