Von Meta bis Airbnb: Unternehmen kennzeichnen Risiken im Zusammenhang mit dem EU KI-Gesetz
Eine Vielzahl von US-Unternehmen, darunter Meta Platforms Inc., Adobe Inc. und mindestens 70 weitere börsennotierte Unternehmen, warnen die Investoren vor den Risiken, die mit der weltweit umfassendsten KI-Regulierung verbunden sind. Das EU-Künstliche-Intelligenz-Gesetz, das Verpflichtungen für Anbieter, Vertreiber und Hersteller von KI-Systemen schafft, könnte erhebliche Compliance-Kosten erfordern und Unternehmen zwingen, ihre Produktangebote über den Atlantik hinweg zu ändern.
Risiken für Unternehmen
In vielen Fällen ist dies das erste Mal, dass Unternehmen Bedenken bezüglich dieses EU-Gesetzes in den Abschnitten ihrer Jahresberichte äußern, die potenzielle Risiken für ihre Betriebe und finanzielle Stabilität skizzieren. Airbnb Inc., Lyft Inc. und Mastercard Inc. gehören zu den Unternehmen, die das EU-KI-Gesetz in ihren aktuellen 10-K-Anmeldungen bei der US-Börsenaufsichtsbehörde benennen. Unternehmen äußern Bedenken, dass sie mit zivilrechtlichen Ansprüchen und hohen Geldstrafen konfrontiert werden könnten, falls sie beschuldigt werden oder festgestellt wird, dass sie gegen das Gesetz verstoßen haben.
„Es spiegelt wahrscheinlich wider, dass es eine potenziell aggressive Durchsetzung des EU-KI-Gesetzes geben wird“, sagt Minesh Tanna, globaler KI-Leiter bei Simmons & Simmons LLP.
Risikoabschätzung in 10-K-Anmeldungen
Der Abschnitt über „Risikofaktoren“ in den 10-K-Anmeldungen soll Unternehmen vor Ansprüchen wegen Wertpapierbetrugs schützen, indem er mögliche Problembereiche für potenzielle Investoren kennzeichnet. Typische Risiken reichen von Rechtsstreitkosten bis hin zu politischen und wirtschaftlichen Problemen in den Ländern, in denen Unternehmen tätig sind.
Das EU-KI-Gesetz, das im August in Kraft trat, ist eine Ergänzung zu einer bestehenden Liste von technologie- und datenschutzbezogenen Gesetzen, die Unternehmen in ihren Berichten benannt haben. Die ersten Bestimmungen, die riskante Anwendungen von KI in der EU blockieren, traten im Februar in Kraft.
Uneindeutigkeit und Compliance-Kosten
Die Unklarheit darüber, was das Gesetz vorschreiben wird, trägt zur Unternehmensangst bei. „Erst wenn man sich ansieht, wie die Vorschriften durchgesetzt werden, bekommt man ein echtes Gefühl dafür, wie die Richter über diese Fragen entscheiden werden“, sagt Elisa Botero, Partnerin bei Curtis, Mallet-Prevost, Colt & Mosle LLP.
Die risikobasierten Regeln des Gesetzes zielen darauf ab, sicherzustellen, dass KI-Systeme in der EU sicher sind und grundlegende Rechte respektieren, und Praktiken wie KI-basierte Täuschung auszumerzen. Die Regulierung schafft auch einen rechtlichen Rahmen für Anbieter von allgemeinen KI-Systemen, wie OpenAI Inc.’s GPT-3 großes Sprachmodell.
„Die Einhaltung des Gesetzes könnte erhebliche Kosten für unser Geschäft verursachen“, sagte die Beratungsfirma Gartner Inc. in ihrer 10-K-Anmeldung.
Auswirkungen auf Geschäftsmodelle
Diese Compliance-Kosten können durch die Einstellung neuer Mitarbeiter, die Bezahlung externer Berater oder andere Betriebskosten entstehen, so Ronan O’Reilly, Sonderberater bei Jenner & Block London LLP.
Airbnb teilte den Investoren mit, dass Vorschriften wie das EU-KI-Gesetz „unsere Fähigkeit beeinträchtigen könnten, KI- und Machine-Learning-Tools in Zukunft zu nutzen, zu beschaffen und zu vermarkten“. „Wir sehen – und werden mehr davon sehen – das Risiko der Fragmentierung hinsichtlich der Produkte und Dienstleistungen, die auf unterschiedlichen Märkten angeboten werden“, sagte Joe Jones, Direktor für Forschung und Erkenntnisse der International Association of Privacy Professionals.
Das Gesetz könnte auch erfordern, dass der Einsatz von KI in verfügbaren Produkten je nach Risikostufe geändert oder eingeschränkt wird, sagte der Videospielentwickler Roblox Corp. in seinem Bericht.
Durchsetzungsmechanismen und rechtliche Konsequenzen
Die Durchsetzung des EU-KI-Gesetzes ist kompliziert, da mehrere Akteure beteiligt sind. Während das Europäische KI-Büro innerhalb der Europäischen Kommission die ausschließliche Befugnis hat, allgemeine KI-Systeme nach dem Gesetz zu regulieren, liegt es im Allgemeinen an den Beamten der 27 Mitgliedstaaten, die Regeln für hochriskante Anwendungen von KI durchzusetzen, sagte Tanna.
„Man könnte wegen desselben angeblichen Problems in mehreren Mitgliedstaaten mit rechtlichen Schritten konfrontiert werden“, sagte Tanna.
Ein Verstoß gegen die Anforderungen des Gesetzes könnte zu Geldstrafen von bis zu 35 Millionen Euro (etwa 36 Millionen Dollar) oder 7 % des jährlichen globalen Umsatzes des Vorjahres führen, je nachdem, welcher Betrag höher ist, so Roblox in seinem Bericht.
Zukünftige Offenlegungen
Die Kennzeichnung von KI-Risiken wird voraussichtlich einen Dominoeffekt auslösen, da Unternehmen mehr über das EU-Gesetz erfahren. „Unternehmen lesen die 10-Ks des anderen, daher gibt es immer eine gewisse Vorsicht“, sagte Jones und fügte hinzu, dass es für Organisationen wichtig sein könnte, sich auf denselben Stand zu bringen.
Unternehmen benötigen starke Risikomanagementsysteme und Mitarbeiter, die den gesamten Lebenszyklus der KI-Entwicklung kennen, sagte Don Pagach, Direktor für Forschung der Enterprise Risk Management Initiative an der North Carolina State University.
Die Offenlegungen in diesem Jahr könnten weitere Bedenken der Öffentlichkeit hinsichtlich der KI-Governance von Unternehmen hervorrufen, sagte Jones. „Es wird Fragen von Investoren anstoßen, wie ‚Was ist Ihre Antwort auf das KI-Gesetz? Wer ist in der Organisation verantwortlich?‘“
Die Microsoft Corp. veröffentlichte im Januar Informationen darüber, wie sie Innovationen im Einklang mit der Einhaltung des EU-KI-Gesetzes ausbalancieren möchte, was von „größter Bedeutung“ ist.
Letztendlich sollten die Menschen sich um das EU-Gesetz kümmern, wegen der Marktstellung des Blocks, sagte Botero. Das Gesetz gilt nicht nur für Unternehmen, die in Zukunft ihre Reichweite auf die EU ausdehnen möchten, sondern auch für diejenigen, die bereits EU-Kunden haben, sagte sie. „Wenn Sie sich Unternehmen ansehen, die KI-Systeme entwickeln möchten, können Sie einen der größten Märkte der Welt nicht ignorieren“, fügte sie hinzu.
