Das Team hinter Ihrer EU AI Act Compliance

Das KI-Gesetz verlangt von Unternehmen nachzuweisen, welche KI-Systeme sie nutzen, ob sensible Daten verarbeitet werden und ob die KI Entscheidungen trifft oder nur unterstützt. Transparenzpflichten nach Art. 50 gelten seit 2. August 2026, die vollständige Hochrisiko-Dokumentation nach Anhang III ab 2. Dezember 2027 (Digital Omnibus) – wer das Inventar früh aufbaut, ist vorbereitet, wenn Behörden Nachweise verlangen.

Der AI Act sieht gestaffelte Bußgelder vor (Art. 99): bei verbotenen Praktiken bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes, bei Verstößen gegen andere Pflichten bis zu 15 Mio. € oder 3 %, bei falschen oder unvollständigen Angaben gegenüber Behörden bis zu 7,5 Mio. € oder 1 % – jeweils der höhere Betrag, für KMU der niedrigere. Dazu kommen Prüfungen durch Behörden und Reputationsrisiken. SimpleAct hilft Ihnen, die geforderten Nachweise strukturiert zu führen.

Mit SimpleAct: einige Stunden für die erste Erfassung – in einem Pilotprojekt waren sechs KI-Systeme, davon eines hochriskant, in rund vier Stunden erfasst und bewertet –, danach laufende Pflege. Ohne Tool: Wochen oder Monate mit unstrukturierten Excel-Listen. Die Zeitersparnis entsteht durch strukturierte Erfassung und regelbasierte Bewertung.

Der EU AI Act unterscheidet vier Kategorien: Verboten (Prohibited) – KI-Systeme die grundsätzlich unzulässig sind (z.B. Social Scoring, manipulative KI); High Risk – vollständige Dokumentationspflicht mit Risikomanagement, Data Governance, technischer Dokumentation und menschlicher Aufsicht (Art. 9–15); Limited Risk – Transparenzpflichten und Inhaltskennzeichnung (Art. 50); Minimal Risk – keine gesetzlichen Pflichten, aber dokumentierte Basis empfohlen. SimpleAct klassifiziert jedes System regelbasiert über einen strukturierten Fragebogen.

Die Plattformdaten liegen in Deutschland: Server in Nürnberg, Backups in Falkenstein (Hetzner). Für das Hosting der Plattformdaten nutzen wir keine US-amerikanischen oder außereuropäischen Cloud-Provider; die Zahlungsabwicklung erfolgt über Stripe, und bei eingeschaltetem KI-Assistenten verarbeitet Anthropic die dafür eingereichten Texte auch in den USA (Subprozessoren und Garantien siehe AVV). DSGVO-orientiertes Hosting seit Tag 1, Verschlüsselung at rest und in transit für alle Daten.