ChecklisteKMUCompliance

    Checkliste zur Einhaltung der KI-Verordnung für KMU

    „Ready 4 AI Act“-Team · 12. März 2026 · Zuletzt aktualisiert am 31. Juli 2026

    Cover image for "Checkliste zur Einhaltung der EU-KI-Verordnung für mittelständische Unternehmen"

    EU-KI-Gesetz-Compliance-Checkliste für mittelständische Unternehmen

    Die meisten mittelständischen Unternehmen verfügen nicht über ein spezielles Team für KI-Compliance. Diese Checkliste bietet Ihnen das minimal glaubwürdige Programm, um am 2. August 2026 verteidigungsfähig zu sein.

    1. Unternehmensführung

    • Benannter KI-Compliance-Verantwortlicher auf Führungsebene
    • Genehmigte und kommunizierte KI-Nutzungsrichtlinie
    • KI-Grundlagen-Schulung für alle Mitarbeiter, die KI-Systeme nutzen
    • KI-Themen im Risikoregister erfasst und vierteljährlich überprüft

    2. Inventar

    • Zentrales Register jedes verwendeten oder entwickelten KI-Systems
    • Für jedes System: Zweck, Anbieter, verwendete Daten, betroffene Entscheidungen, Nutzer
    • Register mindestens zweimal jährlich überprüft

    3. Klassifizierung

    • Jedes System klassifiziert: verboten, hohes Risiko, begrenztes Risiko, minimales Risiko
    • Begründung dokumentiert
    • Verbotene Anwendungsfälle entfernt oder blockiert

    4. Kontrollen für hohes Risiko (falls zutreffend)

    • Risikomanagementprozess dokumentiert und gelebt
    • Daten-Governance-Kontrollen vorhanden
    • Erstellung der technischen Dokumentation nach Anhang IV begonnen
    • Menschliche Aufsicht konzipiert und getestet
    • Protokollierung aktiviert und aufbewahrt
    • Plan zur Überwachung nach dem Inverkehrbringen

    5. Transparenz

    • Benutzer werden bei der Interaktion mit einem KI-System informiert
    • KI-generierte Inhalte deutlich gekennzeichnet
    • Datenschutzhinweise aktualisiert

    6. Anbieter

    • KI-Gesetz-Klauseln in Standardverträge aufgenommen
    • Anbieterfragebögen aktualisiert
    • Nachweise für jeden Anbieter mit hohem Risiko gesammelt

    7. Vorfallbereitschaft

    • Prozess für die Meldung schwerwiegender Vorfälle definiert
    • Playbook für die Außerbetriebnahme eines nicht konformen Systems
    • Eskalationspfad zur Führungsebene und, falls erforderlich, zu den Behörden

    Sie sind sich nicht sicher, wo Sie stehen? Führen Sie die kostenlose Ready 4 AI Act-Bewertung durch – Sie erhalten in wenigen Minuten einen personalisierten Bereitschaftsbericht.

    Überprüft von Ready 4 AI Act EU – Redaktionsteam. Dieser Artikel enthält journalistische Informationen und stellt keine Rechtsberatung dar.

    Sie sind sich unsicher, wo Sie stehen?

    Machen Sie den kostenlosen Eignungstest und erhalten Sie einen individuellen Bericht.

    Kostenlose Bewertung starten