Unternehmenskonformität gemäß dem EU-Gesetz über Künstliche Intelligenz: Rechtsrahmen und strategische Implikationen
Das Gesetz über Künstliche Intelligenz (AI Act) der Europäischen Union stellt den ersten umfassenden Rechtsrahmen dar, der darauf abzielt, die Nutzung von Künstlicher Intelligenz (KI) innerhalb der EU zu regulieren. Mit seiner extraterritorialen Reichweite und breiten Definitionen ist es für Unternehmen innerhalb und außerhalb der EU von entscheidender Bedeutung, ihre Compliance-Rahmen anzupassen.
Rechtsrahmen und strategische Notwendigkeit
Die Einhaltung des AI Act ist nicht nur eine rechtliche Verpflichtung, sondern auch eine strategische Notwendigkeit für Unternehmen, die auf dem europäischen Markt tätig sind oder ihn betreten möchten. Es wird ein risikobasierter Ansatz verfolgt, der die Verpflichtungen für Anbieter und Anwender von KI-Systemen bestimmt.
Implementierungstimeline des EU AI Act
Der AI Act folgt einem phasenweisen Implementierungszeitplan, der es den Beteiligten – insbesondere den rechtlichen und Compliance-Teams – ermöglicht, sich schrittweise an seine Anforderungen anzupassen. Die wichtigsten Meilensteine sind:
- 1. August 2024 – Inkrafttreten des Gesetzes.
- 2. Februar 2025 – Verbindlichkeit der Bestimmungen zu verbotenen KI-Praktiken.
- Mai 2025 – Frist für die Annahme von Verhaltenskodizes.
- August 2025 – Anwendbarkeit der Bestimmungen für allgemeine KI-Systeme.
- August 2026 – Vollständige Anwendbarkeit der Regulierung.
- Nach August 2026 – Laufende Compliance-Überwachung und regulatorische Entwicklungen.
Compliance-Verpflichtungen für hochriskante KI-Systeme
Die Compliance-Vorgaben für hochriskante KI-Systeme sind umfangreich:
- Dokumentation des Risikomanagementprozesses.
- Implementierung einer Datenverwaltungsstrategie.
- Umfassende Dokumentation vor dem Markteintritt.
- Transparenzpflichten und Anweisungen zur Nutzung.
- Überwachung der Systemleistung nach der Bereitstellung.
Fälle von Nichteinhaltung und Strafen
Die Nichteinhaltung des AI Act kann erhebliche finanzielle Strafen nach sich ziehen:
- Bis zu 35 Millionen Euro oder 7 % des globalen Umsatzes bei verbotenen Praktiken.
- Bis zu 15 Millionen Euro oder 3 % des Umsatzes bei Nichteinhaltung hochriskanter Systeme.
- Bis zu 7,5 Millionen Euro oder 1 % des Umsatzes bei unvollständiger Dokumentation.
Schlussfolgerung
Der EU AI Act leitet eine neue Ära der KI-Governance ein, die weitreichende Auswirkungen auf Unternehmen hat. Sein risikobasierter Ansatz erfordert von Unternehmen, umfassende Compliance-Rahmen zu entwickeln, die rechtliche, technische und ethische Dimensionen abdecken. Die Einhaltung des AI Act sollte nicht als einmalige Pflicht, sondern als fortlaufendes Engagement betrachtet werden.
