EU AI Act ab August: Betriebe müssen KI-Sicherheit regeln
10.06.2026 - 21:02:26 | boerse-global.de
Während Berufsgenossenschaften die Technologie als Helfer im Arbeitsschutz preisen, warnen aktuelle Studien vor gravierenden Sicherheitslücken. Und der EU AI Act setzt die Betriebe ab August unter Druck.
Die neuen EU-Regeln für Künstliche Intelligenz stellen Unternehmen vor komplexe Herausforderungen bei der Dokumentation und Risikobewertung. Dieser kostenlose Praxisleitfaden hilft Ihnen, die Anforderungen des AI Act rechtssicher umzusetzen und Bußgelder zu vermeiden. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
Digitale Hilfe für den Arbeitsschutz
Die Berufsgenossenschaft Energie Textil Elektro Medienerzeugnisse (BG ETEM) sieht in KI-Systemen großes Potenzial. Die Technologie könne Gefährdungen schneller erkennen, Unterweisungen verbessern und Bürokratie abbauen. Über das Portal „Meine BG ETEM“ stellt die Genossenschaft ihren Mitgliedern bereits KI-gestützte Informationen bereit.
Ein digitaler Assistent für die Gefährdungsbeurteilung ist in Entwicklung. Doch eines betont die BG ETEM deutlich: Die Ergebnisse müssen stets fachlich geprüft werden. KI soll unterstützen, nicht ersetzen.
Schatten-KI und blinde Flecken
Die Realität in vielen Unternehmen sieht anders aus. Eine Studie von Optro zeigt: 82 Prozent der befragten Betriebe verzeichneten in den letzten zwölf Monaten einen Anstieg KI-gestützter Angriffe. Besonders problematisch ist die „Shadow AI“ – nur 34 Prozent der Firmen führen ein Inventar ihrer KI-Modelle.
56 Prozent der Mitarbeiter nutzen eingebettete KI in Drittanbieter-Tools, ohne dass die IT-Abteilung davon weiß. Laut Lookout und ZK Research bleibt fast 60 Prozent des mobilen KI-Datenverkehrs unsichtbar. 52 Prozent der KI-Nutzung erfolgt über Smartphones und Tablets.
Die Folge: 45 Prozent aller KI-erstellten Programme enthalten gravierende Schwachstellen. Und der Zugriff von KI-Agenten auf Kernsysteme wie SAP oder Salesforce ist in 93 Prozent der Unternehmen bestätigt – aber nur jedes vierte hat klare Richtlinien dafür.
EU AI Act: Die Uhr tickt
Der regulatorische Druck steigt. Am 2. August 2026 werden die ersten Bestimmungen des EU AI Act verbindlich. Dann erhalten nationale Behörden offizielle Aufsichtsbefugnisse. Der nationale Sicherheitsrat beschloss bereits die Einrichtung eines KI-Sicherheitsinstituts, das zunächst virtuell unter Einbindung von BSI und Bundesnetzagentur agiert.
Die Bundesnetzagentur wird zur zentralen Aufsichtsbehörde. Unternehmen müssen laut Artikel 4 die KI-Kompetenz ihrer Mitarbeiter fördern – doch 43 Prozent bieten bislang keine Schulungen an. Die Strafen sind happig: Bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes drohen bei Verstößen.
Im Personalwesen greifen ab August spezifische Transparenzpflichten. Hier können Bußgelder von bis zu 15 Millionen Euro fällig werden.
Angesichts steigender Cyberrisiken durch KI und neuer gesetzlicher Auflagen müssen Unternehmer ihre Sicherheitsstrategie proaktiv anpassen. Erfahren Sie in diesem kostenlosen Report, wie Sie aktuelle Bedrohungen abwenden und rechtliche Pflichten ohne hohe Investitionen erfüllen. Neue KI-Gesetze, neue Cyberrisiken: Was kommt wirklich auf Ihr Unternehmen zu?
Der Markt reagiert
Die Industrie stellt sich auf die neuen Anforderungen ein. Die q.beyond AG präsentierte einen Service zur Risikoeinschätzung und Dokumentation von KI-Systemen nach EU-Vorgaben. Forcepoint integriert eine Schnittstelle für das KI-Modell Claude Enterprise – für besseren Schutz vertraulicher Daten und auditfähige Nachweise.
Auch bei Zertifizierungen hilft die Digitalisierung. Laut DICIS AG lassen sich Aufwand und Kosten für Qualitätsmanagementsysteme um über 80 Prozent reduzieren. Ein KI-Assistent führt durch die Anforderungen der Normen ISO 9001 oder ISO 27001.
Politisch gibt es Bewegung: Hamburg brachte eine Bundesratsinitiative zur Reform der Datenschutzaufsicht ein. Ziel sind einheitliche Ansprechpartner für länderübergreifende Unternehmen und weniger Bürokratie.
