Der EU AI Act etabliert den weltweit ersten umfassenden Rechtsrahmen für künstliche Intelligenz. Er zielt darauf ab, Innovationen zu fördern und gleichzeitig Grundrechte zu schützen, was für Unternehmen neue, strikte Dokumentations- und Prüfpflichten bedeutet.
Der risikobasierte Ansatz
Das Gesetz kategorisiert KI-Systeme nach ihrem potenziellen Risiko. Systeme mit inakzeptablem Risiko, wie Social Scoring, sind vollständig verboten. Die meisten industriellen Anwendungen im Mittelstand fallen unter ein minimales oder begrenztes Risiko. Hierbei stehen vor allem Transparenzpflichten im Vordergrund, wie die Kennzeichnung von KI-generierten Inhalten.
Anforderungen an Hochrisiko-Systeme
Fällt eine Anwendung in die Kategorie der Hochrisiko-KI, greifen strenge Regularien. Dies betrifft beispielsweise KI im Personalwesen oder in kritischen Infrastrukturen. Anbieter und Betreiber müssen ein Qualitätsmanagementsystem etablieren, umfangreiche technische Dokumentationen erstellen und die Systeme registrieren. Ein solider KI-Governance-Prozess ist hierfür unerlässlich.
Fristen und Übergangszeiträume
Die Vorgaben des EU AI Act treten schrittweise in Kraft. Unternehmen haben in der Regel 24 Monate Zeit, sich auf die meisten Anforderungen einzustellen. Bestimmungen zu verbotenen Praktiken gelten jedoch bereits nach sechs Monaten. Es empfiehlt sich, bestehende und geplante KI-Projekte umgehend auf ihre Risikoklasse hin zu evaluieren.
Sanktionen bei Verstößen
Die Strafen für Nichteinhaltung sind signifikant und orientieren sich an der Systematik der DSGVO. Bei Verstößen gegen Verbote drohen Bußgelder von bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes. Selbst bei geringfügigeren Verstößen gegen Transparenzpflichten können empfindliche finanzielle Sanktionen verhängt werden.
- Inventarisierung aller im Unternehmen eingesetzten KI-Systeme
- Klassifizierung der Systeme nach den vier Risikostufen
- Aufbau von Prozessen zur Erfüllung der Dokumentationspflichten
Die Quintessenz
Der EU AI Act erfordert eine frühzeitige strategische Vorbereitung, um hohe Bußgelder zu vermeiden und rechtskonform zu agieren.
Häufige Fragen
Gilt der EU AI Act auch für selbst entwickelte interne KI-Tools?
Ja, das Gesetz unterscheidet nicht grundlegend zwischen interner Nutzung und kommerziellem Angebot, maßgeblich ist die Risikoklassifizierung der Anwendung.
Was bedeutet begrenztes Risiko in der Praxis?
Es erfordert primär Transparenz, beispielsweise muss ein Nutzer informiert werden, wenn er mit einem Chatbot statt mit einem Menschen kommuniziert.
Offizielle Informationen und hilfreiche Hintergründe.