EU AI Act Gerüstbau: DSGVO-Pflichten in der Praxis

DSGVO und EU AI Act verändern den Einsatz von KI im Gerüstbau vor allem dort, wo Baustellenfotos, GPS-Daten, Mitarbeiterinformationen, Einsatzplanung oder Bewerbungen verarbeitet werden. Für mittelständische Gerüstbaubetriebe geht es deshalb weniger um zusätzliche Bürokratie als um kontrollierte Datenflüsse, nachvollziehbare Entscheidungen und eine saubere Trennung zwischen KI-Assistenz und verantwortlicher Fachentscheidung. Wer das früh berücksichtigt, kann KI trotzdem sehr praxisnah einsetzen.

Warum treffen DSGVO und EU AI Act den Gerüstbau stärker als viele zunächst erwarten?

Der Gerüstbau wirkt auf den ersten Blick nicht wie eine Branche, in der Datenschutz und europäische KI-Regulierung den betrieblichen Alltag wesentlich verändern würden. Auf der Baustelle zählen schließlich andere Dinge: Steht genügend Material bereit? Ist die Kolonne vollständig? Passt die Ausführung zur Montage- und Verwendungsanleitung? Sind Verankerungsraster, Lastklasse, Zugänge und Seitenschutz berücksichtigt? Wann kann das Arbeits- oder Schutzgerüst freigegeben werden?

Gerade hinter diesen Abläufen entstehen inzwischen jedoch immer mehr digitale Daten.

Ein Bauleiter fotografiert eine Fassade vor der Montage. Die Disposition kennt über Fahrzeug- oder Smartphone-Daten den Einsatzort einer Kolonne. Eine Software berechnet Materialbedarf und Vorhaltung. Ein KI-Assistent fasst Baustellenberichte zusammen, liest Leistungsverzeichnisse aus, erstellt einen Angebotsentwurf oder durchsucht frühere Aufträge nach vergleichbaren Gerüststellungen. Vielleicht wertet ein System später sogar Fotos aus und weist auf fehlende Bauteile, problematische Wandabstände oder Abweichungen von einer dokumentierten Soll-Situation hin.

Sobald auf einem Foto ein Mitarbeiter erkennbar ist, ein Kennzeichen aufgenommen wird, GPS-Daten einer Person zugeordnet werden können oder ein KI-System Informationen über einzelne Beschäftigte bewertet, kommt die DSGVO ins Spiel. Der EU AI Act setzt daneben zusätzliche Regeln für bestimmte KI-Systeme. Beide Regelwerke laufen parallel; der AI Act ersetzt den Datenschutz nicht.

Für deutsche Unternehmen kommt inzwischen außerdem das nationale Durchführungsgesetz hinzu. Die Bundesnetzagentur übernimmt dabei eine zentrale Rolle bei der Marktüberwachung und Koordination.

Die Folge für einen Gerüstbaubetrieb ist dennoch nicht, jede Materialberechnung oder jeden Textassistenten zu einem Compliance-Projekt aufzublasen. Entscheidend ist der konkrete Einsatzzweck.

Welche KI-Anwendungen im Gerüstbau unterscheiden sich regulatorisch besonders stark?

Ein KI-Assistent, der aus einem anonymisierten Leistungsverzeichnis einen Angebotsentwurf formuliert, befindet sich regulatorisch in einer völlig anderen Situation als eine Software, die aus Fehlzeiten, Geschwindigkeit, Reklamationen, GPS-Daten und Baustellendokumentationen eine Leistungsbewertung für einzelne Gerüstbauer erstellt.

Diese Unterscheidung ist für die Praxis wichtiger als die Frage, welches Sprachmodell oder welcher Softwareanbieter eingesetzt wird.

Der EU AI Act nennt KI-Systeme im Beschäftigungsbereich ausdrücklich. Dazu gehören Systeme für Recruiting und Bewerberauswahl sowie Anwendungen, die Entscheidungen über Arbeitsverhältnisse beeinflussen, Aufgaben anhand individuellen Verhaltens oder persönlicher Merkmale verteilen oder die Leistung und das Verhalten von Beschäftigten überwachen und bewerten.

Für den Gerüstbau ist das keineswegs theoretisch. Eine intelligente Disposition kann problemlos von einer hilfreichen Ressourcenplanung in eine personenbezogene Bewertung hineinwachsen.

Wann wird die digitale Kolonnenplanung rechtlich anspruchsvoll?

Angenommen, ein Gerüstbaubetrieb plant täglich mehrere Kolonnen. Die Software kennt Qualifikationen, Führerscheinklassen, Schulungen, Baustellenerfahrung, Urlaub, Krankheit, Entfernung zum Einsatzort und aktuelle Projektbelegung.

Eine KI kann daraus Vorschläge machen:

„Kolonne West für Baustelle A, Kolonne Süd für Baustelle B.“

Solange das System betriebliche Anforderungen zusammenführt und ein Disponent anschließend tatsächlich entscheidet, ist das eine andere Konstellation als ein Algorithmus, der Mitarbeiter bewertet, Rankings erzeugt oder automatisch festlegt, wer regelmäßig die attraktiveren Einsätze erhält.

Noch problematischer wird es, wenn das System aus Daten wie Krankheitszeiten, Alter, Geschwindigkeit beim Auf- und Abbau, Schadenmeldungen, Beschwerden oder GPS-Verläufen einen internen „Zuverlässigkeitswert“ berechnet.

Der AI Act behandelt bestimmte Systeme für Beschäftigung und Personalsteuerung als Hochrisiko-KI. Nach der inzwischen geltenden Änderung des europäischen Rechts greifen die entsprechenden Hochrisiko-Regeln für diese Annex-III-Anwendungen ab 2. Dezember 2027.

Für Unternehmen bedeutet das nicht, bis dahin abzuwarten. Ein heute aufgebautes Datenmodell, das später Personalentscheidungen steuert, lässt sich kurz vor dem Stichtag nur schwer grundlegend verändern.

Wie verändert die DSGVO Baustellenfotos und KI-gestützte Fotodokumentation?

Die Fotodokumentation ist im Gerüstbau besonders interessant, weil sie fachlich enorm nützlich sein kann.

Fotos dokumentieren beispielsweise den Zustand vor Arbeitsbeginn, Gerüstaufbau, Zugänge, Verankerungen, Konsolen, Schutzdächer, Veränderungen durch Dritte, Übergaben oder festgestellte Mängel. KI kann solche Bilder sortieren, Baustellen zuordnen, Berichte vorbereiten oder visuelle Auffälligkeiten markieren.

Der Fehler beginnt häufig schon einen Schritt vorher: Ein Mitarbeiter fotografiert die Situation mit dem Smartphone und lädt das Bild anschließend in irgendeinen frei verfügbaren KI-Dienst hoch.

Auf dem Foto können Kollegen, Mitarbeiter anderer Gewerke, Bewohner, Kunden, Kennzeichen oder angrenzende Privatbereiche zu erkennen sein. Damit verarbeitet nicht mehr nur der Gerüstbaubetrieb die Aufnahme. Je nach eingesetzter Cloud-Lösung können weitere Unternehmen als Auftragsverarbeiter oder in anderen datenschutzrechtlichen Rollen hinzukommen.

Deshalb sollte bereits vor dem Rollout beantwortet sein, welche Bilddaten überhaupt in die KI gelangen, ob Personen automatisiert ausgeblendet werden können, wie lange Originalbilder und Analyseergebnisse gespeichert bleiben, wer Zugriff erhält und ob Eingaben zum Training des verwendeten Modells genutzt werden.

Die Datenschutzkonferenz empfiehlt beim Einsatz von KI unter anderem eine vorherige Zweckbestimmung, geeignete vertragliche Regelungen, Datenschutz durch Technikgestaltung und eine Prüfung der Eingabe- und Ausgabedaten. Bei erhöhtem Risiko kann außerdem eine Datenschutz-Folgenabschätzung erforderlich werden.

Für den Gerüstbau ist eine praktische Regel oft wirkungsvoller als ein umfangreiches Handbuch: Baustellenfotos gehören ausschließlich in freigegebene betriebliche Systeme. Öffentliche Consumer-KI ist kein Ablageort für Projektdokumentation.

Wann werden GPS-Daten aus Fahrzeugen und Smartphones problematisch?

GPS ist in der Baustellenlogistik verlockend. Ein Disponent möchte wissen, welches Fahrzeug dem nächsten Einsatzort am nächsten ist, ob Material bereits auf der Baustelle angekommen ist oder wann eine Kolonne voraussichtlich zurückkehrt.

Betriebliche Standortdaten können sinnvoll sein. Werden sie jedoch dauerhaft einem bestimmten Mitarbeiter zugeordnet, entsteht schnell eine Form der Beschäftigtenüberwachung.

Besonders problematisch ist die Zweckverschiebung.

Ein System wurde vielleicht ursprünglich eingeführt, um Fahrzeuge zu disponieren. Einige Monate später werden daraus Pausenzeiten rekonstruiert, Standzeiten bewertet oder Leistungsprofile einzelner Mitarbeiter erstellt. Technisch ist das einfach. Datenschutzrechtlich ist es ein anderer Verarbeitungszweck.

Genau deshalb sollten Gerüstbaubetriebe nicht einfach „GPS-Tracking“ als einheitliche Funktion betrachten. Fahrzeugposition, Baustellenankunft, Arbeitszeiterfassung und individuelle Leistungsüberwachung sind unterschiedliche Anwendungsfälle und benötigen eine getrennte Bewertung.

Auch eine Einwilligung des Mitarbeiters löst das Problem nicht automatisch. Im Beschäftigungsverhältnis muss besonders geprüft werden, ob eine Einwilligung tatsächlich freiwillig erfolgen kann. Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit weist beim Beschäftigtendatenschutz ausdrücklich auf das besondere Spannungsverhältnis zwischen Arbeitgeberinteressen und Privatsphäre hin.

Was gilt für KI bei Bewerbung, Personalplanung und Mitarbeiterbewertung?

Hier liegt für viele Mittelständler der regulatorisch sensibelste Bereich.

Ein Gerüstbaubetrieb könnte KI verwenden, um Bewerbungsunterlagen auszulesen und Qualifikationen wie Gerüstbauer-Ausbildung, Führerscheinklasse, Montageerfahrung oder dokumentierte Schulungen zu erfassen. Das kann administrative Arbeit reduzieren.

Problematisch wird der nächste Schritt: Das System entscheidet selbstständig, welche Bewerber berücksichtigt werden.

Die DSGVO schützt Personen grundsätzlich vor ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung, soweit keine Ausnahme greift. Ein Mensch, der einen KI-Vorschlag nur bestätigt, ohne ihn tatsächlich prüfen und verwerfen zu können, ist keine wirkliche menschliche Entscheidungsschleife.

Der EU AI Act verschärft für bestimmte Beschäftigungssysteme die Anforderungen zusätzlich. Unternehmen sollten deshalb bei jeder Personal-KI eine einfache Frage stellen:

Unterstützt die Anwendung einen Menschen – oder bewertet sie den Menschen?

Diese Trennlinie macht in der Praxis einen erheblichen Unterschied.

Darf KI über Gerüstfreigabe und Arbeitssicherheit entscheiden?

Hier sollte technische Begeisterung nicht mit Verantwortungsübertragung verwechselt werden.

KI kann künftig durchaus helfen, Fotos einer Gerüstlage mit Referenzbildern zu vergleichen, fehlende Bauteile zu markieren, ungewöhnliche Konstellationen zu erkennen oder Dokumente einer Baustelle auf Vollständigkeit zu prüfen. Ein System könnte beispielsweise darauf hinweisen, dass auf einem Foto ein Seitenschutz nicht erkennbar ist oder eine Dokumentation fehlt.

Das ist Assistenz.

Die Gefährdungsbeurteilung, fachkundige Planung, Prüfung und verantwortliche Beurteilung eines Arbeits- oder Schutzgerüsts werden dadurch nicht einfach auf ein Sprach- oder Vision-Modell übertragen. Die TRBS 2121 Teil 1 behandelt Gefährdungsbeurteilung, Schutzmaßnahmen sowie Prüfung und Inaugenscheinnahme bei der Verwendung von Gerüsten als zentrale Bestandteile des Arbeitsschutzes.

In der Praxis sollte eine KI-Ausgabe deshalb eher lauten:

„Bitte Position X prüfen.“

Nicht:

„Gerüst sicher und freigegeben.“

Dieser Unterschied gehört bereits in die Softwarearchitektur. Buttons, Statusanzeigen und automatisierte Texte dürfen keine Fachentscheidung suggerieren, die tatsächlich noch aussteht.

Welche Transparenzpflichten gelten inzwischen bereits?

Ein anderes Thema betrifft Kundenkommunikation und generative Inhalte.

Seit 2. August 2026 gelten die Transparenzpflichten des Art. 50 AI Act. Bei bestimmten interaktiven KI-Systemen müssen Nutzer darüber informiert werden, dass sie mit einem KI-System interagieren. Daneben bestehen Vorgaben für bestimmte KI-generierte oder manipulierte Inhalte.

Für einen Gerüstbaubetrieb kann das beispielsweise einen KI-Chatbot auf der Website betreffen, der Fragen zu Angebotsanfragen beantwortet oder Projektdaten entgegennimmt.

Das ist organisatorisch überschaubar, wird aber gern vergessen, weil viele Unternehmen einen Chatbot zunächst als gewöhnliches Website-Plugin betrachten.

Der AI Omnibus hat gleichzeitig die Vorgaben zur KI-Kompetenz angepasst. Unternehmen müssen Maßnahmen ergreifen, welche die Entwicklung entsprechender KI-Kompetenz bei Mitarbeitern unterstützen; sie müssen jedoch kein bestimmtes individuelles Kompetenzniveau garantieren.

Für die Praxis spricht das für kurze, rollenbezogene Regeln statt einer allgemeinen Schulung mit identischem Inhalt für alle. Ein Kalkulator benötigt andere Kenntnisse als ein Bauleiter, ein Disponent oder ein Mitarbeiter, der ausschließlich eine mobile Baustellen-App verwendet.

Was läuft bei KI-Projekten im Gerüstbau üblicherweise falsch?

Das häufigste Problem ist nicht ein besonders komplizierter Rechtsverstoß. Meist wächst ein zunächst kleiner Anwendungsfall unkontrolliert.

Der Betrieb startet mit einem KI-Assistenten für E-Mails. Dann werden Leistungsverzeichnisse hineinkopiert. Später folgen Baustellenberichte, Namen von Mitarbeitern, Fotos, Krankmeldungen oder Kundeninformationen. Niemand hat festgelegt, welche Daten dort verarbeitet werden dürfen.

Ein zweites Muster entsteht bei Softwarebeschaffung. Ein Anbieter schreibt „DSGVO-konform“ oder „Hosting in Europa“ auf seine Website und damit gilt das Thema intern als erledigt. EU-Hosting kann sinnvoll sein, beantwortet aber weder die Frage nach Rechtsgrundlage, Auftragsverarbeitung, Löschfristen, Betroffenenrechten, Unterauftragnehmern noch nach der Nutzung eingegebener Daten für Modelltraining.

Der dritte Fehler betrifft die Fachpraxis. Eine KI-Ausgabe wird irgendwann als Tatsache behandelt. Eine automatisch erkannte Gerüstfläche, ein errechneter Materialbedarf oder eine Fotoanalyse wandert ungeprüft in Auftrag, Disposition oder Baustellendokumentation.

Im Gerüstbau können schon kleine Abweichungen praktische Folgen haben: ein falsches Aufmaß, nicht berücksichtigte Konsolen, zusätzliche Treppentürme, besondere Verankerungssituationen oder veränderte Baustellenbedingungen.

KI sollte deshalb dort automatisieren, wo Fehler erkannt und korrigiert werden können. Bei sicherheitsrelevanten Entscheidungen bleibt der Mensch nicht als dekorative Freigabestufe im Prozess, sondern als tatsächlicher Entscheider.

Wie kann ein mittelständischer Gerüstbaubetrieb KI trotzdem pragmatisch einsetzen?

Ein sinnvoller Einstieg beginnt nicht mit einem seitenlangen Regelwerk, sondern mit einer Bestandsaufnahme der realen Arbeitsabläufe.

Welche KI-Anwendungen sind bereits vorhanden? Nutzen Mitarbeiter private Accounts? Welche Informationen werden dort eingegeben? Gibt es KI-Funktionen in vorhandener ERP-, CRM-, Dokumenten-, Zeiterfassungs- oder Dispositionssoftware, die niemand ausdrücklich als KI-Projekt eingeführt hat?

Anschließend lohnt sich eine Einteilung nach Anwendung.

Unkritischer sind häufig Systeme für allgemeine Textarbeit ohne personenbezogene oder vertrauliche Daten, Materialanalysen mit anonymisierten Projektinformationen oder die interne Suche in technisch abgegrenzten Dokumentbeständen.

Mehr Aufmerksamkeit benötigen Baustellenfotografie, GPS, Sprachaufzeichnungen, Bewerbungsunterlagen, Personaldisposition, Leistungsbewertung und Systeme, deren Ergebnis für Sicherheit oder Beschäftigte erhebliche Folgen haben kann.

Danach braucht es keine theoretische KI-Verfassung, sondern konkrete Betriebsregeln: zugelassene Anwendungen, zulässige Daten, Verantwortliche, menschliche Prüfungen, Löschung, Zugriffsrechte, Protokollierung und Vorgehen bei Fehlern.

Gerade im Gerüstbau kann eine solche Struktur sogar Prozesse verbessern, die bisher unabhängig von KI ohnehin problematisch waren. Wenn beispielsweise niemand genau sagen kann, wo Baustellenfotos liegen, wer Zugriff auf GPS-Verläufe besitzt oder wie lange Mitarbeiterunterlagen gespeichert werden, deckt ein KI-Projekt lediglich ein bereits bestehendes Organisationsproblem auf.

Der wirtschaftliche Nutzen entsteht deshalb nicht trotz DSGVO und AI Act. Gute Datenorganisation kann die Voraussetzung dafür sein, KI später überhaupt sinnvoll in Kalkulation, Aufmaß, Materialdisposition, Dokumentation, Wissenszugriff und Baustellenkoordination einzusetzen.

Welche vier regulatorischen Kennzahlen sollte die Geschäftsführung im Blick behalten?

Für einen mittelständischen Gerüstbaubetrieb reichen als erste Orientierung vier Werte:

• 2. August 2026: Beginn wesentlicher AI-Act-Transparenzpflichten nach Art. 50.
• 2. Dezember 2027: Beginn der Hochrisiko-Regeln für relevante Annex-III-Systeme, darunter bestimmte KI-Anwendungen im Beschäftigungsbereich.
• Bis zu 15 Mio. Euro beziehungsweise 3 Prozent des weltweiten Jahresumsatzes: möglicher AI-Act-Bußgeldrahmen für bestimmte Verstöße, darunter die von der EU-Kommission beschriebenen Verstöße gegen Art. 50.
• Bis zu 20 Mio. Euro beziehungsweise 4 Prozent des weltweiten Jahresumsatzes: oberer DSGVO-Bußgeldrahmen bei bestimmten schweren Verstößen.

Die Bußgeldobergrenzen sind kein realistischer Kostenansatz für jeden Mittelständler; Sanktionen werden nach den jeweiligen Umständen beurteilt. Interessanter ist die Botschaft dahinter: KI-Compliance ist inzwischen Teil normaler Unternehmensorganisation und kein Thema, das nur Softwarehersteller betrifft.

Häufige Fragen

Gilt der EU AI Act auch für kleine und mittlere Gerüstbaubetriebe?

Ja. Der AI Act richtet sich nicht nur an Entwickler großer KI-Modelle. Auch ein Gerüstbaubetrieb kann als Betreiber beziehungsweise „Deployer“ eines KI-Systems Pflichten haben. Umfang und Anforderungen hängen vom jeweiligen Einsatz ab. Ein Textassistent für Angebote ist anders zu bewerten als eine KI, die Bewerber, Mitarbeiterleistung oder Arbeitszuweisungen beeinflusst.

Fällt jede KI-Software im Gerüstbau unter Hochrisiko-KI?

Nein. Materialprognosen, Dokumentensuche, Textunterstützung oder viele Kalkulationsfunktionen sind nicht automatisch Hochrisiko-KI. Relevant wird die Einstufung vor allem bei den im AI Act definierten Anwendungsbereichen. Besonders wichtig für Gerüstbaubetriebe sind Beschäftigung, Bewerberauswahl, Mitarbeiterüberwachung und bestimmte sicherheitsbezogene Systeme. Entscheidend sind Zweck und tatsächliche Funktionsweise der Anwendung.

Dürfen Baustellenfotos mit KI ausgewertet werden?

Grundsätzlich kann eine KI-gestützte Fotoauswertung möglich sein. Der Betrieb muss jedoch prüfen, ob Personen, Kennzeichen oder andere personenbezogene Informationen verarbeitet werden, welche Rechtsgrundlage besteht und wer Zugriff erhält. Ebenso wichtig sind Speicherfristen, Auftragsverarbeitung und mögliche Modelltrainings. Für personenbezogene Baustellenbilder sollten ausschließlich freigegebene betriebliche Systeme genutzt werden.

Ist EU-Hosting für DSGVO-konforme KI ausreichend?

Nein. Ein Rechenzentrum innerhalb der Europäischen Union kann ein wichtiger Baustein sein, erfüllt aber nicht automatisch alle Anforderungen der DSGVO. Der Gerüstbaubetrieb muss beispielsweise Rechtsgrundlage, Zweckbindung, Auftragsverarbeitung, Unterauftragnehmer, Datensicherheit, Löschkonzept und Betroffenenrechte berücksichtigen. Zusätzlich sollte geprüft werden, ob Eingaben oder Ausgaben durch den Anbieter zum weiteren Modelltraining verwendet werden.

Darf eine KI Mitarbeiter automatisch einer Baustelle zuweisen?

Eine KI kann Disponenten bei der Einsatzplanung unterstützen. Problematisch wird es, wenn Arbeitszuweisungen anhand individuellen Verhaltens oder persönlicher Eigenschaften automatisiert erfolgen oder das System Mitarbeiter bewertet. Solche Anwendungen können unter die Hochrisiko-Regeln für Beschäftigungs-KI fallen. In der Praxis sollte die verantwortliche Person echte Entscheidungsbefugnis behalten und KI-Vorschläge prüfen sowie verwerfen können.

Kann KI einen Gerüstbauleiter bei der Gerüstprüfung ersetzen?

Nein. KI kann Fotos analysieren, Dokumente prüfen oder auf mögliche Auffälligkeiten hinweisen. Daraus folgt jedoch keine automatische fachliche Gerüstfreigabe. Gefährdungsbeurteilung, Prüfung und verantwortliche Bewertung müssen weiterhin entsprechend den geltenden arbeitsschutzrechtlichen und technischen Anforderungen erfolgen. KI eignet sich hier als zusätzliche Assistenz, nicht als Ersatz für die erforderliche fachkundige oder befähigte Person.

Muss ein Gerüstbaubetrieb seine Mitarbeiter im Umgang mit KI schulen?

Der aktualisierte AI Act verlangt Maßnahmen, welche die Entwicklung von KI-Kompetenz bei Mitarbeitern und anderen mit KI-Systemen befassten Personen unterstützen. Ein bestimmtes Kompetenzniveau jedes einzelnen Mitarbeiters muss nicht garantiert werden. Sinnvoll sind rollenbezogene Einweisungen: Disposition, Kalkulation, Verwaltung und Baustellenpersonal benötigen jeweils andere Regeln für Daten, Kontrolle von Ergebnissen und zulässige Anwendungen.

Darf GPS aus Firmenfahrzeugen für KI-gestützte Disposition genutzt werden?

Das kann zulässig sein, wenn ein nachvollziehbarer betrieblicher Zweck, eine geeignete Rechtsgrundlage und eine verhältnismäßige Ausgestaltung bestehen. Kritischer wird eine dauerhafte personenbezogene Überwachung. Werden Standortdaten später zur Bewertung von Pausen, Geschwindigkeit, Leistung oder Verhalten einzelner Beschäftigter genutzt, verändert sich der Verarbeitungszweck erheblich und muss gesondert datenschutz- und arbeitsrechtlich bewertet werden.

Braucht jeder KI-Einsatz im Gerüstbau eine Datenschutz-Folgenabschätzung?

Nein. Eine Datenschutz-Folgenabschätzung ist nicht automatisch bei jeder KI-Anwendung erforderlich. Sie wird relevant, wenn eine Verarbeitung voraussichtlich ein hohes Risiko für Rechte und Freiheiten natürlicher Personen verursacht. Systematische Mitarbeiterüberwachung, umfangreiche Profilbildung, biometrische Verfahren oder besonders intensive Verarbeitung sensibler Daten können Anwendungsfälle sein, bei denen eine solche Prüfung erforderlich wird.

Welche KI-Anwendungen eignen sich für einen risikoärmeren Einstieg?

Geeignet sind häufig Anwendungen ohne Personenbezug: Unterstützung bei allgemeinen Texten, strukturierte Suche in technischen Unterlagen, Materialauswertungen mit anonymisierten Daten oder vorbereitende Analyse von Leistungsverzeichnissen. Danach können anspruchsvollere Prozesse folgen. Eine solche Reihenfolge ermöglicht Erfahrungsaufbau, ohne sofort mit Mitarbeiterüberwachung, biometrischen Verfahren oder automatisierten Personalentscheidungen in besonders sensible Bereiche einzusteigen.

Quellen der verwendeten Kennzahlen

Europäische Kommission – Transparency obligations under Article 50 of the AI Act
https://digital-strategy.ec.europa.eu/en/faqs/transparency-obligations-under-article-50-ai-act

Europäische Kommission – AI Act: Application timeline
https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai

EUR-Lex – Verordnung (EU) 2024/1689, Artificial Intelligence Act
https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex%3A32024R1689

EUR-Lex – Datenschutz-Grundverordnung, Art. 83
https://eur-lex.europa.eu/legal-content/EN/ALL/?tid=+121430163&uri=celex%3A32016R0679

Interessante Links

Datenschutzkonferenz – Orientierungshilfe „Künstliche Intelligenz und Datenschutz“
https://www.datenschutzkonferenz-online.de/media/oh/20240506_DSK_Orientierungshilfe_KI_und_Datenschutz.pdf

BfDI – FAQ zum Beschäftigtendatenschutz einschließlich KI im Bewerbungsverfahren
https://www.bfdi.bund.de/DE/Buerger/Inhalte/Arbeit-Besch%C3%A4ftigung/Besch%C3%A4ftigtendatenschutz/FAQ_Besch%C3%A4ftigtendatenschutz.html

BAuA – TRBS 2121 Teil 1: Gefährdung durch Absturz bei der Verwendung von Gerüsten
https://www.baua.de/DE/Angebote/Regelwerk/TRBS/TRBS-2121-Teil-1

Stand: 7. August 2026. Der Beitrag ist eine fachliche Einordnung und keine Rechtsberatung.