Was steckt hinter dem EU AI Act?

Der EU AI Act ist die weltweit erste umfassende Regulierung für Künstliche Intelligenz. Ziel ist es, den Einsatz von KI sicher, transparent und fair zu gestalten. Unternehmen sollen in innovative Technologien investieren können – ohne rechtliche Grauzonen.

Das Kernprinzip: ein risikobasiertes Modell. Je höher das Risiko eines KI-Systems, desto strenger die Auflagen.

‍

Risikoklassen im Überblick

• Minimales Risiko: keine besonderen Vorgaben (z. B. Spamfilter)
• Begrenztes Risiko: Transparenzpflichten, z. B. Hinweis auf Chatbots oder KI-generierte Inhalte
• Hohes Risiko: strenge Anforderungen wie CE-Kennzeichnung, Risikomanagement, Meldepflichten (z. B. Bewerbungs-KI, Medizinprodukte)
• Inakzeptables Risiko: vollständig verboten, z. B. Social Scoring oder biometrische Echtzeitüberwachung

Auch General Purpose AI (GPAI) – darunter große Sprachmodelle wie GPT – wird reguliert. Die Anforderungen richten sich nach Einsatzbereich und Risikopotenzial.

‍

Wichtige Deadlines

• Februar 2025: Verbot bestimmter KI-Systeme tritt in Kraft
• August 2025: Neue GPAI-Modelle müssen konform sein
• August 2026: Hochrisiko-Systeme müssen vollständig compliant sein
• August 2027: Anpassung älterer GPAI-Modelle erforderlich

Für Unternehmen bedeutet das: Die Uhr tickt. Frühzeitige Maßnahmen sichern Handlungsfähigkeit.

‍

Artikel 4: Die Pflicht zu KI-Kompetenzen

Das Herzstück des EU AI Act für Unternehmen ist Artikel 4. Er verpflichtet alle Betreiber von KI-Systemen, sicherzustellen, dass ihre Mitarbeitenden über ausreichende technische, regulatorische, ethische und praktische Kompetenzen verfügen.

Konkret umfasst das:

• Grundverständnis: Wissen über Funktionsweise, Chancen und Grenzen von KI
• Kritische Einordnung: Fähigkeit, KI-Ergebnisse einzuordnen und Risiken zu bewerten
• Praktische Anwendung: sachkundiger und sicherer Einsatz im Arbeitsalltag

Wichtig: Diese Pflicht gilt für alle Unternehmen und Branchen, auch wenn KI nur in kleinem Umfang genutzt wird. Selbst Mitarbeitende, die gelegentlich ChatGPT oder Copilot im Arbeitskontext einsetzen, müssen geschult sein.

‍

Risiken bei Untätigkeit

Juristische Risiken

• Zivilrechtliche Haftung: Unternehmen verstoßen gegen ihre allgemeine Sorgfaltspflicht
• Persönliche Haftung der Geschäftsführung: bei Verletzung der Pflicht zum sicheren KI-Einsatz
• Schadensersatzforderungen: durch fehlerhafte KI-Nutzung oder Datenschutzverstöße

Betriebliche Risiken

• Fehlentscheidungen durch fehlerhafte („halluzinierte“) KI-Ausgaben
• Unbewusster Umgang mit sensiblen Daten → Gefahr von Datenschutzverletzungen
• Verlust von geistigem Eigentum durch Eingaben in öffentliche KI-Systeme

Strategische Risiken

• Ineffiziente Nutzung von KI → vergeudete Ressourcen
• Verpasste Innovationschancen und Rückstand gegenüber Wettbewerbern

‍

Konkrete Maßnahmen für KMU

1. Pflichtschulung nach Artikel 4
   • BridgeAI bietet digitale Schulungsmodule, Status-Quo-Test und offizielles Zertifikat als Nachweis nach EU AI Act
2. Interne KI-Richtlinie entwickeln
   • Verbindliches Regelwerk für den sicheren und verantwortungsvollen KI-Einsatz
   • Klare Zuständigkeiten, ethische Leitlinien, Use-Case-Vorgaben
3. Use Cases & Roadmap
   • Identifikation relevanter KI-Anwendungen
   • Integration in bestehende Geschäftsprozesse
   • Entwicklung einer langfristigen KI-Vision für nachhaltige Wettbewerbsfähigkeit

‍

Praxisbeispiel: Umsetzung mit BridgeAI

Ein mittelständisches Produktionsunternehmen nutzte bereits KI, jedoch ohne klare Governance. Gemeinsam mit BridgeAI wurden umgesetzt:

• Pflichtschulung nach Artikel 4 inkl. Zertifizierung aller Mitarbeitenden
• Entwicklung einer internen KI-Richtlinie mit klaren Regeln
• Integration relevanter Use Cases in die Geschäftsprozesse

Das Ergebnis: Rechtssicherheit, motivierte Mitarbeitende und gesteigerte Innovationsfähigkeit.

‍

FAQ

Gilt der EU AI Act auch, wenn mein Unternehmen nur wenig KI einsetzt?
Ja. Bereits die gelegentliche Nutzung von Tools wie ChatGPT oder Copilot im Arbeitskontext fällt unter Artikel 4 – auch hier müssen Mitarbeitende geschult sein.

Welche Rolle spielen Führungskräfte im Rahmen von Artikel 4?
Die Geschäftsführung ist in der Pflicht, den Nachweis ausreichender KI-Kompetenzen im Unternehmen sicherzustellen. Unterlassung kann zu persönlicher Haftung führen.

Sind KI-Schulungen standardisiert oder individuell?
Der EU AI Act verlangt, dass Weiterbildungen auf Vorkenntnisse, Rolle und Einsatzkontext der Mitarbeitenden zugeschnitten werden. BridgeAI setzt dafür einen Status-Quo-Test und modulare Lernpfade ein.

Warum reicht es nicht, einfach eine KI-Richtlinie zu schreiben?
Eine Richtlinie schafft klare Regeln – sie entfaltet aber nur Wirkung, wenn Mitarbeitende auch wissen, wie sie KI praktisch einsetzen und Risiken einschätzen. Deshalb ist die Kombination aus Richtlinie und Pflichtschulung entscheidend.

Was passiert, wenn Unternehmen Artikel 4 nicht umsetzen?
Es drohen zwar keine direkten EU-Bußgelder, aber erhebliche zivilrechtliche Risiken: Schadensersatzforderungen, Reputationsverlust und im Ernstfall persönliche Haftung der Geschäftsführung.

‍

Jetzt Handeln

Der EU AI Act verändert die Spielregeln und Artikel 4 macht den Aufbau von KI-Kompetenzen zur Pflicht. Für Unternehmen ist das nicht nur eine Compliance-Frage, sondern auch eine Chance: Wer seine Mitarbeitenden frühzeitig fit für KI macht, reduziert Risiken und schafft echte Wettbewerbsvorteile.

‍