Blog

Ein ChatGPT-Verbot erzeugt Schatten-KI auf privaten Handys. Die realistische Richtlinie passt auf eine Seite: Ampel-Datenklassen (grün öffentlich, gelb intern anonymisiert, rot Kunden-PII — nie), Firmen-Accounts ohne Datentraining, ein Verantwortlicher, Review pro Quartal.

Artikel 4 gilt seit Februar 2025 — auch wenn euer Team nur ChatGPT nutzt. Was 'KI-Kompetenz' konkret heißt, warum es keine Zertifikate braucht, welche Strafen wirklich drohen (Spoiler: keine 35-Mio.-Bußgelder) und das 5-Schritte-Programm, das die Pflicht in einem Nachmittag erfüllbar macht.

Dein KI-Chatbot verarbeitet bei jeder Nutzernachricht personenbezogene Daten. So baust du LLM-Features, die DSGVO, EU AI Act und dein Legal-Team zufriedenstellen.

Update Juli 2026: Der Digital Omnibus verschiebt die Hochrisiko-Pflichten auf Dezember 2027 — aber Transparenzpflichten und Marktaufsicht starten wie geplant im August 2026. Was euer Engineering-Team wann bauen muss, in Code statt Juristendeutsch.