EU AI Act - Praxisleitfaden für KMU

EU AI-Act - Überblick und Einordnung

• Ziele des EU AI Act
• Abgrenzung: EU AI Act vs. DSGVO, NIS2, Produkthaftung, Maschinenrichtlinie
• Umsetzungsfristen:
  • 02.02.2025: Artikel 4 (KI-Schulung), Artikel 5 (verbotene Praktiken)
  • 02.08.2025: GPAI-Anforderungen, Transparenz
  • 02.08.2026: Vollständige Compliance für Hochrisiko-KI
• Regulatorischer Rahmen: Risikobasierter Ansatz der EU-Kommission

Klassifizierung von KI-Systemen nach Risikokategorien Identifikation von Hochrisiko-KI-Systemen

• Inakzeptables Risiko (Verbotene KI): Social Scoring, manipulative Systeme, Exploitation von Vulnerabilität
• Hohes Risiko (Hochrisiko-KI): KI in kritischen Infrastrukturen, Personalentscheidungen, Vergabe von Krediten/Versicherungen, Polizeiliche Einsätze, Migration/Asyl, Bildung, Medizinische Diagnostik
• Begrenztes Risiko (Geringes Risiko): Chatbots, KI-generierte Inhalte mit Transparenzpflicht
• Minimales Risiko: Spam-Filter, Rechtschreib-Assistenten (keine Regulierung)

Hochrisiko-KI - Operative Anforderungen

• Risikomanagementsystem (Art. 9)
• Datenverwaltung und Datenqualität (Art. 10)
• Menschliche Aufsicht (Art. 14)
• Technische Anforderungen (Art. 15
• Transparenz und Erklärbarkeit (Art. 13)

Dokumentation, Konformitätsbewertung und Registrierung

• Technische Dokumentation (Art. 11, Anhang IV)
• Qualitätsmanagementsystem (Art. 17, Anhang VII)
• Konformitätsbewertungsverfahren (Anhang VII und VIII)
• EU-Datenbank für Hochrisiko-KI (Art. 71)
• Meldepflicht schwerwiegender Vorfälle (Art. 73)

Mitarbeiterschulung, KI-Kompetenz und Haftung

• Schulungspflicht (Art. 4) - Anforderungen an KI-Kompetenz
  • Wer muss geschult werden?
  • Wann ist Schulung erforderlich?
  • Welche Kompetenzen müssen vermittelt werden?
  • Evidenzanforderungen:
  • Nachweise für Behörden
• Praktische Umsetzung von KI-Schulungen in KMU
  • Unterschiedliche Zielgruppen/Schulungsformate:
• Haftungsregelungen und Risiken
  • Bußgelder nach EU AI Act:
  • Zivilrechtliche Haftung
  • Neuerungen Produkthaftung (ab 2026)
• Praxisfälle für KMU
  • Fallstudie 1: HR-Software filtert Bewerbungen (Hochrisiko-KI
  • Fallstudie 2: Chatbot auf Website generiert fehlerhafte Inhalte
  • Fallstudie 3: KI-Tool zur Bonitätsprognose für Kredite
  • Fallstudie 4: Open-Source-KI-Modell angepasst für interne Nutzung

KI-Governance und organisatorische Strukturen

• Rollen und Verantwortlichkeiten
• Unternehmensrichtlinien
• Entscheidungsprozesse
• Transparenz und Kommunikation

KMU-spezifische Compliance-Strategien

• Ressourcen-bewusste Umsetzung:
• Phasenweise Umsetzung:
• Kostenbeispiele KMU (orientativ)
• Unterstützungsmöglichkeiten
• Best Practices

Praktische Umsetzungs-Checklisten

• Sofort-Maßnahmen (bis 31.12.2025):
• Mittelfristige Maßnahmen (bis 31.12.2026)
• Längerfristige Maßnahmen (ab 2027)
• Maßnahmenplan-Vorlage (für Ihr Unternehmen)
• Q&A und Diskussionsrunde

• Grundlegendes Verständnis digitaler Technologien und IT-Systeme
• Erste Berührungspunkte mit KI oder Interesse an deren Regulierung
• Keine vertieften Programmierkenntnisse erforderlich

• Compliance-Verantwortliche
• KI-Verantwortliche
• IT-Leiter
• Datenschutzbeauftragte