Das EU-KI-Gesetz ordnet künstliche Intelligenz danach ein, was sie tut, nicht nach der Größe des Unternehmens, das sie nutzt, und das meiste, was ein kleines Unternehmen bereits einsetzt, fällt in die leichteste Kategorie, sobald Sie wissen, wo Sie hinschauen müssen.
Das EU-KI-Gesetz ist das Gesetz der Europäischen Union für künstliche Intelligenz. Es teilt KI-Systeme in Risikokategorien ein und legt für jede unterschiedliche Regeln fest, von einem klaren Verbot einer Handvoll Anwendungen bis zu einer leichten Transparenzpflicht für die meisten alltäglichen Werkzeuge. Wenn Ihr Unternehmen Kunden in der EU hat und irgendwo in seinem Betrieb KI nutzt, betrifft Sie das Gesetz bereits in irgendeiner Form, auch wenn nichts, was Sie nutzen, sich selbst als KI bezeichnet.
Das klingt größer, als es in der Praxis meist ist. Das meiste, was ein kleines Unternehmen tatsächlich nutzt, ein Buchungsassistent, ein Spamfilter, ein Werkzeug, das einen ersten Entwurf für einen Social Media Beitrag schreibt, fällt in die leichteste Kategorie des Gesetzes, die fast nichts verlangt. Die Unternehmen, die echten Rat brauchen, sind die, die KI nutzen, um Dinge über echte Menschen zu entscheiden: wer eingestellt wird, wer einen Kredit bekommt, wer als Risiko markiert wird. Dieser Leitfaden trennt die beiden, und passt gut zu unserem umfassenderen Leitfaden zur KI-Strategie für ein kleines Unternehmen, wenn Sie das größere Bild wollen.
Das Gesetz regelt keine Branchen oder Unternehmensgrößen. Es regelt, was ein KI-System tut. Dieselbe zugrunde liegende Technologie, ein Sprachmodell, das Text schreibt, kann fast unreguliert sein, wenn es eine Marketing E-Mail entwirft, und stark reguliert sein, wenn es einen Stapel Bewerbungen sichtet, weil das Risiko in der Nutzung liegt, nicht im Werkzeug.
Die schwersten Pflichten des Gesetzes, die Dokumentation, die Tests, die technische Akte, liegen vor allem bei den Anbietern: den Unternehmen, die ein KI-System bauen und verkaufen. Wenn Sie einen Chatbot, ein Buchungswerkzeug oder einen Schreibassistenten von jemand anderem gekauft haben und ihn wie vorgesehen nutzen, sind Sie fast immer ein Betreiber, und die Pflichten eines Betreibers sind deutlich kürzer.
In der Regel ja, wenn Ihre KI Menschen in der EU erreicht. Das Gesetz folgt dem Kunden, nicht der Firmenadresse: ein Unternehmen außerhalb der EU, das EU-Kunden mit einem KI-gestützten Werkzeug bedient, ein Chatbot auf einer Website, die EU-Besucher nutzen, eine KI-Funktion in einem Produkt, das in der EU verkauft wird, unterliegt denselben Regeln wie ein Unternehmen mit Sitz in Brüssel. Ein anderer Firmensitz hilft hier nicht so, wie er es bei manchen anderen Vorschriften tut.
Alles, was das Gesetz abdeckt, fällt in eine von vier Gruppen. Zu wissen, in welcher Ihr Werkzeug liegt, sagt Ihnen fast alles, was Sie tun müssen.
Nicht, was Sie gekauft haben, sondern was läuft. Das Buchungswidget, der Chatbot, das Werkzeug, das Lebensläufe vorsortiert, die automatische Zielgruppenausrichtung der Werbeplattform. Inhaber sind oft überrascht, wie viel davon bereits still irgendwo im Betrieb aktiviert ist, als Standardeinstellung.
Nutzen Sie die vier Kategorien oben. Die meisten Werkzeuge fallen unter minimales oder begrenztes Risiko, dieselben, die unser Leitfaden zur Automatisierung für kleine Unternehmen behandelt. Alles, was Einstellungen, Kredite, Versicherungspreise oder ähnlich gewichtige Entscheidungen über eine bestimmte Person betrifft, verdient einen zweiten Blick und, ehrlich gesagt, ein echtes Gespräch mit jemandem, der sich beruflich damit befasst.
Wenn jemand mit einer Software chattet und denken könnte, es sei ein Mensch, sagen Sie es ihm. Eine Zeile im Chatfenster oder in der Nähe reicht meist aus. Wenn Sie einen KI-Agenten für Kunden bauen oder kaufen, planen Sie diese Zeile von Anfang an ein, statt sie später nachzurüsten.
Wenn Software mitentscheidet, wer eingestellt wird, wer Kredit bekommt, oder etwas ähnlich Gewichtiges, lassen Sie eine Person das Ergebnis prüfen, bevor es zu einer Entscheidung wird. Diese eine Gewohnheit ist der praktische Kern dessen, was menschliche Aufsicht für ein Unternehmen Ihrer Größe bedeutet.
Das ist die häufigste Situation, in der sich ein kleines Unternehmen tatsächlich befindet, und es ist die leichtere Seite des Gesetzes. Als Betreiber bestehen Ihre Hauptpflichten darin, das Werkzeug wie vorgesehen zu nutzen, den Anweisungen des Anbieters zu folgen, und offenzulegen, dass es sich um KI handelt, wo die Transparenzpflicht gilt, vor allem bei Chatbots und KI-generierten Inhalten, die sich an die Öffentlichkeit richten. Wenn das, was Sie nutzen, ein KI-Agent ist, der das erste Kundengespräch führt, ist diese Offenlegung der Großteil der Arbeit. Von Ihnen wird nicht erwartet, das Modell zu testen, technische Dokumentation zu schreiben, oder zu beweisen, dass es Standards erfüllt, die ein viel größeres Unternehmen nachweisen müsste. Diese Last liegt weiter vorne, bei dem, der es gebaut hat.
Ernster wird es, wenn Sie ein gekauftes Werkzeug mit Entscheidungen über bestimmte Personen füttern und es unkontrolliert laufen lassen: Einstellungen, Kredite, Versicherungspreise. An diesem Punkt spielt es weniger eine Rolle, dass Sie das Werkzeug nicht gebaut haben, weil dem Gesetz die Wirkung auf die Person wichtig ist. Der nützlichste Satz aus dem ganzen Gesetz: geringes Risiko, leichte Hand, hohes Risiko, echte Aufsicht, egal wer es gebaut hat.
Für die meisten kleinen Unternehmen nicht, um anzufangen. Wenn alles, was Sie nutzen, in die Kategorie minimales oder begrenztes Risiko fällt, deckt ein klares Lesen der Regeln und ein deutlicher Hinweis, wo Sie einen Chatbot einsetzen, das meiste ab. Holen Sie sich gezielt Rat, wenn KI bei Einstellungen, Krediten, Versicherungspreisen oder einer anderen Entscheidung beteiligt ist, die das Gesetz als hohes Risiko einstuft.
Die gesetzliche Definition ist weit gefasst: Software, die aus den Eingaben, die sie erhält, Ergebnisse wie Vorhersagen, Empfehlungen oder Entscheidungen erzeugt, mit einem gewissen Grad an Autonomie. In der Praxis umfasst das Chatbots, Empfehlungsfunktionen, automatische Bewertungswerkzeuge und generative Text oder Bildwerkzeuge. Ein einfaches Regelwerk nach dem Muster wenn dies dann das, ohne Lernen oder Generierung, fällt meist nicht darunter.
Nein, für sich genommen nicht. Ein Chatbot, der Fragen beantwortet oder eine Buchung entgegennimmt, fällt normalerweise unter begrenztes Risiko, das von Ihnen verlangt, offenzulegen, dass Kunden mit KI sprechen und nicht mit einer Person. Er nähert sich hohem Risiko nur an, wenn er Entscheidungen in einem der sensiblen Bereiche trifft, die das Gesetz direkt benennt, was ein gewöhnlicher Kundenservice Bot nicht tut.
Ja, wenn die KI, die Sie nutzen, Menschen in der EU erreicht. Die Regel folgt dem Ort, an dem das Ergebnis der KI genutzt wird, nicht dem Ort, an dem Ihr Unternehmen eingetragen ist, sodass ein Chatbot auf einer Website, die EU-Kunden nutzen, in der Regel darunterfällt, selbst für ein Unternehmen ganz ohne Büro in der EU.
Gehen Sie auf die eigenen Seiten der Europäischen Kommission zum KI-Gesetz statt auf einen einzelnen Artikel, auch diesen hier. Die gestaffelten Fristen und die Schwellenwerte für kleinere Unternehmen wurden seit der Verabschiedung des Gesetzes angepasst, und ein Artikel, der nur wenige Monate früher geschrieben wurde, kann unbeabsichtigt eine ältere Version des Zeitplans beschreiben.
Wenn ein Kunde in der Nähe sucht und beim Mitbewerber mit der schnelleren Seite und den sofortigen Antworten bucht, dann nicht, weil der besser war, sondern weil er leichter zu finden und schneller zu erreichen war. Das lässt sich beheben, und es fängt mit einem 15-Minuten-Gespräch an, das nichts kostet.