EU AI Act ab August 2026: Was Versicherungsmakler jetzt vorbereiten müssen

Donnerstagvormittag, 9:14 Uhr. Eine Sachbearbeiterin in Ihrem Maklerbüro lässt ChatGPT einen Schadenfall-Erstbericht zusammenfassen. Auf Ihrer Website beantwortet ein Chatbot die ersten Fragen neuer Interessenten. Outlook schlägt automatisch Antworten vor. Niemand hat dazu eine Richtlinie geschrieben, niemand hat eine Schulung dokumentiert, niemand hat geprüft, in welche Risiko-Klasse das fällt.

Das ist der Normalzustand in den meisten 3- bis 20-Personen-Maklerbüros in Deutschland. Und das ist genau die Konstellation, die ab dem 2. August 2026 unter den verschärften Teil der EU KI-Verordnung fällt.

Die meisten Beiträge zum EU AI Act zielen auf Versicherer, Big-4-Compliance-Abteilungen oder die nächste Hyperscaler-Studie. Was bisher fehlt: eine ruhige, sortierte Einordnung für den Maklerbetrieb, der weder eigene KI entwickelt noch ein dreistelliges Compliance-Team beschäftigt. Genau das leistet dieser Beitrag.

Der 2. August 2026 und was an diesem Tag wirklich gilt

Die KI-Verordnung tritt nicht an einem Tag in Kraft. Sie kommt in vier Stufen, und jede Stufe ergänzt die bestehende Geltung. Wer 2026 nur auf den August-Stichtag schaut, übersieht, dass ein Teil der Pflichten bereits seit 2025 anwendbar ist.

DatumWas giltRelevanz für Maklerbüros02.02.2025Verbote, Art. 4 KI-KompetenzSchulungspflicht und Kompetenznachweis für alle Mitarbeitenden, die KI einsetzen02.08.2025Pflichten für Anbieter allgemeiner KI-Modelle (GPAI)Trifft Makler nicht direkt, prägt aber den Markt der eingesetzten Werkzeuge02.08.2026Hochrisiko-Anhang III, Transparenz nach Art. 50, StrafrahmenDer Hauptstichtag für Makler02.08.2027Hochrisiko-Anhang I (eingebettete KI in regulierten Produkten)Im Maklerkontext selten relevant

Quelle: EU-Kommission, AI Act Übersicht

Drei Punkte sind in dieser Stufung wichtig:

Erstens: Art. 4 zur KI-Kompetenz gilt bereits. Wer Stand heute KI im Tagesgeschäft nutzt, muss seinen Mitarbeitenden ein angemessenes Verständnis der eingesetzten Systeme vermitteln, dokumentieren und nachhalten. Die Bundesnetzagentur hat dazu ein Hinweispapier veröffentlicht, das den Maßstab konkretisiert.

Zweitens: Der 02.08.2026 ist der Tag, an dem die Transparenzpflichten nach Artikel 50 scharf werden. Chatbots auf Maklerwebsites müssen ab dann erkennbar als KI-Systeme ausgewiesen sein, KI-generierte Inhalte müssen entsprechend gekennzeichnet werden, und die Hochrisiko-Liste in Anhang III wird durchsetzbar. Ab diesem Tag greifen auch die Bußgeldrahmen.

Drittens: Die Verordnung betrifft nicht nur, wer KI entwickelt. Sie betrifft auch, wer KI einsetzt. Diese Unterscheidung steht im Mittelpunkt der zweiten Frage.

Ist Ihr Maklerbüro überhaupt betroffen? Die Risiko-Klassen entzerrt

Die KI-Verordnung unterscheidet zwei zentrale Rollen: Anbieter und Betreiber. Anbieter ist, wer ein KI-System entwickelt oder unter eigenem Namen in Verkehr bringt. Betreiber ist, wer ein solches System unter eigener Verantwortung einsetzt.

Für die übergroße Mehrheit der Maklerbüros gilt: Sie sind Betreiber, nicht Anbieter. Sie nutzen ChatGPT, Microsoft Copilot, Outlook-KI-Funktionen, Website-Chatbots, KI-Funktionen Ihres Maklerverwaltungsprogramms. Sie entwickeln diese Systeme nicht, Sie nutzen sie. Damit greifen für Sie ausschließlich die Betreiberpflichten, nicht die deutlich umfangreicheren Anbieterpflichten.

Innerhalb der Betreiber-Perspektive sortiert die Verordnung KI-Systeme in vier Risiko-Klassen:

1. Verbotene Praktiken (z. B. soziale Bewertung durch Behörden, manipulative Beeinflussung). Im normalen Maklergeschäft praktisch nicht relevant.

2. Hochrisiko-Systeme nach Anhang III. Im Versicherungsumfeld zählen dazu insbesondere KI-Systeme zur Risiko- und Preisbewertung bei Lebens- und Krankenversicherungen sowie KI-gestützte Kreditwürdigkeitsprüfungen und biometrische Analysen.

3. Begrenztes Risiko mit Transparenzpflichten nach Art. 50. Darunter fallen Chatbots, KI-generierte Texte und Bilder, Emotionserkennung.

4. Minimales Risiko. Hier landet der größte Teil der praktischen KI-Nutzung in einem Maklerbüro: KI-gestützte Texterstellung, Klassifikation von E-Mails, Zusammenfassungen, Standardrecherche.

Für das typische 3- bis 20-Personen-Maklerbüro lautet die ehrliche Antwort: Sie betreiben in aller Regel keine Hochrisiko-KI-Systeme. Risiko- und Preisbewertungs-Engines liegen beim Versicherer, nicht beim Vermittler. Biometrische Analysen sind außerhalb sehr spezieller Großmakler kein Thema. Was bleibt, sind Werkzeuge mit begrenztem oder minimalem Risiko.

Ein typischer Makler-Stack im Mai 2026 sieht so aus:

WerkzeugEinsatz im MaklerbüroRisiko-KlasseChatGPT, Microsoft CopilotE-Mail-Entwürfe, Recherche, TexterstellungMinimalOutlook CopilotAntwortvorschläge, TerminvorbereitungMinimalWebsite-ChatbotErste Antworten an InteressentenBegrenzt (Art. 50)KI-Funktion im MaklerverwaltungsprogrammVorgangsklassifikation, Dokumenten-ErkennungMinimal bis begrenztSchadenformular-AssistentErstbericht-StrukturierungMinimalRisiko-Pricing-Engine eines VersicherersVerantwortet vom VersichererHochrisiko, aber nicht beim Makler

In dieser Aufstellung sind die Verantwortungsketten klar. Hochrisiko-Systeme tauchen im Maklerbetrieb nur dort auf, wo sie ein Versicherer bereitstellt. In diesem Fall liegt die Anbieterpflicht beim Versicherer, nicht beim vermittelnden Maklerbüro.

Diese Einordnung relativiert die Compliance-Panik, die in vielen Publikationen mitschwingt. Sie ersetzt aber keine eigene Bestandsaufnahme. Genau die ist die erste der vier Pflichten.

Der digitale Maklerbetrieb fängt bei der Frage an, wie Arbeit überhaupt entsteht. Wer das verstanden hat, dem fällt der Compliance-Aufbau leichter, weil er den eigenen KI-Einsatz ohnehin bereits dokumentiert.

Die vier Pflichten, die für kleine Büros wirklich relevant sind

Ohne Hochrisiko-Einstufung schrumpft der Pflichtenkatalog auf vier operative Bausteine. In Summe sind das für ein kleines Büro etwa vier bis sechs Stunden einmaliger Aufbau, anschließend kontinuierliche Pflege.

Pflicht 1: KI-Inventar

Sie brauchen eine schriftliche Übersicht aller KI-Systeme, die im Büro tatsächlich eingesetzt werden. Nicht jedes Tool im Stack, sondern jedes mit produktiver Nutzung.

Eine ausreichende Tabelle hat fünf Spalten:

• Werkzeug und Anbieter

• Einsatzzweck im Büro

• Risiko-Klasse (begrenzt, minimal)

• Verantwortliche Person

• Datum der letzten Prüfung

Diese Übersicht dient als Grundlage für Schulung, Leitlinie und Audit. Sie ist außerdem das, was Sie einer Aufsichtsbehörde im Anfragefall vorlegen.

Pflicht 2: KI-Leitlinie

Eine einseitige interne Richtlinie regelt, wofür KI im Büro eingesetzt werden darf, wofür nicht und wer freigibt. Pragmatischer Inhalt:

• Welche Datenklassen dürfen in KI-Tools eingegeben werden (z. B. allgemeine Kundenkommunikation ja, sensible Gesundheitsdaten nein)

• Welche Aufgaben dürfen vollautomatisch ablaufen, welche nur als Vorbereitung mit menschlicher Freigabe

• Welche Tools sind freigegeben, welche müssen vor Einsatz geprüft werden

• Wer ist Ansprechpartner bei Unsicherheiten

Die Leitlinie ersetzt keine DSGVO-Dokumentation, sondern ergänzt sie. Sie ist der Anker, auf den sich Schulung und Inventar beziehen.

Pflicht 3: KI-Kompetenz nach Artikel 4

Art. 4 verlangt von jedem Betreiber, dass die Mitarbeitenden, die mit KI arbeiten, ein angemessenes Verständnis der Systeme haben. Das heißt nicht, dass jede Mitarbeiterin ein Informatikstudium braucht. Es heißt: Sie können nachvollziehen, wofür die KI gedacht ist, wo ihre Grenzen liegen, welche Fehler typisch sind und wie ein Ergebnis zu prüfen ist.

In der Umsetzung reicht für ein kleines Büro:

• Eine 60- bis 90-minütige interne Schulung pro Jahr

• Ein einfaches Schulungsregister mit Name, Datum, Inhalt, Unterschrift

• Eine kurze Auffrischung bei jeder größeren Tool-Änderung

Das Hinweispapier der Bundesnetzagentur gibt dazu eine pragmatische Orientierung. Die Schulungsdichte richtet sich an Umfang und Risiko des KI-Einsatzes.

Pflicht 4: Transparenz nach Artikel 50

Ab dem 02.08.2026 müssen drei Punkte transparent geregelt sein:

• Chatbot-Kennzeichnung. Wer auf seiner Website einen KI-gestützten Chat einsetzt, muss diesen erkennbar machen. Ein dezenter Hinweis "Diese Konversation wird durch ein KI-System unterstützt" am Eingang des Chats genügt.

• KI-generierte Inhalte. Texte, Bilder und Stimmen, die KI-generiert sind und Personen täuschen könnten, müssen gekennzeichnet werden. In der Praxis betrifft das selten den normalen Marketingtext, aber zum Beispiel Avatare in Schulungsvideos.

• Emotionserkennung und biometrische Kategorisierung. Hier muss die betroffene Person informiert werden. Im klassischen Maklerbetrieb selten relevant.

Diese Punkte sind nicht aufwendig. Sie verlangen vor allem, dass man bewusst macht, wo KI im Kundenkontakt sichtbar wird.

Wer operative Hebelwirkung erzeugen will, statt mehr Personal einzustellen, wird KI-Werkzeuge ohnehin systematisch dokumentieren müssen. Die Verordnung verlangt im Grunde, was ein gut geführter Betrieb ohnehin tun sollte.

Was BaFin und AfW sagen und was das in der Maklerpraxis bedeutet

Zwei Stimmen prägen die Einordnung im Versicherungsumfeld: die BaFin als Aufsichtsbehörde für den Versicherungssektor und der AfW-Bundesverband als wichtigste Maklervertretung.

Die BaFin hat am 6. März 2025 in einer Rede ihre Position konkretisiert: Die Verantwortung für den verantwortungsvollen KI-Einsatz liegt bei den Unternehmen, nicht bei den Werkzeugen. Übersetzt in den Maklerkontext heißt das: Wer KI nutzt, muss nachweisen können, dass er sie sachgerecht einsetzt. Genau das ist der Zweck von Inventar, Leitlinie und Schulungsregister.

Der AfW-Bundesverband Finanzdienstleistung hat in seinem Hinweispapier zur KI-Verordnung für Versicherungsmakler eine klare Botschaft: Der typische Vermittlerbetrieb fällt nicht unter die Hochrisiko-Pflichten, muss aber die Betreiberpflichten ernst nehmen. Das deckt sich mit der Einordnung in diesem Beitrag und reduziert den Aufwand auf das tatsächlich Notwendige.

Zur Frage der Bußgelder kursieren die plakativen Zahlen: bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes. Diese Spitzenwerte zielen auf Hyperscaler und systematische Verstöße. Für ein 5-Personen-Maklerbüro, das seine Pflichten gewissenhaft erfüllt, ist das kein realistisches Risiko. Wer dagegen ohne jede Dokumentation arbeitet und im Anfragefall keinerlei Compliance-Spur vorlegen kann, bewegt sich auf dünnerem Eis. Auch wenn die Geldbuße in der Praxis vermutlich überschaubar bleibt, ist das Reputationsrisiko gegenüber Kunden und Versicherern größer.

Die nationale Aufsichtsstruktur wird voraussichtlich geteilt: die Bundesnetzagentur als zentrale KI-Aufsichtsbehörde, die BaFin als sektorale Aufsicht für Versicherungen. Für den Versicherungsmakler ist im Zweifelsfall die BaFin der relevantere Ansprechpartner.

Strukturelle Performance entsteht nicht dadurch, dass mehr Vorgänge manuell bearbeitet werden, sondern dadurch, dass Arbeit klar dokumentiert und nachvollziehbar abläuft. Die KI-Verordnung verlangt im Kern genau diese Sorgfalt.

Ihr 6-Schritte-Fahrplan bis zum 1. August 2026

Wer Stand Mai 2026 noch keine Compliance-Struktur für KI-Einsatz hat, schafft die Vorbereitung gut bis zum 1. August. Dieser Fahrplan ist auf ein 5- bis 15-Personen-Büro zugeschnitten.

MonatAktionVerantwortlichAufwandMai 2026KI-Inventar erstellen (Tools, Einsatzzweck, Verantwortliche)Geschäftsführung1,5 Std.Juni 2026KI-Leitlinie verabschieden (ein Dokument, eine Seite)Geschäftsführung1 Std.Juni 2026Schulungsmaterial vorbereiten (interne Foliensätze, Q&A)Datenschutz/IT1,5 Std.Juli 2026Interne Schulung durchführen (60-90 Min., Schulungsregister)Geschäftsführung1,5 Std.Juli 2026Website-Chatbot prüfen und kennzeichnenMarketing/IT0,5 Std.August 2026Erste Quartals-Review im KI-Inventar einplanenGeschäftsführung0,5 Std.

Summe: rund sechs Stunden verteilt über drei Monate. Das ist machbar parallel zum Tagesgeschäft.

Nach dem 1. August läuft die Pflichtenpflege weiter. Das Inventar wird quartalsweise geprüft, das Schulungsregister jährlich aktualisiert, die Leitlinie bei größeren Änderungen am Tool-Einsatz nachjustiert. Wer das einmal sauber aufgesetzt hat, hält es mit überschaubarem Aufwand.

Umsatz pro Mitarbeiter steht und fällt mit der Frage, wie viele Stunden in nicht-wertschöpfender Arbeit versickern. Eine gut aufgesetzte KI-Compliance kostet sechs Stunden einmalig und schützt vor erheblich teureren Improvisationen, wenn eine Aufsichtsbehörde tatsächlich nachfragt.

Häufige Fragen

Wann gilt der EU AI Act für Versicherungsmakler?

Wesentliche Teile gelten bereits. Art. 4 zur KI-Kompetenz ist seit dem 2. Februar 2025 anwendbar. Die Hauptpflichten für Betreiber, insbesondere Transparenzpflichten nach Art. 50 und die Hochrisiko-Regeln aus Anhang III, treten am 2. August 2026 in Kraft. Wer Stand heute KI im Tagesgeschäft einsetzt, ist also bereits in der Pflicht, KI-Kompetenz im Team aufzubauen und zu dokumentieren.

Ist mein Maklerbüro betroffen, wenn ich nur ChatGPT für Standardtexte nutze?

Ja, allerdings im Rahmen der Betreiberpflichten und nicht als Hochrisiko-Einsatz. ChatGPT für die Vorbereitung von E-Mails oder Schadenmeldungen fällt unter minimales bis begrenztes Risiko. Sie müssen den Einsatz dokumentieren, Ihre Mitarbeitenden im Umgang schulen und sicherstellen, dass keine sensiblen Daten unkontrolliert in das System fließen. Eine Hochrisiko-Einstufung greift hier in aller Regel nicht.

Welche Pflichten ergeben sich aus Artikel 4 der KI-Verordnung?

Art. 4 verlangt, dass Anbieter und Betreiber dafür sorgen, dass ihre Mitarbeitenden ein ausreichendes Maß an KI-Kompetenz besitzen. Praktisch heißt das: Wer KI nutzt, weiß, wie das System funktioniert, wo seine Grenzen liegen und wie Ergebnisse zu prüfen sind. Für kleine Büros genügt eine jährliche interne Schulung mit Schulungsregister. Eine formale Zertifizierung ist nicht vorgeschrieben.

Sind KI-Schulungen für Versicherungsmakler Pflicht?

Ja, sobald KI-Systeme im Büro produktiv eingesetzt werden. Die Schulungspflicht folgt aus Art. 4 und ist nicht an die Hochrisiko-Klassifizierung gekoppelt. Sie gilt für alle Betreiber und richtet sich nach Umfang und Risiko des KI-Einsatzes. Eine Auffrischung pro Jahr ist ein praxisnaher Maßstab, im Einzelfall reicht weniger, im Einzelfall braucht es mehr.

Was passiert bei Verstößen gegen die KI-Verordnung?

Der theoretische Bußgeldrahmen reicht bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes. Diese Spitzenwerte zielen auf systematische Verstöße großer Anbieter. Für ein typisches Maklerbüro mit grundsolider Dokumentation ist das kein realistisches Szenario. Größer ist das praktische Risiko aus Aufsichtsanfragen ohne vorzeigbare Compliance-Spur und der dadurch entstehende Reputationsschaden gegenüber Kunden und Versicherern.

Was ist der Unterschied zwischen Anbieter und Betreiber im Sinne der KI-Verordnung?

Anbieter ist, wer ein KI-System entwickelt oder unter eigenem Namen vertreibt. Betreiber ist, wer ein solches System unter eigener Verantwortung einsetzt. Versicherungsmakler sind in der Regel Betreiber, weil sie KI-Werkzeuge anderer Anbieter nutzen. Daraus folgt: Die deutlich umfangreicheren Anbieterpflichten (Konformitätsbewertung, technische Dokumentation, Risikomanagementsystem) treffen Maklerbüros nicht. Was bleibt, sind die Betreiberpflichten zu Dokumentation, Schulung und Transparenz.

Fazit: Sorgfalt schlägt Panik

Der EU AI Act verlangt von Versicherungsmaklern keine Compliance-Revolution. Er verlangt eine geordnete Bestandsaufnahme, eine knappe Leitlinie, eine jährliche Schulung und drei sichtbare Transparenzhinweise. In Summe sind das sechs Stunden Aufbauaufwand bis zum 1. August 2026, anschließend laufende Pflege.

Was die KI-Verordnung darüber hinaus verändert: Sie macht den verantwortungsvollen Umgang mit KI zur dokumentierten Routine. Wer das ernst nimmt, gewinnt mehr als nur Rechtssicherheit. Er gewinnt eine klare Sicht darauf, wo KI im eigenen Betrieb tatsächlich Wert schafft und wo sie nur als modisches Beiwerk mitläuft.

Genau dort beginnt die strukturelle Frage, die wir bei Modus täglich beobachten. Welche Arbeit übernimmt das System, welche bleibt beim Menschen, und wie messen wir den Hebel?

Skaliere Umsatz. Nicht Headcount.

Keine Neuerungen im Bereich KI für Versicherungsmakler verpassen. Jetzt für Updates anmelden.