--- title: "EU AI Act Compliance-Checkliste für deutsche Unternehmen" description: "EU KI-Verordnung Checkliste: Was seit August 2025 gilt und was deutsche Tech-Unternehmen bis August 2026 umsetzen müssen." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/news/eu-ai-act-compliance-checkliste-deutsche-unternehmen/" language: "de" --- ![EU AI Act Compliance-Checkliste für deutsche Unternehmen](https://compound.law/assets/images/news/ai-act-digital.webp) Leitfäden # EU AI Act Compliance-Checkliste für deutsche Unternehmen 23\. März 2026 Kurzantwort Wenn Ihr Unternehmen in Deutschland KI entwickelt, einsetzt oder einkauft, brauchen Sie jetzt eine dokumentierte Risikoklassifizierung, Compliance für die ersten EU-AI-Act-Pflichten seit dem 2. August 2025 und einen belastbaren Umsetzungsplan für Hochrisiko-Anforderungen bis zum 2. August 2026. - Jeden KI-Anwendungsfall klassifizieren, bevor Sie Pflichten ableiten. - Transparenz-, GPAI- und KI-Kompetenzpflichten prüfen, die bereits gelten. - EU AI Act, DSGVO und Betriebsratsprozesse gemeinsam steuern. Die EU KI-Verordnung (EU AI Act) ist in Kraft. Die erste Compliance-Frist — der 2. August 2025 — ist bereits verstrichen. Wenn Sie KI-Systeme nutzen, einsetzen oder entwickeln und in Deutschland tätig sind, müssen Sie verstehen, wo Sie stehen. Diese Checkliste deckt die wesentlichen Compliance-Bereiche für deutsche Tech-Unternehmen ab: was basierend auf Ihrer KI-Risikoklassifizierung gilt, was die August-2025-Anforderungen konkret umfassten und was die Hochrisiko-Pflichten bis August 2026 fordern. *** ## Schritt 1: Das Risikoklassifizierungs-Framework verstehen Nicht alles, was Sie mit KI tun, wird gleich reguliert. Der EU AI Act verwendet ein abgestuftes Risikorahmenwerk. **Verbotene KI-Systeme** — vollständig untersagt. Dazu gehören Social Scoring, biometrische Kategorisierung auf Basis sensibler Merkmale, unterschwellige Manipulation und Echtzeit-Fernbiometrie im öffentlichen Raum (mit engen Ausnahmen). Falls Sie solche Systeme betreiben, müssen Sie sofort handeln. **Hochrisiko-KI-Systeme** — unterliegen strengen Anforderungen. Dazu gehören KI-Systeme in Einstellungs- und HR-Entscheidungen, Kreditbewertung, wesentlichen Dienstleistungen und Sicherheitskomponenten von Produkten (definiert in Anhang III der Verordnung). Wenn Ihre KI-Outputs individuelle Rechte oder den Zugang zu Leistungen beeinflussen, befinden Sie sich wahrscheinlich hier. **Begrenzte-Risiko-KI-Systeme** — nur Transparenzpflichten. [KI-Chatbots](https://compound.law/de-DE/compliance/ai-chatbots/) und andere KI, die mit Nutzern interagiert, muss offenlegen, dass Nutzer mit KI interagieren. **Minimales Risiko** — weitgehend unreguliert. Die meisten KI-Features (Empfehlungsalgorithmen, Spam-Filter, einfache Automatisierung) fallen hierunter. **Ihre erste Compliance-Maßnahme**: Kartieren Sie Ihre KI-Systeme gegenüber diesem Framework. Compliance ist unmöglich, solange Sie nicht wissen, wo Sie stehen. *** ## Schritt 2: August-2025-Transparenzpflichten — Sind Sie compliant? Die Frist vom 2. August 2025 galt für zwei Hauptbereiche: **1. Verbotene KI-Systeme** — vollständiges Verbot gilt. Falls Ihre Systeme verbotene Kategorien enthielten, hätten sie eingestellt werden müssen. **2. KI-Modelle für allgemeine Zwecke (GPAI)** — Anbieter von GPAI-Modellen wurden Transparenz- und Kooperationspflichten unterworfen. Falls Sie Foundation Models oder GPAI-Modelle entwickeln (nicht nur nutzen), gilt dies unmittelbar für Sie. **3. KI-Kompetenzpflichten** — alle Anbieter und Betreiber von KI-Systemen müssen ausreichende KI-Kompetenz bei ihren Mitarbeitern und denjenigen, die ihre Systeme bedienen, sicherstellen. Das ist nicht nur formale Schulung — Ihr Team muss die KI-Systeme, mit denen es arbeitet, verstehen. **Checkliste August 2025:** - [ ] Verbotene KI-Systeme identifiziert und eingestellt - [ ] KI-Kompetenzprogramme für relevante Mitarbeiter implementiert - [ ] GPAI-Modelldokumentation erstellt (falls zutreffend) - [ ] Transparenzpflichten für Chatbots und KI-Interfaces erfüllt *** ## Schritt 3: August-2026-Hochrisiko-Anforderungen — Jetzt vorbereiten Die vollständigen Hochrisiko-KI-Pflichten gelten ab dem 2. August 2026. Wenn Ihre Systeme hochriskant im Sinne der Verordnung sind, haben Sie noch Zeit zum Aufbau der Compliance-Infrastruktur. **Risikomanagementsystem** — Sie benötigen ein dokumentiertes, kontinuierliches Risikomanagementsystem für jedes Hochrisiko-KI-System. Das ist keine einmalige Bewertung, sondern ein fortlaufender Prozess über den gesamten Lebenszyklus des Systems. **Datenverwaltung** — Trainings-, Validierungs- und Testdatensätze müssen spezifische Qualitätskriterien erfüllen. Praktiken der Datenvorbereitung, -prüfung und -verwaltung müssen dokumentiert sein. **Technische Dokumentation** — umfassende Dokumentation des Systemzwecks, Designs, Entwicklungsprozesses, Validierungsergebnisse und Leistungsmetriken. Diese Dokumentation muss eine Konformitätsbewertung ermöglichen. **Transparenz und Nutzungsanweisungen** — Hochrisiko-KI-Systeme müssen mit klaren Anweisungen geliefert werden, die Fähigkeiten, Einschränkungen, menschliche Aufsichtsmechanismen und technische Maßnahmen abdecken. **Menschliche Aufsicht** — Hochrisiko-Systeme müssen so gestaltet sein, dass natürliche Personen während der Nutzung Aufsicht ausüben können. Die Fähigkeit einzugreifen, zu überstimmen und zu überwachen, muss eingebaut sein. **Genauigkeit, Robustheit und Cybersicherheit** — Systeme müssen angemessene Genauigkeitsstufen erfüllen, robust gegen Fehler und Inkonsistenzen sein und gegen adversarielle Angriffe gesichert sein. **Registrierung** — Hochrisiko-KI-Systeme müssen vor Inverkehrbringen in der EU-Datenbank registriert werden. **Konformitätsbewertung** — die meisten Hochrisiko-KI-Systeme erfordern eine Konformitätsbewertung vor der Bereitstellung. Einige erfordern eine Bewertung durch Dritte; andere können selbst bewertet werden. **Checkliste August-2026-Vorbereitung:** - [ ] Hochrisiko-KI-Systeme identifiziert und katalogisiert - [ ] Risikomanagementsystem-Framework entwickelt - [ ] Datenverwaltungsdokumentation begonnen - [ ] Prozess für technische Dokumentation etabliert - [ ] Mechanismen für menschliche Aufsicht entworfen - [ ] Konformitätsbewertungs-Pfad identifiziert - [ ] Zeitplan für EU-Datenbankregistrierung festgelegt *** ## Schritt 4: Der Betriebsrat-Aspekt — §87 BetrVG Deutsches Arbeitsrecht fügt eine Ebene hinzu, die reine EU-AI-Act-Compliance nicht abdeckt: Falls Sie einen Betriebsrat haben, löst der Einsatz von KI-Systemen, die Mitarbeiter betreffen, Mitbestimmungsrechte nach §87 BetrVG aus. Die Überwachung von Mitarbeitern, Leistungsbeurteilungen mittels KI oder die Änderung von Arbeitsprozessen durch automatisierte Systeme erfordern Betriebsrats-Konsultation vor der Implementierung. Das gilt unabhängig davon, wo Ihr KI-System im EU-AI-Act-Risikorahmen steht. Falls Sie KI intern einsetzen — in HR, Leistungsmanagement, Produktivitätsüberwachung oder Workflow-Automatisierung — müssen Sie parallel zur EU-AI-Act-Compliance eine Betriebsrats-Schiene führen. *** ## Schritt 5: DSGVO-Überschneidung — Das Dual-Framework-Problem Viele EU-AI-Act-Compliance-Fragen berühren auch die DSGVO. Automatisierte Entscheidungsfindung (Art. 22 DSGVO) trägt bereits Einschränkungen und Transparenzanforderungen. Hochrisiko-KI-Systeme, die personenbezogene Daten verarbeiten, müssen beide Frameworks gleichzeitig erfüllen. **Wesentliche Überschneidungsbereiche:** - Datensparsamkeitsprinzip vs. KI-Trainingsdatenbedarf - Auskunftsrechte bei automatisierten Entscheidungen - Datenschutz-Folgenabschätzungen (DSFA) — viele Hochrisiko-KI-DSFAs und EU-AI-Act-Risikobewertungen müssen koordiniert werden - Drittländer-Datenübermittlungen, falls Ihre KI-Systeme Daten über Anbieter außerhalb der EU verarbeiten Ein Compliance-Ansatz, der EU AI Act und DSGVO als separate Arbeitsstränge behandelt, erzeugt Lücken. Sie müssen gemeinsam angegangen werden. *** ## Schritt 6: Was SaaS-Unternehmen konkret prüfen müssen Falls Sie B2B-SaaS anbieten und Ihr Produkt KI-Features enthält, sind Sie Teil der Lieferkette. Ihre Pflichten hängen davon ab, ob Sie Anbieter (Sie haben das Modell oder System entwickelt), Betreiber (Sie setzen ein Drittanbieter-KI-System ein) oder Importeur/Händler sind. **Anbieter-Pflichten sind am umfangreichsten.** Falls Sie die KI entwickelt haben und Kunden anbieten, tragen Sie die volle Compliance-Verantwortung. Das gilt ebenso für SaaS-Teams, die [KI-Code-Generierungs-Tools](https://compound.law/de-DE/compliance/ai-code-generation/) für Entwickler anbieten — Anbieter-Pflichten erstrecken sich auf jedes KI-System, das in Verkehr gebracht wird. **Betreiber-Pflichten sind real, aber geringer.** Falls Sie ein Drittanbieter-KI-System in Ihrem Produkt nutzen, haben Sie dennoch Pflichten: Transparenz gegenüber Endnutzern, Monitoring, und — bei Hochrisiko-Systemen — Sicherstellen, dass der Anbieter seine eigenen Anforderungen erfüllt hat. **Vertragliche Klarheit ist wichtig.** Ihre KI-Anbieterverträge sollten jetzt explizit EU-AI-Act-Pflichten, Dokumentationsübergabe und die Allokation der Compliance-Verantwortung adressieren. *** ## Rechtliche Unterstützung für EU AI Act Compliance EU-AI-Act-Compliance ist nicht nur ein technisches Problem — es ist ein rechtliches. Klassifizierungsentscheidungen, Dokumentationsstandards, Konformitätsbewertungspfade und DSGVO-Koordination erfordern rechtliche Analyse, die auf Ihre spezifischen Systeme und Anwendungsfälle zugeschnitten ist. Compound Law berät deutsche Tech-Unternehmen bei EU-AI-Act-Compliance zusammen mit DSGVO, Betriebsrats-Anforderungen und Arbeitsrecht. Wenn Sie in einem Professional-Services-Unternehmen tätig sind, deckt unser Branchenguide zur [EU-AI-Act-Compliance für Professional Services](https://compound.law/de-DE/ai-act/professional-services/) die spezifisch geltenden Pflichten ab. Falls Sie sich nicht sicher sind, wo Ihre KI-Systeme im Framework stehen, [vereinbaren Sie ein Beratungsgespräch](https://compound.law/de-DE/#booking) für Klarheit vor August 2026. ## Das könnte Dich auch interessieren [![Marc Schuba und Philipp Brandt, neue Partner bei Compound Law](https://compound.law/assets/images/news/two_partners_editorial.webp)](https://compound.law/de-DE/news/two-new-partners/) [Team](https://compound.law/de-DE/news/two-new-partners/) ### [KI-native Kanzlei Compound Law gewinnt Marc Schuba und Philipp Brandt als Partner](https://compound.law/de-DE/news/two-new-partners/) [Marc Schuba kommt als Founding Partner, Philipp Brandt als Partner. Compound Law baut die Beratung im IT-, KI-, Datenschutz- und gewerblichen Rechtsschutz aus und das Sanierungs- und Insolvenzrecht auf.](https://compound.law/de-DE/news/two-new-partners/) [![Dr. Markus Dreißigacker kommt zu Compound Law](https://compound.law/assets/images/news/markus_dreissigacker_editorial.webp)](https://compound.law/de-DE/news/markus-dreissigacker-joins/) [Team](https://compound.law/de-DE/news/markus-dreissigacker-joins/) ### [Dr. Markus Dreißigacker wird Of Counsel bei Compound Law](https://compound.law/de-DE/news/markus-dreissigacker-joins/) [Dr. Markus Dreißigacker wird Of Counsel bei Compound Law: zwei Jahrzehnte Inhouse-Führung in M\&A und Compliance bei Bruker, JDE Peet's und Kellogg's treffen auf die KI-native Kanzlei.](https://compound.law/de-DE/news/markus-dreissigacker-joins/) [![Arbeitsrecht in Deutschland für Unternehmen bei Verträgen und Betriebsregeln](https://compound.law/assets/images/news/employment-desk.webp)](https://compound.law/de-DE/news/arbeitsrecht-deutschland/) [Leitfäden](https://compound.law/de-DE/news/arbeitsrecht-deutschland/) ### [Arbeitsrecht in Deutschland: Verträge, Kündigung und Betriebsrat](https://compound.law/de-DE/news/arbeitsrecht-deutschland/) [Arbeitsrecht in Deutschland für Unternehmen erklärt: Arbeitsverträge, Arbeitszeit, Urlaub, Kündigungsschutz, Betriebsrat und Mitarbeiterdaten im Überblick.](https://compound.law/de-DE/news/arbeitsrecht-deutschland/) [![Commercial Contracts in Deutschland für B2B-Unternehmen](https://compound.law/assets/images/news/commercial-folder.webp)](https://compound.law/de-DE/news/commercial-contracts-deutschland/) [Leitfäden](https://compound.law/de-DE/news/commercial-contracts-deutschland/) ### [Commercial Contracts in Deutschland: Vertragsarten, Klauseln, Risiken](https://compound.law/de-DE/news/commercial-contracts-deutschland/) [Commercial Contracts in Deutschland brauchen mehr als ein Template. Unternehmen sollten Haftung, Laufzeit, Datenschutz und zwingendes deutsches Vertragsrecht vor der Unterschrift prüfen.](https://compound.law/de-DE/news/commercial-contracts-deutschland/) [![Gewerblicher Rechtsschutz in Deutschland fuer Unternehmen](https://compound.law/assets/images/news/ip-protection.webp)](https://compound.law/de-DE/news/gewerblicher-rechtsschutz-deutschland/) [Leitfäden](https://compound.law/de-DE/news/gewerblicher-rechtsschutz-deutschland/) ### [Gewerblicher Rechtsschutz in Deutschland: Was Unternehmen schuetzen](https://compound.law/de-DE/news/gewerblicher-rechtsschutz-deutschland/) [Gewerblicher Rechtsschutz in Deutschland betrifft Marken, Urheberrecht, Patente, Designs, Geschaeftsgeheimnisse, Rechteketten, Lizenzierung und Durchsetzung.](https://compound.law/de-DE/news/gewerblicher-rechtsschutz-deutschland/) [![KI im Recruiting in Deutschland mit DSGVO-, AI-Act- und Betriebsratsbezug](https://compound.law/assets/images/news/ai-recruiting.webp)](https://compound.law/de-DE/news/ki-recruiting-deutschland/) [Leitfäden](https://compound.law/de-DE/news/ki-recruiting-deutschland/) ### [KI im Recruiting in Deutschland: DSGVO, AI Act und Betriebsrat 2026](https://compound.law/de-DE/news/ki-recruiting-deutschland/) [KI im Recruiting ist in Deutschland nur mit echter menschlicher Prüfung, DSGVO-konformer Transparenz und rechtzeitiger Vorbereitung auf den EU AI Act ab 2. August 2026 zulässig.](https://compound.law/de-DE/news/ki-recruiting-deutschland/) ## Häufige Fragen Die ersten Pflichten gelten seit dem 2. August 2025. Dazu gehören Verbote bestimmter KI-Praktiken und KI-Kompetenzpflichten; die umfangreichen Hochrisiko-Anforderungen folgen ab dem 2. August 2026. Ja. Auch ohne eigenes Grundmodell können Betreiberpflichten zu Transparenz, Monitoring, Vendor-Koordination und nachgelagerter Compliance bestehen. Nein. In der Praxis überschneiden sich die Anforderungen häufig, und bei mitarbeiterbezogenen Systemen kommen zusätzlich Mitbestimmungsrechte des Betriebsrats hinzu. ## Bereit loszulegen? Sag uns, worum es geht, und Du erhältst ein Festpreis-Angebot per E-Mail. Antwort innerhalb einer Stunde. Lieber persönlich sprechen? Buch Dir einen Termin im Kalender. [Angebot anfragen](https://compound.law/de-DE/quote/) ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "EU AI Act Compliance-Checkliste für deutsche Unternehmen", "description": "EU KI-Verordnung Checkliste: Was seit August 2025 gilt und was deutsche Tech-Unternehmen bis August 2026 umsetzen müssen.", "image": "https://compound.law/assets/images/news/ai-act-digital.webp", "datePublished": "2026-03-23T00:00:00.000Z", "dateModified": "2026-03-23T00:00:00.000Z", "author": { "@type": "Person", "name": "Dr. Markus Dreißigacker", "image": "https://compound.law/assets/images/team/markusdreissigacker.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/news/eu-ai-act-compliance-checkliste-deutsche-unternehmen/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "News", "item": "https://compound.law/de-DE/news/" }, { "@type": "ListItem", "position": 3, "name": "EU AI Act Compliance-Checkliste für deutsche Unternehmen", "item": "https://compound.law/de-DE/news/eu-ai-act-compliance-checkliste-deutsche-unternehmen/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Seit wann gelten die ersten Pflichten des EU AI Act?", "acceptedAnswer": { "@type": "Answer", "text": "Die ersten Pflichten gelten seit dem 2. August 2025. Dazu gehören Verbote bestimmter KI-Praktiken und KI-Kompetenzpflichten; die umfangreichen Hochrisiko-Anforderungen folgen ab dem 2. August 2026." } }, { "@type": "Question", "name": "Müssen deutsche SaaS-Unternehmen den EU AI Act beachten, wenn sie Drittanbieter-Modelle nutzen?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Auch ohne eigenes Grundmodell können Betreiberpflichten zu Transparenz, Monitoring, Vendor-Koordination und nachgelagerter Compliance bestehen." } }, { "@type": "Question", "name": "Kann man den EU AI Act getrennt von der DSGVO umsetzen?", "acceptedAnswer": { "@type": "Answer", "text": "Nein. In der Praxis überschneiden sich die Anforderungen häufig, und bei mitarbeiterbezogenen Systemen kommen zusätzlich Mitbestimmungsrechte des Betriebsrats hinzu." } } ] } ] ```