Was ist der EU AI Act?
Der EU AI Act (Artificial Intelligence Act) ist eine rechtsverbindliche Verordnung der Europäischen Union zur Regulierung von Systemen künstlicher Intelligenz (KI). Ziel ist es, ein einheitliches, risikobasiertes Regelwerk zu etablieren, das Sicherheit, Grundrechte und Transparenz beim Einsatz von KI gewährleistet, zugleich aber Innovation und Wettbewerb im Binnenmarkt fördert. Die Verordnung unterscheidet KI-Systeme nach ihrem Risikopotenzial (z. B. „inakzeptables Risiko“, „hohes Risiko“) und legt für jede Risikokategorie differenzierte Anforderungen fest, etwa zu Transparenz, menschlicher Aufsicht, Dokumentation und Risikomanagement. Zudem sind verbotene KI-Praktiken klar definiert.
Zeitpunkt des Inkrafttretens und Geltungsbeginn in Deutschland
Der EU AI Act trat am 1. August 2024 in Kraft, nachdem er zuvor vom Europäischen Parlament und dem Rat der EU verabschiedet worden war. Damit gilt er unmittelbar als verbindliches EU-Recht auch in Deutschland, da EU-Verordnungen ohne zusätzliche nationale Umsetzung direkt anwendbar sind.
2. Februar 2025: Verbotene KI-Praktiken und allgemeine Verpflichtungen (z. B. zur KI-Kompetenz/Sensibilisierung) werden wirksam.
2. August 2025: Governance-Regeln und Verpflichtungen für „general-purpose AI“ (GPAI) treten in Kraft.
2. August 2026: Wesentliche Pflichten für KI-Systeme mit hohem Risiko gelten vollständig.
2. August 2027: Übergangsregeln und ergänzende Vorgaben für komplexe Systeme werden abschließend anwendbar.
Bedeutung für Unternehmen
Für Unternehmen in Deutschland wie überall in der EU bringt der AI Act weitreichende Konsequenzen mit sich:
1. Rechtliche Compliance-Pflichten:
Unternehmen, die KI-Systeme entwickeln, bereitstellen oder einsetzen, müssen interne Risikobewertungen, Dokumentationen, Transparenzmaßnahmen und gegebenenfalls Zertifizierungen durchführen. Für KI-Systeme mit hohem Risiko sind außerdem technische Sicherheitsanforderungen, menschliche Aufsicht und Datenqualitätsmaßnahmen verpflichtend.
2. Risikomanagement und Governance:
Die Verordnung etabliert verbindliche Risikomanagementsysteme und Governance-Strukturen, die sicherstellen, dass KI-Systeme im Einklang mit gesetzlichen Anforderungen und ethischen Standards betrieben werden. Unternehmen müssen hierfür Prozesse, Verantwortlichkeiten und Nachweise dokumentieren.
3. Wettbewerbs- und Innovationsaspekte:
Während regulatorische Anforderungen zusätzliche Aufwände und Kosten verursachen, kann eine Compliance mit dem AI Act das Vertrauen von Kund:innen, Geschäftspartner:innen und Behörden stärken. Gleichzeitig eröffnen sich Wettbewerbsvorteile für Anbieter vertrauenswürdiger, regelkonformer KI-Lösungen.
4. Sanktionen:
Nichtbefolgung kann empfindliche Sanktionen zur Folge haben, einschließlich Geldbußen, die sich am Jahresumsatz orientieren. Dies unterstreicht die Notwendigkeit einer proaktiven Compliance-Strategie.
Bedeutung für Betriebsräte in Deutschland
Der EU AI Act selbst regelt keine betrieblichen Mitbestimmungsrechte explizit, verstärkt jedoch die Relevanz von Mitbestimmung bei der KI-Einführung im Unternehmen:
Informations- und Beratungsrechte: Bereits bestehende Mitbestimmungsrechte nach deutschem Betriebsverfassungsrecht (§ 80 ff. BetrVG) werden durch den AI Act indirekt relevanter. Betriebsräte müssen informiert und beteiligt werden, wenn KI-Systeme eingeführt oder genutzt werden, die Arbeitsprozesse, Überwachung, Leistungsbewertung oder Arbeitsinhalte betreffen.
Qualifizierung und Schulung: Betriebsräte können darauf hinwirken, dass Beschäftigte angemessen zu den neuen KI-Anforderungen geschult werden, wie es die Verordnung für Unternehmen vorsieht.
Risikomanagement: Bei der Evaluierung und Implementierung von KI-Systemen mit potenziellen Auswirkungen auf Beschäftigte sind Betriebsräte frühzeitig einzubinden, um Arbeitnehmerinteressen zu vertreten und rechtliche Risiken zu minder
Schlussfolgerung
Der EU AI Act etabliert ein umfassendes, risikobasiertes Regulierungsregime für KI in der Europäischen Union. Er ist seit August 2024 in Kraft und wird bis 2027 schrittweise vollständig anwendbar. Für Unternehmen bedeutet dies frühzeitige Anpassungen in Governance, Risikomanagement, Transparenz und Compliance. Für Betriebsräte in Deutschland steigt die Bedeutung ihrer Beteiligungs- und Mitbestimmungsrechte, insbesondere bei der Einführung und Nutzung von KI-Systemen, die Arbeitsprozesse oder Beschäftigte direkt betreffen.