GARION anfragenGet GARION
GARION
EU AI Act · EU-KI-VerordnungEU AI Act

EU AI Act für Unternehmen: Pflichten, Nachweise & Fristen von 2025 bis 2027.The EU AI Act for companies: duties, evidence & deadlines from 2025 to 2027.

Der EU AI Act (die EU-KI-Verordnung) verlangt von Unternehmen nicht nur, KI verantwortungsvoll einzusetzen — sondern es nachzuweisen. Die Pflichten greifen gestaffelt: Verbote und KI-Kompetenz seit 2025, Transparenzpflichten ab August 2026, die Hochrisiko-Pflichten wurden durch den Digital Omnibus auf Dezember 2027 verschoben. Verschoben heißt aber nicht erledigt — und NIS2 sowie DORA verlangen den belegbaren KI-Überblick ohnehin schon heute. Wer kein KI-Inventar, keine Risiko-Klassifikation und keine prüffähige Dokumentation hat, steht ohne Nachweise da. Diese Seite fasst die Fristen und Pflichten zusammen — und zeigt, wie GARION als lokale EU-AI-Act-Software den Nachweis führt.The EU AI Act does not only require companies to use AI responsibly — it requires them to prove it. The obligations apply in stages: bans and AI literacy since 2025, transparency duties from August 2026, while the high-risk obligations were deferred by the Digital Omnibus to December 2027. Deferred is not the same as gone — and NIS2 and DORA already require a verifiable AI overview today. Without an AI inventory, risk classification and audit-ready documentation, you are left without evidence. This page summarises the deadlines and duties — and shows how GARION serves as local EU AI Act software to produce the proof.

GARION ansehenSee GARION Whitepaper ladenGet the whitepaper
Die FristenThe deadlines

Wann der EU AI Act greift.When the EU AI Act applies.

  • 02.02.2025

    Verbote & KI-KompetenzBans & AI literacy

    Verbotene KI-Praktiken und Pflicht zur KI-Kompetenz der Mitarbeitenden.Prohibited AI practices and staff AI-literacy duty.

  • 02.08.2025

    GPAI-ModelleGPAI models

    Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck.Obligations for providers of general-purpose AI models.

  • 02.08.2026

    Transparenz (Art. 50)Transparency (Art. 50)

    Kennzeichnungs- und Transparenzpflichten greifen — vom Digital Omnibus nicht verschoben.Transparency and labelling duties apply — not deferred by the Digital Omnibus.

  • 02.12.2027

    Hochrisiko (Annex III)High-risk (Annex III)

    Kernpflichten für Hochrisiko-KI — vom Digital Omnibus von Aug 2026 verschoben (eingebettete Produkt-KI: Aug 2028).Core high-risk obligations — deferred by the Digital Omnibus from Aug 2026 (embedded product AI: Aug 2028).

Übersicht zur Orientierung, keine Rechtsberatung. Maßgeblich ist der Verordnungstext (VO (EU) 2024/1689) in der durch den Digital Omnibus geänderten Fassung. Stand: Juli 2026.Overview for orientation, not legal advice. The regulation text (Reg. (EU) 2024/1689), as amended by the Digital Omnibus, is authoritative. As of July 2026.

Die PflichtenThe duties

Was Unternehmen nachweisen müssen.What companies must prove.

Vier Nachweise entscheiden, ob ein Unternehmen vor einer Prüfung besteht — und genau die führt GARION lokal und prüffähig.Four proofs decide whether a company passes an audit — and GARION produces exactly these, locally and audit-ready.

KI-InventarAI inventory

Ein vollständiges Verzeichnis aller eingesetzten KI-Systeme — inklusive Erkennung von Schatten-KI, die niemand gemeldet hat.A complete register of all AI systems in use — including detection of shadow AI nobody reported.

Risiko-KlassifikationRisk classification

Jedes System nach EU-AI-Act-Risikostufe eingeordnet und begründet — nachvollziehbar statt aus dem Bauch.Every system classified and justified by EU AI Act risk tier — traceable, not guesswork.

Governance & RollenGovernance & roles

Klare Verantwortlichkeiten, Kompetenznachweise und Prozesse — belegt statt behauptet.Clear responsibilities, competency evidence and processes — proven, not claimed.

Prüffähiges Board-PackAudit-ready board pack

Ein signiertes Aufsichts-Dossier, mit dem Führung und Prüfer in Minuten den Stand sehen.A signed oversight dossier that lets leadership and auditors see the status in minutes.

So führt GARION den NachweisHow GARION proves it
Häufige FragenFAQ

EU AI Act — kurz beantwortet.EU AI Act — answered briefly.

Ab wann gilt der EU AI Act für Unternehmen?From when does the EU AI Act apply to companies?
Gestaffelt: Verbote und KI-Kompetenz seit 2. Februar 2025, GPAI-Pflichten seit 2. August 2025, Transparenzpflichten (Art. 50) ab 2. August 2026. Die Hochrisiko-Pflichten (Annex III) wurden durch den Digital Omnibus von August 2026 auf 2. Dezember 2027 verschoben (eingebettete Produkt-KI: 2. August 2028). Stand: Juli 2026.In stages: bans and AI literacy since 2 February 2025, GPAI obligations since 2 August 2025, transparency duties (Art. 50) from 2 August 2026. High-risk obligations (Annex III) were deferred by the Digital Omnibus from August 2026 to 2 December 2027 (embedded product AI: 2 August 2028). As of July 2026.
Was müssen Unternehmen nach dem EU AI Act nachweisen?What must companies prove under the EU AI Act?
Vor allem ein vollständiges KI-Inventar, eine begründete Risiko-Klassifikation je System, klare Governance und Rollen sowie eine prüffähige Dokumentation. Entscheidend ist die Belegbarkeit, nicht die bloße Behauptung.Above all a complete AI inventory, a justified risk classification per system, clear governance and roles, and audit-ready documentation. What counts is provability, not mere assertion.
Was ist ein KI-Inventar — und was ist Schatten-KI?What is an AI inventory — and what is shadow AI?
Ein KI-Inventar ist das Verzeichnis aller im Unternehmen genutzten KI-Systeme. Schatten-KI sind Tools, die Mitarbeitende ohne Freigabe nutzen — sie sind das größte Risiko, weil sie in keinem Nachweis auftauchen. GARION erkennt sie.An AI inventory is the register of all AI systems used in the company. Shadow AI are tools staff use without approval — the biggest risk, because they appear in no record. GARION detects them.
Welche Software hilft bei EU-AI-Act-Nachweisen?Which software helps with EU AI Act evidence?
GARION ist eine lokale Desktop-Software, die KI-Reife erfasst, Risiken klassifiziert und ein signiertes, prüffähiges Board-Pack erzeugt — vollständig lokal, ohne Cloud-Zwang, damit sensible Daten im Unternehmen bleiben.GARION is a local desktop software that captures AI readiness, classifies risks and produces a signed, audit-ready board pack — fully local, with no cloud requirement, so sensitive data stays in the company.
Gilt der EU AI Act auch für den Mittelstand?Does the EU AI Act also apply to SMEs?
Ja. Die Pflichten richten sich nach Rolle und Risiko des KI-Einsatzes, nicht nach Unternehmensgröße. Auch mittelständische Unternehmen müssen Inventar, Risiko und Governance belegen können.Yes. Obligations depend on the role and risk of the AI use, not on company size. SMEs too must be able to prove inventory, risk and governance.
Ist GARION eine Rechts- oder Compliance-Beratung?Is GARION legal or compliance advice?
Nein. GARION ist ein Werkzeug zur Entscheidungs- und Nachweisunterstützung, keine Rechtsberatung. Es strukturiert Ihre Nachweise prüffähig — die rechtliche Bewertung bleibt bei Ihren Beratern.No. GARION is a tool for decision and evidence support, not legal advice. It structures your evidence in an audit-ready way — the legal assessment stays with your advisors.
GARION anfragenGet GARION