EU AI Act Compliance Skill
Prüft Software-Projekte, Architekturen und Konzepte gegen die Verordnung (EU) 2024/1689.
- Status
- experimentell
- Seit
- Adresse
- github.com/n-sig/eu-ai-act-compliance-skill
Ein Bausatz aus Anweisungen, kein Programm: Der Ordner wandert in ein eigenes Projekt, und dort liest ihn ein Agent. Er arbeitet fünf Prüfstufen in fester Reihenfolge ab und hält am Ende fest, welche Pflichten aus der Verordnung folgen und woraus sie sich ergeben.
Was darunter steht, ist das README des Projekts selbst.
EU AI Act Compliance Skill
Ein Audit-Skill, der Software-Projekte, Architekturen und Geschäftskonzepte gegen die Verordnung (EU) 2024/1689 (EU AI Act) prüft. Läuft in Claude Cowork, Google Antigravity, ChatGPT Codex, Claude Code, Cursor: überall, wo ein Agent Dateien lesen kann.
Wo fange ich an?
→ QUICKSTART.md: Setup und Startbefehle je Umgebung, mit durchgerechnetem Beispiel für eine Projektwebsite.
Ordnerinhalt
| Datei / Ordner | Zweck |
|---|---|
eu-ai-act-compliance/ |
Der eigentliche Skill. Diesen Ordner in Ihr Projekt kopieren. |
AGENTS.md.template |
Pointer-Datei für den Projekt-Root. Wird von Antigravity und Codex automatisch gelesen. |
QUICKSTART.md |
Setup, Startbefehle, Beispiel-Audit |
INTEGRATION.md |
Für eigene Agenten-Anwendungen über API/SDK: Prompt-Aufbau, Lazy Loading, Tools, Test-Fixtures |
eu-ai-act-compliance-SINGLEFILE.md |
Alles in einer Datei, für Chat-Paste ohne Repo-Zugriff |
gesetzestext/ |
Volltext der Verordnung als durchsuchbare Textdatei |
Der schnellste Weg
eu-ai-act-compliance/in den Root Ihres Projekts kopieren- Inhalt aus
AGENTS.md.templatein eineAGENTS.mdim Projekt-Root - Im Agent-Chat:
Führe ein EU AI Act Compliance-Audit für dieses Projekt durch. Folge
eu-ai-act-compliance/SKILL.md.
Der Agent stellt zuerst den Intake-Fragebogen. Das ist so gewollt und nicht überspringbar, sonst kann er Rolle und Risikoklasse nicht bestimmen. Ergebnis ist ein compliance_findings_and_action_plan.md mit Artikelverweisen, Fristen und Fundstellen.
Wie der Skill arbeitet
Fünf Gates, in dieser Reihenfolge:
| Gate | Frage | Grundlage |
|---|---|---|
| A | Gilt die Verordnung überhaupt? | Art. 2 |
| B | In welcher Rolle: Provider oder Deployer? | Art. 3, 25 |
| C | Verbotene Praktik? Hard Stop | Art. 5 |
| D | Hochrisiko? | Art. 6, Annex I/III |
| E | Welche Pflichten folgen daraus? | Art. 50, 12, 14, Kap. V … |
Gate C läuft vor allem anderen, weil Art. 5 die höchste Sanktionsstufe trägt (bis 35 Mio. EUR oder 7 % Weltjahresumsatz, Art. 99(3)) und bereits seit Februar 2025 gilt.
Grenzen
Der Skill liefert ein technisches Audit gegen eine Codebase. Er kann keine Konformität feststellen (das ist ein förmliches Verfahren nach Art. 43), sieht keine Verträge, DPIAs oder Schulungsnachweise, und ersetzt keine Rechtsberatung. Bei Fragen, die der Code nicht beantwortet, gibt er INDETERMINATE aus statt zu raten. Das ist Absicht.
⚠️ Haftungsausschluss (Disclaimer)
Dieses Open-Source-Projekt stellt keine Rechtsberatung dar. Der EU AI Act Compliance Skill ist ein rein experimentelles, technisches Hilfsmittel zur automatisierten Code- und Konzeptanalyse. Die durch den KI-Agenten generierten Befunde erheben keinen Anspruch auf Vollständigkeit, Richtigkeit oder rechtliche Bindungskraft.
Die Nutzung dieses Tools ersetzt unter keinen Umständen eine professionelle juristische Prüfung durch Fachanwälte oder eine offizielle Konformitätsbewertung nach Artikel 43 der Verordnung (EU) 2024/1689. Die Bereitsteller dieses Repositories übernehmen keinerlei Haftung für direkte oder indirekte Schäden, rechtliche Konsequenzen, Strafen oder anderweitige Nachteile, die aus der Nutzung, Fehlinterpretation oder dem Vertrauen auf die Ausgaben dieses Tools entstehen. Jeder Einsatz erfolgt auf eigene Gefahr.
Rechtsgrundlage: Verordnung (EU) 2024/1689, OJ L, 12.7.2024 ELI: http://data.europa.eu/eli/reg/2024/1689/oj