Die Kommission hat den AI Act Service Desk und die Single Information Platform ins Leben gerufen, um Unternehmen bei der Einhaltung des AI Act bis zur vollständigen Umsetzung im August 2027 zu unterstützen. Kritiker behaupten jedoch, dass der AI Act Unsicherheiten bezüglich der verwendbaren Daten zur Schulung von KI-Modellen schafft.
Am 17. September 2025 hat das italienische Parlament ein neues Gesetz über künstliche Intelligenz (Gesetz Nr. 132/2025) verabschiedet, das als erstes seiner Art in der EU gilt. Dieses Gesetz legt die Grundprinzipien für die Nutzung von KI fest und regelt spezifische Anforderungen in kritischen Sektoren wie Gesundheitswesen, öffentliche Verwaltung und Justiz.
Vor etwa einem Monat äußerten Beobachter Bedenken, dass ein Bericht von Deloitte für die australische Bundesregierung Materialien enthielt, die nicht auf reale Quellen zurückverfolgt werden konnten. Der Vorfall verdeutlicht ein wachsendes Problem bei der Verwendung von KI in professionellen Kontexten: die Normalisierung von „AI Slop“, also maschinell generierten Inhalten, die auf der Oberfläche poliert, aber inhaltlich fehlerhaft sind.
Das EU AI-Gesetz ist jetzt in Kraft und wird schrittweise eingeführt, wobei mehrere Verpflichtungen vor der vollständigen Anwendung in den Jahren 2026–2027 eintreten. Der AI-Amt der Europäischen Kommission wird Anbieter überwachen, insbesondere im Hinblick auf allgemeine KI (GPAI), und kann Informationen anfordern oder Modelle bewerten.
Die rasante Entwicklung von KI-Technologien bringt sowohl Chancen als auch Herausforderungen für Finanzabteilungen mit sich. CFOs müssen frühzeitig mit der Implementierung praktischer, risikoarmer KI-Anwendungen beginnen, um Vertrauen und Transparenz in der Nutzung dieser Technologien zu schaffen.
Das EU AI Act ist die erste umfassende Regulierung von künstlicher Intelligenz weltweit und trat 2024 in Kraft. Es führt einen gestuften Rahmen ein, um KI-Systeme basierend auf ihren Risikostufen zu klassifizieren und zu steuern.
Die Einhaltung von KI-Vorgaben beschreibt die Einhaltung von gesetzlichen, ethischen und betrieblichen Standards bei der Gestaltung und Bereitstellung von KI-Systemen. In einer Zeit, in der die Nutzung von KI steigt, ist es entscheidend, verantwortungsvolle und transparente Praktiken zu fördern, um das Vertrauen der Kunden und Aufsichtsbehörden zu gewährleisten.
Der Kauf von KI-Technologien in Unternehmen hat sich von einem technologiegetriebenen Ansatz zu einem compliance-orientierten Ansatz gewandelt, da die EU-Bestimmungen erhebliche Geldstrafen für Verstöße vorsehen. Unternehmen verschieben sich zunehmend von internen Entwicklungen hin zum Kauf von Drittanwendungen, um den dynamischen Anforderungen des Marktes gerecht zu werden.
Am 26. September 2025 veröffentlichte die Europäische Kommission einen Entwurf für Leitlinien zur Meldung schwerwiegender Vorfälle im Rahmen des EU KI-Gesetzes. Anbieter von Hochrisiko-KI-Systemen müssen schwerwiegende Vorfälle innerhalb von zwei bis fünfzehn Tagen an nationale Behörden melden, abhängig von der Schwere des Vorfalls.
Die Datenschutzbehörde in Hongkong hat praktische Leitlinien zur Nutzung von Künstlicher Intelligenz (KI) veröffentlicht, die Organisationen helfen sollen, interne Richtlinien zu entwickeln, um die einzigartigen Risiken und Herausforderungen durch KI zu adressieren. Zu den empfohlenen Maßnahmen gehören die klare Definition der zulässigen Nutzung von Generative AI-Tools, Datenschutzrichtlinien sowie die Gewährleistung der rechtlichen und ethischen Verwendung von KI.