EU AI Act für Versicherungsmakler: Pflichten 2025/2026 und Umsetzung
Seit 02.02.2025 sind Maklerbüros aufgerufen, ihr Team KI-kompetent zu machen (Art. 4 KI-VO — durch Digital Omnibus on AI vom 7. Mai 2026 abgeschwächt zu Empfehlung mit staatlicher Förderung). Ab 02.12.2026 greifen neue Transparenz-Pflichten (Art. 50), ab 02.12.2027 die Hochrisiko-Pflichten aus Anhang III (Omnibus-Verschiebung). Dieser Pillar erklärt Stichtage, Kernpflichten, Bußgeld-Risiko, Förderung und einen 7-Schritte-Fahrplan für Büros mit 1-15 Mitarbeitenden. Quelle: artificialintelligenceact.eu und BaFin KI-Aufsicht.
Stichtag Art. 4
02.02.2025
KI-Kompetenz (in Kraft)
Stichtag Anhang III
02.12.2027
Hochrisiko (Omnibus verschoben)
Bußgeld-Cap KMU
3% Umsatz
statt 15 Mio. EUR
Förderung Bayern
50% / 30.000 EUR
Digitalbonus Plus
TL;DR
- Seit Feb. 2025 brauchen alle KI-Nutzer im Büro einen dokumentierten Kompetenznachweis (Art. 4).
- Ab Dez. 2027 (Omnibus-verschoben): Hochrisiko-Pflichten für KI in Risiko- und Preisbildung (Anhang III Nr. 5 lit. c).
- KMU-Bußgelder gekappt auf 3% Jahresumsatz (Art. 99 Abs. 6).
- Bayern fördert die Umsetzung mit 50% bis 30.000 EUR (Digitalbonus Plus).
- 7-Schritte-Fahrplan unten - Umsetzung typischerweise in 4-6 Wochen machbar.
Anhang III · Rechtlicher Stichtag - 02. August 2026
Ursprünglicher Geltungsbeginn der Hochrisiko-Pflichten nach Anhang III KI-VO. Trilog-Einigung zum Digital Omnibus on AI vom 7. Mai 2026 (COREPER-Bestätigung 13.05.2026): voraussichtliche Verschiebung auf 02.12.2027 — wirksam erst mit formeller Annahme durch Parlament und Rat. Für Makler relevant bei Lebens-/Krankenversicherungs-Risiko-KI (Anhang III Nr. 5 lit. c).
Inhaltsverzeichnis
Die wichtigen Stichtage 2025-2027
Die KI-VO (Verordnung (EU) 2024/1689) trat am 01.08.2024 in Kraft, ist aber gestaffelt anwendbar. Für Makler relevant sind vier Daten:
02.02.2025 (rückwirkend Pflicht)
Verbotene KI-Praktiken (Art. 5) gelten EU-weit. Wichtiger für Makler: Art. 4 KI-Kompetenzpflicht ist anwendbar - alle Personen, die KI-Systeme bedienen, brauchen ein angemessenes Niveau an KI-Kompetenz.
02.08.2025 (vergangen)
General-Purpose-AI-Modelle (z.B. GPT-4, Claude) müssen Anbieter-Transparenz nach Art. 53 erfüllen. Für Sie als Makler heißt das: Sie können sich darauf verlassen, dass Tools wie ChatGPT Enterprise oder M365 Copilot AI-Act-konform bereitgestellt werden.
02.12.2026 (neu durch Omnibus)
Neue Transparenz- und Kennzeichnungspflichten nach Art. 50 KI-VO werden anwendbar (Digital Omnibus on AI, Trilog vom 7. Mai 2026). Für Makler relevant: KI-generierte Inhalte an Kunden — Disclaimer, Wasserzeichen, Hinweis bei Chatbot-Einsatz.
02.12.2027 (verschoben vom 02.08.2026)
Die Anhang-III-Pflichten für Stand-alone-Hochrisiko-KI- Systeme werden anwendbar. Für Makler relevant: Anhang III Nr. 5 lit. c) — KI für Lebens- und Krankenversicherungs- Risikobewertung. Wenn Sie ein solches System einsetzen, müssen Sie als Betreiber Aufsicht, Logging und Datenqualität sicherstellen.
02.08.2028 (verschoben vom 02.08.2027)
Hochrisiko-KI in regulierten Produkten (Anhang I). Für Maklerbüros in der Regel nicht direkt relevant, außer bei eingebetteter KI in zugelassenen Versicherungs- Vergleichsprodukten.
Quelle: konsolidierte Fassung der Verordnung (EU) 2024/1689, Art. 113. Aktueller Stand und Erläuterungen unter artificialintelligenceact.eu/implementation-timeline.
Bin ich als Makler betroffen?
Wir machen es konkret. Die meisten Makler, mit denen wir sprechen, denken: "Wir haben nur ChatGPT, das wird schon nicht zählen." Das stimmt nicht. Sobald Sie ein KI-System im operativen Geschäft einsetzen, sind Sie Betreiber nach Art. 3 Nr. 4 KI-VO. Das gilt unabhängig davon, ob Sie das Tool täglich oder einmal die Woche nutzen.
Konkret heißt Betreiber: Sie bedienen das System eigenverantwortlich, im Rahmen Ihrer beruflichen Tätigkeit. Das schließt praktisch jeden Maklerbetrieb ein, der KI für Texte, Recherche, Kundenkommunikation, Beratungs-Vorbereitung oder Backoffice nutzt. Ausnahmen gibt es nur für rein persönliche, nicht-berufliche Nutzung - wer schon einmal eine ChatGPT-Antwort an einen Kunden weitergeleitet hat, ist raus aus der Ausnahme.
Die zweite Frage ist die Risiko-Klassifizierung. Hier wird es differenzierter: ein KI-System ist nur dann "Hochrisiko", wenn es unter Anhang III fällt - und das ist für die meisten Maklerbüros mit Standard-Tools NICHT der Fall. Bewiesen werden muss diese Klassifizierung aber schriftlich. Wer in einer BaFin-Prüfung oder bei einer Kunden-Beschwerde sagt "ich glaube nicht, dass das Hochrisiko ist", hat ein Dokumentations-Problem.
Bin ich als Makler vom AI Act betroffen?
5 Fragen, 90 Sekunden: Sie sehen sofort, welche Pflichten für Ihr Büro gelten, welche Stichtage relevant sind und wo Hochrisiko-Themen lauern können. Anonym, ohne Anmeldung.
Selbsttest startenAuswertung als PDF zum Download - kein Newsletter-Zwang.
Die 4 Kernpflichten im Überblick
Wer in einem KMU-Maklerbüro die KI-VO sauber umsetzt, deckt vier Themen ab. Jedes davon ist im Detail im jeweiligen Schwerpunkt-Artikel beschrieben.
1. KI-Kompetenz nach Art. 4
Pflicht seit 02.02.2025
Alle Personen im Büro, die KI bedienen, brauchen ein angemessenes Schulungsniveau - dokumentiert, wiederholbar, rollenbezogen.
Schulungen 2x/Jahr, Inhalte abgestimmt auf Rolle (Berater vs. Backoffice), Prüf-Nachweis, jährliche Aktualisierung bei Tool-Wechsel.
Schwerpunkt-Artikel lesen2. Risikoklassifizierung (Anhang III)
Pflicht ab 02.12.2027 (verschoben durch Omnibus 7. Mai 2026)
Jedes KI-System im Büro einmal prüfen: fällt es unter die Hochrisiko-Kategorien? Wenn ja, deutlich strengere Pflichten.
Anhang III Nr. 5 lit. c) zielt auf KI für Lebens- und Krankenversicherungs-Risikobewertung. Maklerbüros sind meist nicht direkt betroffen, aber Klarheit ist Pflicht.
Schwerpunkt-Artikel lesen3. Transparenz & Output-Kennzeichnung
Neue Transparenz-Pflichten ab 02.12.2026 (durch Omnibus 7. Mai 2026)
KI-generierte Inhalte (Texte, Bilder, Chatbots) müssen kenntlich gemacht werden, wo Art. 50 KI-VO das verlangt.
Deepfake-Kennzeichnung, Chatbot-Hinweis, Hinweis bei KI-Texten zu Angelegenheiten von öffentlichem Interesse. Praxis: AI-Use-Statement im E-Mail-Disclaimer.
Schwerpunkt-Artikel lesen4. Dokumentation & Schnittstellen
laufend
KI-Verzeichnis führen, VVT erweitern, GoBD-Logging, BaFin-Schnittstelle - vier Regelwerke greifen ineinander.
Das Büro braucht ein zentrales KI-Tool-Verzeichnis, Erweiterung des Verarbeitungsverzeichnisses (DSGVO Art. 30), revisionssichere Protokollierung (GoBD), DORA-Schnittstelle.
Schwerpunkt-Artikel lesenKI-Anwendungen im Maklerbüro und ihr Risiko
Sechs typische Anwendungen, sechs unterschiedliche Pflichten-Profile. Die Tabelle ist eine erste Orientierung - eine verbindliche Risiko-Bewertung erfordert immer den Blick auf die konkrete Implementierung.
| Anwendung | Risiko-Stufe | Praxis-Konsequenz |
|---|---|---|
| Kunden-Korrespondenz mit ChatGPT/Claude | Niedrig (Art. 4 + Art. 50 partiell) | Schulung Pflicht, AI-Use-Hinweis empfohlen. Keine Hochrisiko-Pflichten. |
| Beratungs-Vorbereitung / Bedarfsanalyse | Niedrig bis mittel | Pflicht zur Aufsicht durch Menschen. Keine vollautomatischen Empfehlungen ohne Berater-Prüfung. |
| Lead-Scoring / Zielgruppen-Segmentierung | Mittel | DSGVO-Folgenabschätzung erforderlich, wenn Profiling. KI-VO-Hochrisiko nur in Ausnahmefällen. |
| Lebens-/Kranken-Risikobewertung mit KI | HOCH (Anhang III Nr. 5 lit. c) | Nur einsetzen, wenn Anbieter Konformitätserklärung liefert. Logging, Aufsicht, Datenqualität, Risikomanagement Pflicht. |
| Schadenmeldung-Triage / Chatbot | Niedrig bis mittel | Art. 50 Abs. 1: klare Information, dass Nutzer mit KI interagieren. Bei Schadensumfang-Entscheidung: kein vollautomatischer Bescheid ohne Prüfung. |
| Social-Media-Content (Bild, Video) per KI | Niedrig (Art. 50 Abs. 4) | Deepfake-Kennzeichnung, wenn realistische Bilder/Videos generiert werden. |
Quelle: Anhang III KI-VO, Auslegung nach kanzlei-michaelis.de (Versicherungsrecht) und asscompact.de.
Bußgelder und KMU-Verhältnismäßigkeit
Die Bußgeld-Schlagzeilen in der Fachpresse - bis zu 35 Mio. EUR oder 7% Umsatz - sind theoretischer Rahmen, kein Praxis-Maß für KMU-Makler. Drei Stufen sieht Art. 99 KI-VO vor:
- Bis 35 Mio. EUR oder 7% Jahresumsatz bei verbotenen KI-Praktiken (Art. 5).
- Bis 15 Mio. EUR oder 3% Jahresumsatz bei Verstößen gegen Anbieter-/Betreiber-Pflichten.
- Bis 7,5 Mio. EUR oder 1% Jahresumsatz bei Falschangaben gegenüber Aufsichtsbehörden.
Entscheidend für KMU ist Art. 99 Abs. 6 KI-VO: bei Klein-/Mittel-Unternehmen gilt der niedrigere der beiden Werte (Prozent ODER Absolut-Cap), nicht der höhere. Bei einem 800.000-EUR-Maklerbüro liegt das Maximum für eine Betreiber-Pflichtverletzung also bei 24.000 EUR (3% von 800.000), nicht bei 15 Mio. Wir halten das für wichtig: Die Verordnung ist nicht gebaut, um KMU zu zerstören, sondern um Druck auf systemische Probleme zu machen.
Ergänzend: Die BaFin hat als nationale Marktaufsicht für den Finanzsektor eine indirekte Rolle. Sie prüfen primär aufsichtsrechtlich (MaGo, IDD), können aber Hinweise auf KI-VO-Verstöße an die zuständige Marktüberwachung weiterleiten. Spoke 4 hat die Adressat-Klärung. Details zu Bußgeldern und Haftung.
7-Schritte-Fahrplan zur Umsetzung
In einem KMU-Maklerbüro mit 3-8 Mitarbeitenden ist die Umsetzung in 4-6 Wochen machbar - vorausgesetzt, jemand kümmert sich strukturiert. Hier ist die Reihenfolge, die wir in unseren Mandanten-Projekten nutzen:
- 01
Inventur: Welche KI läuft bei Ihnen?
ChatGPT, M365 Copilot, Gemini, Tool im Pool-Backoffice, eigene Automatisierung? 30-Minuten-Workshop, ein Excel-Sheet, alle KI-Berührungspunkte sichtbar. Output: KI-Verzeichnis v0.
Schwerpunkt-Artikel - 02
Risikoklassifizierung: Anhang III oder nicht?
Pro KI-System: einmal die Anhang-III-Checkliste durchgehen. Bei 95% der KMU-Makler-Setups: kein Hochrisiko. Aber: dokumentieren, nicht raten.
Schwerpunkt-Artikel - 03
KI-Kompetenznachweis für Team
Schulungsplan, Teilnehmerliste, Prüfnachweis, Wiederholungsturnus. Erste Runde live oder online, zweite Runde als Refresher. Output: Nachweise im Personal-Ordner.
Schwerpunkt-Artikel - 04
AI-Use-Statements und Disclaimer
Standard-Formulierungen für Mail-Signatur, Beratungsdokumentation, Social-Media. Einmal aufsetzen, im Team verteilen, in Vorlagen einbauen.
Schwerpunkt-Artikel - 05
VVT + AVV + Anbieter-Verträge prüfen
Verarbeitungsverzeichnis um KI-Tools erweitern, AVV mit Tool-Anbietern abschließen, Maklerpool-Verträge auf KI-Klauseln prüfen. Ein Vendor-Brief reicht oft.
Schwerpunkt-Artikel - 06
Bußgeld-Logik und Versicherungsschutz prüfen
Berufshaftpflicht-Police um KI-VO-Klauseln prüfen lassen. Cyber-Police kontrollieren. Klären: Wer haftet, wenn die KI einen Fehler im Anschreiben produziert?
Schwerpunkt-Artikel - 07
Förderung beantragen + Roll-out
Digitalbonus Bayern Plus / NRW MID / BAFA: passende Förderung wählen, Antrag stellen, dann Umsetzung. 50% Zuschuss ist realistisch.
Schwerpunkt-Artikel
Förderung: 50% Zuschuss sind realistisch
Die AI-Act-Umsetzung ist förderfähig - in mehreren Bundesländern und auch über den Bund. Hier die drei wichtigsten Programme für KMU-Maklerbüros:
Digitalbonus Bayern Plus
bis 30.000 EUR50% Förderquote für digitale Produkte, IT-Sicherheit und Beratung. Voraussetzung: Bayerische Betriebsstätte, KMU nach EU-Definition (unter 250 MA). Compliance-Beratung und Schulungspakete zur KI-VO sind explizit förderfähig.
digitalbonus.bayernNRW MID (Mittelstand Innovativ und Digital)
bis 15.000 EURNRW.BANK fördert Digitalisierungs-Vorhaben mit 50% Zuschuss. Beratungs- und Schulungskosten sind grundsätzlich förderfähig. Antrag vor Vorhabenbeginn (auch hier: keine rückwirkende Förderung).
nrwbank.de/midBAFA-Beratungsförderung
bis 3.500 EURBundesweit, 50% Zuschuss auf Beratungstagessätze (max. 3.500 EUR). Compliance- und Datenschutz-Beratung sind ausdrücklich förderfähig. Antrag über Leitstellen und autorisierte Berater (BAFA-Liste).
Details zur BAFA-BeratungsförderungQuelle: foerderdatenbank.de, NRW.BANK, BAFA. Stand: Mai 2026. Förderprogramme ändern sich - vor Antrag immer die aktuelle Richtlinie prüfen.
Pflichten umsetzen statt nur lesen
Wir haben das Kit zusammen mit einer auf IT- und Versicherungsrecht spezialisierten Kanzlei aufgesetzt. Schulung, Vorlagen, Selbstcheck, Vendor-Kommunikation - alles Stand KI-VO 2024/1689, fortlaufend aktualisiert.
- KI-Kompetenzschulung Art. 4 (Online, jährlich aktualisiert)
- KI-Verzeichnis-Vorlage + Datenschutzfolgeabschätzung
- Hochrisiko-Selbstcheck nach Anhang III mit Audit-Trail
- Vorlagen-Bundle: Kunden-Information, AVV-Klauseln, AI-Use-Statements
- Vendor-Briefe an Maklerpools und Softwarehäuser
Investition
zzgl. 49 EUR/Monat Wartung
(Updates, Schulungsfrische, Bescheinigungen)
Förderfähig: Digitalbonus Bayern Plus (bis 50%), KfW 380, BAFA-Beratung.
Amortisation: ein abgewendeter Hochrisiko-Findfall reicht.
Andere KMU-Branchen, gleiche Compliance-Logik
Die AI-Act-Themen sind nicht maklerspezifisch. Wenn Sie mit Berufskollegen sprechen, die Steuerberatung, Anwaltskanzlei oder Maklerbüro führen, gilt vieles parallel:
Häufige Fragen zum EU AI Act für Versicherungsmakler
Die zehn Fragen, die uns Maklerbüros 2025/2026 am häufigsten gestellt haben - mit konkreten Antworten und Quellenverweisen.
Hinweis zum Leistungsumfang
Das AI-Act-Compliance-Kit ist eine technisch-organisatorische Hilfestellung zur Umsetzung der KI-Kompetenzpflicht nach Art. 4 der EU-Verordnung 2024/1689 (KI-VO) und ersetzt keine Rechtsberatung. Vorlagen, Schulungsinhalte und Dokumentationen sind redaktionell sorgfältig erstellt, können aber den Einzelfall nicht ersetzen. Für eine rechtsverbindliche Bewertung Ihrer konkreten Situation empfehlen wir die Hinzuziehung einer Rechtsanwältin oder eines Rechtsanwalts mit Schwerpunkt IT- und Versicherungsrecht. Stand der Inhalte: Mai 2026, Quelle: Verordnung (EU) 2024/1689 (KI-VO).
30 Minuten zur Standortbestimmung
Wir gehen mit Ihnen die vier Pflichten durch, schauen auf Ihre KI-Landschaft und sagen Ihnen ehrlich, ob Sie Handlungsbedarf haben - und falls ja, welchen. Kostenlos, keine Verkaufspräsentation.
Kostenlose Erstberatung buchenInkl. Förder-Check Digitalbonus / BAFA - Antrag muss vor Beauftragung gestellt werden.
KI-VO branchenagnostisch verstehen
Du suchst die generische KI-VO-Faktenbasis oder eine andere Branche?
Zum AI-Act-Hub →