Wie wird der EU AI Act international durchgesetzt?

Der EU AI Act ist das weltweit erste umfassende Gesetz zur Regulierung künstlicher Intelligenz. Viele Unternehmen, Entwickler und Nutzer fragen sich: Gilt das auch für mich? Und was passiert, wenn die Regeln nicht eingehalten werden? In diesem Artikel beantworten wir die wichtigsten Fragen zur KI-Verordnung, ihrer internationalen Durchsetzung und was AI Act Compliance in der Praxis bedeutet.

Was ist der EU AI Act und für wen gilt er?

Der EU AI Act klassifiziert und reguliert KI-Systeme nach ihrem Risikoniveau. Er gilt für alle Anbieter, Betreiber und Nutzer von KI-Systemen, die in der EU aktiv sind oder deren Systeme dort eingesetzt werden – unabhängig davon, wo das Unternehmen seinen Sitz hat.

Das Gesetz unterscheidet vier Risikokategorien: inakzeptables Risiko, hohes Risiko, begrenztes Risiko und minimales Risiko. Systeme mit inakzeptablem Risiko, wie etwa Social Scoring durch Behörden, sind verboten. Hochrisikosysteme – zum Beispiel KI im Recruiting oder im Gesundheitswesen – unterliegen strengen Anforderungen hinsichtlich Transparenz, Dokumentation und menschlicher Aufsicht.

Wie wird der EU AI Act außerhalb der EU durchgesetzt?

Jedes Unternehmen, das KI-Systeme in der EU anbietet oder einsetzt, muss die Anforderungen der KI-Verordnung erfüllen. Unternehmen aus Drittländern ohne EU-Niederlassung müssen einen autorisierten Vertreter in der EU benennen. Unternehmen außerhalb der EU, die KI-Systeme in Europa vertreiben oder betreiben, müssen unter anderem:

• einen autorisierten Vertreter in der EU benennen
• technische Dokumentation und Konformitätsnachweise bereitstellen
• eine Konformitätsbewertung für Hochrisikosysteme durchführen
• Behörden auf Anfrage Zugang zu relevanten Unterlagen gewähren

Welche Behörden sind für die Durchsetzung zuständig?

Die Durchsetzung erfolgt auf zwei Ebenen: Das AI Office koordiniert auf EU-Ebene und ist für Hochrisikosysteme von EU-weiter Relevanz sowie für verbotene KI-Praktiken zuständig. Auf nationaler Ebene richten die Mitgliedstaaten eigene Marktüberwachungsbehörden ein. In Deutschland gelten die Bundesnetzagentur und das BSI als wahrscheinliche Kandidaten.

Was passiert bei einem Verstoß gegen den EU AI Act?

Verstöße können erhebliche Bußgelder nach sich ziehen: Der Einsatz verbotener KI-Systeme kann mit bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes geahndet werden. Für andere Verstöße sind Bußgelder von bis zu 15 Millionen Euro oder 3 Prozent des Umsatzes vorgesehen. Darüber hinaus können Behörden den Rückruf oder die Einstellung eines KI-Systems anordnen. Für KMU können niedrigere Obergrenzen gelten.

Wie kannst du AI Act Compliance nachweisen?

AI Act Compliance lässt sich durch technische Dokumentation, Konformitätsbewertungen und interne Governance-Strukturen nachweisen. Konkret solltest du:

• KI-Systeme nach Risikokategorie klassifizieren
• technische Dokumentation erstellen und aktuell halten
• Transparenzpflichten gegenüber Nutzern erfüllen
• Mechanismen zur menschlichen Aufsicht implementieren
• interne Zuständigkeiten für KI-Governance festlegen
• Systeme in der EU-Datenbank für Hochrisiko-KI registrieren

Wer sich frühzeitig mit KI-Kompetenz und AI Act Trainings beschäftigt, hat einen klaren Vorteil – denn Compliance beginnt mit dem Verständnis der geltenden Anforderungen.

Ab wann gelten die Pflichten des EU AI Act?

Der EU AI Act tritt schrittweise in Kraft. Nach der Veröffentlichung im August 2024 gelten verbotene KI-Praktiken ab Februar 2025 als rechtswidrig. Die Anforderungen für Hochrisikosysteme gelten ab August 2026, mit Ausnahmen bis August 2027.

So unterstützen wir dich bei der AI Act Compliance

Wir bei mITSM unterstützen dich strukturiert und praxisnah. Unser Angebot umfasst:

• Schulungen zum EU AI Act für verschiedene Rollen in deinem Unternehmen
• Trainings zu KI-Grundlagen und verantwortungsvollem KI-Einsatz
• Zertifizierungen durch ICO-Cert als anerkannten Zertifizierungspartner
• Inhouse-Schulungen, zugeschnitten auf deine spezifische Unternehmenssituation
• flexible Formate als Präsenztraining, Online-Live-Training oder E-Learning

Schau dir unser Trainingsangebot im Bereich KI-Kompetenz an und nimm Kontakt mit uns auf.

Dieser Inhalt wurde mithilfe von KI erstellt und kann Fehler enthalten.