EU AI Act: Welche Rollen Unternehmen ab August 2026 wirklich brauchen

Der EU-AI-Act ist keine ferne Zukunftsregel mehr – er ist Realität. Schritt für Schritt treten seine Vorgaben in Kraft, und Unternehmen merken gerade: Das ist kein reines Technologiethema. Es ist ein Personalthema. Die Tools sind da. Die Menschen, die den AI Act tatsächlich umsetzen, fehlen.Wer heute beginnt, sich vorzubereiten, sucht nicht nach Software. Er sucht nach Menschen, die KI-Systeme klassifizieren, dokumentieren und verantworten können – und die wissen, was „Hochrisiko“ im Sinne der Verordnung bedeutet.

Erstellt von Oleksandra Razek

Worum es beim AI Act geht

Der AI Act ist die erste umfassende KI-Regulierung der EU. Sein Kern ist ein risikobasierter Ansatz: KI-Anwendungen werden nach ihrem Risiko eingestuft. Einige Praktiken sind verboten, viele Anwendungen gelten als begrenzt oder minimal riskant – und ein bedeutender Teil fällt in die Kategorie „Hochrisiko“. Genau hier entstehen die größten Pflichten.

Für Hochrisiko-Systeme verlangt der AI Act unter anderem Risikomanagement, Daten-Governance, technische Dokumentation, Transparenz, menschliche Aufsicht und Nachvollziehbarkeit. Das klingt abstrakt – bedeutet aber konkret laufende Arbeit, die jemand leisten muss.

Wichtig zu wissen: Mit dem sogenannten Digital-Omnibus wurden die Fristen für Hochrisiko-Systeme im Frühjahr 2026 angepasst. Die zentralen Pflichten gelten nun nicht ab August 2026, sondern gestaffelt – ab Dezember 2027 für eigenständige Hochrisiko-Systeme (Annex III) und ab August 2028 für KI, die als Sicherheitskomponente in regulierte Produkte eingebettet ist (Annex I). Ab dem 2. August 2026 greifen hingegen die Transparenzpflichten sowie die ersten echten Bußgelder. Der spätere Stichtag klingt entspannt – ist es aber nicht: Wer die nötigen Rollen erst kurz vor Fristablauf besetzen will, sucht im selben kleinen Talentpool wie alle anderen.

Warum das ein Personalthema ist

Eine Verordnung kann man lesen. Eine Klassifizierung kann man nicht automatisieren wie ein Software-Update. Jemand muss entscheiden, ob ein bestimmtes KI-System hochriskant ist. Jemand muss die Dokumentation pflegen, Datenqualität prüfen, menschliche Aufsicht sicherstellen und im Audit Rede und Antwort stehen.

Diese Aufgaben verlangen eine seltene Kombination: technisches Verständnis von Machine Learning plus regulatorisches Wissen plus die Fähigkeit, beides zu verbinden. Reine Jurist:innen verstehen die Modelle nicht tief genug. Reine ML-Engineers kennen die Regulierung nicht. Gefragt sind Brückenbauer:innen.

Diese Rollen werden jetzt gesucht

  • AI- bzw. Data-Governance-Verantwortliche, die Verantwortlichkeiten, Richtlinien und Dokumentationsstandards für KI definieren.
  • ML-Ingenieure mit regulatorischem Verständnis, die Compliance-Anforderungen technisch umsetzen können.
  • Compliance-Köpfe mit echter Tech-Tiefe, die zwischen Recht, Risiko und Entwicklung übersetzen.
  • Data-Quality- und Dokumentationsspezialist:innen, die Nachvollziehbarkeit über den gesamten Lebenszyklus sicherstellen.

Diese Profile sind heute knapp, weil sie neu sind. Der Markt hat sie noch nicht in ausreichender Zahl ausgebildet. Wer wartet, bis die Frist drückt, sucht im selben kleinen Talentpool wie alle anderen.

Reifegrad-Check: drei Fragen

Bevor Sie Stellen ausschreiben, klären Sie drei Dinge. Erstens: Welche KI-Systeme setzen Sie überhaupt ein, und in welche Risikoklasse fallen sie? Zweitens: Wer ist heute verantwortlich – und ist diese Verantwortung dokumentiert? Drittens: Welche Kompetenz fehlt Ihnen intern, um Hochrisiko-Anforderungen zu erfüllen?

Die Antworten zeigen schnell, ob Sie eine feste Rolle, externe Unterstützung für ein Projekt oder eine Kombination brauchen. Oft ist der erste sinnvolle Schritt nicht eine Festanstellung, sondern eine erfahrene externe Person, die Ihre KI-Landschaft bewertet und die nötigen Rollen sauber definiert.

Der AI Act zwingt niemanden, KI zu kaufen oder einzusetzen. Aber wer KI nutzt, muss die richtigen Menschen haben, die sie verantworten. Tools sind das Einfache. Die Menschen, die Governance und Tech verbinden, sind der eigentliche Wettbewerbsvorteil.

Socialmedia

Zurück zur Übersicht