KI & Compliance · 7 min
Der europäische AI Act: Was Unternehmen wissen müssen
Der AI Act ist die europäische Verordnung, die den Einsatz künstlicher Intelligenz regelt und Systeme nach dem Risiko klassifiziert, das sie für Menschen darstellen. Für Unternehmen ist das nicht nur ein rechtliches Thema: Von Anfang an festzulegen, wie KI konform einzusetzen ist, macht Projekte solider und glaubwürdiger gegenüber Kunden und Partnern.
Kernpunkte
- Der AI Act klassifiziert KI-Systeme nach Risikostufe.
- Gängige Unternehmensnutzungen fallen oft in begrenztes oder minimales Risiko.
- Die wichtigsten Pflichten sind Transparenz und menschliche Aufsicht.
- Von Anfang an mit Governance zu gestalten vermeidet teure Anpassungen.
Der risikobasierte Ansatz
Der AI Act behandelt nicht alle Systeme gleich: Er unterteilt sie nach Risikostufe und wendet verhältnismässige Pflichten an. Je stärker ein System Rechte, Sicherheit oder Chancen von Menschen beeinflussen kann, desto strenger sind die Anforderungen.
- Unannehmbares Risiko: verbotene Praktiken (z. B. Social Scoring).
- Hohes Risiko: strenge Pflichten (z. B. Personalauswahl, Kredit).
- Begrenztes Risiko: Transparenzpflichten (z. B. Chatbots).
- Minimales Risiko: die meisten Anwendungen, ohne spezifische Pflichten.
Was das in der Praxis für ein Unternehmen bedeutet
Für die meisten Unternehmen fallen die alltäglichen KI-Nutzungen (Assistenten, Automatisierungen, Marketing) in die Kategorien begrenztes oder minimales Risiko. Die wichtigsten Pflichten betreffen die Transparenz — etwa darüber zu informieren, dass man mit einem KI-System interagiert — und die Aufmerksamkeit für Fälle mit hohem Risiko, in denen KI für Menschen bedeutsame Entscheidungen beeinflusst.
Auch für Schweizer Unternehmen ist das Thema relevant: Wer in der EU tätig ist oder dort Dienstleistungen anbietet, muss es berücksichtigen, und die Ausrichtung an europäischen Standards ist oft ebenso eine Markt- wie eine Compliance-Entscheidung.
Sich vorbereiten, ohne die Innovation zu bremsen
Compliance ist keine Bremse, wenn sie rechtzeitig angegangen wird: Wenige gute Praktiken genügen — kartieren, wo KI genutzt wird, das Risiko klassifizieren, Transparenz und menschliche Aufsicht sicherstellen, die Entscheidungen dokumentieren. Von Anfang an mit Governance zu gestalten ist einfacher, als sich nachträglich anzupassen.
FAQ
Betrifft der AI Act auch Schweizer Unternehmen? +
Ja, wenn sie im EU-Markt tätig sind oder dort Dienstleistungen anbieten. Zudem ist die Ausrichtung an europäischen Standards oft ohnehin vorteilhaft, für Glaubwürdigkeit und Marktzugang.
Fällt die Nutzung eines Chatbots unter die Pflichten? +
Sie fällt in der Regel unter begrenztes Risiko mit Transparenzpflicht: Die nutzende Person muss wissen, dass sie mit einem KI-System interagiert.
Muss ich KI-Projekte stoppen, um konform zu sein? +
Nein. Es genügt, einige Governance-Praktiken — Risikoklassifizierung, Transparenz, menschliche Kontrolle und Dokumentation — in die Projekte einzubinden.
Diese Ideen in Ihrem Unternehmen anwenden?
Erzählen Sie uns Ziele und Kontext: Wir antworten mit einer konkreten ersten Einordnung zu KI, Software, Automatisierung und Digitalmarketing.
Assessment anfragen