KI Guideline

Wie die EU-Verordnung zur Künstlichen Intelligenz Ihr Unternehmen zur Einführung von KI-Richtlinien zwingt

„Kanzler Friedrich Merz testet laut eigener Aussage künstliche Intelligenz (KI) bei seiner Regierungsarbeit – sogar bei der Formulierung von Gesetzen.“ So schreibt der SPIEGEL am 21. Oktober 2025. Und das Blatt zitiert den Kanzler mit den Worten „Ich habe es sogar sehr konkret im Zuge eines Gesetzgebungsvorhabens ausprobiert, das wir in der Bundesregierung beschlossen haben – nämlich die Aktivrente, da ging es um Formulierungen im Einkommensteuergesetz. Das war erstaunlich, was die KI da auch bis hin zu Formulierungen angeboten hat.“

Die Künstliche Intelligenz ist also sogar in der Bundesregierung angekommen. Und ich vermute stark, die KI ist auch schon in Ihrem Unternehmen angekommen. Vielleicht sogar viel mehr, als Sie es ahnen. Jedenfalls mehr, als Sie es verantworten (können). Und genau das ist das Problem. Denn Künstliche Intelligenz führt nicht nur zu Lösungen, sondern auch zu jeder Menge Problemen: für den Datenschutz, für Ihre Mitarbeitenden, für die Sicherheit Ihres Unternehmens.

Die EU hat dies erkannt und die EU-Grundverordnung zur Künstlichen Intelligenz ins Leben gerufen. Die EU-Grundverordnung zur KI, auch bekannt als „Ethik-Leitlinien für eine vertrauenswürdige KI“, wurde schon im April 2019 vom Europäischen Parlament verabschiedet und ist seit dem 1. August 2024 in Kraft. Und wie immer im EU-Recht gibt es Übergangsfristen für die Umsetzung in nationales Recht. In Deutschland treten die wesentlichen Bestimmungen am 2. August diesen Jahres in Kraft. Für bestimmte Hochrisiko-Systeme gelten Übergangsfristen bis 2027. Das hat weitreichende Konsequenzen für uns alle. Diese Verordnung zwingt Unternehmen, sich mit KI-Richtlinien auseinanderzusetzen und diese zu implementieren. Doch was bedeutet das konkret für Ihr Unternehmen?

Die EU-Grundverordnung zur Künstlichen Intelligenz im Überblick

Die EU-Grundverordnung zur Künstlichen Intelligenz zielt darauf ab, ein einheitliches und sicheres Umfeld für die Entwicklung und Nutzung von KI innerhalb der Europäischen Union zu schaffen. Sie legt spezifische Anforderungen fest, die alle Unternehmen erfüllen müssen, die KI-Technologien entwickeln, vertreiben oder nutzen. Es gibt aber auch besonders hohe Anforderungen für Unternehmen in Hochrisiko-Bereichen. Das Ziel ist es, Risiken zu minimieren, ethische Standards zu gewährleisten und den Schutz der Grundrechte zu unterstützen.

Grundsätzlich gilt, dass alle KI-Systeme in vier Risikostufen einsortiert wurden. Die Verordnung unterscheidet zwischen KI-Systemen mit minimalen Risiken, begrenzten Risiken, hohen Risiken und solchen mit unvertretbaren Risiken. Letztere sind gänzlich verboten. Je höher das Risiko für Sicherheit und Grundrechte, desto strenger die Pflichten für Anbieter und Betreiber.

Verbotene KI-Systeme

Verboten sind u. a. folgende KI-Systeme:

  • Manipulative Systeme, die Verhalten unterschwellig oder täuschend beeinflussen und erheblichen Schaden verursachen können.
  • Ausnutzung von Verwundbarkeiten bestimmter Gruppen (z. B. Kinder, Menschen mit Behinderung) zu manipulativen Zwecken.
  • Soziales Scoring von Personen durch Behörden oder Unternehmen.
  • Vorhersage individueller Straffälligkeit allein auf Basis von Profiling.
  • Aufbau/Erweiterung von Gesichtserkennungsdatenbanken durch massenhaftes Scraping aus Internet oder CCTV.
  • Emotionserkennung in Schule und Arbeitswelt (Ausnahme: medizinische oder Sicherheitszwecke).
  • Biometrische Kategorisierung zur Ableitung sensibler Merkmale (z. B. Religion, sexuelle Orientierung).
  • Echtzeit Gesichtserkennung durch Strafverfolgung im öffentlichen Raum, außer in eng definierten Ausnahmefällen (z. B. Suche nach Vermissten).

Hochrisikosysteme

Zu den Hochrisiko-Systemen zählen zum Beispiel einige Systeme im medizinischen Bereich, in der Kritischen Infrastruktur, im Finanz-Scoring, Systeme für Bildungs- und Personalentscheidungen und für bestimmte Behördenanwendungen. Hier gelten bestimmte Pflichten wie zum Beispiel:

  • Risikomanagement: kontinuierliche Analyse, Minimierung und Überwachung von Risiken.
  • Hochwertige Trainingsdaten: Anforderungen an Qualität, Repräsentativität, Relevanz und Fehlerarmut der Datensätze.
  • Technische Dokumentation und Aufzeichnungen: detaillierte Systemdokumentation, Logging von Vorgängen und Entscheidungen.
  • Transparenz: Bereitstellung verständlicher Informationen über Zweck, Funktionsweise, Grenzen und Risiken des Systems.
  • Menschliche Aufsicht: Gestaltung so, dass Menschen eingreifen, Entscheidungen übersteuern oder das System stoppen können.
  • Robustheit, Cybersicherheit und Genauigkeit: Anforderungen an Zuverlässigkeit, Ausfallsicherheit und Sicherheit gegen Angriffe.
  • Konformitätsbewertung und CE-Kennzeichnung vor Inverkehrbringen, teilweise mit Beteiligung benannter Stellen.

KI-Systeme mit begrenztem Risiko

Für KI-Lösungen mit begrenztem Risiko gelten vor allem Transparenzregeln:

  • Kennzeichnung, wenn Nutzer mit einem KI System (z. B. Chatbot) interagieren.
  • Hinweis, wenn Inhalte künstlich erzeugt oder manipuliert sind (Deepfakes, synthetische Medien).
  • Information, wenn Emotionserkennung oder biometrische Kategorisierung eingesetzt wird (soweit erlaubt).

Warum Richtlinien für Künstliche Intelligenz wichtig sind

In den Unternehmen haben Mitarbeitende Zugriff auf unterschiedliche KI-Systeme und es greifen unterschiedliche Regelungen. In jedem Fall müssen eindeutigen Regelungen getroffen werden, die die Haftung für die Konsequenzen aus der Nutzung solcher KI-Systeme eindeutig klären. Solche Richtlinien sichern die Mitarbeitenden ab, aber auch die Geschäftsführung, die im Zweifel für die Folgen aus der Nutzung Künstlicher Intelligenz durch die Mitarbeitenden haftet. Im Prinzip gilt für die Nutzung von KI das Gleiche wie für die Nutzung Sozialer Medien: KI-Richtlinien müssen wie Social-Media-Richtlinien Mut zur produktiven Nutzung machen und zugleich Unternehmen und Geschäftsführung vor Schäden absichern.

Die Implementierung von KI-Richtlinien ist nicht nur eine regulatorische Pflicht, sondern auch eine Maßnahme, die Ihr Unternehmen zukunftssicher macht. KI birgt immense Potenziale, doch ohne klare Richtlinien kann sie auch Risiken mit sich bringen wie Diskriminierung, Datenschutzverletzungen und andere ethische Probleme.

1. Vertrauen und Transparenz schaffen

In einer Zeit, in der Datenschutz und Privatsphäre zentrale Anliegen der Gesellschaft sind, ist es unerlässlich, dass Unternehmen das Vertrauen ihrer Kunden gewinnen und erhalten. Transparente KI-Richtlinien helfen dabei, die Funktionsweise Ihrer KI-Systeme offen zu kommunizieren und Transparenz bezüglich der Datenverarbeitung zu gewährleisten.

2. Gesetzeskonformes Handeln sicherstellen

Die EU-Grundverordnung zur Künstlichen Intelligenz zwingt Unternehmen, ihre KI-Systeme zu überprüfen und sicherzustellen, dass sie konform mit den festgelegten Standards sind. Dies ermöglicht es Ihnen, rechtliche Konflikte zu vermeiden und Sanktionen vorzubeugen.

3. Innovation fördern

Obwohl Regularien oft als Hürden angesehen werden, können sie in der Tat die Innovation fördern. Durch die Schaffung eines einheitlichen Rahmens und klarer Richtlinien können Sie Ihre Forschungs- und Entwicklungsaktivitäten harmonisieren und sicherstellen, dass Ihre Innovationen sowohl ethisch vertretbar als auch marktfähig sind.

Fünf Schritte zur Implementierung von KI-Richtlinien in Ihrem Unternehmen

Schritt 1: Bestandsaufnahme

Beginnen Sie mit einer umfassenden Analyse Ihrer aktuellen KI-Systeme. Welche Anwendungen nutzen Sie bereits und wo besteht der Bedarf für weitere KI-Integration? Diese Bestandsaufnahme hilft Ihnen, den Umfang der notwendigen Anpassungen und Implementierungen zu bestimmen.

Schritt 2: Schulung und Sensibilisierung Ihrer Mitarbeiter

Ihre Mitarbeiter sind der Schlüssel zur erfolgreichen Einführung von KI-Richtlinien. Sorgen Sie dafür, dass Ihr Team gut informiert ist und die Notwendigkeit der Einhaltung von KI-Standards versteht. Schulungen und Workshops können dabei helfen, das Bewusstsein für ethische Fragestellungen und gesetzliche Anforderungen zu schärfen.

Schritt 3: Entwicklung eines Ethikkodex

Ein klar definierter Ethikkodex ist essenziell, um die Grundsätze und Werte Ihres Unternehmens im Umgang mit KI festzulegen. Dieser sollte Richtlinien zur Nutzung von Daten, zu den Prinzipien der Fairness und Transparenz sowie zum Datenschutz enthalten.

Schritt 4: Implementierung technischer Maßnahmen

Stellen Sie sicher, dass Ihre KI-Systeme technische Vorkehrungen beinhalten, die den Anforderungen der EU-Verordnung entsprechen. Dies kann die Integration von Überwachungsmechanismen, die Anwendung von Bias-Checks und die Implementierung von Datenschutzprotokollen umfassen.

Schritt 5: Kontinuierliche Überwachung und Anpassung

Die Welt der KI ist dynamisch und entwickelt sich ständig weiter. Es ist wichtig, dass auch Ihre Richtlinien und Maßnahmen regelmäßig überprüft und bei Bedarf angepasst werden. Etablieren Sie einen kontinuierlichen Überwachungsprozess, um auf neue Entwicklungen reagieren zu können.

Die Vorteile der Umsetzung von KI-Richtlinien

Die Einführung von KI-Richtlinien bietet zahlreiche Vorteile, die über die Einhaltung gesetzlicher Vorschriften hinausgehen. Ein ethisch verantwortungsbewusster Umgang mit KI stärkt die Reputation Ihres Unternehmens, fördert das Vertrauen der Kunden und kann sogar zu einer besseren Mitarbeiterzufriedenheit führen. Zudem positioniert sich Ihr Unternehmen als Vorreiter in einem zunehmend bedeutenden Bereich der Technologie und Innovation. Deshalb: Etablieren Sie KI-Guidelines für Ihre Mitarbeitenden, die Mut machen. KI-Richtlinien sollen zwar klar sagen, welche KI-Werkzeuge eingesetzt werden dürfen und welche in Ihrem Unternehmen verboten sind. Sie sollen Ihre Mitarbeitenden aber auch ermuntern, den Umgang mit KI zu lernen, zu trainieren und KI zur Steigerung der Produktivität in Ihrem Unternehmen einzusetzen.

Fazit: Unsere KI-Guideline für Mitarbeitende bei vibrio steht

Die EU-Grundverordnung zur Künstlichen Intelligenz ist ein bedeutender Schritt in Richtung einer verantwortungsvollen und ethischen Nutzung von KI-Technologien. Sie bietet Unternehmen die Möglichkeit, sich den Herausforderungen der Zukunft zu stellen und die Potenziale von KI auf eine Weise zu nutzen, die sowohl gesellschaftlich als auch wirtschaftlich vorteilhaft ist. Indem Sie KI-Richtlinien in Ihrem Unternehmen einführen, zeigen Sie nicht nur Ihr Engagement für Compliance und Ethik, sondern setzen auch einen entscheidenden Impuls für Ihre Innovationskraft und Wettbewerbsfähigkeit. Nutzen Sie diese Gelegenheit, um Ihre Unternehmensstrategien neu zu definieren und nachhaltig zu gestalten.

Wir haben bei vibrio KI-Guidelines für Mitarbeitende eingeführt. Diese Richtlinien sind jedoch nicht in Stein gemeißelt, sondern so lebendig wie die KI selbst. Sie werden laufend hinterfragt und an die sich ändernden Anforderungen angepasst. Unsere KI-Guidelines reflektieren unsere Erfahrungen aus einer knapp zweijährigen Maßnahme mit dem schönen Titel „Entwicklung und Einrichtung eines KI-basierten Content-Produktionssystems“. Dieses Projekt wurde öffentlich gefördert und hatte die Entwicklung einer KI-Lösung im Content-Marketing zum Gegenstand. Wir haben viel dabei gelernt, vieles ausprobiert und viele Illusionen haben sich dabei zerschlagen. Die Lernkurve war steil – und sie ist noch lange nicht am Ende angelangt.

Wir unterstützen Sie gerne bei der Entwicklung Ihrer KI-Guidelines – so wie wir das bei vielen Unternehmen bereits bei der Implementierung von Social-Media-Guidelines getan haben. Wenn Sie wollen, nehmen Sie einfach mit mir Kontakt auf.

Titelbild: Michael Kausch mit KI Adobe Firefly Gemini 3.1

Beitrag teilen

LinkedIn
Facebook
Pinterest
XING
Telegram
WhatsApp
Threads
Email
Print

Weitere interessante Artikel

KI im Content Marketing

Die Künstliche Intelligenz wird die PR verändern. Aber erfolgreicher Content entsteht nicht automatisch!

Künstliche Intelligenz wird das Content-Marketing und die PR erheblich verändern. KI wird aber redaktionelle Inhalte in der Regel nicht automatisch generieren. Sie wird Übersetzungen automatisieren, die Konsistenz markt- und kundenspezifischer Inhalte sicherstellen, uns in der Recherche vor allem in geschlossenen Systemen unterstützen und Stock-Fotografie weitgehend ersetzen. Gute Texter aber bleiben gefragt.

Weiterlesen »
KI

Chat GPT, die blinde KI mit dem besseren Geruchssinn

Haben Sie sich schon einmal überlegt, warum die Ergebnisse einer Recherche mit unterschiedlichen KI-Modellen so völlig unterschiedlich ausfallen? Wir alle erwarten, dass die Künstliche Intelligenz früher oder später die klassischen Suchmaschinen ersetzen wird. Da tun sich natürlich viele Fragen auf: Was bedeutet das für die SEO-Branche? Was bedeutet das für die Content-Produktion und das berühmte Storytelling? Was bedeutet das für die Informationsrecherche?

Weiterlesen »

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert