Seite 1 von 3

EU AI Act – Wissenstest

Pflichtschulung gemäß Art. 4 Verordnung (EU) 2024/1689 StoryDOCKS GmbH | Version 1.0 | März 2026 | Alle Mitarbeitenden

Hinweise zum Test:

• Dieser Test umfasst 15 Fragen aus 6 Themenbereichen. • Es gibt Fragen mit einer richtigen Antwort (Einfachauswahl) und Fragen mit mehreren richtigen Antworten (Mehrfachauswahl). • Der Fragetyp ist jeweils direkt bei der Frage angegeben. • Mindestpunktzahl für das Zertifikat: 11 von 14 Fragen korrekt (≥75%). • Bei Fragen zur Schulung oder zum Test: dennis.meyer@storydocks.com

Vor- und Nachname

E-Mail

Frage 1: Welche der folgenden Aussagen beschreibt am besten, was ein KI-System im Sinne des EU AI Acts ist? (Einfachauswahl)

Ein maschinenbasiertes System, das aus Eingaben Ergebnisse wie Vorhersagen, Empfehlungen oder Entscheidungen ableitet und dabei reale oder virtuelle Umgebungen beeinflussen kann.

Jede Software, die mit dem Internet verbunden ist und Nutzerdaten speichert.

Ein Computerprogramm, das ausschließlich auf manuell eingegebenen Regeln basiert und keine Daten auswertet.

Ein Algorithmus, der nur von IT-Fachkräften bedient werden darf.

Frage 2: Welche der folgenden Tools fallen typischerweise unter den Begriff 'KI-System' im Sinne des EU AI Acts? (Mehrere Antworten möglich)

Frage 3: Artikel 4 des EU AI Acts verpflichtet Unternehmen zur Sicherstellung von 'AI Literacy'. Was bedeutet das konkret?(Einfachauswahl)

KI darf nur von Mitarbeitenden mit Hochschulabschluss in Informatik genutzt werden.

Alle Mitarbeitenden müssen eine staatlich anerkannte KI-Zertifizierung vorweisen.

Unternehmen müssen sicherstellen, dass alle Personen, die mit KI arbeiten, über ausreichende Kenntnisse und Fähigkeiten im Umgang mit KI verfügen.

Mitarbeitende müssen monatlich an KI-Schulungen teilnehmen.

Frage 4: In welcher Rolle agiert StoryDOCKS in der Regel im Sinne des EU AI Acts, wenn das Unternehmen Tools wie Langdock oder ElevenLabs einsetzt? (Einfachauswahl)

Als Aufsichtsbehörde – StoryDOCKS überwacht den KI-Einsatz anderer Unternehmen.

Als Anbieter – StoryDOCKS entwickelt eigene KI-Systeme und bringt sie auf den Markt.

Als Importeur – StoryDOCKS führt KI-Systeme aus Drittstaaten in die EU ein.

Als Betreiber – StoryDOCKS nutzt KI-Systeme von Drittanbietern im eigenen Geschäftsbetrieb.

Frage 5: Welche der folgenden KI-Praktiken sind laut Artikel 5 EU AI Act verboten? (Mehrere Antworten möglich)

KI-basiertes Social Scoring durch staatliche Behörden zur Bewertung von Bürgerverhalten.

KI-gestützte Textvorschläge in E-Mail-Programmen.

KI-Systeme, die Schwächen vulnerabler Gruppen wie Kinder ausnutzen, um ihr Verhalten zu beeinflussen.

KI-Systeme, die Menschen durch unterschwellige Techniken manipulieren, ohne dass sie es bemerken.

Die Nutzung von KI-Übersetzungstools für interne Dokumente.

Frage 6: Warum ist der Schutz von Kindern beim Einsatz von KI für StoryDOCKS besonders relevant? (Einfachauswahl)

Weil Kinder laut EU AI Act keine KI-Systeme nutzen dürfen.

Weil Kinderdaten nach DSGVO generell nicht digital gespeichert werden dürfen.

Weil Artikel 5 EU AI Act den manipulativen Einsatz von KI gegenüber vulnerablen Gruppen wie Kindern ausdrücklich verbietet.

Weil KI für Bildungsinhalte grundsätzlich einer Sondergenehmigung bedarf.

Frage 7: Wie hoch können Bußgelder bei Verstößen gegen die verbotenen KI-Praktiken nach Artikel 5 EU AI Act maximal ausfallen? (Einfachauswahl)

Es gibt keine Bußgelder – nur Abmahnungen und Verwarungen.

Bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes.

Bis zu 500.000 Euro – nur für große Konzerne.

Bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes – je nachdem, welcher Betrag höher ist.

Frage 8: Was schreibt Artikel 50 EU AI Act zur Transparenz und Kennzeichnung vor? (Mehrere Antworten möglich)

Chatbots müssen offenlegen, dass sie KI-Systeme sind, wenn ein Nutzer danach fragt.

KI-generierte Bilder (z.B. aus Midjourney) dürfen für externe Kommunikation grundsätzlich nicht verwendet werden.

Deepfakes – also KI-generierte Darstellungen realer Personen – müssen als solche kenntlich gemacht werden.

KI-Avatare und synthetische Stimmen müssen als KI-generiert gekennzeichnet werden.

KI-generierte Inhalte dürfen nur intern, nicht extern verwendet werden.

Frage 9: Du erstellst mit ElevenLabs eine synthetische Stimme für ein externes Erklärvideo für Kunden. Was ist korrekt? (Einfachauswahl)

Das Video darf nicht veröffentlicht werden, da synthetische Stimmen für externe Inhalte verboten sind.

Das Video muss einen klar sichtbaren oder hörbaren Hinweis enthalten, dass die Stimme KI-generiert ist.

Die Kennzeichnungspflicht gilt nur für Videos, die länger als 5 Minuten sind.

Nichts weiter – KI-generierte Stimmen sind von der Kennzeichnungspflicht ausgenommen.

Frage 10: Welche Verhaltensregeln gelten beim Umgang mit personenbezogenen Daten in KI-Tools? (Mehrere Antworten möglich)

KI-Tools, die von EU-Unternehmen angeboten werden, sind automatisch DSGVO-konform und können uneingeschränkt genutzt werden.

Anonymisierte Daten können ohne jede Einschränkung in beliebige KI-Tools eingegeben werden.

Vor der Eingabe personenbezogener Daten in ein KI-Tool sollte geprüft werden, ob dies datenschutzrechtlich zulässig ist.

Neue, noch nicht freigegebene KI-Tools sollten erst nach Rücksprache mit der internen Anlaufstelle eingesetzt werden.

Kundendaten, Mitarbeiterdaten und Bewerbungsunterlagen sind Beispiele für personenbezogene Daten, die besondere Vorsicht erfordern.

Frage 11: Daten von Kindern unter 16 Jahren werden in einem eurer Produkte durch ein KI-System verarbeitet. Was gilt? (Einfachauswahl)

Kinderdaten dürfen grundsätzlich nicht in KI-Systemen verarbeitet werden.

Für Kinderdaten gelten keine besonderen Anforderungen, solange das KI-System in der EU betrieben wird.

Kinderdaten unterliegen besonderen gesetzlichen Schutzanforderungen nach DSGVO und EU AI Act – der Einsatz von KI mit Kinderdaten erfordert erhöhte Sorgfalt und ggf. eine Datenschutz-Folgeabschätzung.

Die Eltern der Kinder müssen lediglich per E-Mail informiert werden.

Frage 12: Ein Kollege nutzt ein KI-Tool, das noch nicht intern freigegeben wurde, und gibt dabei Kundendaten ein. Was tust du? (Einfachauswahl)

Einen Screenshot machen und diesen in dem Unternehmens-Chat teilen.

Nichts – jeder ist selbst für seinen Datenschutz verantwortlich.

Den Vorfall an Dennis Meyer melden – er ist die zentrale Anlaufstelle für KI-Compliance und Datenschutz.

Den Kollegen direkt zurechtweisen und den Vorfall intern für dich behalten.

Frage 13: In welchen der folgenden Situationen solltest du dich an KI-Beauftragten wenden? (Mehrere Antworten möglich)

Du nutzt Langdock für die Zusammenfassung eines internen Meeting-Protokolls ohne personenbezogene Daten.

Du möchtest ein neues KI-Tool ausprobieren, das noch nicht offiziell freigegeben ist.

Du bemerkst, dass KI-generierte Inhalte in einem Video, das für externe sichtbar ist, nicht als solche gekennzeichnet sind.

Du bist unsicher, ob ein bestimmter KI-Einsatz in eurem Produkt mit Artikel 5 EU AI Act vereinbar ist.

Du hast Fragen zu den Inhalten dieser Schulung.

Frage 14: Wie oft muss diese EU AI Act Schulung laut interner Regelung bei StoryDOCKS absolviert werden? (Einfachauswahl)

Nur bei Neueinstellung – Bestandsmitarbeitende sind ausgenommen.

Jährlich – da sich der EU AI Act und die genutzten KI-Tools kontinuierlich weiterentwickeln.

Einmalig – das Zertifikat gilt unbegrenzt.

Alle drei Jahre – entsprechend dem DSGVO-Schulungsrhythmus.