Update Digital Omnibus: Hochrisiko-Fristen verschoben – Annex III auf Dez 2027, Annex I auf Aug 2028. Neue Timeline ansehen →
EU AI Act · Verordnung (EU) 2024/1689

Mach dein Unternehmen
AI-Act-konform.
Bevor es teuer wird.

Inventarisiere deine KI-Systeme, klassifiziere Risiken automatisch und exportiere audit-fertige Berichte – alles in einer Plattform, mit Daten in Frankfurt.

EU Data Residency DSGVO-konform Kostenlos starten

Grundlagenwissen

Was ist der EU AI Act?

Die EU-Verordnung 2024/1689 ist das weltweit erste umfassende KI-Gesetz. Sie gilt für alle Unternehmen, die KI-Systeme in der EU entwickeln, vertreiben oder einsetzen – unabhängig von Größe oder Firmensitz.

2024/1689

Die erste umfassende KI-Verordnung weltweit – seit August 2024 in Kraft.

4 Klassen

Jedes KI-System wird einer von vier Risikostufen zugeordnet – von verboten bis minimal.

2 Rollen

Anbieter und Betreiber haben völlig unterschiedliche Pflichten. Die Einordnung entscheidet.

Wenn man sich nicht daran hält

Die Konsequenzen sind real – und teuer.

Der EU AI Act sieht empfindliche Sanktionen vor. Behörden können Verstöße ahnden und Systeme vom Markt nehmen.

Verbotene Praktiken
35 Mio €
oder 7 % Jahresumsatz
Der höhere Betrag gilt.
Art. 99(3) EU AI Act
Hochrisiko-Verstöße
15 Mio €
oder 3 % Jahresumsatz
Der höhere Betrag gilt.
Art. 99(4) EU AI Act
Falsche Angaben
7,5 Mio €
oder 1,5 % Jahresumsatz
Der höhere Betrag gilt.
Art. 99(5) EU AI Act

Finde in 30 Sekunden heraus, welches Bußgeld deinem Unternehmen droht.

Bußgeld-Rechner öffnen →

Die Lösung

Auditr – alles für deine Compliance an einem Ort

Von der Inventarisierung bis zum Audit-Report begleitet dich Auditr durch jeden Schritt des EU AI Acts.

KI-Inventar

Erfasse und verwalte alle KI-Systeme zentral – Zweck, Einsatz, Verantwortlichkeiten.

Risikoklassifizierung

Automatische Einordnung in die vier Risikoklassen – inklusive verbotener Praktiken.

Compliance-Checklisten

Geführte, rollenspezifische Checklisten – damit du nichts übersiehst.

Regulatorische Updates

Neue Leitlinien, Fristen und Gesetzesänderungen automatisch im Dashboard.

PDF-Reports & Audit-Export

Audit-fertige Berichte pro System – auf Knopfdruck.

Team & Compliance-Score

Arbeite gemeinsam und sieh auf einen Blick, wo dein Unternehmen steht.

Das Vier-Schritte-Prinzip

So funktioniert's

01

KI-Systeme erfassen

Trage alle KI-Anwendungen deines Unternehmens ins zentrale Inventar ein.

02

Risiko klassifizieren

Ein geführter Fragebogen ordnet jedes System automatisch einer Risikoklasse zu.

03

Checklisten abarbeiten

Erfülle die rollenspezifischen Anforderungen Schritt für Schritt.

04

Bericht exportieren

Lade deinen fertigen Compliance-Bericht als PDF herunter – bereit für Audits.

Grundlagenwissen

Die vier Risikoklassen des AI Act

Art. 5

Verboten

Social Scoring, biometrische Echtzeit-Überwachung. Nicht erlaubt in der EU.

Art. 6 + Anhang III / I

Hohes Risiko

HR, Kredit, Medizin. Umfangreiche Pflichten & Konformitätsbewertung.

Art. 50

Begrenztes Risiko

Chatbots, Deepfakes. Transparenzpflichten gegenüber Nutzern.

Keine spez. Pflichten

Minimales Risiko

Spam-Filter, Empfehlungen. Der Großteil aller KI-Anwendungen.

Aktualisiert · Digital Omnibus 2026

Die wichtigsten Deadlines

Nach der Omnibus-Einigung vom Mai 2026 wurden die Hochrisiko-Fristen verschoben.

Feb 2025

Verbotene Praktiken

Verbote nach Art. 5 in Kraft.

Aug 2025

GPAI-Regeln

Pflichten für KI-Allzweckmodelle.

Aug 2026

Transparenz & Betreiber

Transparenzpflichten (Art. 50) – nicht verschoben.

Dez 2027

Hochrisiko (Annex III)

Eigenständige Hochrisiko-Systeme.

verschoben
Aug 2028

Hochrisiko (Annex I)

KI in regulierten Produkten (MDR etc.).

verschoben

Vorbehaltlich formaler Verabschiedung des Digital Omnibus. Bis zur Veröffentlichung im EU-Amtsblatt gilt formal der 2. Aug 2026 (Annex III) bzw. 2. Aug 2027 (Annex I).

Warum Auditr

Gebaut von einem Gründer, der den AI Act lebt.

Auditr entsteht nicht in einem anonymen Konzern, sondern aus der täglichen Auseinandersetzung mit der Verordnung. Jede neue Leitlinie fließt direkt ins Produkt – schnell, ohne Umwege.

Und deine Daten? Datenbank und Authentifizierung laufen in Frankfurt, innerhalb der EU – DSGVO-konform.

Datenbank & Auth in Frankfurt (EU)
DSGVO-konform
Entwickelt in Deutschland

Preise

Einfach & transparent

Wähle den Plan, der zu deinem Unternehmen passt. Jederzeit kündbar.

Free

0 € / Monat
Zum Einstieg, kostenlos loslegen.
  • Bis zu 2 KI-Systeme
  • Grundlegende Klassifizierung
  • Basis-Checklisten
Kostenlos starten
Beliebt

Starter

79 € / Monat
Compliance strukturiert aufbauen.
  • Bis zu 10 KI-Systeme
  • Vollständige Klassifizierung
  • Umsetzungshilfe je Checklisten-Punkt
  • E-Mail-Support
Jetzt starten

Pro

199 € / Monat
Für mehrere KI-Systeme & Teams.
  • Bis zu 50 KI-Systeme
  • PDF-Reports & Audit-Export
  • Team-Collaboration
  • Prioritäts-Support
Pro wählen

Enterprise

Auf Anfrage
Für komplexe Organisationen.
  • Unbegrenzte KI-Systeme
  • API-Zugang · SSO / SAML
  • Dedizierter Account Manager
  • SLA · Audit-Log · DSGVO-Paket
Kontakt aufnehmen

Bereit für die EU AI Act Compliance?

Starte heute kostenlos und halte dein Unternehmen rechtskonform.

FAQ

Häufige Fragen

Für wen gilt der EU AI Act?

Für alle, die KI in der EU entwickeln, vertreiben oder einsetzen – unabhängig von Größe oder Firmensitz (Marktortprinzip).

Wir nutzen nur ChatGPT, Copilot & Co. – sind wir betroffen?

Ja. Wer KI im Unternehmen einsetzt – auch fertige Tools wie ChatGPT oder Microsoft Copilot – gilt als Betreiber und unterliegt u. a. der AI-Literacy-Pflicht (Art. 4) sowie ggf. Transparenzpflichten (Art. 50).

Was unterscheidet Anbieter und Betreiber?

Anbieter entwickeln KI oder bringen sie unter eigenem Namen in Verkehr und tragen die volle Dokumentations- und Konformitätslast. Betreiber setzen KI ein und haben schlankere, operative Pflichten.

Welche Risikoklassen gibt es?

Vier: verboten (Art. 5), hohes Risiko, begrenztes Risiko mit Transparenzpflichten (Art. 50) und minimales Risiko ohne spezifische Pflichten.

Welche Fristen muss ich beachten?

Verbote seit Feb 2025, GPAI seit Aug 2025, Transparenz- & Betreiberpflichten ab Aug 2026, Hochrisiko nach Annex III ab Dez 2027 und nach Annex I ab Aug 2028.

Wie hoch können die Bußgelder sein?

Bis zu 35 Mio € oder 7 % des weltweiten Jahresumsatzes bei verbotenen Praktiken (Art. 99) – es gilt der höhere Betrag.

Was passiert, wenn wir eine Frist verpassen?

Behörden können Verstöße ahnden und Systeme vom Markt nehmen. Entscheidend ist, Maßnahmen zu dokumentieren und Lücken zügig zu schließen – Auditr hilft, den Compliance-Status jederzeit nachzuweisen.

Müssen meine Mitarbeiter geschult werden?

Ja. Die AI-Literacy-Pflicht (Art. 4) verlangt seit Februar 2025 ausreichende KI-Kompetenz – rollenübergreifend für Anbieter und Betreiber.

Ersetzt Auditr einen Anwalt?

Nein. Auditr strukturiert und dokumentiert deine Compliance, ersetzt aber keine Rechtsberatung. Für verbindliche Einschätzungen konsultiere einen spezialisierten Rechtsanwalt.

Empfohlener Schulungspartner

Brauchen Sie KI-Kompetenz in Ihrer Firma?

Die AI-Literacy-Pflicht (Art. 4) verlangt geschulte Mitarbeiter. Unser Kooperationspartner raimund.ai bietet praxisnahe EU-AI-Act-Schulungen für Ihr Team.

Zu raimund.ai