Welche Pflichten habe ich als Manager nach dem EU AI Act?

Die 4 Pflichten im Detail

1. KI-Inventur aufbauen (Grundlage für Art. 4): Verschaffe dir einen Überblick, welche KI-Systeme in deinem Verantwortungsbereich laufen, auch Schatten-KI (Mitarbeiter, die ChatGPT, Copilot etc. nutzen, ohne IT-Freigabe). Eine Inventur schreibt Artikel 4 nicht vor, ohne Überblick lässt sich der Kompetenzbedarf aber nicht bestimmen.

2. KI-Kompetenz unterstützen (Art. 4): Nicht: wir machen mal eine Schulung. Sondern: pro Rolle passende Lernziele, regelmäßige Auffrischungen und eine interne Dokumentation der Maßnahmen. Vorgeschrieben ist das nicht: Externe Lehrgänge mit IHK-Zertifikat können ein Baustein sein, ein bestimmtes Zertifikat oder Format verlangt Artikel 4 nicht.

3. Verbotene Praktiken kennen (Art. 5): Acht Anwendungsfälle sind komplett verboten, z. B. Emotionserkennung am Arbeitsplatz, Social Scoring, manipulative Subliminal-Techniken. Bei Bestands-Systemen prüfen, ob sie unter ein Verbot fallen.

4. Hochrisiko-Systeme identifizieren (Art. 6, Anhang III): KI zur Personalauswahl oder zur Bewertung der Kreditwürdigkeit natürlicher Personen kann unter Anhang III fallen. Prüfe den konkreten Verwendungszweck und die Ausnahme nach Art. 6 Abs. 3; dort erfasste Systeme, die natürliche Personen profilieren, gelten stets als hochriskant. Ist das System hochriskant, sind die einschlägigen Anbieter- oder Betreiberpflichten einzuplanen, etwa Risk-Management, Logging und menschliche Aufsicht; eine eigene Konformitätsbewertung ist bei Anbieterrolle erforderlich.

Erste Schritte

Diese Woche: KI-Inventur starten. Diesen Monat: Schulungsplan für Art. 4 mit HR abstimmen. Bis 2.12.2027: bei Hochrisiko-Anwendungen nach Anhang III die einschlägigen Anbieter- oder Betreiberpflichten einplanen; eine eigene Konformitätsbewertung ist bei Anbieterrolle erforderlich.