🤖 EU AI Act: Was Unternehmen jetzt wissen und umsetzen müssen
Seit dem 1. August 2024 ist der EU AI Act (KI-Verodnung) in Kraft, das weltweit erste umfassende Gesetz zur Regulierung von Künstlicher Intelligenz. Betroffen sind fast alle Unternehmen, die KI-Systeme in der EU anbieten oder nutzen.
Die vollständige Umsetzungspflicht gilt ab dem 2. August 2026. Höchste Zeit also, sich vorzubereiten.
💡 Was steckt hinter der Verordnung?
Der AI Act verfolgt drei zentrale Ziele:
- Grundrechte schützen
- Vertrauenswürdige KI fördern
- EU-weit einheitliche Regeln schaffen
Der AI Act teilt KI-Systeme in vier Risikostufen ein.
Je höher das Risiko, desto strenger die Anforderungen an Transparenz, Sicherheit und Kontrolle:
- Inakzeptables Risiko (Verbotene KI): z. B. Social-Scoring, Echtzeit-Gesichtserkennung
- Hohes Risiko (Strenge Auflagen): z. B. Kreditwürdigkeitsprüfung, Bewerbungsfilter, Biometrische Identifizierung
- Begrenztes Risiko (Transparenzpflichten): z. B. Chatbots, KI-gestützte Empfehlungssysteme, Textgeneratoren
- Minimales Risiko (Keine Anforderungen): z. B. Spamfilter, Rechtschreibkorrektur, Übersetzungstools
Unternehmen nehmen die Einstufung auf Grundlage der im EU AI Act festgelegten Risikokriterien selbst vor. Aufsichtsbehörden überprüfen diese Einstufung im Rahmen der Marktüberwachung und greifen bei Verstößen ein.
🚨 Was droht bei Verstößen?
- Bis zu 35 Mio. € oder 7 % des Jahresumsatzes
- Schon fehlende Kennzeichnungen oder Dokumentationen können als Verstoß gewertet werden.
🧭 Was Unternehmen jetzt tun sollten:
- KI-Inventur durchführen: Welche KI-Anwendungen werden aktuell genutzt – bewusst oder unbewusst?
- Rollen bestimmen: Seid ihr Anbieter, Nutzer, Importeur oder Händler von KI-Systemen?
- Risiko einstufen: Wie hoch ist das Risiko der einzelnen KI-Anwendungen
- Transparenz sicherstellen: Klare Kennzeichnung und Nachvollziehbarkeit schaffen.
- Schulungen & Dokumentation: Pflicht für auditfähige Compliance und interne Sicherheit.
KI-Compliance als Wettbewerbsvorteil
Unternehmen sollten den EU AI Act nicht als Hürde sehen, sondern als Chance, sich als vertrauenswürdige und verantwortungsvolle Akteure im Umgang mit KI zu positionieren. Klare Regeln, nachvollziehbare Prozesse und transparente Kommunikation schaffen Vertrauen bei Kunden und Kundinnen sowie Mitarbeitenden.
