EU AI ActKI für UnternehmerKI-RisikoBetreiberBetriebGroundlens
Der EU AI Act behandelt nicht jeden KI-Einsatz gleich
Der Produktname reicht nicht. Beschreibe System, Zweck, Ergebnis und deine Rolle, bevor du versuchst, einen KI-Einsatz einzuordnen.
Wenn du die Liste mit fünf Zeilen aus dem ersten Beitrag erstellt hast, besteht der nächste Fehler darin, jede Zeile in dieselbe Schublade zu stecken.
"Wir setzen KI ein" ist zu ungenau.
"Wir nutzen ChatGPT" ist nur ein Produktname.
Die EU-KI-Verordnung behandelt nicht jedes System und jeden Einsatz gleich. Die Europäische Kommission beschreibt sie als risikobasierten Rahmen für konkrete Einsatzbereiche von KI.[1]
Das klingt nach Juristensprache. Die praktische Aussage ist einfach: Das Logo auf dem Anmeldebildschirm sagt dir nicht, wie KI eingesetzt wird.
Gleicher Anbieter, andere Aufgabe
Denk an drei Situationen:
- Ein Assistent entwirft eine interne E-Mail.
- Ein System sortiert Bewerbungen.
- Ein Chatbot beantwortet Kundenfragen.
Ein Unternehmen könnte alle drei Systeme beim selben Anbieter kaufen. Trotzdem handelt es sich um unterschiedliche Einsätze. Der Zweck ändert sich. Das Ergebnis ändert sich. Auch die betroffenen Personen können andere sein.
Die Kommission erklärt in ihren FAQ zur Einstufung als Hochrisiko-KI-System: Die Risikoeinstufung beruht auf der Zweckbestimmung des Systems; die Klassifizierung hängt von seiner Funktion sowie vom spezifischen Zweck und den Modalitäten seiner Verwendung ab.[2]
Offizielle Hinweise: Entscheidend sind die tatsächliche Funktion und Verwendung.
Praktische Einordnung: Ein Produktname reicht nicht aus, um die Situation zu beschreiben.
Ordne einen Einsatz nicht allein anhand eines kurzen Blogbeitrags ein. Sammle die Fakten, bevor du um eine Einordnung bittest.
Auch die Rolle deines Unternehmens zählt
Die Verordnung unterscheidet mehrere Rollen.
Rechtslage: Die Verordnung definiert einen "Betreiber" als eine Person oder Organisation, die ein KI-System in eigener Verantwortung verwendet, außer bei einer rein persönlichen, nicht beruflichen Nutzung.[3]
Offizielles Beispiel: Die Kommission beschreibt den Entwickler eines Systems zur Vorauswahl von Lebensläufen als Anbieter und eine Bank, die dieses System nutzt, als Betreiber.[2]
Praktische Einordnung: Der Kauf eines Systems bedeutet nicht automatisch, dass das einsetzende Unternehmen keine Rolle mehr spielt. "Der Anbieter kümmert sich um die KI" ist keine vollständige Beschreibung.
Dieser Beitrag entscheidet nicht, ob dein Unternehmen in einem konkreten Fall als Betreiber gilt. Das hängt von den Umständen ab. Sinnvoll ist, festzuhalten, was das Unternehmen tatsächlich mit dem System macht.
Beschreibe einen KI-Einsatz in vier Zeilen
Nimm eine Zeile aus deiner Liste und schreibe:
- System: das Produkt, die Funktion oder das Modell, soweit bekannt.
- Einsatz: für welche Aufgabe und in welchem Arbeitsablauf das System genutzt wird.
- Ergebnis: was das System erzeugt und was danach passiert.
- Personen und Rollen: wer es bereitstellt, wer es nutzt, wer es prüft und wer davon betroffen sein kann.
Zum Beispiel:
System: KI-Funktion im CRM
Einsatz: Aus den Notizen eines Vertriebsmitarbeiters eine Nachfass-E-Mail entwerfen
Ergebnis: E-Mail-Entwurf; der Vertriebsmitarbeiter prüft und versendet ihn
Personen und Rollen: Der Anbieter stellt die Funktion bereit, das Unternehmen nutzt sie und der Kunde erhält die Nachricht
Die Notiz liefert dir eine brauchbare Beschreibung, aber keine Bewertung, ob der Einsatz regelkonform ist.
Vergleiche das nun mit:
Wir setzen KI im Vertrieb ein.
Die zweite Fassung liefert Juristen, IT-Verantwortlichen oder der Geschäftsführung fast keine brauchbaren Informationen. Die erste Fassung bietet ihnen einen konkreten Ausgangspunkt.
Mach aus der Notiz nicht sofort eine rechtliche Einstufung
Vermeide diese Abkürzungen:
- Nur den Namen des Anbieters auflisten
- Eine ganze Abteilung als einen einzigen KI-Einsatz behandeln
- Davon ausgehen, dass jede Verantwortung beim Anbieter liegt
- Annehmen, das Unternehmen halte alle Vorgaben ein, nur weil ein Mensch das Ergebnis prüft
- Die Vier-Zeilen-Notiz als vollständiges Verzeichnis behandeln
Die Notiz hat eine Aufgabe: Sie ersetzt eine vage KI-Bezeichnung durch beobachtbare Fakten.
Groundlens-Empfehlung: Beschreibe heute einen Einsatz auf diese Weise. Kennzeichne unbekannte Details weiterhin als unbekannt. Entscheide dann, ob dieser Einsatz eine vertiefte rechtliche, technische, datenbezogene oder betriebliche Prüfung braucht.
Eine bessere Frage
Beginne nicht mit:
Gilt die KI-Verordnung für uns?
Beginne mit:
Wir nutzen dieses System für diese Aufgabe. Es erzeugt dieses Ergebnis. Diese Personen stellen es bereit, nutzen es, prüfen es oder erhalten das Ergebnis. Welche Vorschriften und Kontrollen sollten wir näher prüfen?
Diese Frage ist enger gefasst. Sie lässt sich auch viel leichter ehrlich beantworten.
Nimm jetzt eine Zeile aus der Liste aus dem ersten Beitrag und schreibe sie neu: System, Einsatz, Ergebnis, Personen und Rollen.
Wenn diese Übung mehrere unklare Einsätze sichtbar macht, beginnt die Groundlens-Qualifizierung mit dem Arbeitsablauf, der Zuständigkeit, der Sensibilität der Daten und den Zugriffsgrenzen, bevor etwas umgesetzt wird.
Quellen
Steckt dahinter wiederkehrende Arbeit?
Sagen Sie uns in der kostenlosen Prüfung, was immer wieder passiert. Wir prüfen, ob Groundlens der richtige nächste Schritt ist.