Der EU AI Act ist die weltweit erste umfassende Gesetzgebung zur Regulierung von KI. Seit März 2024 beschlossen, tritt er schrittweise bis 2026 in Kraft. Die Verordnung stuft KI-Systeme nach ihrem Risikopotenzial ein und definiert klare Anforderungen.
Erfahren Sie, was jetzt wichtig ist – und wie kamium Sie bei der sicheren und gesetzeskonformen Nutzung von KI unterstützt.
Der EU AI Act ist für mittelständische Unternehmen Chance und Herausforderung zugleich:
Frühe Compliance kann einen Wettbewerbsvorteil bringen, doch bestehende IT-Prozesse müssen an neue Vorgaben angepasst werden. kamium bietet eine in der EU gehostete, DSGVO-konforme Lösung für den sicheren und rechtskonformen Einsatz von KI.
kamium hilft Unternehmen, diese Herausforderungen effizient zu bewältigen – mit sicherem EU-Hosting, integrierter Compliance-Unterstützung und praxisnahen Schulungslösungen.
Der EU AI Act stuft KI-Systeme in vier Risikogruppen ein – von minimal bis inakzeptabel. Die Einstufung hängt vom konkreten Einsatzbereich ab und berücksichtigt Faktoren wie:
• Verwendungskontext
• Betroffene Personengruppen
• Potenzielle Auswirkungen
• Bestehende Schutzmaßnahmen
Besonders bei KI-Modellen mit allgemeinem Verwendungszweck hängt die Einordnung vom konkreten Anwendungsfall ab. Betreiber müssen eine sorgfältige Risikobewertung durchführen und dabei vordefinierte Hochrisiko-Bereiche beachten.
Mit kamium setzen Unternehmen generative KI sicher und konform ein. Unsere Plattform erfüllt strenge Datenschutz- und Compliance-Anforderungen, wird DSGVO-konform in der EU gehostet und hilft, KI-Richtlinien gezielt umzusetzen.
Inakzeptables Risiko
Verboten seit Februar 2025: u.a. Social Scoring, biometrische Massenüberwachung, Emotionserkennung am Arbeitsplatz
Hohes Risiko
Strenge Auflagen z.B. für HR-KI-Systeme, Kreditwürdigkeitsprüfungen, KI in kritischer Infrastruktur
Begrenztes Risiko
Transparenzpflichten für Chatbots, generative KI & KI-erstellte Inhalte
Minimales Risiko
Geringe Auflagen z.B. für einfache Automatisierungen, Spam-Filter, interne Analysetools
Die KI-Verordnung tritt in Kraft und resultierende Verbote und Verpflichtungen werden schrittweise gültig.
Mit dem Inkrafttreten von Kapitel I und II werden wichtige Grundregeln wirksam:
KI-Systeme mit inakzeptablem Risiko sind nun verboten. Gleichzeitig müssen Betreiber sicherstellen, dass ihre Nutzer über die notwendigen Kompetenzen im Umgang mit KI verfügen.
Zentrale Regelungsbereiche der KI-Verordnung treten in Kraft: Diese betreffen die Governance-Strukturen, Vorgaben für KI-Modelle mit allgemeinem Verwendungszweck, sowie Bestimmungen zu Aufsicht, Vertraulichkeit und Sanktionen.
Ende der 24-monatigen Übergangsphase: Ein Großteil der KI-Verordnung tritt in Kraft, einschließlich der Regelungen für Hochrisiko-KI-Systeme nach Anhang III. Ausgenommen bleibt zunächst Artikel 6 (1).
Hochrisiko-KI-Systeme gemäß Artikel 6 (1) und KI-Modelle mit allgemeinem Verwendungszweck, die vor dem 2. August 2025 auf den Markt kamen, müssen die Anforderungen der KI-Verordnung erfüllen. Für betroffene IT-Großsysteme beginnt eine Übergangsfrist bis Ende 2030.
General Purpose AI-Modelle (GPAI), wie bspw. OpenAIs GPT-Modelle, Claude oder Mistral lassen sich nicht generell einer Risikogruppe zuordnen. Die Einordnung hängt viel mehr von den konkreten und individuellen Anwendungsfällen des KI-Modells ab.
Mit kamium können Sie führende GPAI-Modelle wie GPT-4o, Claude und Mistral Large in einer kontrollierten, DSGVO-konformen Umgebung nutzen.
Der EU AI Act fordert umfangreiche Dokumentation von KI-Systemen, insbesondere in höheren Risikoklassen. kamium erleichtert diese Compliance-Anforderungen durch:
Unsere Schulung vermittelt praxisnah:
Bei Nichteinhaltung des EU AI Acts drohen empfindliche Strafen von bis zu 35 Millionen Euro oder 7% des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Die genaue Höhe hängt von der Art und Schwere des Verstoßes ab. Diese substanziellen Sanktionen unterstreichen die Bedeutung, die der europäische Gesetzgeber der Regulierung von KI-Systemen beimisst.
Deutsche Unternehmen müssen folgende Maßnahmen ergreifen:
Besonders wichtig ist die frühzeitige Vorbereitung auf die stufenweise Einführung der Regulierung.
Ein in der EU gehostetes KI-System wie kamium bietet mehrere entscheidende Vorteile:
Diese Faktoren machen EU-basierte Lösungen zu einem strategischen Asset für deutsche Unternehmen.
Der Einsatz von KI im HR-Bereich wird vom EU AI Act als Hochrisiko-Anwendung eingestuft. Unternehmen müssen bei KI-gestützten HR-Prozessen (wie Bewerberselektion oder Leistungsbewertung) folgende Anforderungen erfüllen:
Die Verwendung von Emotionserkennung am Arbeitsplatz ist zudem generell verboten.
Der EU AI Act verbietet seit Februar 2025 KI-Systeme mit inakzeptablem Risiko. Dazu gehören:
Für diese Anwendungen gibt es nur sehr begrenzte Ausnahmen für nationale Sicherheitszwecke.
Die Förderung der KI-Kompetenz von Mitarbeitenden ist eine explizite Anforderung des EU AI Acts und umfasst:
Mit kamium bieten wir umfassende Schulungen an, die diese Aspekte abdecken und Unternehmen bei der Compliance-Umsetzung unterstützen.
Während sich beide Regelwerke ergänzen, bestehen wichtige Unterschiede:
EU AI Act:
DSGVO:
Unternehmen müssen beide Regelwerke beachten, wenn sie KI-Systeme mit personenbezogenen Daten einsetzen.
Um sich effektiv auf den EU AI Act vorzubereiten, empfehlen wir einen strukturierten Ansatz:
Eine frühzeitige Anpassung Ihrer KI-Strategie an die kommenden Anforderungen vermeidet teure Nachbesserungen und rechtliche Risiken.
Der EU AI Act gilt für alle Unternehmen unabhängig von ihrer Größe, bietet jedoch bestimmte Erleichterungen für KMUs:
Trotz dieser Erleichterungen müssen auch KMUs die grundlegenden Anforderungen des EU AI Acts erfüllen, insbesondere bei Hochrisiko-Anwendungen. Eine EU-konforme Lösung wie kamium kann gerade für KMUs den Compliance-Aufwand deutlich reduzieren.
Wir antworten Ihnen im persönlichen Gespräch.