Moderator Hallo und herzlich willkommen! Heute schauen wir uns ein Thema an, das vielen Unternehmen gerade etwas Kopfzerbrechen bereitet: den EU AI Act. Keine Panik, wir bringen heute Licht ins Dunkel!
Skeptiker Na, ich weiß ja nicht. Für mich klingt das nach einem weiteren bürokratischen Monster, das Innovationen in Europa im Keim erstickt. Müssen wir jetzt etwa alle unsere KI-Tools abschalten?
Experte Ganz und gar nicht! Der EU AI Act ist eigentlich sehr pragmatisch aufgebaut. Er verbietet KI nicht, sondern nutzt einen risikobasierten Ansatz: Je höher das Risiko für die Grundrechte, desto strenger die Regeln.
Moderator Das klingt erst mal vernünftig. Kannst du uns die vier Risikoklassen kurz erklären, die da definiert werden?
Experte Gerne. Das reicht von 'unzulässig' – also völlig verbotenen Systemen wie Social Scoring – über 'Hochrisiko-KI' und 'transparenzpflichtige Systeme' wie einfache Chatbots bis hin zur vierten Klasse, den völlig unregulierten Anwendungen mit minimalem Risiko.
Skeptiker Und wer bestimmt, was 'Hochrisiko' ist? Wenn ich als Unternehmer ein einfaches Tool zur Bewerberauswahl nutze, bin ich dann schon im Visier der Behörden?
Experte Tatsächlich ja. KI-Systeme im Personalwesen, also beim Recruiting oder der Leistungsbewertung, gelten rechtlich als Hochrisiko-KI. Da geht es schließlich um handfeste Jobchancen und Diskriminierungsrisiken.
Moderator Ein extrem wichtiger Punkt! Da müssen wir aber sicher auch unterscheiden, ob man die KI selbst entwickelt oder nur nutzt, richtig?
Experte Absolut. Das Gesetz unterscheidet zwischen dem 'Anbieter', also dem Provider, der die KI entwickelt, und dem 'Betreiber', dem Deployer, der sie im Betrieb einsetzt. Die meisten Unternehmen sind Betreiber, und für sie gelten andere, oft leichtere Pflichten.
Skeptiker Okay, das beruhigt mich ein wenig. Aber wann genau kommt das Ganze denn auf uns zu? Ich habe keine Lust, nächste Woche direkt ein Bußgeld zu riskieren.
Experte Keine Sorge, es gibt einen zeitlichen Fahrplan mit Übergangsfristen. Der wichtigste Stichtag für die meisten Betreiber ist der 2. August 2026. Ab dann greifen die Transparenzpflichten und die Regeln für Hochrisiko-KI.
Moderator Das lässt uns ja noch etwas Zeit zur Vorbereitung. Aber was hat es eigentlich mit dieser 'KI-Kompetenzpflicht' nach Artikel 4 auf sich, die schon früher wichtig wird?
Experte Das ist eine flexible Bemühenspflicht. Unternehmen müssen einfach sicherstellen, dass ihre Mitarbeiter, die mit KI arbeiten, auch das nötige Wissen dazu haben. Das lässt sich gut durch dokumentierte Schulungen und klare interne Richtlinien nachweisen.
Skeptiker Also reicht es nicht, den Mitarbeitern einfach zu sagen: 'Benutzt ChatGPT halt vorsichtig'?
Experte Nein, das reicht nicht ganz. Es braucht schon eine nachvollziehbare Struktur. Und ab August 2026 gilt eben auch die Transparenzpflicht: Wer einen Chatbot auf seiner Website einsetzt, muss dem Nutzer klar sagen, dass er mit einer Maschine spricht.
Moderator Das betrifft dann ja auch KI-generierte Medien, oder? Also sogenannte Deepfakes.
Experte Ganz genau. Solche Inhalte müssen klar als KI-generiert gekennzeichnet sein, um Täuschungen zu verhindern.
Skeptiker Und was ist, wenn ich wirklich eine Hochrisiko-KI als Betreiber nutze? Was kommt da konkret an Arbeit auf mich zu?
Experte Als Betreiber musst du vor allem für eine korrekte Nutzung gemäß der Betriebsanleitung sorgen. Außerdem musst du eine menschliche Aufsicht garantieren und die Systemprotokolle automatisch speichern lassen, um im Ernstfall alles nachweisen zu können.
Moderator Das klingt nach einer soliden Qualitätskontrolle. Wie packt man das denn jetzt als KMU am besten an, ohne in Panik zu verfallen?
Experte Am besten mit unserem pragmatischen 5-Schritte-Fahrplan. Schritt eins ist die Bestandsaufnahme aller im Unternehmen genutzten KI-Tools. Schritt zwei: Diese Tools in die Risikoklassen einordnen.
Skeptiker Und Schritt drei ist dann wahrscheinlich, die Mitarbeiter zu schulen, um die KI-Kompetenzpflicht zu erfüllen, richtig?
Experte Exakt auf den Punkt gebracht! Schritt vier ist die Einführung konkreter Compliance-Prozesse und die Dokumentation. Und Schritt fünf ist ein kontinuierliches Monitoring, um bei Updates der Systeme handlungsfähig zu bleiben.
Skeptiker Hm. Wenn man das so strukturiert als Fahrplan sieht, verliert das Ganze tatsächlich ein bisschen von seinem Schrecken.
Moderator Ein wunderbares Schlusswort! Wir halten fest: Der EU AI Act erfordert zwar Vorbereitung, ist aber mit dem richtigen Fahrplan absolut machbar. Vielen Dank an euch beide für diese spannende Diskussion!