EU AI Act - Praxisleitfaden für KMU

Grundlegendes Verständnis digitaler Technologien und IT-Systeme Erste Berührungspunkte mit KI oder Interesse an deren Regulierung Keine vertieften Programmierkenntnisse erforderlich

EU AI-Act - Überblick und Einordnung

• Ziele des EU AI Act
• Abgrenzung: EU AI Act vs. DSGVO, NIS2, Produkthaftung, Maschinenrichtlinie
• Umsetzungsfristen:
  • 02.02.2025: Artikel 4 (KI-Schulung), Artikel 5 (verbotene Praktiken)
  • 02.08.2025: GPAI-Anforderungen, Transparenz
  • 02.08.2026: Vollständige Compliance für Hochrisiko-KI

• Regulatorischer Rahmen: Risikobasierter Ansatz der EU-Kommission

Klassifizierung von KI-Systemen nach Risikokategorien Identifikation von Hochrisiko-KI-Systemen

• Inakzeptables Risiko (Verbotene KI): Social Scoring, manipulative Systeme, Exploitation von Vulnerabilität
• Hohes Risiko (Hochrisiko-KI): KI in kritischen Infrastrukturen, Personalentscheidungen, Vergabe von Krediten/Versicherungen, Polizeiliche Einsätze, Migration/Asyl, Bildung, Medizinische Diagnostik
• Begrenztes Risiko (Geringes Risiko): Chatbots, KI-generierte Inhalte mit Transparenzpflicht
• Minimales Risiko: Spam-Filter, Rechtschreib-Assistenten (keine Regulierung)

Hochrisiko-KI - Operative Anforderungen

• Risikomanagementsystem (Art. 9)
• Datenverwaltung und Datenqualität (Art. 10)
• Menschliche Aufsicht (Art. 14)
• Technische Anforderungen (Art. 15
• Transparenz und Erklärbarkeit (Art. 13)

Dokumentation, Konformitätsbewertung und Registrierung

• Technische Dokumentation (Art. 11, Anhang IV)
• Qualitätsmanagementsystem (Art. 17, Anhang VII)
• Konformitätsbewertungsverfahren (Anhang VII und VIII)
• EU-Datenbank für Hochrisiko-KI (Art. 71)
• Meldepflicht schwerwiegender Vorfälle (Art. 73)

Mitarbeiterschulung, KI-Kompetenz und Haftung

• Schulungspflicht (Art. 4) - Anforderungen an KI-Kompetenz
  • Wer muss geschult werden?
  • Wann ist Schulung erforderlich?
  • Welche Kompetenzen müssen vermittelt werden?
  • Evidenzanforderungen:
  • Nachweise für Behörden

• Praktische Umsetzung von KI-Schulungen in KMU
  • Unterschiedliche Zielgruppen/Schulungsformate:

• Haftungsregelungen und Risiken
  • Bußgelder nach EU AI Act:
  • Zivilrechtliche Haftung
  • Neuerungen Produkthaftung (ab 2026)

• Praxisfälle für KMU
  • Fallstudie 1: HR-Software filtert Bewerbungen (Hochrisiko-KI
  • Fallstudie 2: Chatbot auf Website generiert fehlerhafte Inhalte
  • Fallstudie 3: KI-Tool zur Bonitätsprognose für Kredite
  • Fallstudie 4: Open-Source-KI-Modell angepasst für interne Nutzung

  KI-Governance und organisatorische Strukturen

  • Rollen und Verantwortlichkeiten
  • Unternehmensrichtlinien
  • Entscheidungsprozesse
  • Transparenz und Kommunikation

  KMU-spezifische Compliance-Strategien

  • Ressourcen-bewusste Umsetzung:
  • Phasenweise Umsetzung:
  • Kostenbeispiele KMU (orientativ)
  • Unterstützungsmöglichkeiten
  • Best Practices

  Praktische Umsetzungs-Checklisten

  • Sofort-Maßnahmen (bis 31.12.2025):
  • Mittelfristige Maßnahmen (bis 31.12.2026)
  • Längerfristige Maßnahmen (ab 2027)
  • Maßnahmenplan-Vorlage (für Ihr Unternehmen)
  • Q&A und Diskussionsrunde

  Hinweise

  C

  Zielgruppen

  • Compliance-Verantwortliche
  • KI-Verantwortliche
  • IT-Leiter
  • Datenschutzbeauftragte