Der EU AI Act: Kein "Papiertiger", sondern Realität

Im Jahr 2024 verabschiedet, ab 2026 voll wirksam: Der EU AI Act (KI-Verordnung) ist das weltweit erste umfassende Gesetz zur Regulierung von Künstlicher Intelligenz. Viele Website-Betreiber denken: "Das betrifft nur OpenAI oder Google." Falsch. Sobald Sie KI auf Ihrer Website einsetzen (Disployer), sind Sie betroffen. Und "Einsatz" beginnt früh:

• Der Support-Chatbot? Betroffen.
• Die KI-generierten Produkttexte? Betroffen.
• Die automatisierte Bonitätsprüfung im Checkout? Hochrisiko.

Wer die Regeln ignoriert, riskiert Strafen bis zu 35 Mio. Euro oder 7% des Weltumsatzes (mehr als bei der DSGVO!).

Featured Snippet: Der EU AI Act unterteilt KI-Systeme in Risikoklassen. Für typische Websites sind zwei relevant: 1. Begrenztes Risiko (Chatbots, Deepfakes): Hier gilt eine strikte Transparenzpflicht. Nutzer müssen wissen, dass sie mit einer Maschine interagieren ("Ich bin ein Bot"). 2. Minimales Risiko (Spam-Filter, KI-Suchfunktion): Hier gibt es kaum Auflagen. KI-generierter Content muss zudem zunehmend als solcher markiert werden (Watermarking).

---

The Cost of Inaction: Der Transparenz-Schock

Stellen Sie sich vor, ein Kunde beschwert sich über Ihren Chatbot, weil er dachte, es sei ein Mensch. Er meldet das der Aufsichtsbehörde. Nach Art. 50 AI Act (Transparenzpflichten) haben Sie ein Problem. Wenn Sie nicht offensichtlich gemacht haben, dass es eine KI ist, handeln Sie rechtswidrig. Das Vertrauen des Kunden ist sowieso weg ("Die haben mich getäuscht").

Handlungsbedarf: Überprüfen Sie alle "menschlichen" Schnittstellen Ihrer Website.

• Heißt der Bot "Anna"? Hat er ein Foto einer Frau?
• Wenn ja: Schreiben Sie fett dazu: "KI-Assistentin".

---

Die 3 Pflichten für Website-Betreiber

Chatbots & Emotionale KI (Art. 50)

Wenn ein KI-System mit einem Menschen interagiert (Chatbot, Voice-Bot), muss der Nutzer informiert werden.

• Die Regel: Es muss für einen durchschnittlichen Nutzer sofort erkennbar sein, dass er nicht mit einem Menschen spricht.
• Umsetzung: "Hallo, ich bin der digitale Assistent von Firma XY." Starten Sie den Chat niemals mit einer Täuschung.

KI-Generierter Content (Deepfakes / Synthetische Medien)

Wenn Sie KI nutzen, um Bilder, Videos oder Audio zu erzeugen, die "echt" wirken (Deepfakes), müssen Sie diese kennzeichnen.

• Gilt das für Blogtexte? Derzeit Grauzone, aber Best Practice: "Dieser Text wurde unter Zuhilfenahme von KI erstellt und von Experten geprüft."
• Gilt das für Bilder? Ja, wenn sie Personen zeigen, die nicht existieren. Kennzeichnen Sie es ("KI-generiertes Bild") im Alt-Text oder in der Bildunterschrift.

Hochrisiko-KI (High Risk)

Das betrifft Sie selten, aber wenn, dann heftig. Nutzen Sie KI im HR-Bereich (automatische Bewerber-Sortierung)? Nutzen Sie KI für Kreditwürdigkeit (Scoring) oder Versicherungsprämien? Das sind Hochrisiko-Systeme (Anhang III). Hier brauchen Sie:

• Risikomanagement-System.
• Daten-Governance (keine Bias in Trainingsdaten).
• Menschliche Aufsicht (Human in the Loop).
• CE-Kennzeichnung für die KI.

---

Myth-Busting: "Ich nutze nur ChatGPT, ich bin nicht verantwortlich"

Viele Firmen sagen: "Wir programmieren keine KI, wir nutzen nur die API von OpenAI. Die Verantwortung liegt bei OpenAI." Falsch. Der AI Act unterscheidet zwischen Provider (Hersteller, z.B. OpenAI) und Deployer (Betreiber, z.B. Sie). Auch als Deployer haben Sie Pflichten. Sie müssen sicherstellen, dass Ihre Mitarbeiter die KI "bestimmungsgemäß" verwenden (Instruction of Use). Sie sind verantwortlich für den Output auf Ihrer Seite (Haftung für KI-Halluzinationen liegt bei Ihnen, nicht bei ChatGPT!).

---

Strategische Chance: "Human Quality Seal"

In einer Flut von KI-Content wird "Menschlichkeit" zum Premium-Merkmal. Drehen Sie den Spieß um. Kennzeichnen Sie nicht nur KI, sondern kennzeichnen Sie vor allem das Menschliche. "Dieser Artikel wurde von [Name], echtem Fachanwalt, geschrieben." "Unser Support wird von echten Menschen in München betreut."

Der AI Act erzwingt Transparenz. Nutzen Sie diese Transparenz, um zu zeigen, wo bei Ihnen noch echtes Herzblut (und Gehirnschmalz) drinsteckt.

---

Unasked Question: "Was ist mit KI-Copyright?"

Darf ich KI-Bilder auf meiner Website nutzen, ohne Urheberrechte zu verletzen? Der AI Act regelt das nicht primär (das macht das Urheberrecht). Aber: Der AI Act zwingt KI-Modell-Anbieter, ihre Trainingsdaten offenzulegen. Das Risiko 2026: Wenn Gerichte entscheiden, dass Modelle wie Midjourney auf "geklauten" Daten basieren, könnten Output-Bilder rechtlich unsicher werden. Rat: Nutzen Sie für kritische Brand-Assets (Logo, Key Visuals) immer noch menschliche Designer oder "Clean AI" Modelle (wie Adobe Firefly), die auf lizenzierten Daten trainiert sind.

---

FAQ: EU AI Act