KI-Verordnung – Teil 1: Der EU AI Act – Eine Herausforderung wie die #DSGVO?
Der EU #AI Act ist in Kraft – und stellt Unternehmen vor enorme
Herausforderungen, ähnlich wie damals die DSGVO. In den Diskussionen mit Kunden merke ich immer wieder, dass viele Firmen unterschätzen, wie tiefgreifend die neue Verordnung ist.
Die Konsequenzen könnten gravierend sein, wenn Unternehmen sich nicht rechtzeitig auf die komplexen Anforderungen vorbereiten.
Mit dem EU AI Act schafft die Europäische Union den weltweit ersten umfassenden Rechtsrahmen für Künstliche Intelligenz.
Das Ziel: KI sicher und ethisch vertretbar machen. Doch wie bei der DSGVO handelt es sich nicht um einfache Richtlinien – Unternehmen stehen vor neuen und komplexen Compliance-Anforderungen, die tief in ihre Prozesse eingreifen.
Die Verordnung betrifft nicht nur große Technologieunternehmen, sondern alle, die KI-Systeme einsetzen – vom Start-up bis zum Konzern. Genau wie bei der DSGVO könnte es teuer werden, wenn die Anforderungen nicht rechtzeitig umgesetzt werden.
Der EU AI Act verfolgt einen risikobasierten Ansatz, bei dem KI-Systeme in verschiedene Kategorien eingeteilt werden:
1) #Hochriskante KI-Systeme: Anwendungen im Bereich Gesundheit, Strafverfolgung oder kritische Infrastrukturen. Diese Systeme unterliegen den strengsten Anforderungen, wie umfassenden Konformitätsbewertungen und Risikomanagement.
2) Minimales Risiko: Systeme mit geringem Risiko, wie z. B. Chatbots oder ein eigenes CompanyGPT, müssen zwar weniger strenge Vorgaben erfüllen, sind aber nicht von der Regulierung ausgenommen. Auch hier gelten bestimmte Transparenz- und Kompetenzpflichten.
Unabhängig davon, in welcher Kategorie sich ein Unternehmen befindet: Wer KI-Systeme entwickelt oder nutzt, muss die entsprechenden Compliance-Prozesse einführen. Für viele Firmen ist das Ausmaß der Regulierung noch unklar, was das Risiko birgt, ähnliche Fehler wie bei der DSGVO zu wiederholen.
Obwohl klare Fristen für die Umsetzung der Vorgaben existieren, zeigt eine aktuelle Umfrage, dass sich fast 50 % der Unternehmen noch nicht intensiv mit dem EU AI Act auseinandergesetzt haben.
Das könnte ein großer Fehler sein. Die Anforderungen an KI-Systeme sind nicht weniger komplex als die Vorgaben der DSGVO.
Unternehmen sollten jetzt beginnen, ihre internen Governance-Strukturen zu überprüfen und sicherstellen, dass alle relevanten KI-Anwendungen identifiziert werden. Der Aufwand wird beträchtlich sein, doch wer nicht rechtzeitig handelt, riskiert hohe Strafen und Compliance-Probleme.
Alle, die KI-Systeme einsetzen, sind von der Regulierung betroffen und sollten frühzeitig Maßnahmen ergreifen, um die Richtlinien entsprechend umzusetzen. Mehr dazu im 2. Teil.
Wie bereitet Ihr euch auf den EU AI Act vor? Welche Herausforderungen seht ihr?
