EU AI Act
Der EU AI Act schafft einen verbindlichen Rahmen für den Einsatz von KI in Unternehmen. Entscheidend sind die Rolle des Unternehmens und der konkrete Verwendungszweck. Daraus entstehen klare Pflichten für Kompetenz, Transparenz und kontrollierten Betrieb.
Für die meisten Unternehmen ist eine Rolle entscheidend: Betreiber
Wer ChatGPT, Claude, Copilot, Gemini oder ein anderes fertiges System im eigenen Unternehmen einsetzt, ist regelmäßig Betreiber. Damit liegt der Fokus auf dem tatsächlichen Einsatz, den eigenen Beschäftigten und den betroffenen Personen.
Das ist der Regelfall im Unternehmen
Der Betreiber entscheidet, wofür ein System eingesetzt wird, wer damit arbeitet und welche Informationen verarbeitet werden. Daraus folgen die praktisch relevanten Aufgaben.
- Verwendungszweck festlegen
- Beschäftigte qualifizieren
- Transparenzpflichten umsetzen
- Einsatz und Zuständigkeit dokumentieren
Anbieterpflichten sind ein gesonderter Fall
Sie werden relevant, wenn ein Unternehmen ein System selbst entwickelt, unter eigener Marke anbietet, wesentlich verändert oder seinen vorgesehenen Zweck so ändert, dass eine neue rechtliche Einordnung entsteht.
Der Verwendungszweck bestimmt die Einordnung
Nicht der Name des Modells entscheidet, sondern seine konkrete Aufgabe im Unternehmen. Derselbe technische Kern kann deshalb je nach Verwendung unterschiedlich eingeordnet werden.
Unterstützung im Arbeitsalltag
Entwürfe, Zusammenfassungen, Recherche, Übersetzung und unterstützende Büroarbeit fallen regelmäßig in diesen Bereich. AI Literacy bleibt trotzdem Bestandteil des Betriebs.
Transparenz wird zur Pflicht
Wenn Menschen direkt mit einem System interagieren oder bestimmte synthetische Inhalte veröffentlicht werden, müssen Herkunft und Einsatz der KI erkennbar sein.
Bestimmte Entscheidungen unterliegen strengeren Regeln
Dazu gehören beispielsweise Personalauswahl, bestimmte biometrische Anwendungen sowie der Einsatz in kritischen Infrastrukturen.
Der Einsatz ist nicht zulässig
Dazu zählen unter anderem schädliche Manipulation, Social Scoring, ungezieltes biometrisches Scraping und Emotionserkennung am Arbeitsplatz.
Zwei Pflichten gehören jetzt in den Betrieb
Für die meisten Unternehmen zählen zuerst Kompetenz und Transparenz. Beides muss zum tatsächlichen Einsatz passen und praktisch umgesetzt werden.
AI Literacy
- GILT
- Seit 2. Februar 2025Unternehmen treffen Maßnahmen, die eine ausreichende KI-Kompetenz der eingesetzten Personen unterstützen.
- INHALT
- Wissen passend zur AufgabeGrundverständnis, Fähigkeiten und Risikobewusstsein richten sich nach System, Nutzungskontext, Erfahrung und betroffenen Personen.
- NACHWEIS
- Qualifikation dokumentierenRollen, Lerninhalte, Einweisung, Freigabe und Aktualisierung werden nachvollziehbar festgehalten.
Transparenzpflicht
- GILT
- Seit 2. August 2026Artikel 50 regelt, wann Menschen über eine KI-Interaktion oder bestimmte synthetische Inhalte informiert werden müssen.
- INTERAKTION
- KI als Gegenüber kenntlich machenMenschen werden informiert, wenn sie direkt mit einem KI-System interagieren, sofern dies nicht bereits offensichtlich ist.
- INHALTE
- Synthetische Herkunft offenlegenFür Deepfakes und bestimmte veröffentlichte Texte von öffentlichem Interesse gelten konkrete Offenlegungspflichten.
Blaufeld überführt den AI Act in den tatsächlichen Betrieb
Beratung beginnt beim realen Einsatz. Daraus entstehen eine belastbare Einordnung, passende Kompetenzmaßnahmen, erforderliche Transparenz und ein dokumentierter Unternehmensstandard.
Verwendungszwecke vollständig erfassen. Systeme, Aufgaben, Datenquellen, Nutzergruppen, betroffene Personen und Geschäftsprozesse werden konkret aufgenommen.
Verantwortung im Unternehmen festlegen. Zuständigkeit, Freigabe und erlaubte Nutzung erhalten eine eindeutige organisatorische Zuordnung.
AI Literacy passend aufbauen. Beschäftigte erhalten genau das Wissen, das sie für Systeme, Aufgaben, Grenzen und betroffene Personen benötigen.
Informationspflichten technisch umsetzen. Erforderliche Hinweise und Kennzeichnungen werden dort verankert, wo Interaktion oder Veröffentlichung sie auslösen.
Regelkonformen Betrieb dokumentieren. Einordnung, Zuständigkeit, Qualifikation, Freigabe und regelmäßige Prüfung bleiben nachvollziehbar verbunden.
Primärquellen
Blaufeld verbindet fachliche Einordnung, technische Gestaltung und dokumentierten Betrieb. Rechtliche Einzelfragen werden mit qualifizierter Rechtsberatung abgestimmt, wenn eine juristische Entscheidung erforderlich ist.
EU AI Act in den Betrieb überführen
Ein erstes Gespräch ordnet die vorhandenen Systeme, Verwendungszwecke, Zuständigkeiten und bereits umgesetzten Maßnahmen ein.
UMSETZUNG BESPRECHEN