EU-AI-Act-Compliance-Kosten für Startups: Scope vor Budget

Es gibt weder einen gesetzlichen Gebührentarif noch einen belastbaren Universalpreis für EU-AI-Act-Compliance. Die Teamgröße bestimmt den Aufwand nicht. Kosten hängen von Zweck, Rolle als Anbieter, Betreiber, Einführer oder Händler, anwendbaren Pflichten und vorhandener Evidenz ab.

Dieser Leitfaden ist ein Planungsrahmen aus Engineering-Sicht, keine Rechtsmeinung und keine Marktpreisstudie. Er hilft, Arbeitspakete vor Rechts-, Assurance- oder Implementierungsangeboten zu bestimmen.

Vergleichst du Anbieter? Nutze den EU-Fragebogen mit 45 Fragen, um Evidenz anzufordern, Ausschlusskriterien zu bewerten und akzeptierte Lücken vertraglich zu regeln.

Bringst du AI in die EU?

Kostenloses Erstgespräch buchen

Was muss vor der Kostenschätzung klassifiziert werden?

Der Act definiert keine allgemeine vierstufige Preisskala aus verboten, hochriskant, begrenzt und minimal. Nutze eine Entscheidungsfolge:

Scope und Rolle. Dokumentiere Zweck, Betroffene, Markt, Lieferkette und Rollen. Ein Unternehmen kann mehrere Rollen haben.
Verbotene Praktiken. Artikel 5 enthält konkrete Verbote und Ausnahmen. Begriffe wie Social Scoring oder Emotionserkennung ersetzen nicht die Prüfung von Zweck, Akteur und Kontext.
Hochrisiko-Pfade. Artikel 6(1) betrifft bestimmte Sicherheitskomponenten oder Produkte nach Annex-I-Recht mit Drittanbieter-Konformitätsbewertung. Artikel 6(2) betrifft Annex-III-Fälle, vorbehaltlich der Ausnahme und Dokumentation in Artikel 6(3). Profiling natürlicher Personen in einem Annex-III-Fall bleibt hochriskant.
Weitere Pflichten. Dazu können AI Literacy, Transparenz nach Artikel 50 und GPAI-Pflichten gehören. Sie bilden keine formale Limited-Risk-Klasse.
Anderes Recht separat. DSGVO, Verbraucher-, Arbeits-, Produktsicherheits- und Sektorrecht können auch ohne Hochrisiko-Einstufung gelten.

Architektur ist nicht Klassifikation. Ein RAG-Assistent, Empfehlungssystem oder AI Agent wird nach Zweck und tatsächlicher Funktion bewertet.

Welche Termine gelten im September 2026?

Artikel 4 zu AI Literacy und die meisten Verbote gelten seit 2. Februar 2025. Die meisten Transparenzpflichten aus Artikel 50 gelten seit 2. August 2026. Eine enge Schonfrist gibt Anbietern bestimmter bestehender Systeme zur Erzeugung synthetischer Inhalte bis 2. Dezember 2026 Zeit für Artikel 50(2).

Verordnung (EU) 2026/1744 änderte den Hochrisiko-Zeitplan. Kapitel III Abschnitte 1 bis 3 gelten ab 2. Dezember 2027 für Artikel 6(2) und Annex III sowie ab 2. August 2028 für Artikel 6(1) und den Annex-I-Produktpfad. Klassifikation, Verträge, Data Lineage, Tests und technische Akten benötigen dennoch Vorlauf.

Wie entsteht ein belastbares Compliance-Budget?

Schätze benannte Deliverables anhand von Evidenzlücken, nicht anhand einer Startup-Größe oder eines Prozentsatzes vom Engineering-Budget.

Arbeitspaket	Aufwandstreiber	Typische Evidenz
Scope und Klassifikation	Zweck, Betroffene, Rollen sowie Artikel 5, Artikel 6, Annex I, Annex III oder Kapitel V	Versioniertes Klassifikationsmemo und Pflichtenkatalog
Governance und Verträge	Owner je Pflicht, Lieferantennachweise, Änderungen an Modell, Daten oder Zweck	Verantwortungsmatrix, Vendor-Klauseln, Change Control
Technische Dokumentation	Anbieterpflichten, vorhandene Akten, Synchronität mit Releases	Nachvollziehbare Beschreibung, Design-, Test- und Nutzungsnachweise
Risiko, Daten und Tests	Vorhersehbare Risiken, Gruppen, Datensätze, Genauigkeit, Robustheit und Cybersecurity	Risikoregister, Datenakten, Evaluationsplan und Release-Kriterien
Transparenz und Aufsicht	Nutzerinformationen, menschliche Prüfung, Verständnis und Eingriff	Hinweise, UI-Kontrollen, Anleitung und Eskalation
Betrieb	Post-Market-Monitoring, Incident-Pflichten, Signale und Owner	Monitoringplan, Logs, Incident-Prozess und Entscheidungen
Bewertung und Registrierung	Konformitätspfad, benannte Stelle und EU-Datenbank	Bewertungsakte, Erklärung, Registrierung und Freigabe

Lass Anbieter Annahmen, Ausschlüsse, Ergebnisse, Rollen und Abnahmekriterien nennen. Ein günstiges Angebot ohne Produktänderungen, Datenarbeit oder laufenden Betrieb ist nicht mit einem vollständigen Implementierungsangebot vergleichbar.

Was gehört in Hochrisiko-Dokumentation?

Annex IV beschreibt die Informationen für Anbieter hochriskanter Systeme. Eine feste Zahl an Dokumenten oder Stunden greift zu kurz. Der Scope hängt von System, Versionen, Methoden, Daten, Monitoring, Standards und Konformitätspfad ab. Versioniere Akten mit dem Produkt und verknüpfe Aussagen mit Tests und Releases.

Was verlangt Data Governance?

Artikel 10 gilt für Trainings-, Validierungs- und Testdaten hochriskanter Systeme. Er verlangt zweckgerechte Governance und Managementpraktiken. Datensätze sollen relevant, hinreichend repräsentativ und im Hinblick auf den Zweck soweit bestmöglich fehlerfrei und vollständig sein. Er verspricht keine perfekten Daten und schreibt kein universelles vierteljährliches Bias-Audit vor. Leite Prüfungen und Frequenz aus Risiken, Datenänderungen und Leistungsnachweisen ab.

Wann ist eine Drittanbieter-Konformitätsbewertung nötig?

Nicht jedes Annex-III-System braucht automatisch eine benannte Stelle. Artikel 43 definiert verschiedene Pfade. Bestimmte biometrische Annex-III-Systeme können unter seinen Bedingungen eine benannte Stelle benötigen, andere nutzen grundsätzlich interne Kontrolle. Der Annex-I-Produktpfad folgt dem jeweiligen Produktrecht. Bestätige den Pfad vor externen Gebühren- oder Laufzeitannahmen.

"Compliance ist ein Evidenzsystem. Bestimme Pflichten, Owner und Nachweise, bevor du Aufwand schätzt."

Wer verantwortet Monitoring und Incident Reporting?

Artikel 72 verlangt von Anbietern hochriskanter Systeme ein dokumentiertes, verhältnismäßiges Post-Market-Monitoring-System. Artikel 73 legt Meldepflichten für schwere Vorfälle dieser Anbieter fest; anderswo gelten rollenspezifische Kooperationspflichten. Betreiberpflichten stehen separat, darunter Nutzung nach Anleitung, angemessene menschliche Aufsicht und gegebenenfalls Monitoring. Weise nicht jedem Startup alle Anbieterpflichten zu, nur weil es AI nutzt.

Wie sieht AI-Literacy-Arbeit aus?

Artikel 4 verlangt von Anbietern und Betreibern nach bestem Vermögen ausreichende AI Literacy für Mitarbeitende und andere Bediener. Maßnahmen sollen Wissen, Erfahrung, Bildung, Training, Kontext und Betroffene berücksichtigen. Der Act schreibt weder Halbtagsworkshop noch Handbuchlänge oder jährliche Auffrischung vor. Wähle rollengerechtes Training, Anleitung und Übungen und bewahre Durchführungsnachweise auf.

Wie werden laufende Kosten geschätzt?

Wende keinen Universalprozentsatz auf das erste Jahr an. Wiederkehrend sind etwa Evidenzpflege, Lieferantenreview, Modell- oder Datenänderungen, Monitoring, Incident-Übungen, Training und Neubewertung. Schätze jede Aktivität nach Auslöser, Frequenz, Owner und Volumen. Ein stabiles internes Tool unterscheidet sich stark von einem häufig geänderten Hochrisikoprodukt.

Wie beeinflussen RAG und AI Agents die Analyse?

Sie erzeugen keine automatische Kategorie. Ein interner Assistent kann Transparenz-, Datenschutz-, Vertraulichkeits- oder Arbeitsrechtsthemen auslösen. Ein Recruiting-Agent ist nicht allein deshalb hochriskant, weil er Nachrichten sendet oder Tools nutzt. Prüfe Annex-III-Beschäftigungsfälle, materiellen Entscheidungseinfluss und die mögliche Ausnahme nach Artikel 6(3). Dokumentiere diese Begründung statt das Architektur-Label.

Fazit

Ein belastbares EU-AI-Act-Budget beginnt mit Use Case, Rolle, anwendbarem Datum und Evidenzlücke. Übersetze diese Karte in benannte Deliverables für Recht, Governance, Dokumentation, Tests, Transparenz, Training, Monitoring und Bewertung. Allgemeine EUR-Spannen verstecken die Annahmen, die den Aufwand bestimmen.

Bewerte den Scope neu, wenn sich Zweck, Modell, Datensatz, Lieferant, betroffene Gruppe oder Integration ändert. Behandle Compliance als gepflegtes Engineering- und Governance-System, nicht als einmaliges Papierpaket.

Primäre Rechtsquellen

Die Anwendbarkeit hängt von System, Rolle und Use Case ab. Dieser Rahmen ist keine Rechtsberatung.