Künstliche Intelligenz ist auf dem Vormarsch — und mit ihr die Regulierung. Der EU AI Act ist das erste umfassende KI-Gesetz weltweit. Er zielt darauf ab, den Einsatz von KI in der EU zu regulieren: Innovationen fördern, Risiken minimieren. Für kleine und mittelständische Unternehmen bringt das sowohl Chancen als auch konkrete Pflichten.
Was ist der EU AI Act?
Der EU AI Act der Europäischen Kommission ist der erste Versuch, auf EU-Ebene einheitliche Regeln für KI zu schaffen. Er verfolgt mehrere Ziele:
- Schutz der Grundrechte: KI-Systeme müssen im Einklang mit EU-Grundrechten arbeiten — Privatsphäre, Nicht-Diskriminierung, Transparenz
- Förderung von Innovation: Klare Regeln schaffen Rechtssicherheit für Investitionen
- Sicherstellung von Transparenz: Anwender sollen die Funktionsweise von KI-Systemen nachvollziehen können
Risikobasierte Klassifizierung
Das Herzstück des EU AI Act ist die Einstufung von KI-Systemen nach ihrem Risiko:
Unakzeptables Risiko — verboten
- Soziale Kredit-Systeme zur Verhaltensbewertung von Bürgern
- Biometrische Massenüberwachung im öffentlichen Raum (mit engen Ausnahmen)
- Manipulation durch unterschwellige Techniken
Hochrisiko-KI — strenge Anforderungen
Anwendungen in kritischen Bereichen wie:
- Bildung und Berufsausbildung
- Beschäftigung und HR (z.B. KI-gestützte Bewerbungsauswahl)
- Kreditvergabe und Versicherungen
- Strafverfolgung
Für diese Systeme gelten umfangreiche Transparenz-, Dokumentations- und Prüfpflichten.
Begrenzte Risiko-KI — Transparenzpflichten
- Chatbots müssen sich als KI zu erkennen geben
- KI-generierte Inhalte müssen als solche gekennzeichnet werden
- Deep Fakes müssen entsprechend markiert werden
Minimales Risiko — weitgehend unreguliert
- KI-gestützte Spamfilter
- Empfehlungsalgorithmen auf Plattformen
- KI in der Videospielentwicklung
Was bedeutet das für KMU konkret?
Die meisten KMU werden KI vor allem in der Kategorie "begrenztes Risiko" oder "minimales Risiko" einsetzen. Trotzdem gibt es konkrete Handlungspunkte:
1. Bestandsaufnahme: Welche KI-Systeme setzen Sie ein oder planen Sie einzusetzen? Klassifizieren Sie diese nach dem AI Act.
2. Transparenz gegenüber Kunden: Wenn Sie KI-Chatbots einsetzen, müssen Kunden wissen, dass sie mit einer KI kommunizieren.
3. Inhalte kennzeichnen: KI-generierte Bilder, Texte oder Videos müssen entsprechend markiert werden.
4. Dokumentation aufbauen: Auch wenn Sie kein Hochrisiko-System betreiben, empfehle ich ein einfaches Dokumentationssystem für KI-Einsatz im Unternehmen.
Zeitplan und Inkrafttreten
- August 2024: Inkrafttreten des AI Act
- Februar 2025: Verbote für unakzeptable Risikoklasse wirksam
- August 2025: Regeln für General-Purpose-KI-Modelle (wie GPT, Claude) gelten
- August 2026: Vollständige Anwendung für Hochrisiko-KI
Mein Rat für KMU
Panik ist unangebracht — aber Vorbereitung ist wichtig. Die meisten KMU sind von den strengsten Anforderungen nicht direkt betroffen. Trotzdem lohnt es sich:
- Einen KI-Überblick im Unternehmen zu erstellen
- Transparenzpflichten (Chatbots, KI-Content) sofort umzusetzen
- Bei Hochrisiko-Anwendungen frühzeitig rechtliche Beratung einzuholen
- Den AI Act als Chance zu sehen: Compliance schafft Vertrauen bei Kunden und Partnern
Als Berater unterstütze ich Unternehmen dabei, den AI Act pragmatisch umzusetzen — ohne unnötige Bürokratie, aber mit der notwendigen Sorgfalt.
