EU AI Act für KMU: Was Sie jetzt tun sollten – die praktische Checkliste
Der EU AI Act ist in Kraft, und seine Pflichten gelten schrittweise. Für die meisten KMU ist er kein Grund, auf KI zu verzichten – aber ein guter Anlass, den Einsatz von KI sauber zu organisieren. Hier ist die Kurzfassung für die Praxis.
Hinweis: Dieser Beitrag ist eine allgemeine Orientierung und ersetzt keine Rechtsberatung.
Worum geht es?
Der EU AI Act regelt KI-Systeme nach ihrem Risiko. Je höher das Risiko für Menschen, desto strenger die Pflichten. Die meisten Anwendungen im Mittelstand – etwa Rechnungsverarbeitung, Wissensassistenten oder Kundenservice-Bots – fallen in die Kategorien mit geringen Pflichten.
Die vier Risikoklassen
- Verboten: z. B. Social Scoring oder manipulative Systeme.
- Hochrisiko: u. a. KI in Personalauswahl, Kreditwürdigkeit, kritischer Infrastruktur – mit umfangreichen Pflichten (Risikomanagement, Dokumentation, menschliche Aufsicht).
- Begrenztes Risiko: Transparenzpflichten, z. B. Nutzer müssen erkennen, dass sie mit einer KI chatten; KI-generierte Inhalte sind zu kennzeichnen.
- Minimales Risiko: z. B. Spamfilter, interne Automatisierung – keine besonderen Pflichten.
Pflicht für fast alle: KI-Kompetenz
Unternehmen, die KI einsetzen, sollen sicherstellen, dass ihre Mitarbeitenden über ausreichende KI-Kompetenz verfügen (Art. 4). Praktisch heißt das: kurze, dokumentierte Schulungen zu Möglichkeiten, Grenzen und Risiken der eingesetzten Tools.
Checkliste für Ihr Unternehmen
- Inventar erstellen: Welche KI-Tools und -Systeme nutzen wir (auch ChatGPT & Co.)?
- Einstufen: Welche Risikoklasse hat jeder Einsatz? Gibt es Hochrisiko-Fälle (z. B. Bewerberauswahl)?
- Transparenz: Chatbots als KI kennzeichnen, KI-generierte Inhalte markieren.
- Menschliche Aufsicht: Freigabeschritte für wichtige Entscheidungen definieren.
- KI-Kompetenz: Schulung durchführen und dokumentieren.
- Datenschutz verbinden: DSGVO-Pflichten (AVV, Datenminimierung, ggf. DSFA) mit der KI-Dokumentation zusammenführen.
- Verantwortung festlegen: Wer ist intern Ansprechpartner für KI-Themen?
Fazit
Der AI Act verlangt vor allem Überblick, Transparenz und Kompetenz. Wer das von Anfang an mitdenkt, kann KI ohne Bauchschmerzen einsetzen. Bei der Einordnung Ihrer Anwendungen und dem Aufbau einer schlanken KI-Governance unterstützen wir Sie gern – mehr unter KI-Beratung & EU AI Act.