Zum Hauptinhalt springen
EU AI Act Readiness

Der EU AI Act tritt am 2. August 2026 in Kraft.

Cloud-KI scheitert an den neuen Hochrisiko-Anforderungen. On-Premise löst das — wir zeigen Ihnen den Weg.

Zeit bis zum Inkrafttreten

82
Tage
00
Std.
11
Min.
Was sich ändert

Drei Pflichten, auf die die meisten Teams nicht vorbereitet sind

Art. 6 — Risiko-Klassifizierung

Jedes kommerziell genutzte KI-System muss klassifiziert werden (verboten / Hochrisiko / begrenzt / minimal). HR-Screening, Kreditentscheidungen und medizinische Triage sind standardmäßig Hochrisiko.

Art. 13 — Transparenzpflicht

Nutzer müssen informiert werden, wenn sie mit KI interagieren. KI-generierte Inhalte müssen gekennzeichnet sein. Hochrisiko-Systeme benötigen technische Dokumentation zu Fähigkeiten, Limitierungen und Verwendungszweck.

Art. 14 — Menschliche Aufsicht

Hochrisiko-Systeme erfordern eine benannte Aufsichtsperson mit Override-Recht, geschult auf das Systemverhalten. Override-Vorgänge müssen dokumentiert werden.

Cloud vs On-Premise

Warum Cloud-KI bei Hochrisiko-Einstufung scheitert

On-Premise eliminiert drei Audit-Vektoren, die bei Hochrisiko-Einstufung K.O.-Kriterien sind.

Anforderung
Cloud-KI (typisch)
WerkHub on-prem
Trainingsdaten-Provenienz
Anbieter offenbart Trainingsdaten nicht vollständig
Sie wählen das Open-Source-Modell mit öffentlichen Trainingsdaten
Modell-Versionierung
Stille Updates ändern das Verhalten
Sie entscheiden, wann aktualisiert wird — alte Modellversionen lokal verfügbar
Audit-Logs
Begrenzte Aufbewahrung, anbieter-kontrolliert
Vollständige Inferenz-Logs auf Ihrem Speicher, Aufbewahrung frei wählbar
Datenresidenz
Grenzüberschreitende Transfers unter SCCs
Daten verlassen Ihr Gebäude nicht
Roadmap

3-Schritte-Compliance-Roadmap

Vom ersten Audit zu einer verteidigungsfähigen Compliance-Position — typische Dauer 8–12 Wochen.

01

KI-Use-Cases klassifizieren

Wir mappen jeden bestehenden KI-Use-Case auf seine EU-AI-Act-Kategorie (Anhang III, Art. 5–6). Ergebnis: ein dokumentiertes Risikoregister, das Ihr Datenschutzbeauftragter unterschreiben kann.

Typische Dauer: 2 Wochen

02

Hochrisiko-Workloads on-prem migrieren

Eine WerkHub-Appliance passend zur Last bereitstellen. RAG-Indizes, Modellauswahl und Inferenz in Ihr Netzwerk verlagern. Low-Risk-Cases bleiben optional in der Cloud.

Typische Dauer: 4–6 Wochen

03

Audit-Dokumentation + Schulung

Technische Dokumentation gemäß Art. 11. Inferenz-Logging nach Art. 12 konfiguriert. Aufsichtsrollen besetzt und geschult.

Typische Dauer: 2 Wochen

Zwei Wege

Was brauchen Sie als Nächstes?

Readiness-Checkliste herunterladen (PDF, Deutsch)

Diese Seite ist informativ und stellt keine Rechtsberatung dar. Verbindliche Auskünfte erteilt Ihr Datenschutzbeauftragter oder eine spezialisierte Kanzlei. Das Inkrafttreten am 2. August 2026 betrifft Hochrisiko-KI-Systeme gemäß Verordnung (EU) 2024/1689; einzelne Bestimmungen treten früher oder später in Kraft.

← Back to WerkHub AI homepage