Vorbereitung auf die EU-KI-Verordnung

Gilt der AI Act für ein Werkzeug eines Anbieters außerhalb der EU?

Ein Anbieter außerhalb der EU befreit Sie für sich genommen nicht vom AI Act. Prüfen Sie, wo Sie das System einsetzen, welche Rolle Sie haben und welche Regeln für den konkreten Einsatz gelten.

Warum entscheidet die Herkunft nicht über Ihre Pflichten?

Artikel 2 erfasst Betreiber mit Sitz oder Standort in der Union. Ein Unternehmen in einem EU-Mitgliedstaat kann unabhängig vom Herkunftsland des Anbieters Betreiber eines fremden Werkzeugs sein. Allein für ein amerikanisches Werkzeug oder eines aus einem anderen Drittland gibt es keine allgemeine Ausnahme.

Das gibt nicht jedem KI-Einsatz dieselben Pflichten. Prüfen Sie Anwendungsbereich, Ausnahmen, Zweckbestimmung, Rolle und die jeweils geltenden Fristen. Artikel 26 betrifft Betreiber von Hochrisikosystemen, nicht jedes Schreibwerkzeug.

Wann ist auch der Anbieter außerhalb der EU erfasst?

Artikel 2 erfasst Anbieter, die KI-Systeme in der Union auf den Markt bringen oder in Betrieb nehmen oder dort Modelle mit allgemeinem Verwendungszweck auf den Markt bringen. Ihr Sitz ist dafür nicht ausschlaggebend.

Er erfasst auch Anbieter und Betreiber in einem Drittland, wenn die Ausgabe des Systems in der Union verwendet wird. Prüfen Sie die tatsächliche Nutzung und die Voraussetzungen der Vorschrift. Das bedeutet nicht, dass jede im Internet abrufbare Ausgabe automatisch erfasst ist.

Bei einem Werkzeug zur Personalauswahl, das Arbeitgebern in der EU angeboten wird, kann etwa eine Prüfung der Hochrisikoeinstufung nötig sein. Entscheidend sind Zweckbestimmung und gesetzliche Voraussetzungen, nicht allein die Bezeichnung „HR“ oder der Hostingstandort.

Was bleibt Ihre Verantwortung?

Anbieter- und Betreiberpflichten sind getrennt. Ein Versäumnis des Anbieters hebt Ihre anwendbaren Pflichten nicht auf. Bei Hochrisikoeinsätzen prüfen Sie Anleitung, menschliche Aufsicht, Überwachung, Protokolle sowie die Regeln aus Artikel 26 zu Risiken und Vorfällen.

Halten Sie fest, welche Daten Sie senden, wer sie erhält und welche schriftlichen Antworten des Anbieters vorliegen. Eine europäische Adresse oder eine ausländische Marke belegen keine Konformität. Personenbezogene Daten und mögliche Übermittlungen außerhalb der EU müssen gesondert geprüft werden. Der AI Act erledigt das nicht für Sie.

Was sollten Sie vor der Nutzung prüfen?

Die praktische Prüfung kann mit drei Schritten beginnen:

So ordnen Sie Fragen und Belege. Die Liste allein bestätigt weder die rechtliche Anwendbarkeit noch die Konformität des Anbieters oder die Sicherheit eines konkreten Einsatzes.

Fragen

Schließt die Herkunft von ChatGPT außerhalb der EU den AI Act aus?

Nein. Prüfen Sie Ihre Rolle und Ihren Einsatz als Organisation in der EU. Der Produktname entscheidet nicht über die anwendbaren Pflichten. Er ersetzt weder die Prüfung der Bedingungen noch die des konkreten Systems.

Braucht jeder Anbieter außerhalb der EU hier einen Vertreter?

Behandeln Sie das nicht als allgemeine Regel für jedes KI-Produkt. Artikel 22 verlangt für Anbieter aus Drittländern einen Bevollmächtigten in der Union, bevor Hochrisikosysteme auf dem EU-Markt bereitgestellt werden. Andere Modellkategorien und Ausnahmen sind gesondert zu prüfen.

Ändert ein kostenloser Zugang die Antwort?

Der Preis allein bestimmt weder Rolle noch Pflichten. Ein kostenloses Abonnement ist nicht zwangsläufig ein unter freier und quelloffener Lizenz veröffentlichtes System. Für solche Systeme gibt es besondere Regeln und Ausnahmen, die gesondert zu prüfen sind.

Quellen

Weiterführende Artikel

Nächster Schritt

Verbinden Sie die Herkunft des Werkzeugs mit seinem konkreten Einsatz.

Die Vorbereitung auf die EU-KI-Verordnung erfasst Werkzeuge, ihre Herkunft und die anwendbaren Pflichten für Ihre Rolle mit Quellen und Datumsangaben. Offene vertragliche und rechtliche Fragen werden zur Prüfung festgehalten.

Vorbereitung auf die EU-KI-Verordnung anfragen

oder schreiben Sie an contact@ergostrat.com