EU AI Act 2026: Was müssen Selbstständige beim Einsatz von KI beachten?
Team bespricht den betrieblichen Einsatz künstlicher Intelligenz
Recht

EU AI Act 2026: Was müssen Selbstständige beim Einsatz von KI beachten?

Künstliche Intelligenz ist für viele kleine Betriebe längst kein Zukunftsthema mehr. Textassistenten formulieren Angebote, Bildgeneratoren liefern Entwürfe für Kampagnen, Chatbots beantworten Anfragen und Software mit KI-Unterstützung sortiert Bewerbungen oder wertet Kundendaten aus. Seit August 2026 ist jedoch deutlicher geregelt, wann solche Anwendungen offengelegt werden müssen und welche Verantwortung bei dem Unternehmen liegt, das sie einsetzt. Der EU AI Act 2026 betrifft deshalb nicht nur große Technologiekonzerne. Auch Solo-Selbstständige, Agenturen, Freiberufler und kleine Arbeitgeber können als Betreiber eines KI-Systems Pflichten haben.

Besonders relevant sind die Transparenzregeln des Artikels 50 der europäischen KI-Verordnung. Sie gelten seit dem 2. August 2026. Kurz zuvor wurde der Rechtsrahmen durch die Verordnung (EU) 2026/1744, den sogenannten KI-Omnibus, an mehreren Stellen geändert. Dadurch verschoben sich insbesondere Anwendungsfristen für Hochrisiko-Systeme. Die Transparenzregeln für Chatbots, Deepfakes und bestimmte KI-generierte Veröffentlichungen blieben dagegen aktuell. Gleichzeitig besteht die Pflicht, die Entwicklung von KI-Kompetenz im Betrieb zu unterstützen, bereits seit dem 2. Februar 2025.

Für die Praxis kommt es nicht darauf an, ob ein Betrieb sich selbst als „KI-Unternehmen“ versteht. Entscheidend ist, welche Software eingesetzt wird, in welcher Rolle dies geschieht und welche Wirkung das Ergebnis nach außen hat. Ein intern genutzter Schreibassistent ist anders zu beurteilen als ein Kundenchatbot. Ein sichtbar künstliches Schaubild ist etwas anderes als ein täuschend echtes Video einer realen Person. Der folgende Überblick ordnet die seit August 2026 geltenden Regeln ein und zeigt, wie sich ein kleiner Betrieb mit vertretbarem Aufwand organisieren kann. Er ersetzt keine Prüfung des konkreten Einzelfalls durch eine Rechtsberatung.

Was seit August 2026 neu ist

Die Verordnung (EU) 2024/1689 ist am 1. August 2024 in Kraft getreten und wird stufenweise angewendet. Die konsolidierte Fassung bei EUR-Lex berücksichtigt auch die Änderungen vom Juli 2026. Seit dem 2. August 2026 gilt der überwiegende Teil der Verordnung, darunter Artikel 50 mit besonderen Transparenzpflichten. Wer KI im Betrieb nutzt, sollte daher nicht allein mit alten Übersichten aus den Jahren 2024 oder 2025 arbeiten.

Die Änderung von 2026 ist vor allem bei Hochrisiko-Systemen wichtig. Regeln für bestimmte eigenständige Systeme in sensiblen Bereichen, etwa Beschäftigung oder Kreditwürdigkeitsprüfung, gelten nach der aktuellen Fassung grundsätzlich ab dem 2. Dezember 2027. Für KI, die als Sicherheitskomponente in regulierten Produkten steckt, ist der 2. August 2028 vorgesehen. Diese Verschiebung ist keine allgemeine Schonfrist für jede KI-Nutzung. Verbote bestimmter Praktiken, Anforderungen an KI-Kompetenz und die Transparenzpflichten haben eigene Termine.

Welche Rolle kleine Unternehmen meistens haben

Der EU AI Act unterscheidet mehrere Akteure. Ein Anbieter entwickelt ein KI-System oder lässt es entwickeln und bringt es unter eigenem Namen auf den Markt oder in Betrieb. Ein Betreiber verwendet ein KI-System in eigener Verantwortung im Rahmen einer beruflichen Tätigkeit. Wer einen allgemein verfügbaren KI-Dienst für Texte, Bilder, Übersetzungen oder Analysen nutzt, ist daher regelmäßig Betreiber und nicht Anbieter des zugrunde liegenden Modells.

Die Einordnung kann sich jedoch ändern. Eine Agentur, die einen fremden Chatbot lediglich für interne Recherchen verwendet, bleibt typischerweise Betreiber. Wird derselbe Dienst in ein eigenes Kundenportal integriert, wesentlich verändert oder unter eigenem Namen als Bestandteil eines Produkts angeboten, können weitergehende Anbieterpflichten entstehen. Deshalb genügt eine reine Liste verwendeter Programme nicht. Dokumentiert werden sollte auch, wofür ein System eingesetzt wird, wer seine Ergebnisse erhält und ob der Betrieb Einfluss auf Funktionsweise oder Zweck nimmt.

Eine Bestandsaufnahme ist zugleich eine sinnvolle Ergänzung zu einer allgemeinen Auswahl geeigneter KI-Tools für Selbstständige. Nicht jedes leistungsfähige Werkzeug passt zu jedem Prozess. Neben Funktionsumfang und Kosten gehören nun auch Rollenverteilung, Transparenz, Datenschutz, menschliche Kontrolle und mögliche Auswirkungen auf Betroffene in die Auswahlentscheidung.

Wann ein KI-Chatbot erkennbar sein muss

Artikel 50 Absatz 1 richtet sich zunächst an Anbieter von KI-Systemen, die direkt mit natürlichen Personen interagieren. Das System muss so gestaltet sein, dass die betroffene Person darüber informiert wird, mit einer KI zu kommunizieren. Eine Ausnahme besteht, wenn dies für eine angemessen informierte, aufmerksame und verständige Person aufgrund der Umstände offensichtlich ist.

Für kleine Unternehmen ist die Regel praktisch relevant, sobald ein Chatbot auf der Website, im Kundenservice oder in einer Terminlösung eingesetzt wird. Auch wenn die technische Gestaltungspflicht in erster Linie beim Anbieter liegt, sollte der einsetzende Betrieb kontrollieren, ob der Hinweis tatsächlich klar erscheint. Eine verständliche Formulierung unmittelbar vor oder zu Beginn der ersten Interaktion ist belastbarer als eine versteckte Klausel in der Datenschutzerklärung oder in allgemeinen Geschäftsbedingungen.

Siehe auch  Welche Schritte führen zur erfolgreichen Selbstständigkeit?

Der Praxisüberblick der Bundesnetzagentur stellt klar, dass die Information verständlich, deutlich und spätestens bei der ersten Interaktion erfolgen soll. Zulässig sind je nach Anwendung Text, Symbol, Audio oder eine andere wahrnehmbare Darstellung. Rein technische Hinweise oder eine ausschließlich maschinenlesbare Markierung reichen für die Kommunikation mit Menschen nicht aus.

Welche KI-Inhalte gekennzeichnet werden müssen

Bei generierten Inhalten trennt Artikel 50 die Pflichten des Systemanbieters von denen des Betreibers. Anbieter generativer Systeme müssen ihre Ausgaben grundsätzlich in einem maschinenlesbaren Format markieren und technisch erkennbar machen. Für Systeme, die bereits vor dem 2. August 2026 auf dem Markt waren, enthält die aktuelle Fassung eine Übergangsfrist bis zum 2. Dezember 2026 für diese technische Anbieterpflicht.

Unternehmen, die fertige Systeme verwenden, müssen nicht pauschal jeden mit KI unterstützten Text mit einem Hinweis versehen. Eine besondere Offenlegungspflicht trifft Betreiber vor allem bei Deepfakes sowie bei KI-generierten oder wesentlich manipulierten Texten, die zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse veröffentlicht werden. Der Hinweis muss klar und unterscheidbar sein und spätestens bei der ersten Wahrnehmung erfolgen.

Deepfakes in Werbung und Kommunikation

Als Deepfake gilt nach der Verordnung ein KI-generierter oder manipulierter Bild-, Ton- oder Videoinhalt, der vorhandenen Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen ähnelt und fälschlich echt erscheinen würde. Ein täuschend echtes Video einer Geschäftsführerin, die nie gesprochene Sätze zu äußern scheint, ist daher anders zu behandeln als eine klar stilisierte Illustration. Wer Deepfakes betrieblich veröffentlicht, muss den künstlichen Ursprung offenlegen.

Für offensichtlich künstlerische, kreative, satirische oder fiktionale Werke sieht die Verordnung eine angepasste Form der Information vor. Die Kennzeichnung darf so erfolgen, dass sie Darstellung und Genuss des Werkes nicht beeinträchtigt. Eine generelle Ausnahme von jeder Information ist das nicht. Gerade bei Werbevideos, Testimonials und Stimmenimitaten ist eine frühzeitige Prüfung sinnvoll, weil neben der KI-Verordnung auch Persönlichkeits-, Urheber-, Wettbewerbs- und Datenschutzrecht berührt sein können.

Texte zu Themen von öffentlichem Interesse

Eine Kennzeichnung kann außerdem erforderlich sein, wenn ein KI-System Text erzeugt oder manipuliert und dieser Text mit dem Zweck veröffentlicht wird, die Öffentlichkeit über ein Thema von öffentlichem Interesse zu informieren. Artikel 50 enthält dafür eine wichtige Ausnahme: Wurde der Inhalt einer menschlichen Prüfung oder redaktionellen Kontrolle unterzogen und trägt eine natürliche oder juristische Person die redaktionelle Verantwortung, greift diese besondere Kennzeichnungspflicht nicht.

Die Ausnahme ist kein Freibrief für ungeprüfte Massenveröffentlichungen. Ein dokumentierter Redaktionsprozess ist wesentlich belastbarer als das bloße Behaupten einer Kontrolle. Sinnvoll sind ein benannter Verantwortlicher, die Prüfung von Fakten und Quellen, die Korrektur erkennbarer Fehler sowie eine gespeicherte Freigabe. Für Marketingtexte ohne Bezug zu Angelegenheiten von öffentlichem Interesse kann Artikel 50 Absatz 4 zwar nicht einschlägig sein; irreführende Aussagen bleiben dennoch nach anderen Gesetzen problematisch. Das gilt besonders beim Einsatz von künstlicher Intelligenz im Social Media Marketing.

Mann arbeitet an einem Laptop mit geöffnetem KI-Chatbot
Ein KI-Chatbot kann Abläufe beschleunigen, entbindet den Betrieb aber nicht von Prüfung und Verantwortung.

KI-Kompetenz ist bereits eine betriebliche Pflicht

Artikel 4 verpflichtet Anbieter und Betreiber dazu, Maßnahmen zu ergreifen, welche die Entwicklung der KI-Kompetenz ihres Personals und anderer Personen unterstützen, die in ihrem Auftrag KI-Systeme bedienen oder nutzen. Berücksichtigt werden sollen technische Kenntnisse, Erfahrung, Aus- und Fortbildung, der Nutzungskontext und die Personengruppen, auf die das System angewendet wird. Die Regel gilt unabhängig davon, ob ein Betrieb zehn Beschäftigte hat oder nur mit einzelnen freien Auftragnehmern arbeitet.

Der KI-Omnibus von Juli 2026 hat die Vorschrift vereinfacht. Es muss kein bestimmtes Kompetenzniveau jeder einzelnen Person garantiert werden. Ebenso schreibt das Gesetz weder ein Zertifikat noch eine standardisierte externe Schulung vor. Die Bundesnetzagentur zur KI-Kompetenz betont stattdessen den individuellen betrieblichen Kontext.

Für einen kleinen Betrieb kann eine angemessene Maßnahme aus einer kurzen, dokumentierten Einweisung bestehen. Sie sollte erklären, welche Werkzeuge freigegeben sind, welche Daten nicht eingegeben werden dürfen, wie Ergebnisse auf Fehler und Verzerrungen geprüft werden, wann menschliche Freigabe nötig ist und wie ein Vorfall gemeldet wird. Wer KI nur zur Ideenfindung nutzt, benötigt ein anderes Wissen als eine Person, die Bewerbungen vorsortiert oder medizinisch wirkende Inhalte erstellt.

Datenschutz bleibt eine eigenständige Aufgabe

Der EU AI Act ersetzt die Datenschutz-Grundverordnung nicht. Sobald personenbezogene Daten in ein KI-System gelangen, müssen Rechtsgrundlage, Zweck, Datenminimierung, Auftragsverarbeitung, Übermittlung in Drittländer, Löschfristen und Betroffenenrechte gesondert geprüft werden. Eine Anwendung kann nach der KI-Verordnung zulässig sein und trotzdem gegen Datenschutzrecht verstoßen.

Siehe auch  Haftung als Unternehmer: Was Sie beachten müssen

Typische Risikofälle entstehen, wenn vollständige Kundenmails, Lebensläufe, Gesprächsprotokolle, Gesundheitsdaten oder interne Vertragsunterlagen ungeprüft in einen öffentlichen KI-Dienst kopiert werden. Eine belastbare betriebliche Regel legt fest, ob Daten anonymisiert werden müssen, welche Unternehmenskonten zu verwenden sind und welche Anbieterbedingungen akzeptabel sind. Der vorhandene Überblick zum Datenschutz für Selbstständige erläutert die Grundlagen, die neben dem KI-Recht weiter gelten.

Auch technische Sicherheit gehört in die Prüfung. Zugangsschutz, Rollenrechte, Protokollierung und der Umgang mit vertraulichen Informationen sind nicht nur Aufgaben großer IT-Abteilungen. Praktische Schutzmaßnahmen beschreibt der Beitrag zur IT-Sicherheit für Freiberufler. Bei KI-Anwendungen kommt hinzu, dass überzeugend formulierte Ausgaben falsch sein können und manipulierte Eingaben den Arbeitsablauf beeinflussen können.

Besondere Vorsicht bei Personalentscheidungen

KI-Systeme, die für Einstellungen, Auswahl von Bewerbern, Entscheidungen über Arbeitsbedingungen, Beförderung, Beendigung von Beschäftigungsverhältnissen, Aufgabenverteilung oder Leistungsüberwachung bestimmt sind, können in den Hochrisikobereich des Anhangs III fallen. Nach der 2026 geänderten Zeitplanung sollen die einschlägigen Hochrisiko-Regeln hierfür ab dem 2. Dezember 2027 gelten. Kleine Arbeitgeber sollten die verbleibende Zeit für eine saubere Bestandsaufnahme nutzen.

Bereits jetzt gelten andere Rechtsbereiche und bestimmte Verbote. Systeme zur Ableitung von Emotionen am Arbeitsplatz sind grundsätzlich verboten, soweit keine eng begrenzte medizinische oder sicherheitsbezogene Ausnahme greift. Ein Tool, das aus Mimik, Stimme oder Tastaturverhalten vermeintliche Motivation oder Stimmung von Beschäftigten ableitet, ist daher kein gewöhnliches Produktivitätswerkzeug. Auch Diskriminierungsverbote, Datenschutz und Beteiligungsrechte können unabhängig von den späteren Hochrisiko-Pflichten relevant sein.

Ein praktikabler Umsetzungsplan für kleine Betriebe

Die Umsetzung muss nicht mit einem umfangreichen Compliance-Handbuch beginnen. Ein überschaubarer Ablauf aus Bestandsaufnahme, Einordnung, Freigabe und regelmäßiger Kontrolle schafft eine belastbare Grundlage und lässt sich auch ohne eigene Rechts- oder IT-Abteilung pflegen.

Zuerst alle KI-Anwendungen erfassen

Der erste Arbeitsschritt ist ein kompaktes KI-Verzeichnis. Erfasst werden nicht nur ausdrücklich als KI vermarktete Dienste. Auch Übersetzungsfunktionen, Bildbearbeitung, Kundenchat, Bewerbermanagement, Analysewerkzeuge und automatisierte Empfehlungssysteme können relevant sein. Zu jedem Einsatz gehören Anbieter, verantwortliche Person, Zweck, betroffene Daten, Nutzerkreis und Empfänger des Ergebnisses.

Rolle und Risikokontext festhalten

Danach wird festgehalten, ob der Betrieb das System nur verwendet, in ein eigenes Angebot integriert oder wesentlich verändert. Zusätzlich ist zu klären, ob Menschen direkt mit der KI interagieren, ob Inhalte veröffentlicht werden und ob Entscheidungen über Beschäftigte, Kunden oder andere Personen beeinflusst werden. Diese kurze Einordnung bestimmt, welche weiteren Fragen tatsächlich relevant sind.

Hinweise und Freigaben einrichten

Chatbots erhalten einen klaren Hinweis zu Beginn der Kommunikation. Deepfakes und erfasste KI-Veröffentlichungen werden sichtbar gekennzeichnet. Für Texte mit öffentlichem Informationszweck wird ein menschlicher Prüf- und Freigabeprozess bestimmt. Die Verantwortung sollte nicht bei einer anonymen Softwarefunktion enden, sondern einer konkreten Person oder Rolle zugeordnet sein.

Kompetenz und Regeln dokumentieren

Eine kurze interne Richtlinie sollte erlaubte Anwendungen, verbotene Dateneingaben, Prüfschritte, Kennzeichnung und Meldewege erklären. Die dazu passende Unterweisung wird mit Datum, Thema und Teilnehmerkreis dokumentiert. Entscheidend ist nicht die Länge des Dokuments, sondern der erkennbare Bezug zu den tatsächlich verwendeten Systemen und ihren Risiken.

Änderungen regelmäßig nachziehen

KI-Dienste ändern Funktionen und Geschäftsbedingungen häufig. Das Verzeichnis sollte deshalb bei der Einführung eines neuen Werkzeugs und zusätzlich in festen Abständen geprüft werden. Für 2027 ist besonders wichtig, Anwendungen im Personalbereich und andere mögliche Hochrisiko-Systeme rechtzeitig neu zu bewerten. Bei Unsicherheit bietet der KI-Service-Desk der Bundesnetzagentur eine behördliche Orientierung, ohne eine individuelle Rechtsberatung zu ersetzen.

Welche Fehler in der Praxis häufig entstehen

Ein häufiger Fehler ist die Annahme, kleine Unternehmen seien generell ausgenommen. Die Verordnung berücksichtigt Größe und wirtschaftliche Leistungsfähigkeit an mehreren Stellen, befreit Betreiber aber nicht pauschal von Transparenz oder Kompetenzmaßnahmen. Ebenso problematisch ist eine allgemeine Kennzeichnung jedes Textes als „mit KI erstellt“. Sie kann zwar freiwillig möglich sein, ersetzt aber nicht die Prüfung, welche konkrete Pflicht bei Chatbots, Deepfakes oder Veröffentlichungen von öffentlichem Interesse greift.

Ein weiterer Fehler besteht darin, allein auf die Einstellungen des Softwareanbieters zu vertrauen. Der Anbieter kann maschinenlesbare Markierungen und Hinweise bereitstellen, während der veröffentlichende Betrieb trotzdem eigene Betreiberpflichten hat. Umgekehrt sollte ein selbst entwickeltes oder unter eigenem Namen angebotenes System nicht wie ein bloß eingekauftes Werkzeug behandelt werden.

Schließlich darf die spätere Frist für Hochrisiko-Systeme nicht mit einem Aufschub aller Vorbereitungen verwechselt werden. Wer erst Ende 2027 feststellt, dass ein Bewerbertool einen sensiblen Anwendungsfall abdeckt, kann Lieferantenprüfung, Verträge, technische Dokumentation und interne Prozesse kaum rechtzeitig nachholen. Eine frühe Klassifizierung reduziert dagegen den Aufwand und kann ergeben, dass ein Werkzeug gar nicht in die Hochrisikokategorie fällt.

Siehe auch  Datenschutz für Selbstständige - Was Sie wissen müssen

Welche Sanktionen möglich sind

Die KI-Verordnung sieht abgestufte Geldbußen vor. Verstöße gegen verbotene Praktiken können grundsätzlich mit bis zu 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes geahndet werden. Für Verstöße gegen andere Betreiberpflichten, darunter Artikel 50, nennt Artikel 99 grundsätzlich bis zu 15 Millionen Euro oder drei Prozent. Bei kleinen und mittleren Unternehmen gilt jeweils der niedrigere der einschlägigen Höchstwerte.

Diese Höchstbeträge sagen nichts über die Sanktion in einem einzelnen kleinen Betrieb aus. Behörden müssen unter anderem Art, Schwere und Dauer des Verstoßes, Unternehmensgröße, Verantwortung, Zusammenarbeit und Maßnahmen zur Schadensbegrenzung berücksichtigen. Für Solo-Selbstständige ist die praktische Schlussfolgerung daher nicht Panik, sondern nachvollziehbare Organisation. Ein dokumentiertes Inventar, angemessene Schulung, klare Hinweise und erkennbare Kontrollen zeigen, dass die Pflichten ernst genommen wurden.

Fazit: KI-Nutzung braucht einen klaren betrieblichen Rahmen

Der EU AI Act 2026 verbietet den produktiven Einsatz gewöhnlicher KI-Assistenten nicht. Er verlangt jedoch mehr Klarheit darüber, wann Menschen mit einer KI interagieren, wann künstlich erzeugte Inhalte erkennbar sein müssen und welche Verantwortung beim einsetzenden Betrieb verbleibt. Seit dem 2. August 2026 stehen besonders Chatbots, Deepfakes, bestimmte öffentliche Informationstexte sowie biometrische und emotionserkennende Anwendungen im Fokus.

Für die meisten kleinen Unternehmen ist ein schlanker Prozess ausreichend: Anwendungen erfassen, die eigene Rolle bestimmen, sensible Einsätze erkennen, Hinweise kontrollieren, menschliche Freigaben festlegen und KI-Kompetenz im tatsächlichen Nutzungskontext fördern. Datenschutz, Informationssicherheit und andere Rechtsgebiete laufen dabei parallel weiter. Der 2026 geänderte Zeitplan verschafft bei bestimmten Hochrisiko-Systemen zusätzliche Vorbereitungszeit, hebt aber die bereits geltenden Pflichten nicht auf.

Am wertvollsten ist eine Dokumentation, die den realen Arbeitsablauf abbildet. Ein kurzes, gepflegtes Verzeichnis und klare Verantwortlichkeiten sind hilfreicher als umfangreiche Vorlagen, die niemand anwendet. Sobald KI Entscheidungen über Menschen beeinflusst, täuschend echte Inhalte erzeugt oder Bestandteil eines eigenen Produkts wird, ist eine vertiefte fachliche Prüfung angezeigt.

Häufige Fragen zum EU AI Act für Selbstständige

Die wichtigsten Punkte hängen vom konkreten Einsatz ab. Die folgenden Antworten bieten eine allgemeine Orientierung und ersetzen keine Rechtsberatung für ein einzelnes Geschäftsmodell.

Gilt der EU AI Act auch für Solo-Selbstständige?

Ja. Die Verordnung enthält keine allgemeine Ausnahme für Ein-Personen-Unternehmen. Wer ein KI-System beruflich in eigener Verantwortung einsetzt, kann Betreiber sein. Umfang und konkrete Pflichten richten sich nach Rolle, System und Verwendungszweck.

Muss jeder KI-generierte Text gekennzeichnet werden?

Nein. Artikel 50 verlangt keine pauschale Kennzeichnung sämtlicher KI-unterstützter Texte. Eine besondere Pflicht betrifft unter anderem KI-generierte oder manipulierte Texte, die der Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse dienen. Eine Ausnahme besteht bei menschlicher redaktioneller Kontrolle und klarer redaktioneller Verantwortung.

Reicht ein Hinweis in der Datenschutzerklärung für einen Chatbot?

Ein allein dort versteckter Hinweis ist regelmäßig nicht die sicherste Lösung. Die Information über die KI-Interaktion soll klar und spätestens bei der ersten Interaktion erfolgen. Ein unmittelbar sichtbarer Hinweis im Chatfenster ist deshalb sachgerechter.

Ist eine zertifizierte KI-Schulung vorgeschrieben?

Nein. Artikel 4 schreibt weder ein bestimmtes Zertifikat noch eine standardisierte Schulung vor. Anbieter und Betreiber müssen Maßnahmen zur Entwicklung von KI-Kompetenz unterstützen, angepasst an Kenntnisse, Einsatzkontext und mögliche Auswirkungen.

Wann gelten die Hochrisiko-Regeln für KI im Personalbereich?

Nach der im Juli 2026 geänderten Zeitplanung gelten die einschlägigen Regeln für eigenständige Hochrisiko-Systeme nach Anhang III grundsätzlich ab dem 2. Dezember 2027. Andere Vorschriften, darunter Verbote, Datenschutz und KI-Kompetenz, können bereits vorher gelten.

Wer ist in Deutschland Ansprechpartner für Fragen?

Die Bundesnetzagentur übernimmt eine zentrale Rolle bei Koordinierung, Information und Marktüberwachung und betreibt einen KI-Service-Desk. Je nach Produkt und Branche können weitere Bundes- oder Landesbehörden zuständig sein. Für die rechtliche Bewertung eines konkreten Einsatzes bleibt fachkundige Beratung sinnvoll.

Bildnachweise: Beitragsbild „Team bespricht den Einsatz künstlicher Intelligenz“ von Mikael Blomkvist auf Pexels, Foto-ID 6476256, Pexels-Lizenz. Bild „Arbeit mit einem KI-Chatbot am Laptop“ von Matheus Bertelli auf Pexels, Foto-ID 16094041, Pexels-Lizenz.