Künstliche Intelligenz (KI) ist eine Schlüsseltechnologie der digitalen Transformation und schon heute präsent in vielen Produkten und Prozessen. Das Vertrauen in die Zuverlässigkeit, Transparenz und Fairness von KI ist so entscheidend für eine weitverbreitete Nutzung, dass die Europäische Union eine eigene Verordnung für KI entworfen hat – den EU AI Act. Die Verordnung zielt darauf ab, Regeln für KI-Systeme festzulegen, Innovation zu fördern und Bürger:innen der EU zu schützen.
Mit dem Digital Omnibus on AI wurde der Zeitplan im Frühjahr 2026 angepasst: Während Transparenzpflichten (Art. 50(1)) ab August 2026 gelten, wurden die zentralen Hochrisiko-Anforderungen verschoben, inhaltlich jedoch nicht abgeschwächt. Die zentrale Botschaft für Unternehmen bleibt: Wer frühzeitig eine belastbare KI-Governance aufbaut, die Risiken von KI-Systemen während des gesamten Lebenszyklus beherrschbar macht, verschafft sich Wettbewerbsvorteile. Mit dem richtigen Ansatz können sie ihre KI-Qualität verbessern, soziale Verantwortung demonstrieren und eine Vorreiterrolle bei der digitalen Transformation mit KI einnehmen.
Das Wichtigste in 30 Sekunden
- Der zunehmende Einsatz von KI in allen Bereichen immer stärker reguliert werden. Der AI Act ist das Kernstück der KI-Regulierung in der Europäischen Union.
- Die Verordnung gilt gestuft: Verbote und GPAI-Pflichten sind bereits wirksam, Transparenzpflichten seit August 2026. Die zentralen Hochrisiko-Anforderungen greifen, nach dem Digital Omnibus, ab Dezember 2027.
- Die Anforderungen sind komplex, können aber mit einer frühen Ausrichtung und dem richtigen Vorgehen innovationsfreundlich umgesetzt werden.
- In unserem PwC AI Governance Introduction Framework verbinden wir technische Expertise, rechtliches Fachwissen und Product-Compliance-Erfahrung mit den spezifischen Anforderungen des AI Act, um unsere Kunden beim Aufbau holistischer KI-Governance-Systeme zu unterstützen.
Der EU AI Act wird weitreichende Auswirkungen haben
Um beim Einsatz von KI im wettbewerbsintensiven europäischen KI-Markt erfolgreich zu sein, müssen regulierte Organisationen zukünftig vielfältige Vorschriften einhalten, eine Kultur des Vertrauens aufbauen und während des gesamten KI-Lebenszyklus für Transparenz sorgen.
Der EU AI Act ist eine Verordnung zur Festlegung harmonisierter Vorschriften für KI-Systeme. KI-Systeme werden dabei grundsätzlich anhand ihrer Risiken reguliert. Einige Systeme sind gänzlich verboten und andere müssen Anforderungen erfüllen, um eingesetzt werden zu dürfen. Der EU AI Act ist am 1. August 2024 in Kraft getreten und wird in mehreren Stufen anwendbar. Je nach Risikoklasse gelten unterschiedliche Fristen, innerhalb derer Organisationen die Anforderungen umsetzen müssen; die Nichteinhaltung kann zu erheblichen Geldstrafen und Haftungsrisiken führen.
Der aktuelle Zeitplan (Stand: 1. August 2026) im Überblick:
- Seit 2. Februar 2025: Verbotene Praktiken (Art. 5) sowie Pflichten zur KI-Kompetenz.
- Seit 2. August 2025: Pflichten für General Purpose AI Models (GPAI).
- Seit 2. August 2026: Transparenzpflichten nach Artikel 50 sowie die vollen Durchsetzungsbefugnisse der Marktüberwachungsbehörden.
- Ab 2. Dezember 2027: Vollständige Anforderungen an eigenständige Hochrisiko-Systeme (Annex III)
- Ab 2. August 2028: Anforderungen an Hochrisiko-KI, die als Sicherheitskomponente in regulierten Produkten eingebettet ist (Annex I).
Der zentrale Gegenstand der Verordnung sind KI-Systeme mit hohem Risiko, die umfassenden Dokumentations-, Überwachungs- und Qualitätsanforderungen genügen müssen. Die Nutzer und Anbieter von KI-Systemen mit hohem Risiko tragen die Hauptlast der Anforderungen. Weiterhin sind KI-Systeme mit allgemeinem Verwendungszweck, sogenannte General Purpose AI GPAI, stärker reguliert. Sie müssen spezielle Transparenzanforderungen erfüllen und eine Wahrung des Urheberrechts gewährleisten. Wenn sie darüber hinaus systemische Risiken verursachen, gelten strengere Regeln in Bezug auf ihr Qualitäts- und Risikomanagement sowie das Reporting an staatliche Stellen.
KI-Systeme, die direkt oder indirekt mit Menschen interagieren, werden dazu verpflichtet, diese über die Nutzung zu informieren.
Neben der allgemeinen Regulierung von KI durch den EU AI Act gibt es weitere Vorgaben, die für KI-Anwendungsfälle von Bedeutung sind: Horizontale, wie die DSGVO oder den vorgeschlagenen EU Data Act, und vertikale bzw. sektorale.
Jetzt Whitepaper herunterladen
AI governance: Achieving AI Act compliance while unlocking holistic value for AI innovation
Der Schlüssel zu einer nachhaltigen Wertschöpfung mit KI-Systemen liegt in der erfolgreichen Verknüpfung von Qualität, Regulierung und Skalierung. Um dies zu erreichen, sind anerkannte Standards, bewährte Methoden und geeignete Werkzeuge für eine sichere und effiziente Entwicklung und Operationalisierung von KI-Systemen notwendig. Insbesondere flexible Daten-, Risiko- und Lebenszyklus-Management-Systeme sind unabdingbar, um KI-Systeme erfolgreich aus der Pilotphase in den skalierten Betrieb zu überführen.
Im Kern ist vertrauenswürdige KI nicht mehr und nicht weniger als die konsequente Umsetzung bewährter Data-Science- und Machine-Learning-Methoden über den gesamten Lebenszyklus eines KI-Systems.
PwC hat ein AI Governance Introduction Framework entwickelt, das eine organisationsspezifische KI-Governance skizziert und die Konzepte und Prinzipien von Compliance-Management-Systemen mit den Anforderungen des EU AI Act kombiniert. Der erste Schritt besteht darin, die Einrichtung der notwendigen Compliance- und Governance-Komponenten vorzubereiten und ein klares Bild der notwendigen Maßnahmen für die Anwendungsfälle einer Organisation zu entwickeln.
In Anbetracht der knapp bemessenen Übergangsfristen sollte umgehend mit der Compliance-Planung begonnen werden. Die frühzeitige Implementierung einer ganzheitlichen KI-Governance kann Unternehmen einen Wettbewerbsvorteil in Bezug auf die Markteinführungszeiten und die Qualität von KI-Systemen mit hohem Risiko verschaffen. Die Anforderungen der Verordnung sind komplex, und Unternehmen sollten in jedem Fall bestehende Compliance-Strukturen und bewährte Praktiken im Bereich des maschinellen Lernens nutzen.
Langfristig entscheidet die Fähigkeit, Qualität, Compliance und Skalierung von KI-Systemen miteinander zu verbinden über den Erfolg auf dem europäischen Markt , insbesondere gegenüber Wettbewerbern in Asien und den USA. Interdisziplinäre Kompetenzen sind notwendig, um Strukturen und Prozesse für eine KI-Governance zu schaffen, die technisch, rechtlich und organisatorisch fit für die Zukunft ist.
„Unternehmen haben heute die Chance, sich auf zukünftige Anforderungen durch Regulierung vorzubereiten. Wenn sie sich so als Vorreiter positionieren, können sie sich enorme Wettbewerbsvorteile erschließen. Dann kann Künstliche Intelligenz ‚Made in Germany‘ zu einem echten Gütesiegel werden und die digitale Transformation in Deutschland vorantreiben.“
Die wichtigsten Handlungsfelder im Überblick
- KI-Assets klassifizieren
- Governance etablieren
- Compliance integrieren
- Wettbewerbsvorteile sichern
KI-Assets klassifizieren
Der EU AI Act reguliert KI anhand ihres Risikopotenzials. Unternehmen müssen ihre Anwendungen frühzeitig einordnen: Einige Praktiken sind verboten, für Hochrisiko-Systeme gelten umfangreiche Anforderungen an Transparenz, Dokumentation, Qualität und Überwachung. Eine saubere Klassifizierung ist die Grundlage aller weiteren Maßnahmen und Voraussetzung, um die gestuften Fristen bis 2027/2028 einzuhalten.
Governance etablieren
Um die Anforderungen des EU AI Act zu erfüllen, benötigen Unternehmen klare Verantwortlichkeiten, Richtlinien und Prozesse. Eine ganzheitliche KI-Governance schafft Transparenz, reduziert Risiken und unterstützt die nachhaltige Nutzung von KI-Technologien.
Compliance integrieren
Die Anforderungen des EU AI Act stehen nicht isoliert. Sie müssen mit bestehenden Vorgaben wie DSGVO, Data Act oder branchenspezifischen Regulierungen verbunden werden. Ein integrierter Compliance-Ansatz vermeidet Doppelaufwände und schafft Effizienz.
Wettbewerbsvorteile sichern
Eine frühzeitige Umsetzung regulatorischer Anforderungen erhöht das Vertrauen von Kunden, Geschäftspartnern und Behörden. Durch eine strukturierte Übersicht aller Use Cases lassen sich Portfolio- und Value-Management deutlich vereinfachen, Ressourcen werden gezielt auf wertschöpfende Anwendungen gelenkt. Unternehmen können dadurch Innovationen schneller skalieren und sich als Vorreiter für vertrauenswürdige KI positionieren.
Häufig gestellte Fragen
Whitepaper: AI governance
Entfalten Sie das Potenzial, das in KI-Innovationen steckt und stellen Sie gleichzeitig die Einhaltung des EU AI Acts sicher. Erfahren Sie, wie Sie regulatorische Anforderungen in strategische Chancen verwandeln können, indem Sie KI-Initiativen mit den Zielen Ihrer Organisation in Einklang bringen. Unser umfassender Leitfaden zeigt, wie Sie agile Governance-Prozesse etablieren, die sowohl Compliance als auch Innovation vorantreiben. Lernen Sie, Ihre Organisationsstruktur anzupassen, Compliance-Prüfungen zu integrieren und eine Kultur des verantwortungsvollen KI-Einsatzes zu fördern. Gestalten Sie die Zukunft der KI mit einem Rahmenwerk, das ethische Werte, strategische Ziele und regulatorische Anforderungen in Einklang bringt. In unserem Whitepaper erfahren Sie, wie KI-Governance Ihre Führungs- und Innovationsfähigkeiten verbessern kann.
Follow us
Contact us
Partner, Cybersecurity, Data Protection & IP Leader, Global Legal Business Solutions Network, PwC Legal
Tel.: +49 171 7614597
