Blog · 04.10.2026
EU AI Act 2026: Wer trägt jetzt die Verantwortung für KI im Unternehmen?
Warum Unternehmen KI als Führungsaufgabe organisieren müssen – und welche Rolle der AI Strategy Leader dabei übernimmt.
Von Pardus EducationKI ist angekommen. Wer übernimmt die Verantwortung?
KI ist längst im Unternehmen angekommen. Die Verantwortung dafür häufig noch nicht.
ChatGPT unterstützt das Marketing. Copilot erleichtert die Büroarbeit. KI-gestützte Analysen helfen dem Controlling. Im Personalbereich werden neue Auswahlwerkzeuge erprobt, im Kundenservice intelligente Assistenten eingesetzt.
Die Einführung erfolgt oftmals schneller, als Zuständigkeiten, Regeln und Kontrollprozesse geschaffen werden. Was als einzelnes Experiment beginnt, kann zu einem Bestandteil der täglichen Unternehmensabläufe werden.
Mit dem EU AI Act erhält diese Entwicklung zusätzliche Verbindlichkeit. Seit dem 2. August 2026 gelten weitere wesentliche Anforderungen, insbesondere zur Transparenz. Die zuständigen Stellen setzen die jeweils anwendbaren Regeln durch. Für bestimmte Hochrisiko-Systeme gelten spätere Termine. [1, 2]
Für Unternehmen stellt sich deshalb eine Führungsfrage: Wer verantwortet, wie KI eingesetzt wird?
Die Antwort erfordert das Zusammenwirken von Geschäftsführung, Fachabteilungen, IT, Datenschutz, Informationssicherheit und Compliance. Künstliche Intelligenz wird damit zu einer Managementaufgabe.
Vom Technologieexperiment zur Unternehmensrealität
Noch vor wenigen Jahren konnten Unternehmen KI-Projekte weitgehend als Innovationsprojekte behandeln. Ein Pilotprojekt wurde gestartet, eine neue Software getestet, ein Chatbot ausprobiert.
Heute können Mitarbeiter generative KI mit geringem Aufwand für einzelne Aufgaben nutzen. Eine verlässliche Integration in Unternehmensprozesse erfordert dagegen Planung, geeignete Daten und klare Zuständigkeiten. Mitarbeiter können Texte erstellen, Daten analysieren, Präsentationen vorbereiten, Software entwickeln oder Entscheidungen vorbereiten lassen.
Der Zugang zu leistungsfähiger KI ist damit nicht mehr auf IT-Spezialisten beschränkt. Darin liegt ihr wirtschaftliches Potenzial – und eine organisatorische Herausforderung.
Ein Unternehmen kann zahlreiche KI-Anwendungen nutzen, ohne über eine zentrale Übersicht zu verfügen:
- Welche Systeme werden eingesetzt?
- Welche Daten werden verarbeitet?
- Welche Entscheidungen werden durch KI beeinflusst?
- Welche Mitarbeiter besitzen ausreichende Kenntnisse über Chancen und Risiken?
- Wo werden sensible Unternehmensinformationen in externe Systeme eingegeben?
- Wer entscheidet letztlich darüber, was erlaubt ist?
Die technische Eintrittsbarriere für KI sinkt. Die Anforderungen an ihre strategische Steuerung steigen.
Der EU AI Act verändert die Perspektive
Für die Einordnung eines KI-Einsatzes müssen Unternehmen Technologie, Verwendungszweck und ihre regulatorische Rolle zusammen betrachten. Wer ein KI-System unter eigener Verantwortung betrieblich nutzt, kann Betreiber sein. Wer ein System entwickelt oder entwickeln lässt und es unter eigenem Namen auf den Markt bringt oder in Betrieb nimmt, kann Anbieter sein. [6]
Die Managementfrage lautet deshalb: Welche KI nutzen wir – zu welchem Zweck und unter welchen Bedingungen?
Auch Veränderungen bestehender Systeme können relevant sein: Bei Hochrisiko-KI können beispielsweise eine wesentliche Änderung oder eine Änderung der Zweckbestimmung zusätzliche Anbieterpflichten auslösen. Das muss anhand der gesetzlichen Voraussetzungen geprüft werden. [7]
Wichtig ist außerdem der Zeitplan: Nach der Aktualisierung durch den AI Omnibus gelten die Regeln für Hochrisiko-Systeme nach Anhang III ab 2. Dezember 2027, für Hochrisiko-KI in regulierten Produkten nach Anhang I ab 2. August 2028. Diese Verlängerungen beseitigen bereits geltende Anforderungen nicht. [2]
Für die Unternehmenspraxis folgt daraus: KI-Anwendungen erfassen, ihre Verwendung einordnen, passende Zuständigkeiten festlegen und die jeweils geltenden Pflichten prüfen. Eine solche Governance verbindet regulatorische Orientierung mit geordneten Entscheidungsprozessen.
AI Literacy: KI-Kompetenz wird zur Organisationsaufgabe
Besonders relevant ist Artikel 4 des AI Act. Die Regelungen zur KI-Kompetenz gelten seit dem 2. Februar 2025. [2]
Nach der 2026 geänderten Fassung müssen Anbieter und Betreiber Maßnahmen ergreifen, die die Entwicklung der KI-Kompetenz ihrer Mitarbeiter und anderer in ihrem Auftrag mit KI arbeitender Personen unterstützen. Kenntnisse, Erfahrung, Ausbildung und Einsatzkontext sind zu berücksichtigen. Die Pflicht verlangt ausdrücklich keine Garantie eines bestimmten individuellen Kompetenzniveaus. [3]
Für Unternehmen ergibt sich daraus eine praktische Aufgabe: Wer benötigt welche KI-Kompetenzen?
Ein Mitarbeiter im Marketing benötigt andere Kenntnisse als ein Entwickler. Ein Personalverantwortlicher, der KI in Auswahlprozessen einsetzt, benötigt andere Kenntnisse als ein Mitarbeiter, der Texte zusammenfasst.
Die Geschäftsführung muss wiederum strategische Chancen, organisatorische Abhängigkeiten und regulatorische Risiken verstehen.
Eine rollenbezogene Qualifizierung sollte deshalb technische Grundlagen, Grenzen der Systeme, Datenumgang, Ergebnisprüfung und Verantwortlichkeiten verbinden. Sie wird Teil einer unternehmensweiten AI Governance.
Seit August 2026 wird Transparenz konkreter
Seit dem 2. August 2026 gelten die Transparenzpflichten nach Artikel 50 grundsätzlich. Für bestimmte bereits zuvor auf den Markt gebrachte Systeme besteht bei der maschinenlesbaren Kennzeichnung nach Absatz 2 eine Übergangsfrist bis zum 2. Dezember 2026. [2]
Die Anforderungen unterscheiden sich nach Rolle und Anwendung. Anbieter von Systemen zur direkten Interaktion mit Menschen müssen grundsätzlich sicherstellen, dass diese über die KI-Interaktion informiert werden, sofern sie nicht ohnehin offensichtlich ist. Anbieter generativer Systeme müssen unter den gesetzlichen Voraussetzungen maschinenlesbare Kennzeichnungen ihrer Ausgaben vorsehen. [4]
Betreiber müssen unter anderem KI-generierte oder manipulierte Deepfakes offenlegen. Auch für KI-Texte, die die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren sollen, gelten Offenlegungspflichten. Eine Ausnahme besteht insbesondere bei menschlicher Prüfung oder redaktioneller Kontrolle, wenn eine Person oder Organisation die redaktionelle Verantwortung trägt. [4]
Unternehmen sollten deshalb für jeden relevanten Einsatzfall klären, welche Transparenzanforderung zutrifft und wer sie umsetzt. Dafür benötigen sie einen Überblick über ihre KI-Anwendungen.
Die eigentliche Gefahr: KI ohne Governance
Eine der größten Herausforderungen liegt in einer Organisation, in der künstliche Intelligenz schneller eingeführt wird, als Verantwortlichkeiten entstehen.
Ein realistisches Szenario: Die Marketingabteilung verwendet mehrere generative KI-Dienste. Der Vertrieb lässt Angebote automatisiert vorbereiten. Die Personalabteilung experimentiert mit Bewerberanalysen. Entwickler verwenden Coding-Assistenten. Das Controlling analysiert Daten mit Sprachmodellen. Mitarbeiter erstellen eigene GPTs oder KI-Agenten.
Jede einzelne Anwendung kann sinnvoll sein. In ihrer Gesamtheit entsteht jedoch eine neue Unternehmensinfrastruktur.
Möglicherweise kann niemand vollständig beantworten: Welche KI-Systeme sind bei uns eigentlich im Einsatz?
Genau an dieser Stelle beginnt AI Governance. Ein Überblick über Systeme, Verantwortliche, Daten und Einsatzfälle schafft die Grundlage für Entscheidungen.
Wer ist verantwortlich – IT, Datenschutz oder Geschäftsführung?
Die naheliegende Reaktion besteht häufig darin, KI einem bestehenden Unternehmensbereich zuzuordnen. Doch keine einzelne Funktion deckt sämtliche Fragen ab:
- IT: technische Eignung, Integration und Betrieb.
- Datenschutz: Verarbeitung personenbezogener Daten.
- Informationssicherheit: Zugriffe, Datenabfluss und Sicherheitsrisiken.
- Compliance und Rechtsfunktion: regulatorische Einordnung und rechtliche Anforderungen.
- Fachabteilung: Geschäftsprozess, Ergebnisqualität und praktischer Nutzen.
- Geschäftsführung: strategische Ziele, Ressourcen und organisatorische Zuständigkeiten.
KI verbindet diese Ebenen. Ein Unternehmen braucht deshalb eine übergreifende Koordination mit einem klaren Mandat.
Ein AI Strategy Leader kann diese Koordination übernehmen. Der EU AI Act schreibt diesen Berufstitel nicht vor; er beschreibt hier ein organisatorisches Kompetenzprofil. Seine Benennung überträgt gesetzliche Pflichten oder die Verantwortung anderer Funktionen jedoch nicht automatisch auf ihn. Aufgaben, Entscheidungsrechte und Eskalationswege müssen ausdrücklich festgelegt werden.
Die fünf Fragen einer funktionierenden AI Governance
### 1. Welche KI nutzen wir?
Unternehmen benötigen einen Überblick über eingesetzte KI-Systeme und relevante Anwendungsfälle. Eine Inventarisierung ist ein sinnvoller erster Schritt.
### 2. Wofür wird die KI eingesetzt?
Ein Sprachmodell kann Texte korrigieren oder eine sensible Personalentscheidung vorbereiten. Der Use Case und seine tatsächliche Umsetzung sind für die Risikobewertung entscheidend.
### 3. Welche Risiken entstehen?
Dazu können Datenschutz- und Informationssicherheitsrisiken, Fehler und Halluzinationen, Diskriminierung, Anbieterabhängigkeiten, fehlende Nachvollziehbarkeit sowie Reputations- und regulatorische Risiken gehören.
### 4. Wer darf was entscheiden?
Welche Systeme dürfen Mitarbeiter einsetzen? Welche Anwendungen benötigen eine Freigabe? Wann muss ein Mensch prüfen? Wann sind Datenschutz, Informationssicherheit oder Rechtsberatung einzubeziehen?
### 5. Besitzen die Beteiligten die notwendigen Kompetenzen?
Regeln allein reichen nicht. Mitarbeiter müssen verstehen, wie KI sachgerecht eingesetzt und ihre Ergebnisse beurteilt werden. Hier schließt sich der Kreis zur AI Literacy.
Wenn fehlende Governance teuer wird
Der AI Act enthält erhebliche Sanktionsmöglichkeiten. Artikel 99 sieht für bestimmte Pflichtverletzungen, darunter Verstöße gegen Artikel 50, Obergrenzen von 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres vor. Für Verstöße gegen verbotene KI-Praktiken sind es 35 Millionen Euro oder 7 Prozent. [5]
Bei Unternehmen gilt grundsätzlich der höhere Wert. Für KMU einschließlich Start-ups ist der niedrigere maßgeblich. Für kleine Midcap-Unternehmen bestehen bei bestimmten Verstößen ebenfalls Sonderregeln. Die konkrete Sanktion hängt vom Einzelfall ab; die Zahlen sind gesetzliche Obergrenzen, keine automatischen Bußgelder. Die fehlende Benennung eines KI-Managers ist für sich genommen kein solcher Verstoß. [5]
Unzureichende Governance kann dennoch bereits vor einem Bußgeld wirtschaftliche Folgen haben: Vertrauliche Daten gelangen in ungeeignete Systeme, Entscheidungen beruhen auf falschen Ergebnissen oder Abteilungen kaufen unabhängig voneinander dieselben Lösungen ein.
Auch ein vollständiger Verzicht auf KI aus Unsicherheit kann Chancen kosten. Die Führungsaufgabe besteht darin, KI kontrolliert nutzbar zu machen.
Compliance allein ist keine KI-Strategie
Der EU AI Act sollte Unternehmen dazu bewegen, Risiken systematisch zu behandeln. Gleichzeitig braucht die Organisation ein wirtschaftliches Ziel für ihren KI-Einsatz.
Generative KI und KI-Agenten eröffnen Möglichkeiten für effizientere Prozesse, neue Angebote und bessere Unterstützung bei Entscheidungen. Ob diese Möglichkeiten im eigenen Unternehmen Nutzen schaffen, muss anhand konkreter Anwendungen geprüft werden.
Eine Organisation benötigt deshalb eine Antwort auf die Frage: Was wollen wir mit künstlicher Intelligenz erreichen?
Governance und Strategie gehören zusammen. Eine gute AI Governance schafft klare Rahmenbedingungen, unter denen Fachabteilungen Anwendungen erproben und tragfähige Lösungen ausbauen können.
Die neue Managementlücke
Auf der einen Seite stehen technische Spezialisten: Data Scientists, Machine-Learning-Entwickler, Softwareentwickler und IT-Architekten. Auf der anderen Seite stehen klassische Managementfunktionen.
Wenn niemand diese Perspektiven zusammenführt, entsteht eine Managementlücke: Technische Möglichkeiten werden erkannt, aber Entscheidungen über Nutzen, Risiken und Umsetzung bleiben zwischen den Funktionen liegen.
Sie muss nicht jedes neuronale Netz entwickeln, sollte aber verstehen, was KI leisten kann und wo ihre Grenzen liegen. Sie sollte regulatorische Fragen in die Unternehmensorganisation einordnen, Use Cases identifizieren, wirtschaftlich bewerten und ihre Umsetzung koordinieren können.
Hier entsteht ein Kompetenzprofil, das Technologie, Mitarbeiter, Prozesse, Risiko und Strategie zusammenführt.
Diese Aufgabe lässt sich als AI Strategy Leadership verstehen.
Vom KI-Manager zum AI Strategy Leader
Der KI-Verantwortliche eines Unternehmens benötigt ein breites Kompetenzprofil:
- Technologische Möglichkeiten und Grenzen verstehen.
- Regulatorische Anforderungen erkennen und zuständige Experten einbeziehen.
- Geschäftsprozesse analysieren.
- Chancen wirtschaftlich bewerten.
- Risiken frühzeitig erkennen.
- Governance-Strukturen entwickeln und koordinieren.
- Mitarbeiter und Führungskräfte in der Transformation unterstützen.
Der AI Strategy Leader steht an der Schnittstelle zwischen Technologie, Strategie, Governance und Transformation.
Er sorgt mit den zuständigen Fachfunktionen dafür, dass das Unternehmen geeignete KI-Anwendungen auswählt, ihre Voraussetzungen schafft und ihre Wirkung überprüft. Dazu benötigt er ein Mandat, Ressourcen und Zugang zu den Entscheidungsträgern.
Die entscheidende Frage für Unternehmen 2026
Der EU AI Act gibt der Diskussion über künstliche Intelligenz eine neue Verbindlichkeit. Unternehmen müssen ihre jeweils geltenden Pflichten kennen und ihre KI-Nutzung organisatorisch einordnen.
Zugleich bleibt die strategische Frage: Welche Rolle soll KI künftig in unserem Unternehmen spielen?
Unmittelbar danach folgt die Führungsfrage: Wer führt diese Entwicklung?
Unternehmen benötigen technische Kompetenz, regulatorisches Verständnis, geeignete Prozesse und Menschen, die diese Bereiche miteinander verbinden.
Ein konkreter Anfang ist möglich: KI-Anwendungen erfassen, Verantwortliche benennen, sensible Einsatzfälle prüfen und einen rollenbezogenen Qualifizierungsplan aufstellen.
AI braucht Leadership.
AI Strategy Leader – KI strategisch verstehen und gestalten
Mit der Weiterbildung zum AI Strategy Leader (ASIL) adressiert Pardus Education die Schnittstelle zwischen künstlicher Intelligenz und Unternehmensführung.
Im Mittelpunkt steht die Fähigkeit, KI aus Managementperspektive zu verstehen, Einsatzmöglichkeiten zu beurteilen und ihre strategische Verankerung in Organisationen vorzubereiten.
Unternehmen brauchen Menschen, die entscheiden können, wo KI sinnvoll eingesetzt wird, welche Voraussetzungen dafür geschaffen werden müssen und wie aus Technologie ein verantwortbarer Wettbewerbsvorteil entsteht.
Dieses Kompetenzprofil verbindet technisches Verständnis mit strategischer Bewertung und organisatorischer Gestaltung. Es unterstützt Führungskräfte und KI-Verantwortliche dabei, geeignete Experten einzubeziehen, Prioritäten zu setzen und die Umsetzung im Unternehmen zu koordinieren.
Sie möchten KI in Ihrem Unternehmen strategisch gestalten? Informieren Sie sich bei Pardus Education über die Weiterbildung zum AI Strategy Leader (ASIL).
Der EU AI Act erhöht den Handlungsdruck. Die Führungsaufgabe reicht darüber hinaus: Künstliche Intelligenz strategisch führen.
Quellen und Bildnachweis
Redaktionsstand: 4. Oktober 2026. Die rechtlichen Angaben berücksichtigen den aktuellen Umsetzungszeitplan und die im AI Act Service Desk veröffentlichten geänderten Vorschriften.
[1] Europäische Kommission. (2026, 31. Juli). Commission starts enforcing AI Act rules and new transparency requirements on 2 August. [Quelle öffnen](https://digital-strategy.ec.europa.eu/en/news/commission-starts-enforcing-ai-act-rules-and-new-transparency-requirements-2-august)
[2] Europäische Kommission. (o. D.). Timeline for the Implementation of the EU AI Act. AI Act Service Desk. Abgerufen am 4. Oktober 2026. [Quelle öffnen](https://ai-act-service-desk.ec.europa.eu/en/ai-act/timeline/timeline-implementation-eu-ai-act)
[3] Europäische Kommission. (o. D.). Article 4: AI literacy. AI Act Service Desk, geänderte Fassung. Abgerufen am 4. Oktober 2026. [Quelle öffnen](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-4)
[4] Europäische Kommission. (o. D.). Article 50: Transparency obligations for providers and deployers of certain AI systems. AI Act Service Desk. Abgerufen am 4. Oktober 2026. [Quelle öffnen](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50)
[5] Europäische Kommission. (o. D.). Article 99: Penalties. AI Act Service Desk, geänderte Fassung. Abgerufen am 4. Oktober 2026. [Quelle öffnen](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-99)
[6] Europäische Kommission. (o. D.). Article 3: Definitions. AI Act Service Desk. Abgerufen am 4. Oktober 2026. [Quelle öffnen](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-3)
[7] Europäische Kommission. (o. D.). Article 25: Responsibilities along the AI value chain. AI Act Service Desk. Abgerufen am 4. Oktober 2026. [Quelle öffnen](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-25)
Bildnachweis zum Header: © European Union 2019 – Source: EP. Ausgangsfoto: Outside the European Parliament in Brussels. [Bildquelle](https://www.flickr.com/photos/european_parliament/47937867822), [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/). Für den Header KI-gestützt bearbeitet; unter anderem wurden Wahlplakate und Personen entfernt und die Farbgebung angepasst.
Glossar
Begriffe verstehen.
Karte für Karte.
Klicke auf eine Karte, um die Erklärung aufzudecken.
Weiterdenken