# AI Act 2026: 10-Punkte-Checkliste für Autohaus und Werkstatt. *Quelle: https://www.digistaff.de/ratgeber/ai-act-checkliste-autohaus-werkstatt.html* > AI Act Checkliste für Autohaus und Werkstatt: 10 Punkte zu KI-Kennzeichnung, Software-Audit, Schulung und Notfallplan. Der Stichtag 2. August 2026 ist erreicht. [← zurück zur Ratgeber-Übersicht](https://www.digistaff.de/ratgeber/index.html) Compliance · aktualisiert 10. August 2026 Ab dem 2. August 2026 wird der EU AI Act für die KFZ-Branche scharf. Diese Checkliste fasst auf einer Seite zusammen, was inhabergeführte Betriebe bis dahin erledigt haben sollten. Für die ausführliche Einordnung: unser [AI-Act-Praxisartikel](https://www.digistaff.de/ratgeber/ai-act-nis2-autohaus-werkstatt.html). Von Ronny Schumann · DIGISTAFF Berlin · Lesezeit ca. 4 Min. Compliance im Betrieb: Dokumentation und Nachverfolgung gehören zu den zehn Punkten der AI-Act-Checkliste. Bild: KI-generiert RS Ronny Schumann · [Gründer DIGISTAFF](https://www.linkedin.com/in/ronny-schumann) 14 Jahre Autohaus- und B2B-Vertrieb, ehem. SEAT Topverkäufer. Spezialisiert auf KI-Agenten für Werkstatt- und Autohausbetriebe in Deutschland. ## Der Stichtag ist vorbei: 2. August 2026 Seit diesem Datum müssen KI-generierte Inhalte für Endkunden gekennzeichnet sein. Die Pflicht setzt allerdings voraus, dass im Kundenkontakt überhaupt ein KI-System im Einsatz ist. Wer weder Chatbot noch automatisch erzeugte Kundennachrichten hat, muss auch nichts kennzeichnen. Die Checkliste unten ist kein Ersatz für anwaltliche Beratung, aber ein praktischer Startpunkt für Werkstatt-Inhaber. **Was seit dem Stichtag dazugekommen ist:** Deutschland hat seit dem 29. Juli 2026 eine zuständige Aufsicht, und die Pflicht zur KI-Kompetenz nach Artikel 4 trifft weit mehr Betriebe als die Kennzeichnung. Beides steht im Hauptartikel: [AI Act und NIS2 im Autohaus, Stand August 2026](https://www.digistaff.de/ratgeber/ai-act-nis2-autohaus-werkstatt.html). ## Die 10-Punkte-Checkliste 1 **Software-Audit machen** Alle Tools im Betrieb auflisten, die KI-Funktionen haben: DMS-Erweiterungen, Chatbot auf der Webseite, Mail-Automatisierung, Termin-Tools. Was davon mit Kunden kommuniziert, fällt unter die Kennzeichnungspflicht. 2 **KI-Kennzeichnung in Kunden-Mails einbauen** Eine Zeile genügt: „Diese Antwort wurde KI-gestützt erstellt und vom Werkstatt-Team freigegeben.“ In jeder automatisch generierten Mail an Kunden. 3 **Server-Standort bei jedem Anbieter klären** Fragen Sie: „Wo stehen die Server? Wer ist Auftragsverarbeiter?“ EU ist Pflicht. Deutschland ist besser. Wer das nicht sauber beantworten kann, fliegt aus der Auswahl. 4 **Audit-Log prüfen** Werden alle KI-Interaktionen mit Kunden protokolliert? Im Fall einer Prüfung müssen Sie nachweisen können, was wann an wen gesendet wurde. 5 **Freigabe-Logik einrichten** Kann ein Mitarbeiter jede ausgehende KI-Nachricht vor dem Versand prüfen? Das ist keine gesetzliche Pflicht, aber die beste Absicherung. Es dokumentiert Ihre Aufsichtspflicht. 6 **Chatbot auf der Webseite kennzeichnen** Falls Sie einen Chatbot haben: er muss sich beim ersten Kontakt als KI-System zu erkennen geben. „Ich bin der digitale Assistent von [Autohaus]. Für persönliche Beratung: [Telefon].“ 7 **Notfall-Plan schreiben** Eine A4-Seite: wer informiert wen, wenn die DMS-Datenbank ausfällt oder ein IT-Vorfall eintritt? Telefonnummern, Zuständigkeiten, Eskalation. NIS2 verlangt 24-Stunden-Meldung bei erheblichen Vorfällen. 8 **Geschäftsführer-Schulung dokumentieren** 30 Minuten zu IT-Sicherheit, einmal jährlich, schriftlich festgehalten. Erfüllt die NIS2-Schulungspflicht formal. Kann intern oder mit einem Berater stattfinden. 9 **AVV mit jedem KI-Anbieter prüfen** Auftragsverarbeitungsvertrag vorhanden und aktuell? Deckt er KI-Verarbeitung ab? Bei DSGVO-Prüfung ist das die erste Frage. 10 **Einen festen Termin zum Nachziehen setzen** Der Stichtag ist vorbei, also jetzt alle Punkte durchgehen. Was erledigt ist, abhaken. Was fehlt, priorisieren. Vier Wochen reichen für die meisten Nachjustierungen. ## Was das in der Praxis kostet Für eine inhabergeführte Werkstatt ohne eigene IT-Abteilung: 0 bis 500 EUR, wenn die eingesetzte Software bereits konform ist. Die meisten Punkte sind organisatorisch, nicht technisch. Das Software-Audit dauert eine Stunde, die Kennzeichnung fünf Minuten pro Tool, der Notfall-Plan einen Nachmittag. Wenn Sie einen [KI-Agenten](https://www.digistaff.de/ratgeber/ki-agent-vs-chatbot-autohaus.html) einsetzen, der ab Tag 1 AI-Act-konform gebaut ist (Kennzeichnung, Audit-Log, Freigabe-Logik, EU-Hosting), entfallen die Punkte 2 bis 6 automatisch. Das ist einer der Vorteile eines spezialisierten Anbieters gegenüber einer Eigenbastel-Lösung. Für die ausführliche Einordnung mit Bußgeld-Übersicht, NIS2-Details und sechs häufigen Fragen: [AI Act + NIS2 für Autohaus & Werkstatt (Langversion)](https://www.digistaff.de/ratgeber/ai-act-nis2-autohaus-werkstatt.html) --- ### Unklar, welche Ihrer Systeme überhaupt KI nutzen? In der kostenfreien Potenzialanalyse gehen wir Ihre Systeme gemeinsam durch. Sie bekommen eine ehrliche Einschätzung, auch dann, wenn bei Ihnen nichts zu tun ist. [Kostenfreie Potenzialanalyse anfragen](https://www.digistaff.de/index.html#contact) Hinweis: Dieser Artikel ersetzt keine anwaltliche Beratung. Bei konkreten Compliance-Fragen: Fachanwalt für IT-Recht oder IHK. Stand: 10. August 2026. ## Häufige Fragen ### Gilt der AI Act auch für kleine Werkstätten? Ja. Die Pflichten gelten unabhängig von der Betriebsgröße, sobald KI-Systeme im Einsatz sind. Für Betreiber von Standard-Tools bleiben sie überschaubar: Transparenz, Kennzeichnung und Mitarbeiter-Kompetenz stehen im Vordergrund. ### Was passiert, wenn seit August 2026 nichts unternommen wurde? Der AI Act sieht Bußgelder vor. Für Verstöße gegen die Transparenzpflichten aus Artikel 50 liegt der Rahmen nach Artikel 99 Absatz 4 bei bis zu 15 Mio. Euro oder 3 Prozent des weltweiten Jahresumsatzes, nicht bei den oft zitierten 35 Mio. Euro, die ausschließlich für verbotene Praktiken nach Artikel 5 gelten. Wichtiger im Alltag: Wer nicht dokumentiert, welche KI-Systeme laufen, kann auf Kundenfragen und Prüfungen nicht sauber antworten. ### Ersetzt die Checkliste eine Rechtsberatung? Nein. Die Checkliste ist eine Praxis-Orientierung aus Betriebssicht. Für verbindliche Einschätzungen gehört das Thema zu Anwalt oder Verband. ## Quellen Abgerufen am 10. August 2026. * Verordnung (EU) 2024/1689 (KI-Verordnung), [Volltext auf EUR-Lex](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32024R1689). Geprüft: Artikel 4, Artikel 50 und Artikel 99 * Europäische Kommission: [Durchsetzung ab 2. August 2026](https://digital-strategy.ec.europa.eu/en/news/commission-starts-enforcing-ai-act-rules-and-new-transparency-requirements-2-august), 31.07.2026 * Bundesnetzagentur: [KI-Service-Desk und KI-Compliance-Kompass](https://www.bundesnetzagentur.de/DE/Fachthemen/Digitales/KI/start_ki.html) * Ausführliche Einordnung mit Zuständigkeiten und eigener Erhebung: [AI Act und NIS2 im Autohaus](https://www.digistaff.de/ratgeber/ai-act-nis2-autohaus-werkstatt.html)