Der EU AI Act ist das erste umfassende Gesetz zur Regulierung von Künstlicher Intelligenz in Europa. Ab 2026 müssen Unternehmen sicherstellen, dass ihre KI-Systeme den gesetzlichen Anforderungen entsprechen. Die korrekte Einstufung in Risikoklassen ist dabei der zentrale Schritt.
Das Problem: Viele Unternehmen wissen nicht, wie sie ihre KI-Anwendungen bewerten sollen.
Die Lösung: Ein klarer KI-Risikomanagement-Prozess, der die Vorgaben des EU AI Act berücksichtigt und die Konformitätsbewertung sicherstellt.
Der EU AI Act unterscheidet vier Risikokategorien, die unterschiedliche Pflichten auslösen:
KI-Systeme, die Grundrechte verletzen, sind nicht zulässig. Beispiele:
- Social Scoring durch Behörden
- Manipulation von Verhalten durch Subliminal-Techniken
Anwendungen in sicherheitskritischen oder grundrechtsrelevanten Bereichen, z. B.:
- Medizinische Diagnosesysteme
- HR-Recruiting-Tools
- Kredit-Scoring im Finanzwesen
Pflichten für Hochrisiko-Systeme:
- Konformitätsbewertung
- Technische Dokumentation
- Human Oversight
- Post-Market Monitoring
Systeme mit Transparenzpflichten, z. B.:
- Chatbots (Kennzeichnungspflicht)
- Emotionserkennung in nicht-sensiblen Kontexten
KI-Systeme ohne besondere Pflichten, z. B.:
- Generative KI für interne Texte
- Empfehlungssysteme für Produkte
Ein strukturierter Prozess ist Pflicht für Hochrisiko-Systeme und Best Practice für alle anderen.
- Inventarisierung aller KI-Systeme
→ Nutzen Sie unsere Vorlage zur Inventarisierung, diese erhalten Sie kostenfrei zur EU AI Act Pflichtschulung dazu.
- Risikobewertung anhand EU-Kriterien
→ Einsatzbereich
→ Einfluss auf Grundrechte
- Konformitätsbewertung durchführen
→ Lesen Sie hierzu unseren Fachartikel.
- Human Oversight sicherstellen
→ Schulung von Mitarbeitern (EU AI Act Pflichtschulung)
→ Notfallprotokolle
- Post-Market Monitoring & Vorfallmeldung
- HR-Recruiting-Tools → Hochrisiko
- Marketing-Chatbots → Begrenztes Risiko
- Generative KI für interne Texte → Minimales Risiko
Frage 1: Was passiert bei falscher Einstufung?
Antwort: Hohe Bußgelder bis zu 35 Mio. € oder 7 % des Jahresumsatzes.
Frage 2: Muss jedes Unternehmen eine Konformitätsbewertung machen?
Antwort: Nur für Hochrisiko-Systeme.
Frage 3: Wie stelle ich Human Oversight sicher?
Antwort: Durch klare Prozesse, Schulungen und Notfallpläne.
→ Unser vollständiges FAQ finden Sie
hier.
Die korrekte Einstufung Ihrer KI-Systeme ist der erste Schritt zur AI Act-Konformität.
