EU AI Act: GF-Haftung ab 2. August 2026 absichern

Wito AI

Ab dem 2. August 2026 haften Sie persönlich für nicht dokumentierte KI-Nutzung

Der EU AI Act stellt die Hochrisiko-Pflichten zum 2. August 2026 scharf — mit persönlicher Verantwortung der Geschäftsführung. Wer KI-Systeme nicht erfasst, klassifiziert und dokumentiert, trägt das Haftungsrisiko selbst. Wito HQ schließt diese Lücke: KI-Register, geführte Risikoklassifizierung und ein GF-Haftungsschutz-Nachweis auf Knopfdruck — als Modul des digitalen Führungsstands, in dem Ihre gesamte Digitalisierung zusammenläuft.

Wito HQ ansehen Demo anfragen

Warum die Geschäftsführung jetzt persönlich in der Verantwortung steht

Die Verordnung (EU) 2024/1689 verlangt, dass Unternehmen ihre KI-Systeme erfassen, nach Risiko klassifizieren und die geforderte Sorgfalt dokumentieren. Die KI-Kompetenzpflicht (Art. 4) gilt bereits seit Februar 2025, die Hochrisiko-Pflichten greifen ab dem 2. August 2026. Das Heikle daran: Die organisatorische Verantwortung für diese Pflichten liegt bei der Unternehmensleitung — nicht bei einer abstrakten „IT".

Genau diese persönliche Verantwortung der Geschäftsführung gilt als der stärkste Handlungsdruck rund um den EU AI Act. Denn anders als bei vielen anderen Regelwerken reicht es nicht, ein Tool zu kaufen — es muss nachweisbar sein, dass die Leitung ihre Sorgfaltspflicht erfüllt hat. Fehlt dieser Nachweis, lässt sich im Schadens- oder Prüfungsfall schwer belegen, dass man die gebotene Sorgfalt walten ließ.

Der gesetzliche Bußgeldrahmen unterstreicht die Größenordnung: Verstöße können laut EU AI Act, VO 2024/1689 mit bis zu 35 Mio. € bzw. 7 % des weltweiten Jahresumsatzes geahndet werden (für KMU gilt jeweils der niedrigere Wert). Gleichzeitig wissen laut Bitkom 2025 rund 64 % der KMU nicht einmal, dass sie vom EU AI Act betroffen sind. Wer früh und nachweisbar dokumentiert, verschafft sich nicht nur Rechtssicherheit, sondern auch einen Vorsprung.

Wie Wito HQ den Haftungsschutz nachweisbar macht

Wito HQ ist der digitale Führungsstand Ihres Unternehmens — ein Login für Digitalisierung, KI und Compliance. Das KI-Register ist dabei das Einstiegsmodul, das genau die GF-Haftung adressiert. Sie inventarisieren Ihre KI-Systeme (Art. 26), durchlaufen einen geführten Entscheidungsbaum zur Risikoklassifizierung und erhalten automatisch die passende Pflichten-Checkliste nach Art. 9, 11, 13, 14 und 26 — in deutscher Sprache, ohne Juristendeutsch.

Der GF-Haftungsschutz-Nachweis als PDF

Das entscheidende Feature ist der Nachweis, nicht die Checkliste: Wito HQ erzeugt auf Knopfdruck ein GF-Haftungsschutz-PDF, das die erfüllte Sorgfaltspflicht zum jeweiligen Zeitpunkt dokumentiert. Dazu kommt ein KI-Compliance-Score mit Haftungsschutz-Ampel, der jederzeit zeigt, wo noch Lücken bestehen. Jeder Nachweis trägt einen klaren Hinweis: „Dokumentiert die Erfüllung der Sorgfaltspflicht zum Zeitpunkt. Ersetzt keine Rechtsberatung." — wir versprechen keine Rechtsgarantie, sondern eine belastbare, revisionssichere Dokumentation.

Weil HQ auf dem Wito Digital Audit (WDA) und dem 7-Achsen-Reifegradmodell aufsetzt, bleibt der Haftungsschutz kein Einmal-Akt: Erkannte KI-Tools füllen das Register vor, Fristen werden überwacht, und der Compliance-Status wird laufend aktuell gehalten. So wächst der Einstieg über die GF-Haftung in ein vollständiges Steuerungsinstrument hinein.

Was die Geschäftsführung konkret bekommt

KI-Register (Art. 26): vollständige Inventarisierung aller eingesetzten und geplanten KI-Systeme — die Grundlage jeder Haftungsabsicherung.
Geführte Risikoklassifizierung: Entscheidungsbaum nach Verboten / Hochrisiko (Anhang III) / Begrenzt (Art. 50) / Minimal — ohne Gesetzestext-Studium.
Automatische Pflichten-Checkliste: abgeleitet aus der Klassifizierung, mit Verantwortlichen und Fälligkeiten.
GF-Haftungsschutz-PDF: der dokumentierte Nachweis der Sorgfaltspflicht zum Stichtag, auf Knopfdruck und in unter 15 Sekunden erzeugt.
Fristen-Überwachung: nicht löschbare regulatorische Termine mit Eskalation 30/14/7/1 Tage vorher — kein Stichtag geht verloren.
Revisionssichere Ablage: EU-Hosting bei Hetzner, verschlüsselte Speicherung, unveränderliches Audit-Log, 10-Jahres-Archiv.

Klassische Compliance über Beratung und Audit ist für viele KMU mit erheblichem Aufwand und hohen Kosten verbunden. Wito HQ liefert die nachweisbare Sorgfalts-Dokumentation als bezahlbares SaaS — deutschsprachig und ohne dass Sie eine eigene IT- oder Rechtsabteilung dafür benötigen.

Haftung im Blick behalten

Wito HQ macht KI-Risiken und Verantwortlichkeiten sichtbar — als Teil Ihres 360-Grad-Digitalisierungs-Cockpits.

Häufige Fragen zur GF-Haftung unter dem EU AI Act

Der EU AI Act adressiert die organisatorische Verantwortung für die Erfassung, Klassifizierung und Dokumentation von KI-Systemen auf Leitungsebene. Im Schadens- oder Prüfungsfall muss die Unternehmensleitung belegen können, dass sie die gebotene Sorgfalt erfüllt hat. Ohne dokumentierten Nachweis ist dieser Beleg schwer zu führen. Wito HQ erzeugt genau diesen Nachweis als GF-Haftungsschutz-PDF. Eine verbindliche rechtliche Einordnung Ihres konkreten Falls ersetzt das Tool jedoch nicht — dafür ist eine Rechtsberatung zuständig.

Ein PDF-Dokument, das Wito HQ auf Knopfdruck erzeugt und das die erfüllte Sorgfaltspflicht zum jeweiligen Zeitpunkt dokumentiert: erfasste KI-Systeme, ihre Risikoklassifizierung, der Stand der Pflichten-Checkliste und der KI-Compliance-Score. Es trägt den Disclaimer, dass es die Sorgfalt zum Zeitpunkt dokumentiert und keine Rechtsberatung ersetzt. Es ist also ein Beleg über den dokumentierten Zustand, keine Rechtsgarantie.

Die KI-Kompetenzpflicht (Art. 4) gilt bereits seit dem 2. Februar 2025. Die Hochrisiko-Pflichten greifen ab dem 2. August 2026. Da über die Hälfte der Unternehmen noch nicht einmal ein vollständiges KI-Inventar hat, verschaffen sich Frühstarter einen klaren Vorteil: Sie dokumentieren ihre Sorgfaltspflicht nachweisbar vor dem Stichtag, statt unter Zeitdruck nachziehen zu müssen.

Laut EU AI Act (VO 2024/1689) reichen die Bußgelder bis 35 Mio. € bzw. 7 % des weltweiten Jahresumsatzes; für Dokumentationsverstöße bis 7,5 Mio. € bzw. 1 % und für Hochrisiko-Verstöße bis 15 Mio. € bzw. 3 %. Für KMU gilt jeweils der niedrigere der beiden Werte. Diese Zahlen sind gesetzliche Rahmenwerte aus der Verordnung, keine Wito-Preise.

Der Datenschutzbeauftragte ist wertvoll — und Wito HQ gibt ihm das Werkzeug für den Nachweis. Wichtig ist die saubere Trennung: DSGVO-Compliance ersetzt nicht die EU-AI-Act-Compliance. Beide gelten kumulativ und nebeneinander. HQ bildet beide Frameworks im Compliance Center ab, sodass die Geschäftsführung einen konsolidierten Status sieht.

Nein. Das KI-Register ist das dringende Einstiegsmodul, aber Wito HQ ist der digitale Führungsstand des Unternehmens. Es setzt auf dem Wito Digital Audit und dem 7-Achsen-Reifegradmodell auf und steuert darüber hinaus digitale Reife, Maßnahmen, Schulungsnachweise, OKRs und das Reporting fürs C-Level. Der Haftungsschutz ist der Einstieg, nicht das Ende.