AI Act und Yacht-Industrie

Der AI Act, auch bekannt als der K?nstliche-Intelligenz-Gesetz, ist ein umfassender rechtlicher Rahmen, der die Nutzung von KI-Systemen in der Europ?ischen Union regulieren soll.

Ich habe eine Reihe von Antworten auf wichtige Fragen zusammengestellt, die jedes Unternehmen, auch in der Yacht-Branche treffen.

Wann greift der neue AI Act in Unternehmen?

Zeitlicher, ?rtlicher und sachlicher Anwendungsbereich:

• Zeitlicher Anwendungsbereich: Der AI Act wird nach seiner endg?ltigen Verabschiedung und einer ?bergangsphase von voraussichtlich zwei Jahren anwendbar. Unternehmen sollten diese Zeit nutzen, um sich auf die neuen Anforderungen vorzubereiten.
• ?rtlicher Anwendungsbereich: Der AI Act gilt f?r alle KI-Systeme, die innerhalb der EU in Verkehr gebracht werden oder deren Nutzung Auswirkungen auf Personen innerhalb der EU hat, unabh?ngig davon, ob die Anbieter innerhalb oder au?erhalb der EU ans?ssig sind.
• Sachlicher Anwendungsbereich: Der AI Act unterscheidet zwischen “normaler” Software und KI-Systemen. Ein KI-System ist definiert als Software, die maschinelles Lernen, logik- und wissensbasierte Ans?tze oder statistische Ans?tze verwendet, um menschliche kognitive F?higkeiten zu simulieren.

Einordnung von KI-Systemen in unterschiedliche Risikogruppen:

Der AI Act kategorisiert KI-Systeme in vier Risikogruppen:

1. Unacceptable Risk: KI-Systeme, die als inakzeptabel riskant gelten, sind verboten (z.B. Social Scoring durch Beh?rden).
2. High Risk: KI-Systeme mit hohem Risiko unterliegen strengen Anforderungen (z.B. biometrische Identifizierung).
3. Limited Risk: KI-Systeme mit begrenztem Risiko m?ssen Transparenzanforderungen erf?llen (z.B. Chatbots).
4. Minimal Risk: KI-Systeme mit minimalem Risiko unterliegen keinen spezifischen Anforderungen (z.B. Videospiele).

Einstufungsvorschriften f?r Hochrisiko-KI-Systeme:

Hochrisiko-KI-Systeme umfassen u.a.:

• Biometrische Identifikations- und Kategorisierungssysteme.
• Kritische Infrastrukturen, die das Leben und die Gesundheit von Menschen betreffen.
• Bildung und berufliche Ausbildung, die ?ber den Zugang zu Bildung und beruflicher Entwicklung entscheiden k?nnen.
• Arbeits-, Besch?ftigungs- und Sozialschutzmanagement.

Welche Pflichten bestehen nach dem AI Act?

Wer ist Anbieter, Importeur, H?ndler, Betreiber?

• Anbieter: Derjenige, der ein KI-System in der EU in Verkehr bringt oder in Betrieb nimmt.
• Importeur: Derjenige, der ein KI-System aus einem Drittland in die EU einf?hrt.
• H?ndler: Derjenige, der ein KI-System auf dem Markt bereitstellt.
• Betreiber: Derjenige, der ein KI-System betreibt oder an Dritte weitergibt.

Pflichten entlang der KI-Wertsch?pfungskette:

• Anbieter: Konformit?tsbewertungen durchf?hren, technische Dokumentationen erstellen, Risiko- und Qualit?tsmanagementsysteme einf?hren.
• Importeur: Sicherstellen, dass der Anbieter die Anforderungen erf?llt, Pr?fungen und Kontrollen durchf?hren.
• H?ndler: ?berpr?fen, dass das KI-System die CE-Kennzeichnung tr?gt und die erforderlichen Unterlagen vorliegen.
• Betreiber: Kontinuierliches Monitoring, sicherer Betrieb des KI-Systems, Meldung von Vorf?llen und St?rungen.

Konformit?tsbewertungsverfahren:

F?r Hochrisiko-KI-Systeme ist eine Konformit?tsbewertung erforderlich, die Folgendes umfassen kann:

• Interne Kontrollverfahren.
• Beteiligung benannter Stellen f?r Zertifizierungen.
• Erstellung und Pflege technischer Dokumentationen.

Wie k?nnen Unternehmen diese Pflichten erf?llen?

AI Governance: Organisatorische Vorkehrungen im Unternehmen:

• Einrichtung eines AI-Governance-Frameworks.
• Bestimmung von Verantwortlichen f?r die Einhaltung des AI Act.
• Schulungen und Sensibilisierung der Mitarbeiter.

Risiko- und Qualit?tsmanagement:

• Implementierung eines Risikomanagementsystems zur Identifizierung, Bewertung und Kontrolle von Risiken.
• Einf?hrung von Qualit?tsmanagementprozessen zur Sicherstellung der Konformit?t und Sicherheit der KI-Systeme.

Compliance Tools:

• Nutzung von Compliance-Software zur Dokumentation und Nachverfolgung von Anforderungen.
• Regelm??ige Audits und ?berpr?fungen der KI-Systeme.

Worauf m?ssen Berater achten?

Implementierung des AI Act in den n?chsten Monaten:

• Unternehmen bei der Umsetzung des AI Act unterst?tzen.
• Anpassung bestehender Prozesse und Systeme an die neuen Anforderungen.

Zusammenspiel des AI Act mit anderen Rechtsakten:

• Ber?cksichtigung anderer relevanter EU-Rechtsakte, wie der DSGVO, um ?berschneidungen und Widerspr?che zu vermeiden.

Wie k?nnen Unternehmen hohe Bu?gelder und Haftungsfallen vermeiden?

Dokumentationspflichten:

• Sorgf?ltige Erstellung und Pflege der technischen Dokumentationen und Aufzeichnungen ?ber Konformit?tsbewertungen.

Post-Market Monitoring:

• Einf?hrung eines Systems zur ?berwachung und Meldung von Vorf?llen nach dem Inverkehrbringen.

Haftung f?r KI-Systeme und Strategien zur Haftungsvermeidung:

• Abschluss von Haftpflichtversicherungen.
• Regelm??ige ?berpr?fung und Aktualisierung der KI-Systeme zur Sicherstellung der fortlaufenden Konformit?t.

Diese umfassenden Antworten sollten Ihnen einen detaillierten ?berblick ?ber den AI Act und seine Auswirkungen auf Unternehmen geben.

F?r spezifische rechtliche Beratung stehen wir gerne zur Verf?gung!