Antwortleitfaden

"Unser Käufer sagt, dass wir bis zum 2. August EU AI Act-konform sein müssen" - was eigentlich zu tun ist

Q: Können wir einfach antworten "Ja, wir sind EU AI Act konform"?

Nein. Die Verpflichtungen der Verordnung treten zu unterschiedlichen Zeitpunkten in Kraft und unterscheiden sich nach Risikoklasse und Rolle, so dass "konform" nur pro Verpflichtung sinnvoll ist - und nach Vertragsphase können Sie aufgefordert werden, Ihre Antworten zu rechtfertigen. Antworten Sie mit der vierteiligen Struktur: Klassifizierung, die für Sie geltenden Verpflichtungen, Status pro Verpflichtung und Lücken mit einem datierten Plan.

Q: Was passiert, wenn wir nicht bereit für 2. August 2026 sind?

Das Brechen von Article 50 kann Geldbußen von bis zu €15,000,000 oder 3% des gesamten weltweiten Jahresumsatzes in Anspruch nehmen, je nachdem, welcher Wert höher ist (Article 99(4)(g)); für KMU und Start-ups gilt der niedrigere Wert (Article 99(6)). Bußgelder werden von den Mitgliedstaaten verhängt, und nationale Durchsetzungsregelungen werden immer noch eingeführt. Das ist kein Grund, sich zu entspannen - es ist ein Grund, Lücken ehrlich mit einem datierten Plan anzugeben, anstatt die Einhaltung zu behaupten, die Sie nicht nachweisen können.

Q: Unsere AI-Funktion ist nur die API von OpenAI oder Anthropic - ist die Compliance nicht ihr Problem?

Nicht für die pflichten, die ihren nutzern gegenüberstehen. Nach der Verordnung wird ein Unternehmen, das ein AI-System unter seinem eigenen Namen oder seiner eigenen Marke auf den Markt bringt, als sein Anbieter behandelt – so dass ein SaaS, das ein Drittmodell unter seiner eigenen Marke versendet, die Article 50(1) Offenlegungspflicht für das resultierende System schuldet. Sie können den Käufer nicht beantworten, indem Sie auf den Modellverkäufer zeigen.

Zuletzt aktualisiert: 29. Juli 2026 · Vom Deal Rescue-Team

Die E-Mail ist eine Version von: Bitte bestätigen Sie, dass Ihr Unternehmen bis zum 2. August vollständig konform mit dem EU AI Act ist, oder stellen Sie Ihr Compliance-Zertifikat zur Verfügung. Es liest sich wie ein Deal-Stopper. Es ist auf einer Seite beantwortbar - der Rahmen dahinter ist falsch, und Sie können es höflich korrigieren, während Sie dem Käufer das geben, was sein Rechtsteam tatsächlich braucht.

Der Rahmen ist falsch: Es gibt keine binäre "AI Act compliant"

Regulation (EU) 2024/1689 erstellt keinen einzigen Pass/Fail-Zustand, den ein Anbieter an einem Datum zertifizieren kann. Seine Verpflichtungen treten zu unterschiedlichen Zeitpunkten in Kraft und fügen sich unterschiedlich nach Risikoklasse und Rolle (Anbieter oder Entsorger) an. Was passiert auf 2 August 2026 ist spezifisch: für eine typische B2B SaaS ist die Substanz die Article 50 Transparenzpflichten - die Sie nur binden, wenn Ihre Funktionen sie auslösen. Die Verbote und die Article 4 AI-Kenntnisse gelten seit 2. Februar 2025; das Hochrisikoregime kommt später, an zwei separaten Daten - 2. Dezember 2027 für die Annex III-Anwendungsfälle (Article 6(2)) und 2. August 2028 für AI-Systeme, die von der Annex I-regulierten Produktroute (Article 6(1)) erfasst werden. Die genaue vorher / nachher Karte ist in Was ändert sich eigentlich auf 2. August 2026.

Die ehrliche Antwort ist also weder "ja, vollständig konform" (eine Überforderung, zu der Sie später aufgefordert werden können) noch Panik. Es ist: unsere Klassifizierung, die Verpflichtungen, die zu diesem Zeitpunkt für uns gelten, unser Status für jeden.

Der 60-Sekunden-Check: Welche Pflichten löst Ihr Produkt eigentlich aus?

Benutzer interagieren mit AI (Chatbot, Assistent, Voice Agent) unter Ihrer Marke Article 50(1): offenlegen, dass es sich um ein AI-System handelt, es sei denn, dies ist für eine Person offensichtlich, die "vernünftig gut informiert, aufmerksam und umsichtig" ist. Versand eines Drittanbieter-Modells unter Ihrer eigenen Marke macht Sie Der Anbieter, der dies schuldet.
Ihr Produkt erzeugt synthetischen Inhalt (Audio, Bild, Video, Text) → Article 50(2): maschinenlesbare Kennzeichnung. Generative Systeme, die vor 2. August 2026 auf den Markt gebracht wurden, haben einen Übergang bis 2. Dezember 2026.
Emotionserkennung oder biometrische Kategorisierung → Article 50(3)-Deploymenter-Offenlegung - Territorium für Beratung, keine Vorlage.
Deepfakes oder AI-generierter Text zur Information der Öffentlichkeit veröffentlicht → Article 50(4) Deploymenter Offenlegung.
Keine der oben genannten → Es wird keine Article 50-Pflicht ausgelöst, was nicht dasselbe ist wie nichts, das für Sie gilt. Immer noch auf Ihrer Liste: die Article 5-Verbote, die seit 2. Februar 2025 in Kraft sind und die schwersten Geldbußen der Verordnung tragen - bis zu €35,000,000 oder 7% des weltweiten Jahresumsatzes (Article 99(3)); die Article 4 AI-Kenntnisse, dasselbe Datum; Kapitel III, wenn Ihr System hochriskant ist entweder Route von Article 6 - Annex I regulierte Produkte (von 2. August 2028) oder die Annex III Anwendungsfälle (von 2. Dezember 2027); und Kapitel V, wenn Sie selbst ein universelles AI Modell bereitstellen (seit 2. August 2025).

Die kostenloser Article 50 Checker Führt dieses Mapping in sieben Fragen aus, keine E-Mail erforderlich. Die absatzweise Analyse ist in Der Article 50 Guide.

Das Antwortskript

Nur zur Orientierung - überprüfen Sie jede Klammer mit Ihrem eigenen Produkt vor dem Versand. Wenn Ihr Produkt das Gebiet von Annex III berührt (Biometrik, Beschäftigungsentscheidungen, Kreditbewertung und ähnliches) oder in ein unter Annex I reguliertes Produkt eingebettet ist (medizinische Geräte, Maschinen und der Rest), nehmen Sie Rechtsberatung in Anspruch, anstatt dies anzupassen.

"Danke, dass Sie das Datum vom 2. August markiert haben - ich freue mich, dass Sie dargelegt haben, wo wir stehen." Es gibt keine einzige "AI Act-konforme" Zertifizierung; Verpflichtungen hängen mit Risikoklasse und Rolle zusammen, also hier ist unsere Position pro Verpflichtung. Einstufung: Auf der Grundlage seines Verwendungszwecks ist [Produkt] weder ein Produkt noch ein Sicherheitsbauteil eines Produkts, das unter die in Annex I aufgeführten Harmonisierungsrechtsvorschriften der Union fällt und einer Konformitätsbewertung durch Dritte unterliegt (Article 6(1)), und es fällt nicht unter die Anwendungsfälle mit hohem Risiko von Annex III (Article 6(2)). Es ist daher ein System mit begrenztem Risiko, und das Hochrisikoregime - 2. Dezember 2027 für Annex III, 2. August 2028 für Annex I - gilt nicht für es. Aus 2. August 2026: die Article 50-Transparenzpflichten, insbesondere [50(1), da Benutzer mit unserem AI-Assistenten unter unserer Marke interagieren]. Status: [Benutzer werden bei der ersten Interaktion darüber informiert, dass sie mit einem AI-System interagieren.] Ebenfalls in Kraft: die Article 4 AI-Kenntnisse, seit Februar 2025 — [unsere Mitarbeiterschulungen und Abschlussaufzeichnungen]. Im Gange: [Artikel], gezielt für [genehmigtes Datum]. Wir können dokumentierte Antworten auf Ihren vollständigen Fragebogen liefern, jeder Anspruch wird zu seinem Artikel zitiert.

Was in den nächsten 48 Stunden vorzubereiten ist

Inventarisierung Ihrer AI-Funktionen: Modell, Anbieter, Version, Zweck, wo sie Daten verarbeitet. Das verankert jede andere Antwort.
Bestimme deine Rolle pro Feature. Unter Ihrer eigenen Marke = Anbieter - dies entscheidet, welche Article 50-Absätze Sie schulden.
Versand oder Überprüfung der 50 (1) Offenlegung - sichtbar bei der ersten Interaktion. Wenn Sie sich auf die "vernünftig gut informierte, aufmerksame und umsichtige" Ausnahme verlassen, schreiben Sie auf, warum.
Dokumentieren Sie Ihre 50 (2) Position wenn Sie synthetische Inhalte generieren: Markierung an Ort und Stelle oder einen datierten Plan innerhalb des Übergangsfensters.
Ziehen Sie Ihre Article 4-Datensätze: Wer hat die AI-Ausbildung abgeschlossen und wann - die nationale Aufsicht beginnt auf 2. August 2026.
Entwurf der vierteiligen Antwort (Klassifizierung → Verpflichtungen → Status → Lücken mit einem Plan) für den Fragebogen, der normalerweise folgt — die Struktur ist in Wie antworten Sie "Sind Sie EU AI Act konform?"Die breitere Triage in Das erste 24-Stunden-Spielbuch.

Was nicht zu tun ist

Antworte nicht "Ja, wir sind konform" nackt. Es liest sich als nicht die Verordnung gelesen haben, und es kann eine Garantie später im Vertrag werden.
Versprechen Sie keine Zertifizierungen oder Daten, die niemand genehmigt hat. Eine ehrliche Lücke mit einem datierten Plan überlebt die Due Diligence; eine erfundene Kontrolle nicht.
Wiederholen Sie keine nicht verifizierten Strafzahlen. Die richtigen: bis zu €15,000,000 oder 3% des weltweiten Jahresumsatzes, je nachdem, was ist höher (Article 99(4)(g)); niedriger der beiden für KMU und Startups (Article 99(6)). Auferlegen durch die Mitgliedstaaten.

FAQ

Können wir einfach antworten "Ja, wir sind EU AI Act konform"?

Nein. Die Verpflichtungen werden zu unterschiedlichen Zeitpunkten eingeführt und unterscheiden sich nach Risikoklasse und Rolle, so dass "konform" nur pro Verpflichtung sinnvoll ist - und nach Vertragsphase können Sie aufgefordert werden, Ihre Antworten zu rechtfertigen. Verwenden Sie die vierteilige Struktur oben.

Was passiert, wenn wir nicht bereit für 2. August 2026 sind?

Das Brechen von Article 50 führt zu Geldbußen von bis zu €15,000,000 oder 3% des weltweiten Jahresumsatzes, je nachdem, welcher Wert höher ist - der niedrigere der beiden für KMU und Startups (Article 99(6)). Geldbußen werden von den Mitgliedstaaten verhängt, deren Durchsetzungsregelungen noch in Kraft sind. Also: Zustand Lücken ehrlich mit einem datierten Plan; beanspruchen Sie nicht die Einhaltung, die Sie nicht nachweisen können.

Unsere AI-Funktion ist nur die API von OpenAI oder Anthropic - ist die Compliance nicht ihr Problem?

Nicht für die pflichten, denen ihre benutzer gegenüberstehen. Ein Unternehmen, das ein AI-System unter seinem eigenen Namen oder seiner eigenen Marke auf den Markt bringt, wird als Anbieter behandelt - der Versand eines Drittmodells unter Ihrer Marke stellt die Article 50(1) Offenlegungspflicht auf Sie, nicht auf den Modellanbieter.