Was verlangt Art. 4 EU AI Act von meinem Unternehmen?

Dass alle, die im Arbeitskontext KI einsetzen, über ausreichende KI-Kompetenz verfügen — Möglichkeiten und Grenzen kennen, Risiken einschätzen können. Das gilt seit Februar 2025 ohne Übergangsfrist und ohne Bagatellgrenze.

Darf ich Kundendaten in Claude eingeben?

In der Business-Version mit Auftragsverarbeitungsvertrag ist personenbezogene Verarbeitung grundsätzlich möglich, wenn die Rechtsgrundlage stimmt. Besonders sensible Daten gehören nur mit klarer interner Regel hinein — und nie in die private Gratis-Version.

Claude EU-AI-Act-konform nutzen: das musst du zur KI-Pflicht wissen

Q: Ist Claude EU-AI-Act-konform?

Der EU AI Act reguliert nicht das Tool, sondern wie du es einsetzt. Claude lässt sich konform nutzen: Business-Version mit Auftragsverarbeitungsvertrag, klare Datenregeln und ein Team, das nach Art. 4 nachweisbar geschult ist.

Claude kann beeindruckend viel — vor allem im Coding. Aber im Unternehmen zählt nicht nur, was geht, sondern auch, was erlaubt ist. Die gute Nachricht: Claude lässt sich sauber und rechtssicher einsetzen. Du musst nur zwei Dinge zusammenbringen — Datenschutz und EU-AI-Act-Kompetenz.

Ist Claude EU-AI-Act-konform?

Der EU AI Act reguliert nicht das Werkzeug, sondern wie du es einsetzt. Claude lässt sich konform nutzen, wenn drei Dinge stimmen: die Business-Version mit Auftragsverarbeitungsvertrag, klare Regeln, welche Daten rein dürfen, und ein Team, das im Umgang mit KI nachweisbar geschult ist. Das Tool allein ist nie „konform” oder „nicht konform” — das entscheidest du.

Die richtige Version: Business, nicht privat

Im Unternehmen gilt nur die Business-Version (Claude Team oder Enterprise). Dort gibt es einen Auftragsverarbeitungsvertrag, und deine Eingaben werden standardmäßig nicht zum Training der Modelle verwendet. Die private Gratis-Version hat im Betrieb nichts verloren — dort fehlt die vertragliche Grundlage. Welche Version wofür: Welche Claude-Version fürs Unternehmen?

Art. 4: die KI-Kompetenzpflicht

Das ist der Teil, den die meisten noch unterschätzen. Seit Februar 2025 verlangt Artikel 4 des EU AI Act, dass alle, die im Arbeitskontext KI einsetzen, über ausreichende KI-Kompetenz verfügen. Ohne Übergangsfrist, ohne Bagatellgrenze. Das betrifft nicht nur die IT — es betrifft jeden, der mit Claude oder ChatGPT arbeitet.

„Kompetenz” heißt konkret:

die Möglichkeiten des Systems kennen — was kann es zuverlässig, was nicht?
die Grenzen verstehen — wo macht die KI Fehler, wo halluziniert sie?
die Risiken einschätzen — was, wenn eine Entscheidung auf einem falschen Output beruht?

Eine 30-Minuten-Einführung reicht dafür nicht. Und es gehört dokumentiert: wer wann womit geschult wurde. Das ist im Prüfungsfall dein Nachweis.

Welche Daten dürfen rein?

Faustregel: In der Business-Version ist vieles möglich, wenn die Rechtsgrundlage stimmt. Aber besonders sensible Daten — Gesundheitsdaten, sehr persönliche Unterlagen — gehören nur mit klarer interner Regel hinein. Und nie ohne, dass das Team weiß, was es tut. Genau diese Trennlinie definiere ich mit Unternehmen in der Schulung verbindlich.

Das eine geht nicht ohne das andere

Hier ist mein eigentlicher Punkt: Die Coding-Power von Claude ist riesig (siehe Vibe Coding mit Claude). Aber Power ohne Rahmen ist ein Risiko. Wer anfängt, eigene Tools zu bauen und Daten zu verarbeiten, braucht beides — die Fähigkeit und die Kompetenz, sie verantwortbar einzusetzen. Erst zusammen wird aus dem Werkzeug ein Vorteil.

Das sagt Olga Reyes-Busch

„Die Coding-Power von Claude ist riesig. Aber ohne EU-AI-Act-Kompetenz im Team ist sie ein Risiko. Erst der Rahmen macht aus dem Werkzeug einen Vorteil.”

— Olga Reyes-Busch, EU AI Act Beraterin · KI-Expertin für KMU · HeadUpHigh GmbH