EU AI Act einfach erklärt: Risikostufen, DSGVO und Urheberrecht beim KI-Einsatz

Der EU AI Act ist das weltweit erste Gesetz, das Künstliche Intelligenz umfassend reguliert, und betrifft jeden, der mit KI arbeitet. Wenn du KI-Tools im Unternehmen einsetzt, musst du wissen, welche Anwendungen verboten sind, welche strenge Auflagen haben und wo DSGVO und Urheberrecht ins Spiel kommen. In diesem Video lernst du den risikobasierten Ansatz der KI-Verordnung kennen und verstehst, welche Pflichten daraus für deinen Arbeitsalltag entstehen.

Das Herzstück des EU AI Act ist ein risikobasierter Ansatz, den du dir als Pyramide vorstellen kannst. Je höher das Schadenspotenzial einer Anwendung, desto strenger die Auflagen: Manche KI-Systeme sind ganz verboten, andere brauchen Dokumentation, Überwachung und Risikomanagement, und viele Alltagstools fallen in Stufen mit wenig oder keiner Regulierung. Bei General Purpose AI entscheidet immer der konkrete Einsatzzweck, denn dasselbe Tool kann je nach Nutzung in eine ganz andere Risikostufe rutschen.

Neben der KI-Verordnung gelten DSGVO und Urheberrecht als zwei weitere Säulen uneingeschränkt weiter. Jeder Prompt mit personenbezogenen Daten ist bereits eine Datenverarbeitung, weshalb Anonymisierung, Zugriffskontrolle, Transparenz und Mitarbeiterschulungen Pflicht werden. Beim Urheberrecht gilt: Reine KI-Outputs sind keine persönlich-geistige Schöpfung und damit nicht schützbar, und für Rechtsverletzungen durch einen Output haftest am Ende du selbst.