Die Fristen im Überblick
- 1. August 2024: Die Verordnung tritt in Kraft.
- 2. Februar 2025: Verbotene Praktiken und die Pflicht, für ausreichende KI-Kompetenz der Beschäftigten zu sorgen, gelten.
- 2. August 2025: Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck gelten.
- 2. August 2026: Transparenzpflichten gelten, laut Leitlinien der Europäischen Kommission. Weitere Teile der Verordnung werden ebenfalls ab diesem Zeitpunkt anwendbar.
Für Hochrisiko-Systeme gelten eigene Fristen, und die Kommission hat im November 2025 Änderungen am Zeitplan vorgeschlagen. Prüf den aktuellen Stand, bevor du dich auf ein Datum verlässt.
Anbieter oder Betreiber?
Der AI Act unterscheidet vor allem zwischen Anbietern, die ein KI-System entwickeln und in Verkehr bringen, und Betreibern, die es in eigener Verantwortung einsetzen. Die meisten Mittelständler sind Betreiber. Deine Pflichten hängen davon ab, in welche Risikoklasse ein System fällt.
Wo es für Industriebetriebe heikel wird
Als hochriskant nennt die Verordnung unter anderem KI-Systeme im Bereich Beschäftigung und Personalmanagement, etwa zur Auswahl von Bewerbern oder zur Überwachung und Bewertung von Leistung und Verhalten von Beschäftigten. Auch Sicherheitsbauteile von Maschinen können unter strengere Regeln fallen.
Daraus folgt eine einfache Regel für den Anfang: Beginne nicht mit Personalbewertung, Sicherheitsentscheidungen oder automatischer Maschinensteuerung. Onagero schließt diese Einsätze im Piloten bewusst aus.
Was ein internes Auswertungswerkzeug typischerweise braucht
- KI-Kompetenz: Die Leute, die das Werkzeug nutzen, sollten wissen, was es kann und was nicht. Onagero liefert zu jedem Werkzeug eine kurze Beschreibung seiner Grenzen.
- Transparenz: Wo Menschen mit einem KI-System interagieren, sollten sie das erkennen. Antworten des Modells sind in Onagero als solche gekennzeichnet und verweisen auf ihre Quellen.
- Menschliche Entscheidung: Das Werkzeug bereitet vor, ein Mensch entscheidet. Diese Grenze steht in jedem Onagero-Pilotvertrag.
Das ist eine Einordnung, keine Rechtsberatung. Die Pflichten hängen vom konkreten System und Einsatz ab.