Dirk: Dirk verschob die Seite EU AI Act nach KI:EU AI Act

2026-05-03T01:23:21Z

Dirk verschob die Seite EU AI Act nach KI:EU AI Act

← Nächstältere Version	Version vom 3. Mai 2026, 03:23 Uhr
(kein Unterschied)

Dirk am 28. März 2026 um 13:27 Uhr

2026-03-28T13:27:36Z

← Nächstältere Version		Version vom 28. März 2026, 15:27 Uhr
Zeile 403:		Zeile 403:

	[[Kategorie:Artikel]]		[[Kategorie:Artikel]]
			[[Kategorie:KI]]

Dirk: /* Anhang */

2026-03-09T20:12:55Z

Anhang

← Nächstältere Version		Version vom 9. März 2026, 22:12 Uhr
Zeile 399:		Zeile 399:

	* [https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32024R1689 '''EUR-Lex''' - Verordnung (EU) 2024/1689 (Amtsblatt L, 2024/1689, 12.7.2024)]		* [https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32024R1689 '''EUR-Lex''' - Verordnung (EU) 2024/1689 (Amtsblatt L, 2024/1689, 12.7.2024)]
	* [https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai '''Hauptseite AI Act''': Digital Strategy - AI Act – Enthält Erklärungen, Zeitpläne und Ressourcen.]		* [https://digital-strategy.ec.europa.eu/de/policies/regulatory-framework-ai '''Hauptseite AI Act''': Digital Strategy - AI Act – Enthält Erklärungen, Zeitpläne und Ressourcen.]
	* [https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Kuenstliche-Intelligenz/kuenstliche-intelligenz_node.html '''BSI AI Act-Seite''': BSI - Künstliche Intelligenz (KI) – Leitfäden zu Risikoklassifizierung und Compliance.]		* [https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Kuenstliche-Intelligenz/kuenstliche-intelligenz_node.html '''BSI AI Act-Seite''': BSI - Künstliche Intelligenz (KI) – Leitfäden zu Risikoklassifizierung und Compliance.]

	[[Kategorie:Artikel]]		[[Kategorie:Artikel]]

Dirk am 9. März 2026 um 14:06 Uhr

2026-03-09T14:06:54Z

Änderungen zeigen

Dirk am 8. März 2026 um 08:09 Uhr

2026-03-08T08:09:06Z

← Nächstältere Version		Version vom 8. März 2026, 10:09 Uhr
Zeile 1:		Zeile 1:
	~~{{Vorlage:Entwurf}}~~
	{{#seo:		{{#seo:
	\|title=EU AI Act: ISMS-Integration, Risiken & Umsetzung		\|title=EU AI Act: ISMS-Integration, Risiken & Umsetzung

Dirk am 8. März 2026 um 08:06 Uhr

2026-03-08T08:06:05Z

← Nächstältere Version		Version vom 8. März 2026, 10:06 Uhr
Zeile 4:		Zeile 4:
	\|keywords=EU AI Act, KI-Verordnung, ISMS, ISO 27001, BSI IT-Grundschutz, Hochrisiko-KI, GPAI, Risikomanagement, NIS-2, DSGVO		\|keywords=EU AI Act, KI-Verordnung, ISMS, ISO 27001, BSI IT-Grundschutz, Hochrisiko-KI, GPAI, Risikomanagement, NIS-2, DSGVO
	\|description=Leitfaden zum EU AI Act (2024/1689): Risikoklassen, Pflichten für Anbieter/Betreiber, ISMS-Integration nach ISO 27001/BSI-Grundschutz. Fristen, Vorlagen}}		\|description=Leitfaden zum EU AI Act (2024/1689): Risikoklassen, Pflichten für Anbieter/Betreiber, ISMS-Integration nach ISO 27001/BSI-Grundschutz. Fristen, Vorlagen}}
	{{SHORTDESC:Das EU-Gesetz zur künstlichen Intelligenz}}		{{SHORTDESC:Das EU-Gesetz zur künstlichen Intelligenz}}''Leitfaden zum EU AI Act (2024/1689): Risikoklassen, Pflichten für Anbieter/Betreiber, ISMS-Integration nach ISO 27001/BSI-Grundschutz. Fristen, Vorlagen''

	== Einleitung ==		== Einleitung ==

Dirk am 8. März 2026 um 07:54 Uhr

2026-03-08T07:54:47Z

Änderungen zeigen

Dirk am 7. März 2026 um 19:11 Uhr

2026-03-07T19:11:03Z

← Nächstältere Version		Version vom 7. März 2026, 21:11 Uhr
Zeile 5:		Zeile 5:
	\|description=Kurzartikel zu ...		\|description=Kurzartikel zu ...
	}}		}}
	{{SHORTDESC:~~Hier der Untertitel ....~~}}		{{SHORTDESC:Das EU-Gesetz zur künstlichen Intelligenz}}

	== Einleitung ==		== Einleitung ==

Dirk: Die Seite wurde neu angelegt: „{{Vorlage:Entwurf}} {{#seo: |title=Hier der Seitentitel |keywords=word1,word2 |description=Kurzartikel zu ... }} {{SHORTDESC:Hier der Untertitel ....}} == Einleitung == Der EU AI Act (Verordnung (EU) 2024/1689) stellt das weltweit erste umfassende Regelwerk für den sicheren und menschenrechtskonformen Einsatz von Künstlicher Intelligenz (KI) dar. Er verfolgt einen risikobasierten Ansatz, der KI-Systeme je nach potenzieller Gefährdung mit gestaffelten…“

2026-03-07T19:07:09Z

Die Seite wurde neu angelegt: „{{Vorlage:Entwurf}} {{#seo: |title=Hier der Seitentitel |keywords=word1,word2 |description=Kurzartikel zu ... }} {{SHORTDESC:Hier der Untertitel ....}} == Einleitung == Der EU AI Act (Verordnung (EU) 2024/1689) stellt das weltweit erste umfassende Regelwerk für den sicheren und menschenrechtskonformen Einsatz von Künstlicher Intelligenz (KI) dar. Er verfolgt einen risikobasierten Ansatz, der KI-Systeme je nach potenzieller Gefährdung mit gestaffelten…“

Neue Seite

{{Vorlage:Entwurf}}
{{#seo:
|title=Hier der Seitentitel
|keywords=word1,word2
|description=Kurzartikel zu ...
}}
{{SHORTDESC:Hier der Untertitel ....}}

== Einleitung ==
Der EU AI Act (Verordnung (EU) 2024/1689) stellt das weltweit erste umfassende Regelwerk für den sicheren und menschenrechtskonformen Einsatz von Künstlicher Intelligenz (KI) dar. Er verfolgt einen risikobasierten Ansatz, der KI-Systeme je nach potenzieller Gefährdung mit gestaffelten Pflichten belegt und so Innovationen fördert, während fundamentale Rechte geschützt werden.

=== Historie ===

* '''2021:''' EU-Kommission legt Entwurf vor (21. April).
* '''2022–2023:''' Verhandlungen; EU-Rat nimmt Ausrichtung an (Dez. 2022), Einigung der Verhandlungsführer (Dez. 2023).
* '''2024:''' Rat billigt (Feb.), Parlament stimmt zu (13. März), Veröffentlichung im Amtsblatt (12. Juli), Inkrafttreten (1./2. August).
* '''Status 2026:''' Vollanwendbarkeit größtenteils (August 2026), Hochrisiko-KI bis August 2027.

=== Zweck und Relevanz ===
Der Act schafft rechtliche Klarheit für Unternehmen, Behörden und Entwickler in der EU und darüber hinaus. Er adressiert Risiken wie Diskriminierung durch Bias, Manipulation oder Verlust der menschlichen Kontrolle und verhindert ein regulatorisches Vakuum angesichts der rasanten KI-Diffusion (z. B. generative Modelle wie ChatGPT). Relevanz ergibt sich aus hohen Bußgeldern (bis 7% globalen Umsatzes) und extraterritorialer Geltung: Jede KI, die in der EU vermarktet oder eingesetzt wird, fällt darunter.

=== Regelungsschwerpunkte ===
Der Act klassifiziert KI-Systeme in vier Risikostufen mit gestaffelten Pflichten:

* '''Unannehmbares Risiko (Art. 5):''' Verboten seit Feb. 2025, z. B. Echtzeit-Biometrie in öffentlichen Räumen (Ausnahmen: Strafverfolgung), Emotionserkennung am Arbeitsplatz, soziale Scoring-Systeme.
* '''Hohes Risiko (Art. 6, Anhang III):''' Strenge Anforderungen (z. B. Bildgebung in Medizin, kritische Infrastruktur, Bildung); Konformitätsbewertung, Risikomanagement, Datenqualität, Transparenz, menschliche Aufsicht.
* '''General-Purpose AI (GPAI, Kap. V):''' Seit Aug. 2025: Technische Dokumentation, Trainingsdaten-Summary, Risikominimierung (systemisches Risiko: Tests, Meldungen).
* '''Geringes Risiko:''' Transparenzpflichten (z. B. Deepfakes kennzeichnen).

=== Risikobasierter Ansatz ===
Im Gegensatz zu technologie-neutralen Regelwerken wie der DSGVO wendet der AI Act eine proportional proportionale Regulierung an: Von Verboten bei unannehmbarem Risiko (Art. 5) über strenge Anforderungen bei hohem Risiko (Art. 6 ff.) bis hin zu Transparenzpflichten bei geringem Risiko. Dies ermöglicht Flexibilität – z. B. Open-Source-GPAI mit Ausnahmen – und integriert sich nahtlos in bestehende Managementansätze.

=== Geltungsbereich ===

* '''KI-Systeme:''' Software, die autonom Inhalte erzeugt, Vorhersagen trifft oder Entscheidungen fällt (Art. 3).
* '''Geografisch:''' EU-weit, extraterritorial bei EU-Betroffenen oder -Marktzugang.
* '''Akteure:''' Anbieter, Betreiber (Deployer), Importeure, Nutzer; Ausnahmen für Militär/Medizin (bereits reguliert).

=== Bezug zu ISMS ===
Der AI Act ergänzt Informationssicherheits-Managementsysteme (ISMS) nach ISO 27001 oder BSI IT-Grundschutz ideal. KI-Risiken (z. B. Modellklau, Datenvergiftung) fließen in Risikoanalysen (Cl. 6/8 ISO 27001) ein, Controls wie A.5.7 (Bedrohungserkennung) decken Cybersicherheit ab. Synergien zu NIS-2 (kritische Infrastruktur) und DSGVO (Datenverarbeitung) erleichtern die Umsetzung; eine KI-Richtlinie passt in den PDCA-Zyklus.

* Zweck und Relevanz des EU AI Act (Verordnung (EU) 2024/1689)
* Risikobasierter Ansatz: Von Technologie-neutral zu KI-spezifisch
* Geltungsbereich: KI-Systeme in der EU, extraterritoriale Wirkung
* Bezug zu ISMS (ISO 27001, BSI IT-Grundschutz, NIS-2)

== Definitionen und Begriffe ==

* Kernbegriffe: KI-System, GPAI-Modelle, Betreiber vs. Anbieter
* Risikostufen: Unannehmbares, hohes, geringes Risiko, GPAI
* Abgrenzung zu verwandten Regelwerken (DSGVO, NIS-2, Produkt-Sicherheitsverordnung)

== Risikobasierte Klassifizierung (Art. 6–13) ==

* '''Unannehmbares Risiko (Art. 5):''' Verbotene Praktiken (Biometrie, Scoring, Manipulation)
* '''Hohes Risiko (Anhang III):''' Sektoren (Medizin, Infrastruktur, Bildung), Kriterien
* '''General-Purpose AI (Kap. V):''' Systemische Risiken, Open Source-Ausnahmen
* '''Geringes Risiko:''' Transparenzpflichten (Chatbots, Deepfakes)

== Rechte und Pflichten der Akteure ==

* '''Anbieter:''' Konformitätsbewertung, Technische Dokumentation, CE-Kennzeichnung
* '''Betreiber:''' Risikoanalyse, Grundrechte-Impact-Assessment, Incident-Meldung
* '''Weitere Parteien:''' Nachgelagerte Anbieter, Importeure, bevollmächtigte Vertreter
* Sanktionen: Bußgelder (bis 7% Umsatz), Durchsetzung durch Marktüberwachung

== Konkrete Regelungen nach Risikostufe ==

* '''Verbotene KI-Anwendungen:''' Detaillierte Liste, Ausnahmen (Strafverfolgung)
* '''Hochrisiko-Pflichten:''' Risikomanagement (Art. 9), Datenqualität (Art. 10), Transparenz (Art. 13), Cybersicherheit (Art. 15)
* '''GPAI-spezifisch:''' Trainingsdaten-Transparenz, Modellbewertung, Copyright-Hinweise
* '''Dokumentations- und Nachweispflichten:''' Vorlagen, Fristen

== Governance und Aufsicht (Kap. VII) ==

* EU AI Office: Rolle, Zuständigkeiten
* Nationale Behörden und KI-Boards
* Harmonisierte Standards (CEN/CENELEC), Sandboxes
* Meldepflichten: Vorfälle innerhalb 15/72 Stunden

== Integration in ein ISMS (ISO 27001/BSI-Grundschutz) ==

* '''Plan:''' Asset-Inventarisierung von KI-Systemen (A.8), Risikobewertung (Cl. 6/8)
* '''Do:''' Erweiterte Policies (KI-Richtlinie), Controls (A.5.7, A.14 Lieferanten, A.18 Compliance)
* '''Check:''' Audits, KPIs (Incident-Rate, Konformitätsrate), interne Audits
* '''Act:''' Schulungen (KI-Literacy), Lieferantenmanagement, kontinuierliche Verbesserung
* Mapping: EU AI Act zu ISO 27001-Anhängen, ISO 42001 (KI-Management)

== Praktische Umsetzungsempfehlungen ==

* Gap-Analyse und Roadmap (2026-Fokus)
* Vorlagen: Risikomatrix, Konformitätserklärung, Incident-Reporting
* Tools: BSI-Trassen IT-Grundschutz++ 2026, ISO 42001-Zertifizierung
* Häufige Fallstricke: Open Source-GPAI, Cloud-basiertes Training
* Übergangsfristen und Priorisierung

== Ausblick und Synergien ==

* EU AI Act und NIS-2/DSGVO-Integration
* Globale Vergleiche (USA EO, China AI-Gesetz)
* Zukünftige Entwicklungen: Delegierte Rechtsakte, Sektor-spezifische Ergänzungen

[[Kategorie:Artikel]]

KI:EU AI Act - Versionsgeschichte