0
Fortschrittliche KI-Technologie im Einsatz bei mITSM für effizientes IT-Management.
KI-Wissen

Der EU AI Act ist die weltweit erste umfassende gesetzliche Regulierung für Künstliche Intelligenz. Seit seinem Inkrafttreten im August 2024 stellt er Unternehmen in der gesamten EU vor neue Anforderungen. Wer KI-Systeme entwickelt, betreibt oder einsetzt, sollte wissen, welche Pflichten damit verbunden sind und was bei Nichteinhaltung droht.

Was ist der EU AI Act und wen betrifft er?

Der EU AI Act klassifiziert und reguliert KI-Systeme nach ihrem Risikopotenzial. Er gilt für alle Unternehmen, die KI-Systeme in der EU entwickeln, vertreiben oder einsetzen, unabhängig vom Unternehmenssitz.

Die Verordnung unterscheidet vier Risikostufen: inakzeptables Risiko, hohes Risiko, begrenztes Risiko und minimales Risiko. KI-Systeme mit inakzeptablem Risiko – etwa Social Scoring oder manipulative KI – sind vollständig verboten. Hochrisiko-KI in Bereichen wie Medizin, Bildung, Personalentscheidungen oder kritischer Infrastruktur unterliegt strengen Anforderungen an Transparenz, Dokumentation und menschliche Aufsicht.

Welche Verstöße führen zu Strafen nach dem EU AI Act?

Strafen drohen in drei Hauptfällen: beim Einsatz verbotener KI-Praktiken, bei der Verletzung von Pflichten für Hochrisiko-KI sowie bei der Übermittlung falscher Informationen an Behörden.

  • Fehlende Risikomanagementsysteme und technische Dokumentation
  • Unzureichende Transparenz gegenüber Nutzern
  • Mangelnde menschliche Aufsicht über automatisierte Entscheidungen
  • Fehlende Konformitätsbewertungen vor Markteinführung
  • Keine Registrierung in der EU-Datenbank für Hochrisiko-KI

Wie hoch sind die Bußgelder bei Nichteinhaltung des EU AI Act?

  • Verstöße gegen verbotene KI-Praktiken: bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes
  • Verletzung von Pflichten für Hochrisiko-KI: bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes
  • Falsche oder irreführende Angaben gegenüber Behörden: bis zu 7,5 Millionen Euro oder 1,5 % des weltweiten Jahresumsatzes

Für KMU und Start-ups gelten verhältnismäßigere Obergrenzen. Die Sanktionen sind mit den Bußgeldern unter der DSGVO vergleichbar und unterstreichen die politische Ernsthaftigkeit dieser Regulierung.

Wer ist für die Durchsetzung des EU AI Act zuständig?

Die Durchsetzung erfolgt auf zwei Ebenen: Jeder EU-Mitgliedstaat benennt nationale Marktüberwachungsbehörden; auf europäischer Ebene koordiniert das AI Office der Europäischen Kommission die einheitliche Anwendung. In Deutschland ist die Zuständigkeit noch in der Klärungsphase – diskutiert werden Bundesnetzagentur oder BSI.

Wie können Unternehmen EU-AI-Act-Konformität sicherstellen?

  1. KI-Inventar erstellen: Alle KI-Systeme im Unternehmen erfassen und dokumentieren
  2. Risikoeinstufung vornehmen: Jedes System der richtigen Risikokategorie zuordnen
  3. Pflichten ableiten: Für Hochrisiko-KI technische Dokumentation, Risikomanagementsystem und Konformitätsbewertung aufbauen
  4. Transparenzpflichten umsetzen: Nutzer klar über KI-Interaktionen informieren
  5. Interne Governance etablieren: Verantwortlichkeiten, Prozesse und Kontrollen definieren
  6. Mitarbeitende schulen: Relevante Teams über die Anforderungen des EU AI Act qualifizieren

Ein wichtiger Baustein ist die Schulung zur KI-Kompetenz: Der EU AI Act schreibt ausdrücklich vor, dass Mitarbeitende mit KI-Systemen über ausreichende KI-Kenntnisse verfügen müssen („AI Literacy“) – für technische wie nicht-technische Fachkräfte.

Welche Fristen und Übergangsregelungen gelten für den EU AI Act?

  • August 2024: Inkrafttreten der Verordnung
  • Februar 2025: Verbote für inakzeptable KI-Praktiken werden wirksam
  • August 2025: Anforderungen für General Purpose AI (GPAI) gelten
  • August 2026: Vollständige Anwendung für Hochrisiko-KI-Systeme
  • 2027: Übergangsfristen für bestehende Hochrisiko-Systeme laufen aus

Unternehmen sollten dennoch jetzt handeln: Die Umsetzung von Compliance-Maßnahmen für Hochrisiko-KI erfordert erhebliche Vorbereitung, und wer Fristen unterschätzt, riskiert Zeitdruck und Fehler.

Wie wir Sie bei der EU-AI-Act-Konformität unterstützen

mITSM hilft Unternehmen dabei, die Anforderungen des EU AI Act zu verstehen und umzusetzen. Unser Angebot umfasst Schulungen zur KI-Literacy, Trainings zu KI-Governance und verantwortungsvollem KI-Einsatz sowie Zertifizierungen über ICO-Cert als anerkannten Zertifizierungspartner.

Bereiten Sie Ihr Unternehmen rechtzeitig vor. Entdecken Sie unsere Schulungen zur KI-Kompetenz und finden Sie das passende Training für Ihr Team.

Dieser Inhalt wurde mithilfe von KI erstellt und kann Fehler enthalten.

+49 89 - 44 44 31 88 0 Chat starten
4.9
Basierend auf 126 Rezensionen