Verwandeln Sie EU AI Act Compliance von einem Rechtsprojekt in einen geführten Prozess

Der EU AI Act (Verordnung 2024/1689) ist das erste umfassende Gesetz der Europäischen Union zur Regulierung künstlicher Intelligenz. Er stuft KI-Systeme nach Risikostufen ein und legt Pflichten für Anbieter und Betreiber fest, insbesondere für Hochrisiko-KI-Systeme in kritischer Infrastruktur, Beschäftigung, Strafverfolgung und anderen Anhang-III-Bereichen. Lesen Sie unseren vollständigen Leitfaden zum EU AI Act für eine detaillierte Übersicht mit Fristen und Strafen.

Jede Organisation, die KI-Systeme entwickelt, einsetzt oder verwendet, die Personen in der EU betreffen. Dies umfasst auch Anbieter außerhalb der EU, deren KI-Systemausgabe in der EU verwendet wird. Betreiber – Unternehmen, die KI-Systeme kaufen und nutzen – haben ebenfalls Compliance-Pflichten.

Das Gesetz trat im August 2024 in Kraft. Verbotene Praktiken gelten seit Februar 2025, GPAI-Regeln seit August 2025 und Transparenzpflichten ab August 2026. Für Hochrisiko-KI-Systeme nach Anhang III – Beschäftigung, Kreditwesen, Bildung, Strafverfolgung und kritische Infrastruktur – ist die wichtigste Compliance-Frist nun der 2. Dezember 2027 (verschoben von August 2026 durch den Digital Omnibus, vorbehaltlich der formellen Annahme). Hochrisiko-KI in regulierten Produkten ist auf den 2. August 2028 verschoben.

Bußgelder können bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes für verbotene KI-Praktiken betragen, bis zu 15 Millionen oder 3 % für Hochrisiko-Pflichten und bis zu 7,5 Millionen oder 1 % für falsche Informationen an Behörden. Die Durchsetzung erfolgt durch nationale Regulierungsbehörden in jedem EU-Mitgliedstaat.

Nutzen Sie unser kostenloses KI-Risikobewertungstool, um dies in 30 Sekunden herauszufinden. Hochrisiko-KI-Systeme umfassen in der Regel solche, die in kritischer Infrastruktur, Bildung, Beschäftigung, Strafverfolgung, Migration, Zugang zu wesentlichen Dienstleistungen und Systemen zur Profilerstellung von Personen eingesetzt werden – typischerweise abgedeckt durch Anhang III. Kein Konto oder Kreditkarte erforderlich.

Das Gesetz stuft KI-Systeme in vier Stufen ein: Unannehmbares Risiko (verboten) – Social Scoring, Echtzeit-Biometrieüberwachung im öffentlichen Raum und manipulative Systeme sind vollständig verboten. Hohes Risiko (reguliert) – KI in kritischer Infrastruktur, Bildung, Beschäftigung, Strafverfolgung, Migration und Zugang zu wesentlichen Dienstleistungen muss strenge Auflagen erfüllen. Begrenztes Risiko (Transparenz) – Chatbots und Deepfake-Generatoren müssen Nutzer über die KI-Interaktion informieren. Minimales Risiko (unreguliert) – die meisten KI-Systeme wie Spamfilter und Empfehlungsmaschinen sind nicht reguliert.

Wir können keine rechtlichen Garantien bieten oder rechtliche Beratung ersetzen. Evideva erstellt strukturierte Dokumentation gemäß den Anforderungen der Artikel 9, 11, 13, 14 und 17. Wir empfehlen eine Prüfung durch einen qualifizierten Fachmann vor der Einreichung.

Evideva generiert bis zu 13 Dokumenttypen pro System: Deckblatt, Risikomanagementsystem (Art 9), Technische Dokumentation (Art 11), Protokollierung (Art 12), Transparenz (Art 13), Menschliche Aufsicht (Art 14), Qualitätsmanagementsystem (Art 17), Transparenzpflichten (Art 50), EU-Konformitätserklärung und bedingte Berichte — Prohibited-Practice-Memo, Klassifizierungsanalyse, Inkonsistenzbericht oder GPAI-Abhängigkeitsanalyse — die automatisch hinzugefügt werden, wenn das Profil Ihres Systems dies erfordert.

Hochrisiko-KI-Systeme benötigen ein Risikomanagementsystem (Art 9), Technische Dokumentation (Art 11), Protokollierung (Art 12), Transparenz (Art 13), Menschliche Aufsicht (Art 14), Qualitätsmanagementsystem (Art 17), Transparenzpflichten (Art 50) und eine EU-Konformitätserklärung. Evideva generiert alle aus einer einzigen geführten Eingabe.

Ja. Alle generierten Dokumente sind vor dem Export vollständig bearbeitbar. Sie können Inhalte direkt in der Anwendung prüfen und ändern. Ihre Änderungen bleiben in der Versionshistorie erhalten.

Sie beantworten Fragen zu Ihrem KI-System durch unseren geführten Erfassungsassistenten. Alle erforderlichen EU AI Act Compliance-Dokumente werden dann generiert, verschlüsselt und sicher gespeichert. Sie können sie als professionelle PDFs prüfen, bearbeiten und exportieren.

Sie können Dokumente jederzeit neu generieren, wenn sich Ihr System ändert. Abonnements enthalten regulatorische Alarmmeldungen, die Sie benachrichtigen, wenn Updates erforderlich sein könnten. Jede Generierung erstellt eine neue Version, während die vorherige in Ihrem Prüfprotokoll erhalten bleibt.

Ja. Bezahlte Pläne enthalten mehrere Team-Sitze. Jedes Mitglied kann auf die Compliance-Dokumentation der Organisation zugreifen und dazu beitragen. Zugriffskontrollen und Prüfprotokolle verfolgen alle Änderungen.

Ja. Der kostenlose Plan beinhaltet die Risikoklassifizierung für ein KI-System und eine Vorschau-Dokumentenerstellung — ohne Kreditkarte. Wenn Sie weitere Dokumente erstellen möchten, wählen Sie ein Abonnement ab 99 € pro Monat oder einen einmaligen Export.

Absolut. Die einmalige Exportoption kostet 399 € pro System und bietet eine vollständige Dokumentenerstellung mit einem 30-tägigen Zugriffszeitraum. Sie ist für einzelne Compliance-Überprüfungen konzipiert.

Ja. Alle Eingabedaten werden auf Anwendungsebene mit AES-256-GCM verschlüsselt, bevor sie unsere Datenbank erreichen. Dokumente werden in verschlüsseltem Speicher mit signierten URL-Zugriffen aufbewahrt. Wir geben Ihre Daten niemals an Dritte weiter.

Evideva unterstützt jedes KI-System, das in den Anwendungsbereich des EU AI Act fällt, einschließlich maschineller Lernmodelle, NLP-Systeme, Computer Vision, Empfehlungsmaschinen, Entscheidungsunterstützungssysteme, biometrische Systeme und GPAI-basierte Anwendungen.

Nein. Evideva verwendet eine deterministische Compliance-Engine für die gesamte kritische Logik – Risikoklassifizierung, Artikelanwendbarkeit, Dokumentenvalidierung, konsistenzprüfungen über Dokumente hinweg und Qualitätskontrollen sind vollständig regelbasiert und nutzen keine KI. KI (Claude) wird nur zum Verfassen des narrativen Inhalts jedes Dokuments verwendet, geleitet durch strukturierte Prompts aus Ihren Intake-Antworten. Die Compliance-Garantien stammen aus der deterministischen Schicht, nicht aus der KI.