Dein geplanter KI‑Einsatz — wie riskant ist er wirklich?

Sofort: Direkt nach den 13 Fragen siehst du eine Ampel-Einstufung (geringes, erhöhtes oder hohes Projektrisiko) mit Punktwert sowie eine orientierende Einordnung nach dem EU AI Act — etwa ob dein Vorhaben unter Transparenzpflichten fallen oder ein möglicher Hochrisiko-Anwendungsfall sein könnte.

Optional: Auf Wunsch erhältst du zusätzlich den kostenlosen Vollreport per Link — mit einer individuellen KI-Einschätzung zu deiner Projektbeschreibung, konkreten nächsten Schritten, einer Erläuterung jeder Antwort und einer Umsetzungs-Checkliste. Den Report kannst du auch als PDF speichern.

Der KI-Risiko-Check ist ein kostenloser Selbsttest für Unternehmen. Er hilft dir, die praktischen Risiken deines KI-Vorhabens einzuschätzen und eine erste Orientierung zur möglichen Einordnung nach dem EU AI Act zu erhalten. Nach 13 Fragen erhältst du eine Risikoampel, konkrete Handlungsempfehlungen und einen individuellen Report.

Der Check richtet sich an Unternehmen, die ein KI-System planen, auswählen oder bereits einsetzen. Er eignet sich insbesondere für Geschäftsführungen, Projektverantwortliche sowie Fachbereiche aus Datenschutz, IT, Compliance, Personal, Marketing und Kundenservice.

Der Check betrachtet unter anderem den Einsatzzweck, Entscheidungen über Menschen, verwendete Daten, Transparenz, menschliche Kontrolle, mögliche Schäden, technische Betriebsmodelle, interne Regeln, Kontrollfunktionen, Datenqualität, Verantwortlichkeiten und KI-Kompetenz. Dabei werden das praktische Projektrisiko und die mögliche EU-AI-Act-Einordnung getrennt bewertet.

Ja. Der Check und der vollständige individuelle Report sind kostenlos und unverbindlich. Die Beantwortung der 13 Fragen dauert in der Regel etwa drei Minuten.

Nein. Die Fragen sind für betriebliche Entscheider formuliert und werden durch kurze Erläuterungen ergänzt. Du solltest dein Vorhaben lediglich so konkret beschreiben können, dass Zweck, Daten, Nutzer und mögliche Auswirkungen erkennbar werden.

Natürlich kannst du allgemeine Fragen zum EU AI Act auch bei Google oder ChatGPT stellen. Die Qualität und Vollständigkeit der Antwort hängen dort jedoch stark von deiner Fragestellung, den bereitgestellten Informationen und den verwendeten Quellen ab. Der KI-Risiko-Check führt dich strukturiert durch 13 gezielte Fragen und verbindet eine nachvollziehbare Bewertung mit einer individuellen KI-Auswertung und konkreten nächsten Schritten.

Nein. Der KI-Risiko-Check liefert eine strukturierte automatisierte Einschätzung auf Grundlage deiner Angaben. Sie ersetzt keine rechtliche Beratung oder abschließende Einzelfallprüfung.

Nur teilweise. Die Digital-Omnibus-Verordnung (EU) 2026/1744 hat die Pflichten für Hochrisiko-Systeme verschoben: für eigenständige Systeme nach Anhang III auf den 2. Dezember 2027, für KI in regulierten Produkten auf den 2. August 2028. Nicht verschoben wurden die Verbote bestimmter Praktiken (gelten seit dem 2. Februar 2025) und die Transparenzpflichten nach Art. 50 — etwa für Chatbots, Deepfakes und bestimmte KI-generierte Texte (gelten seit dem 2. August 2026). Wer sich auf ‚alles verschoben' verlässt, riskiert also bereits heute Verstöße. Daneben gibt es eine begrenzte Übergangsregel: Für Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, gilt die maschinenlesbare Kennzeichnungspflicht (Art. 50 Abs. 2) erst ab dem 2. Dezember 2026. Für dein Vorhaben heißt das: Die Einordnung lohnt sich weiterhin — Verbote und Transparenzpflichten gelten bereits heute, und wer ein mögliches Hochrisiko-System plant, braucht den Vorlauf bis Dezember 2027 für Risikomanagement, Dokumentation und menschliche Aufsicht. Rechtsstand geprüft am: 8. September 2026. Quelle: Verordnung (EU) 2026/1744, veröffentlicht im Amtsblatt der Europäischen Union (EUR-Lex).

Ja. Ob der EU AI Act (die europäische KI-Verordnung) anwendbar ist, hängt grundsätzlich von der Rolle des Unternehmens, dem KI-System und seinem Verwendungszweck ab – nicht allein von der Unternehmensgröße. Für kleine und mittelständische Unternehmen sind jedoch an verschiedenen Stellen verhältnismäßige Unterstützungs- und Umsetzungsmaßnahmen vorgesehen. Bei bestimmten besonders schweren Verstößen können Bußgelder von bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes verhängt werden. Bei KMU ist die Verhältnismäßigkeit zu berücksichtigen.

Der EU AI Act unterscheidet mehrere Risikostufen: Bestimmte Praktiken sind vollständig verboten – etwa soziales Scoring oder Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen. Daneben gelten insbesondere bestimmte KI-Anwendungen in sensiblen Bereichen wie Personal, Bildung, Kreditwürdigkeitsprüfung, kritischer Infrastruktur oder medizinischer Versorgung als Hochrisiko-Systeme. Entscheidend sind der konkrete Verwendungszweck und die Voraussetzungen des EU AI Acts. Ein hoher Punktwert im KI-Risiko-Check bedeutet daher nicht automatisch, dass dein System rechtlich als Hochrisiko-System eingestuft wird. Eigenständige Hochrisiko-Systeme nach Anhang III fallen ab dem 2. Dezember 2027 darunter; KI in regulierten Produkten (Anhang I, z. B. Medizinprodukte, Maschinen) ab dem 2. August 2028.

Artikel 50 des EU AI Acts enthält Transparenzpflichten für bestimmte KI-Systeme und Inhalte. Dazu gehören unter anderem direkte Interaktionen mit KI, Emotionserkennung, biometrische Kategorisierung, Deepfakes sowie bestimmte KI-generierte oder KI-manipulierte Texte zu Angelegenheiten von öffentlichem Interesse. Welche Pflicht gilt, hängt auch davon ab, ob ein Unternehmen Anbieter oder Betreiber des Systems ist.

Menschen müssen grundsätzlich darüber informiert werden, wenn sie direkt mit einem KI-System interagieren – es sei denn, dies ist für eine angemessen informierte, aufmerksame und verständige Person unter den konkreten Umständen offensichtlich. In der Praxis ist daher meistens ein klarer Hinweis zu Beginn der Interaktion sinnvoll.

Nein, nicht alle KI-generierten Inhalte müssen sichtbar gekennzeichnet werden. Eine Offenlegungspflicht für Betreiber kann insbesondere bei Deepfakes und bei bestimmten KI-generierten oder KI-manipulierten Texten zu Angelegenheiten von öffentlichem Interesse bestehen. Anbieter generativer KI-Systeme haben zusätzlich technische Pflichten zur maschinenlesbaren Kennzeichnung bestimmter KI-generierter Inhalte. Der konkrete Einzelfall sollte geprüft werden. Für Systeme, die bereits vor dem 2. August 2026 in Verkehr gebracht wurden, gilt die maschinenlesbare Kennzeichnungspflicht (Art. 50 Abs. 2) erst ab dem 2. Dezember 2026.

Ein Inhalt kann als Deepfake gelten, wenn er durch KI erzeugt oder manipuliert wurde, bestehenden Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen ähnelt und fälschlich authentisch oder wahr erscheinen könnte. Rein fiktionale Darstellungen ohne Bezug zu bestehenden Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen sind daher nicht automatisch Deepfakes.

Deine Angaben werden verwendet, um dein Vorhaben auszuwerten und den angeforderten Report zu erstellen und zu versenden. Sie werden nicht öffentlich angezeigt. Bitte gib dennoch keine Geschäftsgeheimnisse oder nicht erforderlichen personenbezogenen Daten ein. Weitere Informationen zur Verarbeitung findest du in unserer Datenschutzerklärung.

Die Ersteinschätzung mit Ampel und Einordnung siehst du ohne jede Angabe von Kontaktdaten. Nur für den kostenlosen Vollreport brauchen wir Name und E-Mail-Adresse, um dir den Link zu schicken. Nach Eingabe deiner Kontaktdaten wird dein vollständiger Report individuell erstellt und direkt auf dem Bildschirm angezeigt. Zusätzlich erhältst du per E-Mail einen Link zu deinem Report. Der Link öffnet den Report im selben Browser auf demselben Gerät, auf dem du den Check durchgeführt hast. Als PDF kannst du ihn dauerhaft sichern. Den Report-Link erhältst du unabhängig davon, ob du einer Kontaktaufnahme zustimmst. Nur wenn du die freiwillige Kontaktfreigabe aktivierst, darf dich die PMG-Consulting GmbH einmalig und unverbindlich zu deinem Ergebnis und möglichen nächsten Schritten kontaktieren. Wenn du möchtest, kannst du im Anschluss ein kostenloses 30-minütiges Auswertungsgespräch mit uns vereinbaren — freiwillig und unverbindlich.

Die PMG-Consulting GmbH begleitet Unternehmen bei der sicheren und verantwortungsvollen Einführung von KI – von der ersten Einschätzung bis zur Umsetzung. Geschäftsführer Peter Menke-Glückert ist Diplom-Informatiker und begleitet seit mehr als 20 Jahren Unternehmen bei anspruchsvollen IT- und Digitalisierungs­projekten, viele davon im Banken- und Versicherungsumfeld. Diese Erfahrung mit regulatorischen Anforderungen, Datenschutz und IT-Sicherheit fließt heute in den Schwerpunkt Secure AI ein: Wie kann der Mittelstand KI sinnvoll nutzen und dabei sensible Daten und Kernprozesse schützen? Als IHK-zertifizierter „AI Automation Practitioner" sucht er dabei immer die passende und sichere Lösung im jeweiligen Umfeld. Das nennen wir: KI mit Augenmaß.