|
Getting your Trinity Audio player ready...
|
Der EU AI Act ist die erste umfassende KI-Regulierung weltweit – und er betrifft österreichische Unternehmen unmittelbar, nicht erst in ferner Zukunft. Er regelt konkret, welche KI-Systeme ein Unternehmen einsetzen darf und welche Pflichten an Dokumentation, Risikobewertung und Mitarbeiterschulung damit verbunden sind.
Die gute Nachricht zuerst: Wer KI in der täglichen Büroarbeit nutzt – für Texte, Übersetzungen, Recherche oder Zusammenfassungen – fällt fast immer in die niedrigste Risikoklasse. Die weniger gute: Auch dort bestehen Pflichten, und wer Mitarbeitende ohne KI-Kompetenz an diese Werkzeuge lässt, riskiert Beanstandungen.
Was der EU AI Act regelt – und für wen
Der EU AI Act verfolgt einen risikobasierten Ansatz. Nicht die Technologie an sich wird reguliert, sondern ihr Einsatzzweck. Dasselbe Sprachmodell kann harmlos sein, wenn es Protokolle zusammenfasst, und streng reguliert, wenn es über Kreditwürdigkeit oder Bewerberauswahl mitentscheidet.
Betroffen sind nicht nur Hersteller, sondern ausdrücklich auch Anwender – also nahezu jedes Unternehmen, das KI-Tools einsetzt. Diese Reichweite überrascht viele KMU, die sich nicht als „KI-Firma“ sehen. Doch sobald ein KI-Assistent im Betrieb läuft, greift der Rechtsrahmen.
Die vier Risikoklassen – wo KMU landen
Der EU AI Act unterscheidet vier Stufen. Für die Einordnung des eigenen Einsatzes lohnt ein klarer Blick auf die Risikoklassen:
Die allermeisten KMU bewegen sich in der untersten Klasse. Vorsicht ist nur geboten, sobald KI über Menschen entscheidet – etwa Bewerbungen vorsortiert. Dann kann dieselbe Anwendung schlagartig in die Hochrisiko-Klasse rutschen. Deshalb ist der erste Schritt immer die ehrliche Frage: Wozu setzen wir KI tatsächlich ein?
Was bei Hochrisiko-Einsatz zusätzlich gilt
Sobald eine Anwendung in die Hochrisiko-Klasse fällt, verlangt der EU AI Act deutlich mehr: ein Risikomanagement, saubere Datenqualität, technische Dokumentation, Protokollierung und eine wirksame menschliche Aufsicht. Für die meisten KMU ist das selten – aber wer KI in Personalauswahl, Kreditentscheidungen oder sicherheitskritischen Abläufen einsetzt, sollte die Einordnung sehr ernst nehmen.
Der häufigste Stolperstein: Eine vermeintlich harmlose Anwendung rutscht durch ihren Einsatzzweck in die Hochrisiko-Klasse. Ein Tool, das Bewerbungen nur formatiert, ist unkritisch; dasselbe Tool, das Bewerbungen bewertet, ist es nicht. Am Anfang steht deshalb immer die ehrliche Frage nach dem tatsächlichen Zweck.
Die Pflicht zur KI-Kompetenz im Detail
Die für KMU wichtigste Pflicht verdient einen genaueren Blick: Mitarbeitende müssen über ein ihrem Einsatz angemessenes Maß an KI-Kompetenz verfügen. Das Niveau richtet sich nach der Rolle – wer KI nur für Texte nutzt, braucht weniger als jemand, der ein System konfiguriert.
In der Praxis genügt eine dokumentierte Unterweisung, die drei Dinge abdeckt: Was kann das Werkzeug, wo liegen seine Grenzen, welche Risiken bestehen. Eine solche Schulung lässt sich in wenigen Stunden umsetzen und mit einer kurzen Teilnehmerliste belegen – und nimmt einer möglichen Beanstandung von vornherein die Grundlage.
Häufige Irrtümer zum EU AI Act
Rund um den EU AI Act halten sich Missverständnisse, die unnötig verunsichern: „Betrifft nur Konzerne” (falsch – auch Anwender), „KI im Büro ist verboten” (falsch – Standardnutzung ist niedrigste Klasse), „Solange nichts passiert, passiert nichts” (riskant – die KI-Kompetenz-Pflicht gilt unabhängig).
Wer diese Irrtümer ausräumt, geht das Thema gelassener an. Der EU AI Act ist kein Verbot, sondern ein Rahmen für den verantwortungsvollen Einsatz – wer ihn früh versteht, verschafft sich einen Vorsprung statt eines Risikos.
Ein einfaches Tool-Register für den Nachweis
Ein roter Faden zieht sich durch den EU AI Act: nicht das Verbot steht im Vordergrund, sondern die Nachvollziehbarkeit. Bewährt hat sich ein einfaches Tool-Register – eine Liste der eingesetzten KI-Werkzeuge mit Einsatzzweck, Risikoklasse und verantwortlicher Person.
Wird ein neues Tool eingeführt, kommt eine Zeile hinzu. So bleibt der Überblick erhalten, ohne dass Bürokratie entsteht, und auf Nachfragen lässt sich ruhig reagieren. Ergänzt um kurze Schulungsnachweise erfüllt das die Dokumentationsanforderungen für die meisten KMU.
Damit wird aus dem EU AI Act kein Hindernis, sondern ein Rahmen, der Sicherheit gibt – und der den professionellen Umgang mit KI nach außen sichtbar macht.
Häufige Fragen zum EU AI Act
Betrifft der EU AI Act auch kleine Unternehmen?
Ja. Er gilt nicht nur für Hersteller, sondern auch für Anwender – also nahezu jedes Unternehmen, das KI-Tools einsetzt.
In welche Risikoklasse fällt typische Büronutzung?
In der Regel in die niedrigste Klasse mit minimalem Risiko, solange die KI nicht über Menschen entscheidet.
Was bedeutet die Pflicht zur KI-Kompetenz konkret?
Mitarbeitende müssen Möglichkeiten, Grenzen und Risiken der genutzten KI verstehen. Eine dokumentierte, praxisnahe Schulung genügt meist.
Was sollten wir als Erstes tun?
Ein Inventar der genutzten Tools erstellen, der Risikoklasse zuordnen, schulen und eine kurze interne Richtlinie verfassen.
Die wichtigste Pflicht: KI-Kompetenz
Eine Pflicht gilt unabhängig von der Risikoklasse: die KI-Kompetenz der Mitarbeitenden. Wer KI nutzt, muss sicherstellen, dass die befassten Personen Möglichkeiten, Grenzen und Risiken verstehen. Gemeint ist keine akademische Ausbildung, sondern eine praxisnahe, dokumentierte Schulung.
Praktisch reicht für die meisten KMU ein einfaches Vorgehen: ein Inventar der genutzten Tools, die Zuordnung zur Risikoklasse, eine kurze Schulung und eine interne Richtlinie. Eine begleitete KI-Beratung klärt die Einordnung, bevor ein System produktiv geht. Verbindliche Informationen liefern die Europäische Kommission und die Wirtschaftskammer Österreich.
Der EU AI Act ist kein Verbot von KI, sondern ein Rahmen für ihren verantwortungsvollen Einsatz – und wer ihn früh versteht, verschafft sich einen Vorsprung statt eines Risikos.
Weiterführend: Mehr dazu in DSGVO und KI und rechtssicheren KI-Einsatz.