Das EU-KI-Gesetz, das im Juli 2024 offiziell in Kraft tritt, stellt einen entscheidenden Moment in der Regulierung der künstlichen Intelligenz in der Europäischen Union dar und soll ein Gleichgewicht zwischen Innovation und ethischen und sicherheitstechnischen Überlegungen herstellen. Im Gegensatz zu anderen gesetzgeberischen Maßnahmen handelt es sich bei diesem Gesetz um eine EU-Verordnung, was bedeutet, dass es in allen Mitgliedstaaten einheitlich gilt und unmittelbar verbindlich ist, ohne dass nationale Umsetzungen erforderlich sind.
Kleine und mittlere Unternehmen (KMU) stehen im Mittelpunkt dieses neuen Rechtsrahmens. Obwohl der Rechtsakt in seinem Grundgerüst keine gesonderten Regeln für KMU im Vergleich zu größeren Unternehmen vorsieht, enthält er verschiedene Bestimmungen, die KMU bei diesem Übergang unterstützen und begleiten sollen. Das Verständnis des EU-KI-Gesetzes ist für KMUs, die KI-Systeme nutzen oder zukünftige Implementierungen planen, von entscheidender Bedeutung, da KMUs in dem Gesetz 38 Mal erwähnt werden, was die entscheidende Rolle widerspiegelt, die sie spielen.
Das Hauptaugenmerk des EU-KI-Gesetzes liegt auf der Förderung vertrauenswürdiger KI, indem sichergestellt wird, dass KI-Systeme die Grundrechte und ethischen Standards einhalten. KMU, die möglicherweise nicht über die Ressourcen größerer Unternehmen verfügen, werden im Rahmen des Gesetzes besonders berücksichtigt, um den Aufwand für die Einhaltung der Vorschriften zu verringern und gleichzeitig Sicherheits- und ethische Standards zu wahren.
Einer der wichtigsten Aspekte des KI-Gesetzes ist der Grundsatz der Verhältnismäßigkeit, der sicherstellt, dass die Verpflichtungen, die den Anbietern von KI-Systemen auferlegt werden, in einem angemessenen Verhältnis zu ihrer Größe und Marktwirkung stehen. Für KMU bedeutet dies, dass sie zwar die allgemeinen KI-Vorschriften einhalten müssen, bestimmte Bestimmungen aber so angepasst werden, dass sie weniger belastend sind. Das KI-Gesetz sieht für KMU gesonderte Leistungsindikatoren (Key Performance Indicators, KPIs) vor, so dass sie im Vergleich zu größeren Unternehmen mit anderen Erwartungen arbeiten können.
Darüber hinaus schreibt das Gesetz die Beteiligung von KMU an der Festlegung von Standards vor. Die EU-Kommission und die Mitgliedstaaten sind aufgefordert, die Beteiligung von KMU an der Entwicklung dieser Normen zu erleichtern und sicherzustellen, dass ihre Stimmen gehört und berücksichtigt werden. Dazu gehört auch die Mitgliedschaft in Beratungsforen und technischen Ausschüssen, die den KMU die Möglichkeit geben, die sie betreffenden rechtlichen Rahmenbedingungen mitzugestalten.
Um KMU bei der Einhaltung der Vorschriften zu unterstützen, werden mit dem AI-Gesetz vereinfachte Formulare für die technische Dokumentation eingeführt, die speziell auf die Anforderungen von Klein- und Kleinstunternehmen zugeschnitten sind. Diese Vereinfachung verringert den bürokratischen Aufwand für KMU bei der Einhaltung von Sicherheitsnormen und der Durchführung von Konformitätsbewertungen.
Darüber hinaus werden die Mitgliedstaaten aufgefordert, auf die KMU zugeschnittene Sensibilisierungs- und Schulungsmaßnahmen zu organisieren. Diese Aktivitäten zielen darauf ab, die KMU mit dem Wissen auszustatten, das sie benötigen, um sich in der Komplexität des AI-Gesetzes zurechtzufinden, die Einhaltung zu gewährleisten und gleichzeitig ein Umfeld des Lernens und der Anpassung zu fördern. Durch die Entwicklung dieser Ressourcen unterstützt das Gesetz KMU dabei, KI-Technologien zu verstehen und effektiv in ihre Geschäftspraktiken zu integrieren.
Ein weiteres wichtiges Unterstützungsmerkmal für KMU ist die Einrichtung spezieller Kommunikationskanäle, über die KMU maßgeschneiderte Beratung und Antworten auf ihre Fragen erhalten. Diese Kanäle sind für die Aufrechterhaltung eines kontinuierlichen Dialogs zwischen Regulierungsbehörden und Unternehmen von wesentlicher Bedeutung und stellen sicher, dass die KMU Zugang zu den erforderlichen Informationen und Ressourcen haben. Ein Beispiel dafür ist der österreichische Service Desk für KI, der zeigt, wie die Mitgliedstaaten KMU dabei unterstützen können, die gesetzlichen Anforderungen zu verstehen und ihre Tätigkeiten entsprechend anzupassen.
Das KI-Gesetz führt regulatorische Sandkästen ein - kontrollierte Umgebungen, in denen KMU KI-Produkte und -Dienstleistungen ohne die üblichen regulatorischen Beschränkungen testen können. Diese Sandkästen fördern die Innovation, indem sie es KMU ermöglichen, mit KI-Technologien unter realen Bedingungen zu experimentieren und gleichzeitig den Regulierungsbehörden Erkenntnisse zu liefern.
KMU erhalten vorrangig Zugang zu diesen Sandkästen, und das Verfahren für den Zugang und die Teilnahme ist einfach gestaltet. Diese Initiative beschleunigt nicht nur die Entwicklung und Einführung von KI-Lösungen, sondern trägt auch zu einem umfassenderen und dynamischeren Verständnis der regulatorischen Anforderungen und Branchentrends bei.
Angesichts der finanziellen Herausforderungen, denen sich KMU gegenübersehen, legt das AI-Gesetz den Schwerpunkt auf die Minimierung der Befolgungskosten. Er verlangt, dass die Konformitätsbewertungsgebühren und andere Verwaltungskosten die Größe und die Ressourcen der KMU widerspiegeln. Die Europäische Kommission hat die Aufgabe, gemeinsam mit den Mitgliedsstaaten diese Kosten kontinuierlich zu bewerten und gegebenenfalls zu senken, um ein günstiges Geschäftsumfeld für kleinere Unternehmen zu schaffen.
Darüber hinaus verfolgt der Rechtsakt einen pragmatischen Ansatz in Bezug auf die Dokumentation, indem er sich für die Annahme von Dokumenten in Sprachen einsetzt, die von grenzüberschreitend tätigen Unternehmen weitgehend verstanden werden, um so die Übersetzungskosten zu minimieren, die für kleine Unternehmen, die in unterschiedlichen Sprachumgebungen tätig sind, erheblich sein können.
Ein weiterer Aspekt des KI-Gesetzes ist die Förderung der Beteiligung von KMU an der Festlegung von Normen und an Governance-Aktivitäten. Durch die Erleichterung der Beteiligung von KMU stellt die EU sicher, dass diese Unternehmen Einfluss auf die Entwicklung von KI-Normen nehmen können, die sich direkt auf ihre Geschäftstätigkeit auswirken. Die Einbeziehung von KMU in diese Prozesse trägt zu einem ausgewogenen Ansatz bei der KI-Regulierung bei, der sowohl Innovation als auch Compliance berücksichtigt.
Eine der größten Herausforderungen für KMU im Rahmen des KI-Gesetzes ist das Risikomanagement, insbesondere bei risikoreichen KI-Systemen. Das Gesetz sieht für diese Systeme strenge Anforderungen vor, darunter die Meldung von Vorfällen, Transparenzmaßnahmen und laufende Risikobewertungen. Für KMUs erfordert der Spagat zwischen Ressourcenbeschränkungen und diesen regulatorischen Anforderungen eine strategische Planung und häufig externe Beratung.
Ethische Erwägungen stehen bei diesen Bemühungen im Mittelpunkt und unterstreichen die Notwendigkeit transparenter KI-Systeme, die die Privatsphäre der Nutzer respektieren und Vorurteile abbauen. KMU sollten sich an Berater oder spezialisierte Firmen wenden, die das nötige Fachwissen bieten können, um diese ethischen Standards und regulatorischen Anforderungen effektiv zu erfüllen.
Ein wichtiges ethisches Anliegen ist die Vermeidung von Vorurteilen in KI-Technologien, eine Priorität des EU-KI-Gesetzes. KMU, die KI-Systeme einsetzen, müssen sicherstellen, dass ihre Modelle ohne Diskriminierung entwickelt und gepflegt werden. Dies bedeutet, dass die KI-Ergebnisse regelmäßig überprüft werden müssen und beim Training von KI-Systemen auf methodische Vielfalt geachtet werden muss. Viele KMU können mit akademischen Einrichtungen oder Drittanbietern zusammenarbeiten, um gründliche Bewertungen von Vorurteilen und Inklusivität durchzuführen.
Darüber hinaus ist ein inklusiver Ansatz bei der KI-Entwicklung für das Vertrauen der Öffentlichkeit und eine erfolgreiche Umsetzung unerlässlich. KMU experimentieren bereits mit verschiedenen Datensätzen und inklusiven Algorithmen, um unterschiedliche demografische Gruppen fair und transparent zu erreichen.
Der Datenschutz ist ein Eckpfeiler des KI-Gesetzes, der KMU dazu zwingt, strenge Datenschutzmaßnahmen zu ergreifen. Die Gewährleistung der Cybersicherheit ist ein weiterer kritischer Aspekt, denn die Vorschriften verlangen von den KMU, dass sie KI-Systeme vor unbefugtem Zugriff und Datenverletzungen schützen.
Die Verbesserung der Fähigkeiten zur Datenverarbeitung, einschließlich Anonymisierung und Verschlüsselung, ist von größter Bedeutung. KMU müssen in robuste Cybersicherheitsinfrastrukturen und -praktiken investieren und benötigen oft externes Fachwissen und innovative Lösungen, um ihren Betrieb und das Vertrauen ihrer Kunden zu schützen.
Da KMU weiterhin KI-Technologien einsetzen, bleibt das EU-KI-Gesetz ein sich entwickelnder Rahmen, der ihre Integration innerhalb der rechtlichen Grenzen steuert. In den kommenden Jahren wird es wahrscheinlich zu Anpassungen des Gesetzes kommen, die auf dem Feedback von KMU und technologischen Fortschritten basieren und darauf abzielen, seine Anwendung und Wirksamkeit in verschiedenen Marktumgebungen zu optimieren.
Der dynamische Charakter des Gesetzes gewährleistet fortlaufende Anpassungen, die den Interessen der KMU besser dienen und gleichzeitig mit den allgemeinen Zielen des ethischen KI-Einsatzes übereinstimmen. Durch die Aufrechterhaltung eines Dialogs mit den Regulierungsbehörden und die Nutzung des unterstützenden Rahmens des Rechtsakts können KMU in der KI-Landschaft der EU gedeihen.
Das EU-KI-Gesetz stellt für KMU sowohl eine Herausforderung als auch eine Chance dar. Es fordert die Unternehmen auf, verantwortungsvoll zu innovieren und gleichzeitig umfassende Vorschriften einzuhalten, die ethische Standards und die Privatsphäre der Nutzer schützen. Indem sie sich diesen Rechtsrahmen zu eigen machen, können KMU nicht nur ihre betriebliche Effizienz verbessern, sondern auch ihre Rolle als zentrale Akteure bei der KI-Transformation in Europa festigen. Die Umsetzung dieser Vorschriften wird nicht nur die Geschäftspraktiken, sondern auch die breitere technologische Landschaft prägen und ein KI-Ökosystem mit großem Potenzial für alle Beteiligten fördern.
