Muss ich ChatGPT und ähnliche Tools dokumentieren, die ich nutze?
Auch wenn Ihr Unternehmen offiziell noch kein KI-System eingeführt hat, nutzen Mitarbeitende vielleicht bereits Tools wie ChatGPT, Copilot oder Gemini. Dann ist wichtig zu wissen, wo KI eingesetzt wird, mit welchen Daten und in welchen Prozessen.
Künstliche Intelligenz kommt immer stärker im Alltag und in Unternehmen an. Sie steckt nicht nur in großen technischen Systemen, sondern auch in Tools für Texte, Übersetzungen, Datenverarbeitung, Kundenservice, Marketing, Vertrieb, E-Commerce und Administration.
Die meisten kleinen und mittleren Unternehmen brauchen kein großes juristisches Dokument, nur weil Mitarbeitende ChatGPT, Copilot, Gemini oder ähnliche Tools nutzen. Sinnvoll ist aber eine einfache interne Prüfung.
Der EU AI Act unterscheidet Rollen wie Provider, die KI-Systeme entwickeln oder auf den Markt bringen, und Deployer, die KI-Systeme im eigenen Betrieb nutzen.
Der erste Schritt ist meist keine komplexe Rechtsanalyse, sondern eine einfache Übersicht und klare interne Regeln. Das Unternehmen sollte wissen, ob KI für öffentliche Texte, interne Dokumente, Kundenkommunikation, Datenanalyse oder Entscheidungen genutzt wird und ob personenbezogene Daten eingegeben werden dürfen.
Der EU AI Act folgt einem risikobasierten Ansatz. Systeme mit geringem Risiko haben weniger Anforderungen, während hochriskante KI-Systeme strengere Kontrolle, Dokumentation und Aufsicht verlangen. Besondere Regeln gibt es auch für General-Purpose-AI-Modelle.
Die richtige Frage lautet daher nicht nur: „Nutzen wir ChatGPT?“ Sondern: „Wofür nutzen wir es, wer nutzt es, welche Daten werden eingegeben und kann das Ergebnis andere Menschen beeinflussen?“
Deshalb ist zumindest eine Basisdokumentation sinnvoll: Liste der KI-Tools, Beschreibung der Nutzung, Datenarten, Regeln für Mitarbeitende und eine verantwortliche Person für Aufsicht.
Sind Sie unsicher, ob der EU AI Act auch Ihr Unternehmen betrifft?
Wenn Sie KI-Tools in Marketing, Vertrieb, Administration oder anderen internen Prozessen einsetzen, können bereits regulatorische Pflichten bestehen.
Kontaktieren Sie uns für eine kurze kostenlose Prüfung und erfahren Sie, welche Schritte sinnvoll sind.