Künstliche Intelligenz & KI-Verordnung

Gilt die KI-Verordnung für mein Unternehmen?

Sie gilt für Anbieter, Betreiber, Einführer und Händler von KI-Systemen in der EU. Erfasst sind auch Unternehmen außerhalb der EU, deren KI-Ergebnisse in der EU verwendet werden. Welche Pflichten gelten, hängt von Ihrer Rolle und von der Risikoklasse des Systems ab.

Ab wann gelten die Hochrisiko-Regeln?

Nach dem Digital Omnibus on AI:

• ab dem 2. Dezember 2027 für Hochrisiko-Systeme nach Anhang III (z. B. Beschäftigung, Kreditvergabe, Bildung)
• ab dem 2. August 2028 für KI in Produkten nach Anhang I

Die Verbote gelten seit Februar 2025, die GPAI-Regeln seit August 2025 und die Transparenzpflichten nach Art. 50 seit August 2026.

Müssen wir Mitarbeitende weiterhin zur KI-Kompetenz schulen?

Ja. Art. 4 gilt seit dem 2. Februar 2025. Der Digital Omnibus on AI hat die Pflicht abgeschwächt: Anbieter und Betreiber müssen Maßnahmen ergreifen, um die KI-Kompetenz ihres Personals zu fördern, müssen aber kein bestimmtes Niveau garantieren.

Ist unser KI-System ein Hochrisiko-System?

Es ist ein Hochrisiko-System, wenn es Sicherheitsbauteil eines Produkts ist, das unter die Rechtsvorschriften in Anhang I fällt, oder wenn es in einem Bereich nach Anhang III eingesetzt wird, etwa bei der Personalauswahl, der Kreditwürdigkeitsprüfung oder beim Zugang zu wesentlichen Leistungen. Für Systeme nach Anhang III ohne erhebliches Risiko gibt es eine Ausnahme, die dokumentiert werden muss (Art. 6 Abs. 3).

Wie verhält sich die KI-Verordnung zur DSGVO?

Die KI-Verordnung gilt zusätzlich zur DSGVO, nicht an ihrer Stelle. Verarbeitet ein KI-System personenbezogene Daten, gelten beide, etwa bei Rechtsgrundlage, Transparenz, DSFA und automatisierten Entscheidungen (Art. 22 DSGVO).