EU-KI-Gesetz-Bereitschaft

Mit ziemlicher Sicherheit – selbst wenn Sie nicht in der EU ansässig sind. Das Gesetz gilt, wenn einer der folgenden Punkte zutrifft: • Sie bringen ein KI-System auf dem EU-Markt in Verkehr, unabhängig davon, wo Ihr Unternehmen niedergelassen ist. • Sie setzen KI innerhalb der EU ein. • Die Ausgabe Ihres KI-Systems wird in der EU verwendet, selbst wenn Sie von einem Drittland aus operieren. Wenn Sie nach Europa verkaufen, erreicht Sie das EU-KI-Gesetz – genauso wie es die DSGVO getan hat. Wir sorgen dafür, dass diese Reichweite für Sie kein Problem darstellt.

Das Gesetz reguliert KI nach Risiko. Wir klassifizieren Ihren Anwendungsfall von Anfang an: • Unannehmbares Risiko – grundsätzlich verboten (z. B. Social Scoring). Seit dem 2. Februar 2025 untersagt. • Hohes Risiko – strenge Pflichten (Risikomanagement, Dokumentation, menschliche Aufsicht, Protokollierung). Umfasst KI, die in der Personalbeschaffung, bei Einstellung und Beschäftigtenmanagement, beim Kreditscoring und in kritischer Infrastruktur eingesetzt wird. • Begrenztes Risiko – Transparenzpflichten. Die meiste operative KI, die wir entwickeln – Chatbots, RAG-Assistenten, Workflow-Agenten – fällt hierunter. Die Kernpflicht besteht darin, Menschen darüber zu informieren, dass sie es mit einer KI zu tun haben (Artikel 50). • Minimales Risiko – keine spezifischen Pflichten. Das meiste, was Sie einsetzen, fällt unter begrenztes Risiko und ist unkompliziert. Die Aufgabe besteht darin, zu wissen, welche Ihrer Systeme in den Hochrisikobereich fallen – und dies vor dem Start zu handhaben.

Wenn Ihre KI direkt mit Menschen interagiert – ein Chatbot, ein Sprachagent, ein autonomer Assistent – verlangt Artikel 50, dass diese Menschen klar darüber informiert werden, dass sie mit einer KI interagieren, spätestens zum Zeitpunkt der ersten Interaktion. Dies in Ihren Allgemeinen Geschäftsbedingungen zu verstecken, erfüllt die Vorschrift nicht. Was wir umsetzen: • Eine klare KI-Offenlegung bei der ersten Interaktion auf jedem interaktiven System, das wir entwickeln. • Kennzeichnung von KI-generierten oder KI-manipulierten Inhalten, wo erforderlich. • Barrierefreie Hinweise. Diese Pflicht gilt ab dem 2. August 2026.

Compliance besteht größtenteils aus Dokumentation und Prozessdisziplin. Für jedes Projekt bieten wir: • KI-Risikoklassifizierung – wo jedes Ihrer Systeme einzuordnen ist und was dies auslöst. • Transparenzumsetzung – Artikel-50-Offenlegungen, die in das Produkt integriert sind. • Technische Dokumentation und Protokollierung – die Aufzeichnungen, die das Gesetz von Anbietern und Betreibern erwartet. • Gestaltung der menschlichen Aufsicht – sinnvolle Überprüfung, eingebaut in automatisierte Workflows. • Ein Governance-Paket – Richtlinien, Datengrenzen und ein Prüfpfad, den Sie einer Aufsichtsbehörde vorlegen können.

• 1. August 2024 – das Gesetz tritt in Kraft. • 2. Februar 2025 – verbotene Praktiken untersagt; KI-Kompetenzpflichten beginnen. • 2. August 2025 – Pflichten für KI-Modelle mit allgemeinem Verwendungszweck. • 2. August 2026 – die meisten Pflichten gelten, einschließlich der Transparenz nach Artikel 50 und Hochrisikosystemen. • 2. August 2027 – verbleibende Hochrisikosysteme (regulierte Produkte).

Nichteinhaltung zieht erhebliche Strafen nach sich: • Bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes für verbotene Praktiken. • Bis zu 15 Mio. € oder 3 % für die meisten anderen Verstöße, einschließlich Transparenz- und Hochrisikopflichten. • Bis zu 7,5 Mio. € oder 1 % für die Bereitstellung falscher oder irreführender Informationen. Für KMU und Start-ups gilt der jeweils niedrigere Betrag aus festem Betrag oder Prozentsatz.

Wir ordnen Ihre Systeme ihrer Risikoklasse zu, setzen die Transparenz um, die Ihre Produkte benötigen, und übergeben Ihnen die Dokumentation, die eine Aufsichtsbehörde erwartet. Bewertung anfordern oder schreiben Sie an hello@euhub-ai.com.