Die europäische KI-Verordnung: Was Arbeitgeber wissen müssen
Die künstliche Intelligenz (KI) entwickelt sich rasant weiter und findet zunehmend Anwendung in verschiedenen Bereichen, einschließlich Unternehmen. Aus diesem Grund hat Europa die KI-Verordnung eingeführt, einen einheitlichen Rechtsrahmen, den Unternehmen in Europa einhalten müssen.
Wichtige Fristen
Das Gesetz trat am 2. Februar 2025 in Kraft, und Arbeitgeber, die nicht konform sind, riskieren hohe Geldstrafen. Während britische Unternehmen die Verordnung im Inland nicht befolgen müssen, sind alle Unternehmen, die in Europa tätig sind oder mit dem EU-Markt interagieren, verpflichtet, dies bis spätestens Sonntag, den 2. Februar zu tun.
Essenz der KI-Verordnung
Die KI-Verordnung verlangt von den Arbeitgebern in der EU, dass sie eine KI-Policy erstellen, die darlegt, welche Maßnahmen ergriffen werden, um sicherzustellen, dass ihre Mitarbeiter über ein ausreichendes Verständnis von KI verfügen. Dies ist entscheidend, damit die Mitarbeiter die Potenziale und Risiken der KI für die Organisation erkennen können. Darüber hinaus sollten KI-Systeme, die von Europa verboten sind, innerhalb der EU-Organisationen nicht verwendet werden.
Konsequenzen für Arbeitgeber
Nicht alle Arbeitgeber sind sich bewusst, dass die europäische Regulierung bereits am 2. Februar in Kraft tritt und für alle Arbeitgeber, unabhängig von der Unternehmensgröße, gilt. Sie betrifft jede Organisation mit Mitarbeitern, die KI im Auftrag der Organisation nutzen, sei es auf der Gehaltsliste oder auf andere Weise. Europa überträgt einen Teil der Durchsetzung der KI-Verordnung auf die Mitgliedstaaten, einschließlich der Geldstrafen für die, die nicht konform sind. Die genaue Höhe dieser Strafen wird bis zum 2. August 2025 nicht klar sein.
Was ist mit dem Vereinigten Königreich?
Auch wenn Sie nicht innerhalb der EU tätig sind, zeigt die jüngste Geschichte einen Trend in Großbritannien, nach dem Brexit nationale Vorschriften zu schaffen, die im Großen und Ganzen dieselben Ziele wie die EU verfolgen. Angesichts des Interesses der Labour-Partei an engeren Beziehungen zu Europa und der zunehmenden Bedeutung von KI im Alltag sollten Unternehmen im Vereinigten Königreich sich auf zukünftige nationale Vorschriften vorbereiten, die der KI-Verordnung ähneln.
Verpflichtende KI-Policy und ausreichende KI-Kompetenz
Unternehmen müssen sicherstellen, dass ihre Belegschaft über ein ausreichendes Verständnis von KI verfügt. Dies bedeutet nicht, dass jeder Mitarbeiter alles über KI wissen muss. Vielmehr geht es darum, dass alle in der Organisation, die mit KI-Systemen arbeiten, das Wissen und die Fähigkeiten besitzen, um informierte Entscheidungen zu treffen und potenzielle Risiken zu erkennen. Dies betrifft alle Mitarbeiter, die mit KI-Systemen in Berührung kommen, von Anbietern bis hin zu Endnutzern.
Die KI-Verordnung spezifiziert nicht die genauen Maßnahmen, die ein Arbeitgeber ergreifen muss, um sicherzustellen, dass alle Beteiligten ausreichendes Wissen über KI erwerben. Arbeitgeber sollten die technischen Kenntnisse, Erfahrungen, Ausbildungen und Schulungen dieser Personen sowie den Kontext, in dem die KI-Systeme verwendet werden, berücksichtigen.
Der Arbeitgeber kann entscheiden, welches Wissen und welche Fähigkeiten benötigt werden und wie diese vermittelt werden. Dies könnte allgemeine KI-Schulungen mit grundlegenden Informationen umfassen, möglicherweise maßgeschneidert für verschiedene Zielgruppen. Dazu gehören Themen wie: Was ist KI, was sind ihre Grenzen, wie erkennt man Risiken und wie kann man diese verhindern?
Verbote von KI-Systemen
Ab dem 2. Februar 2025 verbietet die KI-Verordnung KI-Systeme, die gegen grundlegende europäische Normen und Werte verstoßen, beispielsweise durch die Verletzung grundlegender Rechte. Beispiele hierfür sind KI-Systeme für „Sozialbewertung“, die Menschen basierend auf ihrem sozialen Verhalten oder persönlichen Eigenschaften bewerten, sowie Systeme zur Emotionserkennung am Arbeitsplatz und in der Bildung – auch diese werden verboten.
Arbeitgeber sollten daher die verwendeten KI-Systeme identifizieren, um verbotene Systeme zu erkennen und deren Nutzung zu beenden. Ab dem 2. August 2025 riskieren Organisationen, die verbotene KI entwickeln oder einsetzen, hohe Geldstrafen. Hier liegt die Aufsicht und die Höhe der Strafen vollständig bei Europa. Die Strafen könnten bis zu 35 Millionen EUR oder bis zu 7% des gesamten globalen Jahresumsatzes des vorhergehenden Geschäftsjahres betragen, je nachdem, welcher Betrag höher ist.
