Der EU AI Act ist ein umfassender europäischer Rechtsrahmen, der sicherstellen soll, dass KI-Systeme innerhalb der Europäischen Union sicher, transparent und vertrauenswürdig entwickelt und eingesetzt werden.
Der EU AI Act ist der weltweit erste umfassende Rechtsrahmen zur Regulierung von künstlicher Intelligenz. Die im Jahr 2024 vom Europäischen Parlament verabschiedete Verordnung stuft KI-Systeme in Risikoklassen ein – darunter unzulässiges, hohes, begrenztes und minimales Risiko – und legt auf dieser Grundlage entsprechende Compliance-Anforderungen fest.
Das Gesetz gilt für öffentliche und private Einrichtungen in der Europäischen Union, die KI-Systeme entwickeln, bereitstellen oder einsetzen – unabhängig von ihrem Sitz. Für KI-Systeme mit hohem Risiko, beispielsweise in den Bereichen Recruiting, Bonitätsbewertung oder Gesundheitswesen, gelten strenge Anforderungen bezüglich Transparenz, menschlicher Aufsicht, Genauigkeit und Verantwortlichkeit.
Der EU AI Act ergänzt bestehende EU-Regelungen, wie beispielsweise die Datenschutz-Grundverordnung (DSGVO), um spezifische Governance-Vorgaben. Diese konzentrieren sich auf die Bereiche Sicherheit, Fairness und den verantwortungsvollen Einsatz von KI.
Der EU AI Act setzt weltweit Maßstäbe für eine verantwortungsvolle KI-Governance, indem er Innovationsförderung und klare Verantwortlichkeit verbindet. Er gewährleistet, dass KI-Technologien die Grundrechte achten, Diskriminierung verhindern und das Vertrauen der Öffentlichkeit stärken.
Für Unternehmen ist Compliance nicht nur eine rechtliche Verpflichtung, sondern auch ein strategischer Vorteil. Damit zeigen sie ihr Engagement für ethische KI und ihre Bereitschaft, regulatorische Anforderungen zu erfüllen.
Mit Geldbußen von bis zu 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes schafft der EU AI Act klare Anreize für eine proaktive Governance und ein hohes Maß an Transparenz.
Mit OneTrust können Unternehmen die Compliance-Anforderungen des EU AI Act erfolgreich umsetzen. Mithilfe der Plattform lassen sich KI-Risiken bewerten, Modellentscheidungen dokumentieren und Transparenz über Daten- und algorithmische Prozesse hinweg gewährleisten. OneTrust unterstützt die Risikoeinstufung von KI-Systemen, die systematische Erfassung von Nachweisen und die konsequente Durchsetzung von Richtlinien.
Der EU AI Act gilt für Anbieter, Betreiber, Importeure und Händler von KI-Systemen, die in der EU tätig sind oder Nutzer in der EU bedienen. Dies gilt unabhängig vom Standort ihres Unternehmens.
Dazu zählen unter anderem Anwendungen in den Bereichen Beschäftigung, Bonitätsbewertung, Bildung, Strafverfolgung und Gesundheitswesen. In diesen sensiblen Einsatzfeldern können fehlerhafte oder verzerrte Ergebnisse erhebliche negative Auswirkungen auf Einzelpersonen oder die Gesellschaft haben.
Während die DSGVO den Umgang mit personenbezogenen Daten regelt, legt der EU AI Act den Rahmen für den verantwortungsvollen Einsatz dieser Daten durch KI-Systeme fest. Im Mittelpunkt stehen dabei Fairness, Nachvollziehbarkeit und menschliche Aufsicht.