Zum Hauptinhalt springen

    Regulierung

    EU AI Act

    Der europäische Rechtsrahmen für Künstliche Intelligenz — was er bedeutet und wie NovaData ihn umsetzt.

    Compliance-Beratung buchen

    Timeline

    Umsetzungs-Timeline

    1. Schritt 1
      1. Aug 2024

      Verordnung tritt in Kraft

    2. Schritt 2
      2. Feb 2025

      Verbotene Praktiken (Art. 5) und KI-Kompetenz (Art. 4)

    3. Schritt 3
      2. Aug 2025

      Pflichten für GPAI-Modelle, Governance und Sanktionen

    4. Jetzt aktiv
      2. Aug 2026

      Transparenzpflichten (Art. 50) für Chatbots, Voice-Agents und KI-generierte Inhalte

    5. Schritt 5
      2. Dez 2027

      Hochrisiko-KI nach Anhang III (verschoben durch den AI-Omnibus)

    6. Schritt 6
      2. Aug 2028

      Hochrisiko-KI in regulierten Produkten (Anhang I)

    Klassifizierung

    Der risikobasierte Ansatz

    Vier Stufen — von verboten bis uneingeschränkt erlaubt.

    Minimales Risiko

    Keine zusätzlichen Pflichten

    Einfache Automatisierung · Empfehlungssysteme · Prozessoptimierung

    Begrenztes Risiko

    Transparenzpflicht gegenüber Nutzern

    Chatbots · KI-generierte Inhalte · Hinweispflichten

    Hohes Risiko

    Umfassende Anforderungen

    Gesundheitswesen · Finanzwesen · Personal · Infrastruktur · Strafverfolgung

    Verboten

    Nicht zulässig in der EU

    Social-Scoring-Systeme · Manipulative KI · Biometrische Massenüberwachung

    Unsere Offenlegung

    KI-Systeme auf dieser Website

    Nach Art. 50 der Verordnung (EU) 2024/1689 legen wir offen, wo Sie auf dieser Website mit KI interagieren und welche Inhalte KI-gestützt entstanden sind.

    Nova

    KI-Sprachassistent auf dieser Website

    Nova beantwortet Fragen per Sprache und schlägt eine passende Voice-Demo vor. Der Hinweis auf die KI-Natur erscheint vor dem Gesprächsstart; Gespräche werden zur Verarbeitung aufgezeichnet.

    Art. 50(1) — Offenlegung der KI-Interaktion

    Lisa

    KI-Outbound-Agent für Rückrufe

    Lisa ruft ausschließlich auf ausdrücklichen Wunsch zurück und gibt sich zu Beginn des Gesprächs als KI-System zu erkennen. Ein Wechsel zu einem menschlichen Ansprechpartner ist jederzeit möglich.

    Art. 50(1) — Offenlegung der KI-Interaktion

    Blog-Automation

    KI-gestützte Beitragserstellung

    Ein Teil unserer Blog-Beiträge wird KI-gestützt erstellt. Diese Beiträge sind im Blog sichtbar als KI-generiert gekennzeichnet und werden vor Veröffentlichung redaktionell geprüft.

    Art. 50(4) — Kennzeichnung KI-generierter Texte

    Was wir ausschließen

    • Keine Hochrisiko-KI nach Anhang III im Betrieb dieser Website.
    • Keine biometrische Identifikation und keine Emotionserkennung.
    • Keine Nutzung personenbezogener Daten zum Training von KI-Modellen.
    • Menschliche Aufsicht: Jede KI-Interaktion kann an einen Menschen übergeben werden.

    Details zur Verarbeitung, den eingesetzten Anbietern und den Speicherfristen finden Sie in unserer Datenschutzerklärung.

    KI-generierte Medien

    Art. 50(4) — Kennzeichnung künstlich erzeugter Bilder

    Ein Großteil der Bilder auf dieser Website — Blog-Titelbilder, Motive von Personen, Orten und Baustellen sowie dekorative Hintergründe — ist mit generativer KI (u. a. OpenAI und Adobe Firefly) erstellt. Diese Bilder tragen bereits maschinenlesbare Herkunftsdaten (C2PA Content Credentials); die maschinenlesbare Markierung nach Art. 50(2) schuldet der Anbieter des KI-Systems. Als Betreiber legen wir zusätzlich sichtbar offen, wo ein Bild künstlich erzeugt ist.

    • Fotorealistische Darstellungen von Personen, Orten oder Szenen sind KI-generiert — es sind keine Fotografien realer Personen oder Ereignisse.
    • Blog-Titelbilder und Ortsmotive sind sichtbar als „Symbolbild · KI-generiert“ gekennzeichnet.
    • Wir verwenden keine erfundenen Kundenfotos und keine KI-Porträts, die reale Kunden vortäuschen.
    • Rein dekorative oder abstrakte Grafiken fallen nicht unter die Deepfake-Offenlegung, sind aber ebenfalls KI-gestützt.

    Hochrisiko-KI

    Pflichten für Hochrisiko-KI

    Risikomanagement
    Datenqualität
    Dokumentation
    Transparenz
    Menschliche Aufsicht

    Geltungsbereich

    Wen betrifft der EU AI Act?

    Entwickler & Anbieter

    Wer KI-Systeme entwickelt oder in den Verkehr bringt.

    Unternehmen & Betreiber

    Wer KI-Systeme einsetzt — unabhängig vom Unternehmensstandort.

    Internationale Anbieter

    Auch Unternehmen außerhalb der EU, sobald ihre KI in der EU genutzt wird.

    Sanktionen

    Bis zu

    7 %

    des weltweiten Jahresumsatzes

    oder 35 Mio. € — je nachdem, was höher ist.

    Für den Einsatz verbotener KI-Systeme. Wie bei der DSGVO orientieren sich Bußgelder an der Schwere des Verstoßes.

    Mehrwert

    Strategische Bedeutung für Unternehmen

    Vertrauen

    Vertrauen bei Kunden und Partnern aufbauen.

    Governance

    Klare Strukturen für KI-Projekte etablieren.

    Risiko

    Rechtliche und operative Risiken reduzieren.

    Skalierung

    Langfristige Skalierbarkeit von KI-Lösungen sichern.

    Umsetzung

    Praktische Handlungsschritte

    1. 1
      KI-Systeme inventarisieren
    2. 2
      Risikoklasse bestimmen
    3. 3
      Dokumentationsprozesse aufsetzen
    4. 4
      Verantwortlichkeiten definieren
    5. 5
      Compliance-Roadmap umsetzen

    EU AI Act

    Konformitäts-Check anfragen.

    Wir prüfen Ihren KI-Einsatz auf Konformität mit dem EU AI Act und unterstützen Sie bei der Umsetzung der notwendigen Maßnahmen.

    Konformitäts-Check anfragenBeratung buchen