Leitfaden: KI im Unternehmen › Recht, Risiko und Ethik der KI
Der AI Act ist die EU-Verordnung 2024/1689 über künstliche Intelligenz, die in Polen unmittelbar gilt und Pflichten sowohl für Unternehmen festlegt, die KI entwickeln, als auch für solche, die sie nutzen. Das polnische Gesetz über Systeme künstlicher Intelligenz, im Juli 2026 vom Präsidenten unterzeichnet und am 27. Juli 2026 im Gesetzblatt verkündet (Dz.U. 2026 Pos. 1003), ergänzt ihn um eine polnische Aufsichtsbehörde und Verfahren. Die Vorschriften treten schrittweise in Kraft. Ein Teil gilt seit 2025, die für Marketing und PR wichtigsten seit dem 2. August 2026, und die Pflichten für Hochrisiko-Systeme wurden auf 2027 und 2028 verschoben.
In 60 Sekunden Der AI Act in wenigen Sätzen
- Kern der Vorschriften: risikobasiertes KI-Recht der EU, von verbotenen Praktiken über Hochrisiko-Systeme bis zu Transparenzpflichten.
- Wen er betrifft: fast jedes Unternehmen, das KI nutzt, auch eine Marketingabteilung mit Bildgenerator oder Chatbot auf der Website.
- Kosten der Einhaltung: vor allem ein Tool-Verzeichnis, eine KI-Richtlinie und Schulungen, während die Bußgelder bis zu 35 Mio. Euro oder 7 % des Umsatzes erreichen.
- Erster Schritt: eine Übersicht über alle KI-Anwendungen im Unternehmen und die Zuordnung jeder einzelnen zu einer Risikokategorie.
- Nächste große Frist: Recruiting und Mitarbeiterbewertung mit KI gelten als hohes Risiko, mit vollen Pflichten ab dem 2. Dezember 2027.
Was ist der AI Act?
Der AI Act (in der Europäischen Union auch EU AI Act, auf Deutsch KI-Verordnung) ist die Verordnung (EU) 2024/1689 des Europäischen Parlaments und des Rates, das erste so umfassende Gesetz über künstliche Intelligenz. Als Verordnung gilt er in Polen unmittelbar, ohne Umsetzung in ein nationales Gesetz, und den vollständigen Text des AI Act auf Polnisch, auch als PDF, finden Sie auf EUR-Lex (Link in den Quellen), der einzigen verbindlichen Quelle des Textes. Alles andere sind Erläuterungen.
Die Verordnung regelt nicht die Technologie als solche, sondern deren Einsatz, abhängig vom Risikoniveau. Es gibt vier Stufen: verbotene Praktiken (Artikel 5), Hochrisiko-Systeme (zum Beispiel Recruiting oder Bonitätsprüfung), Systeme mit Transparenzpflichten (Chatbots, Deepfakes, KI-Texte; Artikel 50) und alles Übrige, also gewöhnliche Tools ohne zusätzliche Pflichten. Gesonderte Regeln gelten für Anbieter großer Modelle mit allgemeinem Verwendungszweck, etwa der Sprachmodelle hinter populären Chatbots.
Dies ist keine Rechtsberatung. Wir beschreiben die Vorschriften auf Grundlage öffentlicher Quellen, Stand September 2026; bei der Umsetzung in einem konkreten Unternehmen wenden Sie sich an einen Anwalt. Wenn der AI Act für Sie eines von mehreren KI-Themen ist, die jetzt geordnet werden müssen, beginnen Sie mit unserem Leitfadens zu künstlicher Intelligenz im Unternehmen, in dem das Recht einer der Bereiche ist.
Ab wann der AI Act gilt: der Zeitplan 2024–2028
Auf die Frage, wann der AI Act in Kraft tritt, gibt es unterschiedliche Antworten, weil die Vorschriften schrittweise gelten. Die Verordnung trat am 1. August 2024 in Kraft, doch die einzelnen Pflichten gelten ab unterschiedlichen Daten; die Tabelle berücksichtigt die Änderungen durch den Digital Omnibus vom Juli 2026.
Najwięcej pytań o AI Act 2026 dotyczy dwóch dat z tej tabeli: 2 sierpnia (przejrzystość) i 2 grudnia (koniec okresu przejściowego na znakowanie). Jeśli masz czas przeczytać tylko dwa wiersze, przeczytaj te.
| Datum | Was gilt ab |
|---|---|
| 1. August 2024 | Die Verordnung tritt in Kraft |
| 2. Februar 2025 | verbotene KI-Praktiken (Art. 5) und die Pflicht, die KI-Kompetenz der Mitarbeitenden zu fördern (Art. 4) |
| 2. August 2025 | Pflichten der Anbieter von Modellen mit allgemeinem Verwendungszweck (etwa großen Sprachmodellen), Vorschriften zu Aufsichtsbehörden und Sanktionen |
| 2. August 2026 | allgemeiner Geltungsbeginn, u. a. Transparenzpflichten (Art. 50): Chatbots, Kennzeichnung von Deepfakes und von Texten zu Angelegenheiten von öffentlichem Interesse |
| 2. Dezember 2026 | Ende der Übergangsfrist für die maschinenlesbare Kennzeichnung bei generativen Tools, die vor dem 2. August 2026 in Verkehr gebracht wurden; neue Verbote, die durch den Digital Omnibus hinzugekommen sind |
| 2. Dezember 2027 | Hochrisiko-Systeme nach Anhang III, z. B. KI im Recruiting, in der Mitarbeiterbewertung, bei der Bonitätsprüfung |
| 2. August 2028 | KI in Produkten, für die eigene Vorschriften gelten, z. B. Medizinprodukte |
Was der Digital Omnibus 2026 am AI Act geändert hat
Der Digital Omnibus ist ein Änderungspaket zur Vereinfachung des EU-Digitalrechts. Der KI-Teil wurde am 24. Juli 2026 veröffentlicht und trat am 27. Juli in Kraft. Der AI Act wurde nicht ausgesetzt — der Omnibus hat lediglich ausgewählte Fristen verschoben und einige Anforderungen gelockert.
Was hat sich geändert? Die Pflichten für Hochrisiko-Systeme nach Anhang III wurden vom 2. August 2026 auf den 2. Dezember 2027 verschoben, für KI in gesondert regulierten Produkten auf den 2. August 2028. Die Pflicht aus Artikel 4 wurde abgeschwächt: Ein Unternehmen soll Maßnahmen zur Förderung der KI-Kompetenz seiner Mitarbeitenden ergreifen, die Vorschrift verlangt jedoch nicht mehr, für jede Person ein bestimmtes Kompetenzniveau sicherzustellen. Die Europäische Kommission stellt klar, dass kein Zertifikat nötig ist und das Unternehmen interne Schulungsnachweise führen kann. Neue Verbote kamen hinzu, unter anderem für Apps, die intime Bilder ohne Einwilligung erzeugen. Einige Erleichterungen für kleine und mittlere Unternehmen wurden zudem auf kleine Unternehmen mittlerer Kapitalisierung (Small Mid-Caps) ausgeweitet.
Für wen der AI Act gilt
Fast jedes Unternehmen, das KI nutzt, nicht nur solche, die sie entwickeln. Die Verordnung unterscheidet zwischen Anbietern (sie entwickeln und verkaufen ein KI-System) und Betreibern (sie nutzen es in ihrer Tätigkeit). Eine Marketingabteilung, die einen Bildgenerator, einen Chatbot auf der Website oder ein Tool zur Bewerberauswahl nutzt, ist Betreiber und hat eigene Pflichten. Die Unternehmensgröße befreit nicht von den Vorschriften, auch wenn kleine und mittlere Unternehmen niedrigere Bußgelder und einen leichteren Zugang zu Reallaboren erhalten.
| Rolle | Beispiel im Unternehmen | Wichtigste Pflichten |
|---|---|---|
| Anbieter | ein Softwarehaus, das einen Kundenservice-Chatbot verkauft | Konformität des Systems, Dokumentation, Kennzeichnung generierter Inhalte |
| Betreiber | eine Marketingabteilung mit Videogenerator und Chatbot auf der Website | KI-Kompetenz des Teams, Kennzeichnung von Deepfakes, Hinweis auf den Chatbot, menschliche Aufsicht |
| Betreiber eines Hochrisiko-Systems | HR mit einem Tool zur Auswahl von Lebensläufen | menschliche Aufsicht, bestimmungsgemäße Verwendung, Information der Bewerber, Protokollierung von Ereignissen |
| Einführer und Händler | ein Unternehmen, das ein Tool von außerhalb der EU auf den polnischen Markt bringt | Prüfung, ob der Anbieter seine Pflichten erfüllt hat |
Jak Commwork®AI porządkuje zgodność z AI Act w firmie
Najtrudniejsze w AI Act nie są przepisy, tylko brak wiedzy, kto w firmie i do czego używa AI. Commwork®AI zbiera korzystanie z modeli w jednej firmowej bramie z dziennikiem zapytań, a zespół Commplace® pomaga przełożyć to na politykę AI i szkolenia. O każdym użyciu wysokiego ryzyka decyduje człowiek.
- Zwykłe narzędzia 61%
- Wymagające przejrzystości 27%
- Wysokiego ryzyka 9%
- Do wyjaśnienia z prawnikiem 3%
- 2.02.2025Zakazy z art. 5 i obowiązek z art. 4 obowiązują
- 2.08.2026Przejrzystość z art. 50: czaty, deepfake’i, teksty z AI
- Woche 4Spis narzędzi gotowy, trwa klasyfikacja ryzyka
- Listopad 2026KRiBSI ma rozpocząć działanie (zapowiedź ministerstwa)
- 2.12.2026Koniec okresu przejściowego na znakowanie maszynowe
- 2.12.2027Pełne obowiązki dla systemów wysokiego ryzyka, m.in. w HR
- 01Bestandsaufnahme der KI-Nutzung
- 02Klasyfikacja ryzyka
- 03Polityka i szkolenie
- 04Firmowa brama do AI
- 05Vierteljährliche Überprüfung
- Łączy dostęp do modeli AI w jedną bramę: klucze zostają po stronie serwera, każdy użytkownik ma uprawnienia, a każde zapytanie trafia do dziennika.
- Pokazuje mapę licencji AI w firmie, czyli co zostawić, co połączyć, a z czego zrezygnować, co daje gotowy punkt wyjścia do spisu użyć.
- Zatrzymuje się tam, gdzie potrzebny jest podpis człowieka: nie publikuje, nie wysyła i nie podejmuje decyzji o ludziach. Jak to działa w rekrutacji, opisaliśmy w tekście o KI in HR und Recruiting.
Die Darstellung wurde nach den Cockpit-Designen der Kunden erstellt. Die Namen, Zahlen und Termine sind beispielhaft und zeigen die Arbeitsweise an, nicht die Ergebnisse einer bestimmten Firma.
Was der AI Act für Marketing und PR bedeutet
Die Einzelheiten zu Artikel 50 (was zu kennzeichnen ist, wie man es tut und was von der Pflicht befreit) erläutern wir im Ratgeber zur Kennzeichnung von KI-Inhalten ab dem 2. August 2026. Risiken, die das Recht nicht direkt erfasst, von Datenlecks bis zu erfundenen Fakten, besprechen wir im Artikel darüber, was einem Unternehmen, das KI nutzt, tatsächlich droht, sowie im Artikel über die Ursachen von KI-Halluzinationen.
- KI-Kompetenz im Team (Artikel 4, ab dem 2. Februar 2025): Ein Unternehmen soll dafür sorgen, dass Personen, die KI nutzen, deren Möglichkeiten und Risiken verstehen, und dafür einen Nachweis haben, zum Beispiel Schulungsunterlagen.
- Verbote (Artikel 5 AI Act, ab dem 2. Februar 2025): unter anderem unterschwellige Manipulation, die dem Empfänger schadet, das Ausnutzen von Schwächen von Personen (zum Beispiel des Alters) und Emotionserkennung am Arbeitsplatz und in der Schule (mit Ausnahmen aus medizinischen und Sicherheitsgründen).
- Transparenz (Artikel 50 AI Act, ab dem 2. August 2026): Ein Chatbot auf der Website muss darauf hinweisen, dass er ein Programm ist; Deepfakes müssen gekennzeichnet werden; ein von KI erzeugter Text zu Angelegenheiten von öffentlichem Interesse muss offengelegt werden, es sei denn, er hat eine menschliche redaktionelle Kontrolle durchlaufen.
- Rekrutierung und Mitarbeiterbewertung ist ein Hochrisikobereich. Die vollen Pflichten gelten ab dem 2. Dezember 2027, mit den Vorbereitungen sollte man aber schon jetzt beginnen.
Hochrisiko-Systeme im AI Act und die FRIA-Bewertung
Hochrisiko-Systeme sind KI-Anwendungen, die das Leben von Menschen stark beeinflussen können: Recruiting und Mitarbeiterbewertung, Zugang zu Bildung, Bonitätsprüfung, Preisgestaltung bei Lebens- und Krankenversicherungen, ein Teil öffentlicher Dienstleistungen. Marketing und PR kommen mit ihnen meist über HR in Berührung, also über Tools zur Auswahl von Lebensläufen, zur Bewertung von Gesprächen oder für regelmäßige Leistungsbeurteilungen. Was im Recruiting heute schon funktioniert und was verboten ist, beschreiben wir im Artikel über KI in HR und Recruiting. Sam dobór kandydatów to jednak więcej niż narzędzie: o tym, jak ustawić selekcję pracowników zgodną z celami firmy, zanim w ogóle pojawi się w niej AI, piszemy osobno.
FRIA (fundamental rights impact assessment, also die Grundrechte-Folgenabschätzung, Artikel 27) ist eine Analyse, wie ein System die Rechte von Menschen beeinflussen kann und wie sich dem vorbeugen lässt. Vor dem Einsatz eines Hochrisiko-Systems müssen sie unter anderem öffentliche Stellen, private Unternehmen, die öffentliche Dienstleistungen erbringen, sowie Unternehmen durchführen, die die Kreditwürdigkeit bewerten oder Lebens- und Krankenversicherungen bepreisen. Eine typische Marketingabteilung führt keine FRIA durch. Sie sollte aber wissen, ob HR oder die Kreditabteilung eine durchführt.
Kupujesz albo odnawiasz narzędzie, które dotyka ludzi, na przykład do selekcji CV czy oceny rozmów? Zadaj dostawcy pięć pytań i poproś o odpowiedzi na piśmie. Ich brak to sygnał, że ryzyko zostanie po Twojej stronie.
- Czy narzędzie jest systemem wysokiego ryzyka według załącznika III i jak dostawca to uzasadnia?
- Jaką dokumentację i instrukcję użycia dostaniesz przed wdrożeniem?
- Gdzie są przetwarzane dane kandydatów lub klientów i czy trafiają do trenowania modelu?
- Jak w narzędziu wygląda nadzór człowieka: kto może zmienić albo zatrzymać wynik?
- Jakie zdarzenia system zapisuje w rejestrze i jak długo je przechowuje?
Das polnische Gesetz über KI-Systeme und die KRiBSI
Das Gesetz setzt den AI Act in Polen um. Am wichtigsten ist, dass es die Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI, Kommission für die Entwicklung und Sicherheit der künstlichen Intelligenz) als nationale Aufsichtsbehörde einrichtet, die vom Digitalministerium unterstützt wird und deren Vorsitzender vom Sejm mit Zustimmung des Senats für fünf Jahre ernannt wird. Ihr sollen unter anderem Vertreter der Komisja Nadzoru Finansowego (polnische Finanzaufsicht), des Präsidenten der UOKiK (Wettbewerbs- und Verbraucherschutzbehörde), des Krajowa Rada Radiofonii i Telewizji (Landesrundfunkrat) und des Präsidenten der UKE (Regulierungsbehörde für elektronische Kommunikation) angehören. Der Präsident unterzeichnete das Gesetz im Juli 2026, und am 27. Juli 2026 wurde es im Gesetzblatt als Gesetz vom 3. Juli 2026 verkündet (Dz.U. 2026 Pos. 1003).
Nach Angaben des Digitalministeriums soll der Vorsitzende im Oktober 2026 gewählt werden, und die Kommission soll im November ihre Arbeit aufnehmen. Die KRiBSI wird Meldungen über Unregelmäßigkeiten prüfen und Unternehmen individuelle Stellungnahmen ausstellen, was bei ungewöhnlichen Einführungen Rechtssicherheit schafft. Sie wird außerdem Reallabore betreiben, also eine sichere Testumgebung mit Beratung durch die Aufsicht (kostenlos für Kleinst-, kleine und mittlere Unternehmen), sowie Bildungsangebote. Gegen ihre Entscheidungen kann man vor Gericht gehen.
W wyszukiwarce i w rozmowach zarządów ta instytucja pojawia się też pod skrótem Komisja Rozwoju i Bezpieczeństwa AI. Chodzi o ten sam organ, więc przy piśmie do nadzorcy używaj pełnej nazwy z ustawy.
Den AI Act im Unternehmen umsetzen — Schritt für Schritt
Die Einhaltung des AI Act beginnt nicht beim Anwalt, sondern mit dem Wissen, wo im Unternehmen KI im Einsatz ist und wer sie nutzt. Deshalb haben wir die folgenden sechs Schritte in einer Reihenfolge angeordnet, die für ein mittelgroßes Unternehmen sinnvoll ist.
Najtrudniejszy bywa krok pierwszy, bo część narzędzi działa na prywatnych kontach pracowników. Spis robi się łatwiej, gdy zespół korzysta z modeli przez jedną firmową bramę. Tak działa system Commwork®AI: klucze zostają po stronie serwera, a każde zapytanie trafia do dziennika, więc wiesz, kto, kiedy i do czego używał AI.
Przykład poglądowy, nie historia klienta. Tak zwykle wygląda implementacja AI Act w firmie na około 150 osób, która korzysta z AI w marketingu, sprzedaży i HR. W pierwszym miesiącu zespół zbiera spis narzędzi, także tych na prywatnych kontach, i przypisuje każdemu właściciela. W drugim klasyfikuje użycia według ryzyka, pisze politykę w ośmiu punktach i konsultuje ją z prawnikiem. W trzecim prowadzi szkolenie z listą obecności, ustawia informację przy czacie na stronie i zasady oznaczania grafik. Po 90 dniach firma ma dokumenty, które pokaże audytorowi, klientowi w przetargu albo nadzorcy. Narzędzia HR zostają na osobnej ścieżce, bo tam pełne obowiązki zaczną się dopiero w grudniu 2027 roku.
- SCHRITT 01Bestandsaufnahme der KI-Nutzung
Alle Tools und Anwendungen: Marketing, HR, Vertrieb, Kundenservice, Finanzen. Auch solche, die die IT-Abteilung nicht gekauft hat, die Mitarbeitende aber auf eigene Faust nutzen.
- SCHRITT 02Eine Risikokategorie für jede Anwendung
Verboten, Hochrisiko, transparenzpflichtig oder gewöhnlich? Im Zweifel fragen Sie einen Anwalt oder beantragen eine individuelle Stellungnahme der KRiBSI.
- SCHRITT 03KI-Richtlinie
Ein Dokument mit den Regeln: was erlaubt ist, was nicht, wer freigibt, wie wir kennzeichnen. Ein Muster in 8 Punkten finden Sie weiter unten.
- SCHRITT 04Schulung des Teams
Kurz, praxisnah, mit Teilnehmerliste, denn genau diese Liste ist zusammen mit dem Programm der Nachweis für die Maßnahmen nach Artikel 4.
- SCHRITT 05Transparenz nach außen
Ein Hinweis beim Chatbot, die Kennzeichnung von Deepfakes, eine Freigaberegel für Texte zu Angelegenheiten von öffentlichem Interesse.
- SCHRITT 06Überprüfung und Audit
Überprüfen Sie die Richtlinie mindestens einmal im Jahr. Und bei jedem neuen Tool. Sie nutzen KI im HR-Bereich? Führen Sie vor der Frist am 2. Dezember 2027 ein internes AI-Act-Audit durch.
Muster einer KI-Richtlinie in 8 Punkten
Dobra polityka AI jest krótka i konkretna. Zasady etyczne, które i tak obowiązują w komunikacji (o nich więcej w tekście o tym, czy etyka w public relations wciąż istnieje), trzeba w niej tylko przełożyć na narzędzia AI. Wystarczy osiem punktów.
- Ziel: wofür das Unternehmen KI nutzt und was es damit nicht erreichen will.
- Tool-Verzeichnis: Name, Zweck, wer Zugriff hat, wohin die Daten gehen.
- Verbotene Daten: was nicht in externe Tools eingefügt werden darf (personenbezogene Daten von Kunden, Geschäftsgeheimnisse, Ergebnisse vor der Veröffentlichung).
- Die Mensch-Regel: was die KI vorbereitet und was ein Mensch freigibt. Veröffentlichung, Versand sowie Entscheidungen über Menschen und Geld immer erst nach Freigabe.
- Kennzeichnung: wann das Unternehmen offenlegt, dass ein Inhalt mit KI entstanden ist (Deepfakes, Chatbots, Texte ohne redaktionelle Kontrolle).
- Freigabe und Verantwortung: wer externe Materialien prüft und abzeichnet.
- Schulung: wer wann und worin geschult wurde (Artikel 4).
- Überprüfung: wer die Richtlinie aktualisiert und wie oft (mindestens einmal im Jahr und bei jedem neuen Tool).
Was die Einhaltung des AI Act kostet und wann ein Anwalt nötig ist
Es gibt keinen einheitlichen Preis für AI Compliance, also die Einhaltung der KI-Vorschriften. Das Budget hängt davon ab, ob das Unternehmen nur typische Tools nutzt oder KI in Hochrisikobereichen einsetzt, in denen Dokumentation, in Verfahren festgelegte menschliche Aufsicht und oft eine Grundrechte-Folgenabschätzung nötig sind. Ein Anwalt ist immer nötig bei Hochrisiko-Systemen, bei der Entwicklung eigener KI-Lösungen und bei Zweifeln an den Verboten aus Artikel 5. Bei gewöhnlichen Marketing-Tools können Sie vieles selbst erledigen, mit einer kurzen rechtlichen Beratung am Ende.
Gdzie leży próg decyzji? Jeśli żadne z Twoich użyć nie trafiło do kategorii wysokiego ryzyka, a wszystko, co wychodzi na zewnątrz, zatwierdza człowiek (tak jak w zasadzie Human in the Loop), zwykle wystarczy praca własna i jedna konsultacja prawna na końcu. Gdy choć jedno narzędzie ocenia ludzi albo tworzysz własny system, kary z AI Act i koszt błędu rosną na tyle, że doradztwo prawne w AI compliance przestaje być opcją. Masz już spis narzędzi, a brakuje przeszkolonego zespołu? Zacznij od szkolenia z pracy z AI w Akademii PR, które od razu zostawia zapis potrzebny do artykułu 4.
| Position | Wovon die Kosten abhängen | Wer es in der Regel übernimmt |
|---|---|---|
| Übersicht der KI-Anwendungen und Risikoeinstufung | Anzahl der Abteilungen und Tools | internes Team, Berater |
| KI-Richtlinie | Komplexität der Organisation, Anzahl der Kanäle | internes Team + Prüfung durch einen Anwalt |
| Schulungen (Art. 4) | Anzahl der Personen und Wissensstand | Trainer, Agentur, HR-Abteilung |
| AI-Act-Audit und FRIA | ob das Unternehmen Hochrisiko-Systeme einsetzt | Kanzlei, spezialisierter Berater |
| Dokumentation des Anbieters | ob das Unternehmen ein eigenes KI-System entwickelt | Kanzlei + technisches Team |
Wann Sie sich mit dem AI Act befassen sollten und welche Signale die Entscheidung beschleunigen
Wenn ein Unternehmen KI in der Kommunikation nutzt, lässt sich das Thema nicht aufschieben, denn die Verbote und Artikel 4 gelten seit 2025 und Artikel 50 seit dem 2. August 2026. Beschleunigen Sie, wenn HR Tools zur Bewerberauswahl testet, wenn Sie eine Kampagne mit generierten Bildern von Menschen planen oder wenn Geschäftskunden in Ausschreibungen nach Ihrer KI-Richtlinie fragen. Gelassener können Sie es angehen, wenn KI nur für interne Entwürfe dient und alles, was nach außen geht, von einem Menschen geprüft wird, der dann auch dafür unterschreibt.
Przed pierwszym przeglądem odhacz pięć rzeczy: spis narzędzi z właścicielami, kategorię ryzyka przy każdym użyciu, podpisaną politykę AI, listę osób po szkoleniu i gotowy tekst informacji przy czacie. Jeśli zespół korzysta z kilku czatów naraz, porównanie planów firmowych i ich ustawień prywatności znajdziesz w tekście ChatGPT, Gemini oder Copilot für Unternehmen, a program przeszkolenia ludzi opisujemy w poradniku o KI-Schulungen für Unternehmen.
Wenn Sie KI in der Marketingabteilung von Grund auf einführen, finden Sie einen Plan im Artikel KI-Einführung in Marketing und PR: ein 90-Tage-Plan. Wie sich einheitliche Regeln im Unternehmen auf dessen Image auswirken, haben wir im Artikel darüber beschrieben, wie interne Kommunikation den Erfolg einer Organisation aufbaut.
Wir schulen Marketing- und Kommunikationsteams im sicheren Umgang mit KI, auch im Hinblick auf die Artikel 4 und 50, im Rahmen von PR-Akademie. Regeln für die Arbeit mit KI in der Kommunikation führen wir im Rahmen unserer Leistung ein: PR AI. Das erste Gespräch ist kostenlos. Schreib uns.
Wo Unternehmen den AI Act am häufigsten falsch lesen
Auch ein Unternehmen, das Tools nur nutzt, hat Pflichten: Kompetenz des Teams, Kennzeichnung, menschliche Aufsicht. Mangelnde Vorbereitung zeigt sich meist beim ersten Deepfake in einer Kampagne oder bei einer Frage in einer Ausschreibung.
Verschoben wurden vor allem die Fristen für Hochrisiko-Systeme, während die Verbote sowie die Artikel 4 und 50 ohne Änderung im Zeitplan gelten. Wer alles „auf 2027“ verschoben hat, hat heute eine Lücke.
Ein Dokument voller Allgemeinplätze sagt Mitarbeitenden nicht, ob sie einen Kundenvertrag in einen Chatbot einfügen dürfen. Die Regeln bleiben auf dem Papier. Jeder macht es auf seine Weise.
Mitarbeitende haben oft private Konten. Eine Übersicht, die nur gekaufte Lizenzen erfasst, übersieht das größte Risiko für Datenlecks.
Eine Schulung ohne Teilnehmerliste und Programm lässt sich gegenüber der Aufsicht schwer belegen. Die Dokumentation dauert nur Minuten.
Fragen zum AI Act, die wir von Kommunikationsabteilungen hören
Welche Sanktionen sieht der AI Act vor?
Für verbotene Praktiken bis zu 35 Mio. Euro oder 7 % des weltweiten Jahresumsatzes. Für Verstöße gegen die meisten übrigen Pflichten, einschließlich der Transparenzpflichten aus Artikel 50, bis zu 15 Mio. Euro oder 3 % des Umsatzes. Für falsche Angaben gegenüber Behörden bis zu 7,5 Mio. Euro oder 1 % des Umsatzes. Kleine und mittlere Unternehmen zahlen den niedrigeren der beiden Beträge.
Muss ein kleines Unternehmen den AI Act anwenden?
Ja, wenn es KI in seiner Tätigkeit nutzt, denn die Pflichten hängen von der Art der Nutzung ab, nicht von der Unternehmensgröße. Kleine und mittlere Unternehmen haben niedrigere Bußgelder und kostenlosen Zugang zu Reallaboren.
Womit sollte man die Vorbereitung auf den AI Act beginnen?
Mit einer Übersicht der im Unternehmen genutzten KI-Tools und der Prüfung, zu welcher Kategorie jede Anwendung gehört: verboten, Hochrisiko, transparenzpflichtig oder gewöhnlich. Danach folgen die KI-Richtlinie, die Schulung des Teams und die Regel der Freigabe durch einen Menschen.
Ab wann gilt der AI Act?
Die Verordnung trat am 1. August 2024 in Kraft, wird aber schrittweise angewendet: die Verbote und Artikel 4 ab dem 2. Februar 2025, die Regeln für Modelle mit allgemeinem Verwendungszweck ab dem 2. August 2025, die meisten Vorschriften, einschließlich Artikel 50, ab dem 2. August 2026. Hochrisiko-Systeme ab dem 2. Dezember 2027 und dem 2. August 2028.
Jakie obowiązki ma firma, która używa systemu AI wysokiego ryzyka?
Jako podmiot stosujący musi używać systemu zgodnie z instrukcją dostawcy, zapewnić nadzór człowieka, poinformować osoby, których system dotyczy (na przykład kandydatów), i przechowywać rejestry zdarzeń. Podmioty publiczne, firmy świadczące usługi publiczne oraz te, które oceniają zdolność kredytową lub wyceniają ubezpieczenia na życie i zdrowotne, robią też ocenę skutków dla praw podstawowych (FRIA). Po zmianach Digital Omnibus obowiązki dla systemów z załącznika III stosuje się od 2 grudnia 2027 roku.
Wo finde ich den Text des AI Act auf Polnisch?
Der offizielle Text der Verordnung 2024/1689 steht auf EUR-Lex, als HTML und PDF, in allen EU-Sprachen. Denken Sie daran, dass der Digital Omnibus vom Juli 2026 einige Fristen geändert hat, prüfen Sie also die konsolidierte Fassung.
Wer beaufsichtigt den AI Act in Polen?
Die Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI, Kommission für die Entwicklung und Sicherheit der künstlichen Intelligenz), eingerichtet durch das Gesetz über Systeme künstlicher Intelligenz. Nach Angaben des Digitalministeriums soll sie im November 2026 ihre Arbeit aufnehmen; die organisatorische Unterstützung übernimmt das Ministerium.
Braucht man für die Umsetzung des AI Act einen Anwalt?
Bei Hochrisiko-Systemen, eigenen KI-Lösungen und Zweifeln rund um die Verbote: ja. Bei typischen Marketing-Tools können Sie Übersicht, Richtlinie und Schulung intern vorbereiten und einen Anwalt bitten, die fertigen Regeln zu prüfen.
Quellen
- QUELLEEUR-Lex: Verordnung (EU) 2024/1689 (AI Act), Text auf Polnisch · abgerufen am 24.09.2026
- QUELLEAI Act, Art. 113 — Inkrafttreten und Geltung (geänderte Fassung) · abgerufen am 24.09.2026
- QUELLEAI Act, Art. 5 — verbotene Praktiken · abgerufen am 24.09.2026
- QUELLEAI Act, Art. 99 — Sanktionen · abgerufen am 24.09.2026
- QUELLELewis Silkin: The Digital Omnibus on AI enters into force today · 27. Juli 2026
- QUELLEMinisterium für Digitalisierung: Gesetz über KI-Systeme · 27. Juli 2026
- QUELLE
- QUELLE
- QUELLE
- QUELLE
- QUELLEEUR-Lex: Verordnung (EU) 2026/1744 (Digital Omnibus on AI), polnische Fassung · vom 8. Juli 2026, ABl. EU vom 24. Juli 2026, abgerufen am 24. September 2026
- QUELLEISAP (Sejm): Gesetz vom 3. Juli 2026 über Systeme der künstlichen Intelligenz, Dz.U. 2026, Pos. 1003 · veröffentlicht am 27. Juli 2026, abgerufen am 24. September 2026
- QUELLEEuropäische Kommission: AI literacy — Fragen und Antworten (Art. 4 AI Act) · aktualisiert am 27.07.2026
Weiterlesen
Dostaniesz szkolenie oparte na przykładach z codziennej pracy Twojego działu i zapis, który dokumentuje działania z artykułu 4. Pierwszy krok to krótka rozmowa o tym, z jakich narzędzi AI korzystacie.
Sebastian Kopiej, Präsident von Commplace®. In der Öffentlichkeitsarbeit seit 1996. Text erstellt mit Hilfe von KI-Tools und redaktionell überprüft vom Autor. Daten aktuell zum 29. September 2026.