Der EU AI Act und was er für Ihr Unternehmen bedeutet
Der EU AI Act (AI-Verordnung) ist seit August 2025 in Kraft und wird bis 2027 schrittweise vollständig angewendet. Er ist das weltweit erste umfassende KI-Regulierungswerk und hat massive Auswirkungen auf Unternehmen, die KI-Systeme entwickeln oder einsetzen.
Die vier Risikoklassen des AI Act
1. Unannehmbares Risiko (Verboten)
- Sozial Scoring durch Regierungen
- Manipulative KI, die menschliches Verhalten unterbewusst beeinflusst
- Biometrische Echtzeit-Identifikation im öffentlichen Raum (mit Ausnahmen)
2. Hohes Risiko (Strenge Anforderungen)
- KI in kritischer Infrastruktur (Energie, Wasser, Verkehr)
- KI im Bildungswesen (Zulassung, Bewertung)
- KI im Beschäftigungskontext (Recruitment, Leistungsbeurteilung)
- KI im Rechtswesen (Beweiswürdigung, Strafzumessung)
- KI für Kreditwürdigkeitsprüfung
Anforderungen: Konformitätsbewertung, Technische Dokumentation, Menschliche Aufsicht, Transparenz, Datengovernance.
3. Begrenztes Risiko (Transparenzpflichten)
- Chatbots und virtuelle Assistenten
- KI-generierte Inhalte (Deepfakes, Text, Bild)
- Emotionserkennungssysteme
Anforderung: Nutzer müssen informiert werden, dass sie mit KI interagieren bzw. KI-generierte Inhalte sehen.
4. Minimales Risiko (Keine Pflichten)
- Spam-Filter
- Videospiele mit KI
- Suchmaschinen
KI-Haftung: Wer ist verantwortlich?
Die KI-Haftungsrichtlinie (AI Liability Directive) ergänzt den AI Act. Kernpunkte:
- Kausalitätsvermutung: Wenn ein KI-System einen Schaden verursacht, wird vermutet, dass der Betreiber den Schaden verursacht hat — es sei denn, er kann das Gegenteil beweisen.
- Aufbewahrungspflicht: KI-Systeme müssen protokollieren, damit Beweise gesichert werden können.
- Haftung des Entwicklers: Bei fehlerhaften Hochrisiko-KI-Systemen haftet der Entwickler.
DSGVO und KI
Die DSGVO bleibt auch mit KI-Einsatz voll anwendbar:
- Art. 22: Keine vollautomatisierten Entscheidungen mit rechtlicher Wirkung ohne ausdrückliche Einwilligung
- Art. 13/14: Transparenz über KI-Verarbeitung personenbezogener Daten
- Art. 35: Datenschutz-Folgenabschätzung (DSFA) für Hochrisiko-KI
- Art. 25: Privacy by Design — KI-Systeme müssen datenschutzfreundlich gestaltet sein
Checkliste für Unternehmen
- ✅ Inventur aller eingesetzten KI-Systeme
- ✅ Risikoklassifikation nach AI Act
- ✅ DSGVO-Datenschutz-Folgenabschätzung für Hochrisiko-KI
- ✅ Transparenzerklärungen für Chatbots und KI-Content
- ✅ Dokumentation der KI-Entscheidungsprozesse
- ✅ Menschliche Aufsicht für Hochrisiko-KI sicherstellen
- ✅ Regelmäßige Audits und Monitoring
- ✅ Mitarbeiter-Schulung zum KI-rechtlichen Rahmen
Rechtssichere KI-Implementierung
Die regulatorische Landschaft ändert sich rasant. Wir helfen Ihnen, KI-Systeme rechtssicher zu implementieren — von der Risikobewertung über die DSGVO-Konformität bis zur Dokumentation.