0
Zum Inhalt

EU AI Act: Pflichten für Unternehmen

Die Europäische AI-Gesetz legt Verpflichtungen nach Risiken des konkreten Einsatzes ein. Das Unternehmen muss wissen, wo AI verwendet wird, welcher Zweck das System hat, welche Daten es verarbeitet und ob es die Rechte von Kunden oder Mitarbeitern beeinträchtigt.

Was das Thema praktisch bedeutet

Der AI Act führt Pflichten abhängig von Unternehmensrolle, Systemart und Risikostufe ein, darunter Anforderungen an Transparenz und Personalkompetenz.

Wann die Lösung wirklich hilft

Die Betrachtung ist besonders sinnvoll, wenn das Unternehmen Systemrolle, Risikostufe und Verantwortung der Beteiligten entlang der gesamten Kette bestimmen kann. Der Einsatz sollte aus einem konkreten Problem entstehen, nicht allein aus der Verfügbarkeit einer neuen Funktion.

So bereiten Sie die Einführung vor

Zunächst müssen Unternehmensrolle und Systemnutzung geklärt werden. Die Dokumentation sollte Anbieter, Daten, Empfänger, Risiken, menschliche Aufsicht, Nutzerinformation und Reaktion auf Probleme umfassen. Praktisch sollten KI-Anwendungen registriert, Daten und Aufsicht dokumentiert und die Pflichten des konkreten Falls mit juristischer Beratung geprüft werden.

Eine Grenze, die nicht übergangen werden darf

Eine Erklärung des Anbieters allein entbindet das einsetzende Unternehmen nicht davon, den Einfluss des Systems auf Menschen zu bewerten. Vor dem Start müssen daher Entscheidungsverantwortung, Eskalationsregeln und ein sicheres Stoppen der Lösung festgelegt werden.

So prüfen Sie das Ergebnis

Hier sollten Dokumentationsvollständigkeit, rechtzeitige Bewertungen, Vorfälle, Aufsichtswirksamkeit und Übereinstimmung der tatsächlichen Nutzung mit dem beschriebenen Zweck gemessen werden. Das Ergebnis ist mit der bisherigen Arbeitsweise zu vergleichen, getrennt nach gewöhnlichen Fällen und schwierigen Ausnahmen.