Wie beeinflusst der EU AI Act die Versicherungsbranche?

Der EU AI Act legt die weltweit ersten verbindlichen Standards für den Einsatz von künstlicher Intelligenz fest. Für die Versicherungsbranche bedeutet das konkreten Handlungsbedarf: KI ist bereits Teil des Tagesgeschäfts – bei der Risikobewertung, der Schadenbearbeitung und der Kundenkommunikation. Wer versteht, was der AI Act fordert, ist klar im Vorteil.

Was ist der EU AI Act und wen betrifft er?

Der EU AI Act ist eine EU-Verordnung, die den Einsatz von künstlicher Intelligenz in Europa regelt. Sie gilt für alle Unternehmen, die KI-Systeme in der EU entwickeln, einsetzen oder vertreiben – unabhängig davon, wo sie ihren Sitz haben. Die Verordnung klassifiziert KI-Systeme in vier Risikokategorien: inakzeptables Risiko (verboten), hohes Risiko, begrenztes Risiko und minimales Risiko. Für Unternehmen im Finanz- und Versicherungsbereich ist die Kategorie „hohes Risiko“ besonders relevant.

Warum gilt die Versicherungsbranche unter dem EU AI Act als Hochrisikobereich?

Die Versicherungsbranche gilt als Hochrisikobereich, weil KI-Systeme dort unmittelbar Entscheidungen beeinflussen, die erhebliche Konsequenzen für Einzelpersonen haben – etwa Bonitätsbewertungen, Risikoklassifizierungen oder die Schadenbearbeitung. Konkret stuft der AI Act KI-Systeme, die im Versicherungskontext für Credit Scoring und Risikobewertung eingesetzt werden, als hochriskant ein. Die zentralen Anliegen des Gesetzgebers sind das Risiko von Diskriminierung und mangelnde Transparenz bei KI-gestützten Entscheidungen.

Welche Pflichten entstehen durch den AI Act für Versicherungsunternehmen?

Versicherungsunternehmen, die hochriskante KI-Systeme einsetzen, müssen folgende Anforderungen erfüllen:

• Risikomanagement: Kontinuierliche Bewertung und Minderung der Risiken, die vom KI-System ausgehen.
• Technische Dokumentation: Vollständige Dokumentation des Systems, seiner Funktionsweise und der Trainingsdaten.
• Datenqualität: Trainingsdaten müssen repräsentativ, fehlerfrei und frei von unzulässigen Verzerrungen sein.
• Transparenz: Nutzer müssen über KI-Interaktionen und KI-gestützte Entscheidungen informiert werden.
• Menschliche Aufsicht: Hochriskante Systeme müssen menschliche Eingriffe, Überwachung und Korrekturen ermöglichen.
• Konformitätsbewertung: Vor der Inbetriebnahme des Systems muss eine Konformitätsprüfung durchgeführt werden.

Verstöße können erhebliche Bußgelder nach sich ziehen – ähnlich wie bei der DSGVO. Compliance ist daher nicht nur eine rechtliche, sondern auch eine wirtschaftliche Angelegenheit.

Wie können Versicherungsunternehmen AI-Act-Compliance umsetzen?

Die Umsetzung beginnt mit einer Bestandsaufnahme: Welche KI-Systeme sind im Einsatz, und welcher Risikokategorie sind sie zuzuordnen?

Schritt 1: KI-Inventar erstellen

Erfasse alle eingesetzten KI-Systeme und bewerte sie anhand der Risikokategorien des AI Acts. Viele Unternehmen unterschätzen, wie viele KI-gestützte Prozesse bereits im Einsatz sind – von Chatbots bis hin zu Scoring-Modellen im Underwriting.

Schritt 2: Verantwortlichkeiten klären

Der AI Act unterscheidet zwischen Anbietern (Entwicklern) und Betreibern (Nutzern). Versicherungsunternehmen sind in der Regel Betreiber, tragen aber klare Pflichten. Interne Zuständigkeiten – etwa ein KI-Compliance-Beauftragter oder ein interdisziplinäres Team – sind unerlässlich.

Schritt 3: Dokumentation und Prozesse aufbauen

Für hochriskante Systeme ist eine umfangreiche Dokumentation verpflichtend. Unternehmen sollten frühzeitig Prozesse und Vorlagen entwickeln, um eine lückenlose Nachvollziehbarkeit sicherzustellen – einschließlich regelmäßiger Überprüfungen.

Schritt 4: Mitarbeiter schulen

Mitarbeiter, die KI-Systeme bedienen oder überwachen, müssen deren Funktionsweise und die damit verbundenen Risiken verstehen. Gezielte Schulungen sind dabei ein zentraler Bestandteil.

Wie wir dich beim Thema EU AI Act und KI-Compliance unterstützen

Bei mITSM helfen wir Fach- und Führungskräften dabei, den EU AI Act zu verstehen und umzusetzen. Unser Trainingsangebot umfasst:

• Schulungen zu KI-Grundlagen und KI-Governance für verschiedene Zielgruppen
• Persönliche Zertifizierungen über ICO-Cert, die KI-Kompetenz nachweisbar machen
• Inhouse-Trainings, die auf die Situation deines Unternehmens zugeschnitten sind
• Flexible Formate, darunter Präsenztraining, Online-Live-Sessions und E-Learning

Unsere zertifizierten Trainer bringen echte Praxiserfahrung aus Beratungsprojekten mit. Schau dir unser Trainingsangebot im Bereich KI-Kompetenz an oder lerne uns und unseren Ansatz kennen.

Dieser Inhalt wurde mithilfe von KI erstellt und kann Fehler enthalten.