Kleinere Unternehmen im Visier des EU AI Act

Aktuelle Entwicklungen und Herausforderungen

Ab August 2024 tritt der EU AI Act in Kraft, ein Gesetz, das weitreichende Auswirkungen auf Unternehmen in der Europäischen Union haben wird. Besonders kleine und mittlere Unternehmen (KMU) sehen sich dabei mit einer neuen Realität konfrontiert: Bußgelder von bis zu 35 Millionen Euro können verhängt werden, wenn sie die neuen Vorgaben nicht einhalten. Diese Regelungen sollen sicherstellen, dass KI-Anwendungen sicher und vertrauenswürdig sind, gleichzeitig können sie jedoch auch existenzbedrohende Herausforderungen für viele Unternehmen darstellen.

Die Anfänge der Regulierung

Die Diskussion um die Regulierung von Künstlicher Intelligenz (KI) in Europa begann bereits vor mehreren Jahren. 2018 veröffentlichte die Europäische Kommission eine Mitteilung, die die Grundlagen für einen einheitlichen Rechtsrahmen legte. Ziel war es, ein digitales Umfeld zu schaffen, das sowohl Innovation fördert als auch die Rechte der Benutzer schützt. Diese erste Initiative war aufgrund der rasanten Entwicklung von KI-Technologien und der damit verbundenen Risiken notwendig.

Im Jahr 2020 präsentierte die Kommission ihren ersten Entwurf für den AI Act, der sich auf die Risikoklassifizierung von KI-Anwendungen konzentrierte. Anhand dieser Klassifizierung sollten klare Leitlinien erstellt werden, wie mit verschiedenen Anwendungen umgegangen werden muss. Während der anschließenden Diskussionen und Verhandlungen mit den Mitgliedstaaten und dem Europäischen Parlament wurden die Details verfeinert und die endgültige Fassung des Gesetzes vorbereitet.

Risikoklassifikation und deren Auswirkungen

Der EU AI Act unterscheidet zwischen verschiedenen Risikoklassen für KI-Anwendungen. Dabei werden die Systeme in vier Kategorien eingeteilt: unbeaufsichtigtes Risiko, geringes Risiko, hohes Risiko und inakzeptables Risiko. Insbesondere Anwendungen, die als hochriskant eingestuft werden, unterliegen strengen Vorgaben und Auflagen. Das betrifft unter anderem KI-Systeme, die in sicherheitskritischen Bereichen wie Gesundheit, Verkehr oder Strafverfolgung eingesetzt werden.

Für KMU stellt die Einhaltung dieser Vorgaben eine erhebliche Herausforderung dar. Oft fehlt es an Ressourcen, Expertise und finanziellen Mitteln, um die erforderlichen Anpassungen vorzunehmen. Kleine Unternehmen haben möglicherweise nicht die personellen Kapazitäten, um die umfassende Dokumentation und die regelmäßigen Prüfungen sicherzustellen, die für hochriskante KI-Anwendungen erforderlich sind.

Die drohenden Bußgelder

Die potenziellen Bußgelder sind erheblich. Für Unternehmen, die den Anforderungen des AI Acts nicht nachkommen, können die Strafen bis zu 6 Prozent des weltweiten Umsatzes oder bis zu 35 Millionen Euro betragen – je nachdem, welcher Betrag höher ist. Dies bedeutet, dass selbst kleinere Verstöße schnell existenzgefährdend werden können, insbesondere für KMU, deren Umsatz oft nicht mit dem von großen Unternehmen vergleichbar ist.

Die Angst vor solchen Strafen könnte viele KMU dazu veranlassen, die Entwicklung und den Einsatz von KI-Technologien zu überdenken oder sogar ganz zu vermeiden. Dies könnte jedoch langfristig die Innovationskraft und Wettbewerbsfähigkeit der europäischen Unternehmen gefährden. Ein solches Szenario gilt es zu vermeiden.

Strategien zur Umsetzung und Vorbereitung

Um die Herausforderungen des EU AI Act erfolgreich zu meistern, ist es für KMU entscheidend, frühzeitig Maßnahmen zu ergreifen. Eine umfassende Schulung der Mitarbeiter, die Etablierung einer Rechtsabteilung oder die Zusammenarbeit mit externen Beratern kann helfen, die Risiken zu minimieren. Unternehmen sollten ihre bestehenden KI-Systeme überprüfen und gegebenenfalls anpassen, um den neuen Anforderungen gerecht zu werden und die Risiken zu reduzieren.

Zudem ist es ratsam, sich an Netzwerken und Branchenverbänden zu orientieren, um sich über bewährte Verfahren und mögliche Fallstricke auszutauschen. Der Zusammenhalt innerhalb der Branche kann dabei helfen, die Herausforderungen gemeinsam zu bewältigen und Lösungen zu finden, die den Anforderungen des AI Acts entsprechen.

Fazit der neuen gesetzlichen Bestimmungen

Der EU AI Act stellt eine bedeutende Neuregelung dar, die möglicherweise weitreichende Konsequenzen für KMU in der gesamten Europäischen Union haben wird. Während die gesetzlichen Vorgaben darauf abzielen, einen sicheren und ethischen Einsatz von KI-Technologien zu gewährleisten, dürfen die Herausforderungen, die sie insbesondere für kleinere Unternehmen mit sich bringen, nicht unterschätzt werden. Die kommenden Monate werden entscheidend sein, um die notwendigen Anpassungen vorzunehmen und sich auf die neuen rechtlichen Rahmenbedingungen einzustellen.