EU AI Act

Zeitplan des Inkrafttretens (Art. 113)

• 01.08.2024: Die Verordnung (EU) 2024/1689 tritt in Kraft.
• 02.02.2025: Kapitel I und II gelten: allgemeine Bestimmungen, KI-Kompetenz (Art. 4) und verbotene Praktiken (Art. 5).
• 02.08.2025: Die Regeln für KI-Modelle mit allgemeinem Verwendungszweck (Kapitel V), die Governance (Kapitel VII) und die Sanktionen (Kapitel XII) gelten.
• 27.07.2026: Die Änderungsverordnung (EU) 2026/1744 („Digital Omnibus on AI“, Amtsblatt vom 24.07.2026) tritt in Kraft. Sie fasst Art. 4 neu, ergänzt Art. 5 um ein Verbot und verschiebt mehrere Fristen.
• 02.08.2026: Die übrigen Bestimmungen gelten, darunter die Transparenzpflichten aus Art. 50. Daran hat die Änderungsverordnung nichts geändert.
• 02.12.2026: Für KI-Systeme, die schon vor dem 02.08.2026 auf dem Markt waren, endet die Übergangsfrist für die maschinenlesbare Kennzeichnung nach Art. 50 Abs. 2.
• 02.08.2027: Die nationalen KI-Reallabore (Art. 57 bis 63) müssen eingerichtet sein. Vorher galt der 02.08.2026.
• 02.12.2027: Die Pflichten für eigenständige Hochrisiko-Systeme nach Art. 6 Abs. 2 und Anhang III gelten. Vorher galt der 02.08.2026.
• 02.08.2028: Die Pflichten für Hochrisiko-Systeme in Produkten nach Art. 6 Abs. 1 und Anhang I gelten. Vorher galt der 02.08.2027.

Das Chat-Fenster auf dieser Website ist keine KI

Auf dieser Website finden Sie ein Chat-Fenster mit vorformulierten Antworten zu häufigen Fragen (Leistungen, Kontakt, Einsatzgebiet, Preisrahmen). Die Antworten sind fest hinterlegt und werden ausschließlich in Ihrem Browser ausgewählt. Ein KI-System kommt dabei nicht zum Einsatz.

Ihre Eingabe im Chat-Fenster wird weder an uns noch an Dritte übertragen, nicht gespeichert und nicht ausgewertet. Es findet dort keine Verarbeitung personenbezogener Daten durch uns statt. Möchten Sie uns Ihr Anliegen schildern, nutzen Sie bitte unser Kontaktformular oder schreiben Sie uns eine E-Mail – dann bearbeitet ein Mensch Ihre Anfrage.

Wo wir Künstliche Intelligenz einsetzen

Unabhängig vom Chat-Fenster werten wir Anfragen aus unseren Formularen mit Ihrer Einwilligung KI-gestützt aus. Die Einwilligung geben Sie mit dem Haken im Formular, zusammen mit der Bestätigung der Datenschutzerklärung. Das System liest Ihre Angaben und hochgeladene Fotos und bereitet daraus den Kostenvoranschlag vor.

Als KI-Modell setzen wir Claude ein. Anbieter ist Anthropic Ireland, Limited (Dublin), verbunden mit der Anthropic PBC (San Francisco, USA). Anthropic verarbeitet die Daten als eigener Verantwortlicher, auch in den USA. Ein Vertrag zur Auftragsverarbeitung mit Anthropic besteht nicht. Die Nutzung zum KI-Training ist in unserem Konto abgeschaltet. Andere externe KI-Dienste nutzen wir nicht. Spracherkennung (faster-whisper) und Texterkennung (Tesseract) laufen auf unserem eigenen Server.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die Übermittlung in die USA Art. 49 Abs. 1 lit. a DSGVO. Einzelheiten zu Drittland und Speicherdauer stehen in der Datenschutzerklärung.

Der Kostenvoranschlag, den wir Ihnen nach einer Formular-Anfrage per E-Mail schicken, entsteht automatisch mit KI. Ein Mitarbeiter prüft ihn vorher nicht. Er ist unverbindlich und ohne Gewähr (Kostenvoranschlag nach § 649 BGB, Circa-Preise). Verbindlich wird erst die Auftragsbestätigung, die ein Mitarbeiter prüft und freigibt. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Möchten Sie keine KI-Auswertung, schreiben Sie uns per E-Mail an info@estriche-muenchen.de. Wir bearbeiten Ihre Anfrage dann von Hand, zum gleichen Preis. Ihre Einwilligung können Sie jederzeit auf demselben Weg widerrufen.

Einordnung nach der KI-Verordnung

Die Transparenzpflicht nach Art. 50 der Verordnung (EU) 2024/1689 über Künstliche Intelligenz (KI-VO) gilt für KI-Systeme, die unmittelbar mit natürlichen Personen interagieren. Die oben beschriebene Verarbeitung tut das nicht: Sie bereitet eine bereits bei uns eingegangene Anfrage im Hintergrund auf. Wir informieren Sie hier dennoch über Art und Zweck des Einsatzes, damit für Sie nachvollziehbar bleibt, wo auf unserer Seite Künstliche Intelligenz beteiligt ist. Hochrisiko-Pflichten nach Anhang III der KI-VO sind nicht einschlägig. Sie können jederzeit verlangen, dass Ihre Anfrage ohne KI-Unterstützung bearbeitet wird – teilen Sie uns das einfach mit.

Die einschlägigen Artikel der KI-Verordnung

Die Verordnung (EU) 2024/1689 gilt in allen Mitgliedstaaten unmittelbar. Für diese Website sind folgende Teile maßgeblich.

Art. 3 – Begriffsbestimmungen

• KI-System (Nr. 1): ein maschinengestütztes System, das mit unterschiedlichem Grad an Autonomie arbeitet und aus Eingaben Ergebnisse wie Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen ableitet.
• Anbieter (Nr. 3): wer ein KI-System oder KI-Modell entwickelt oder entwickeln lässt und unter eigenem Namen in Verkehr bringt oder in Betrieb nimmt.
• Betreiber (Nr. 4): wer ein KI-System in eigener Verantwortung verwendet, außer im Rahmen einer persönlichen, nicht beruflichen Tätigkeit. In dieser Rolle steht Estriche München.
• KI-Kompetenz (Nr. 56): die Fähigkeiten, Kenntnisse und das Verständnis, um KI-Systeme sachkundig einzusetzen und ihre Chancen, Risiken und möglichen Schäden zu erkennen.

Art. 4 – KI-Kompetenz

Art. 4 verpflichtet Anbieter und Betreiber, sich um die KI-Kompetenz ihres Personals und aller zu kümmern, die in ihrem Auftrag mit KI-Systemen arbeiten. Die Pflicht gilt seit dem 02.02.2025. Durch die Verordnung (EU) 2026/1744 wurde Art. 4 neu gefasst.

Art. 5 – Verbotene Praktiken

Art. 5 verbietet unter anderem:

• unterschwellige, manipulative oder täuschende Techniken, die das Verhalten von Menschen wesentlich verzerren,
• das Ausnutzen von Schwächen aufgrund von Alter, Behinderung oder einer besonderen sozialen oder wirtschaftlichen Lage,
• die Bewertung von Menschen nach ihrem sozialen Verhalten oder ihren persönlichen Merkmalen (Social Scoring),
• die Vorhersage von Straftaten allein auf Grundlage von Profiling oder Persönlichkeitsmerkmalen,
• das ungezielte Auslesen von Gesichtsbildern aus dem Internet oder aus Überwachungsaufnahmen,
• die Erkennung von Emotionen am Arbeitsplatz und in Bildungseinrichtungen, außer aus medizinischen oder Sicherheitsgründen,
• die biometrische Kategorisierung nach sensiblen Merkmalen wie Herkunft, politischer Meinung oder sexueller Orientierung,
• biometrische Echtzeit-Fernidentifizierung in öffentlich zugänglichen Räumen zur Strafverfolgung, bis auf eng begrenzte Ausnahmen,
• seit der Änderung durch die Verordnung (EU) 2026/1744: KI-Systeme, die nicht einvernehmliche intime Bilder realer Personen („Nudifier“) oder Darstellungen sexuellen Kindesmissbrauchs erzeugen.

Estriche München setzt keine dieser Praktiken ein.

Risikoklassen

• Unannehmbares Risiko (Art. 5): die verbotenen Praktiken, siehe oben.
• Hohes Risiko (Art. 6 mit Anhang I und III): etwa KI als Sicherheitsbauteil von Produkten, bei der Personalauswahl, der Kreditwürdigkeitsprüfung oder beim Zugang zu Bildung. Hier gelten strenge Pflichten (Art. 8 bis 27).
• Begrenztes Risiko (Art. 50): KI-Systeme, die mit Menschen interagieren oder Inhalte erzeugen. Hier gelten Transparenzpflichten.
• Minimales Risiko: alle übrigen KI-Systeme, ohne besondere Pflichten. Freiwillige Verhaltenskodizes sind möglich (Art. 95).

Für KI-Modelle mit allgemeinem Verwendungszweck haben die Modellanbieter eigene Pflichten (Kapitel V, Art. 51 bis 56).

Art. 50 – Transparenzpflichten

• Abs. 1 – Interaktion mit KI: Wer mit einem KI-System kommuniziert, etwa mit einem Chat-Bot, wird darüber informiert, außer es ist offensichtlich.
• Abs. 2 – KI-erzeugte Inhalte: Anbieter von KI-Systemen, die Audio, Bilder, Videos oder Texte erzeugen, kennzeichnen diese maschinenlesbar als künstlich erzeugt.
• Abs. 3 – Emotionserkennung und biometrische Kategorisierung: Betreiber informieren die betroffenen Personen. Wir setzen solche Systeme nicht ein.
• Abs. 4 – Deepfakes und Texte zu öffentlichen Angelegenheiten: Betreiber legen offen, dass Bild-, Ton- oder Videoinhalte künstlich erzeugt oder verändert sind. Für Texte zur Information der Öffentlichkeit entfällt das, wenn ein Mensch sie geprüft hat und jemand die redaktionelle Verantwortung trägt.
• Abs. 5 – Form: Die Hinweise erscheinen klar und eindeutig, spätestens bei der ersten Interaktion oder Begegnung, und sind barrierefrei.

Rechtsgrundlagen

• Verordnung (EU) 2024/1689 (KI-Verordnung), geändert durch Verordnung (EU) 2026/1744, Art. 3, 4, 5, 6, 50 und 113
• Datenschutz-Grundverordnung, Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a (Einwilligung), Art. 22 (automatisierte Entscheidungen im Einzelfall)

Volltext auf EUR-Lex: Verordnung (EU) 2024/1689 (dort auch die konsolidierten Fassungen) und Änderungsverordnung (EU) 2026/1744.