KI und Recht: AI Act, AESIA und DSGVO ganz einfach

Das erwartet dich in dieser Lektion

1. Der AI Act in einem Satz: mehr Risiko, mehr Regeln

   Die Verordnung (EU) 2024/1689 ordnet KI-Nutzungen nach Risikostufe und verteilt Pflichten auf die, die KI herstellen, und die, die sie nutzen.

2. Der echte Zeitplan, schon mit dem digitalen Omnibus

   Der AI Act gilt seit dem 1. August 2024 und wird in Phasen angewendet; der digitale Omnibus von 2026 hat das Hochrisiko verschoben.

3. KI-Kompetenz: Schul dein Team und dokumentier es

   Artikel 4 verpflichtet Anbieter und Betreiber, Maßnahmen zu ergreifen, damit ihre Leute KI richtig nutzen können.

4. Artikel 50: Hinweisen und kennzeichnen, was KI erzeugt

   Seit dem 2. August 2026 muss wissen, wer mit einer KI spricht, und Deepfakes müssen gekennzeichnet sein.

5. Was du nicht darfst und was mehr Sorgfalt braucht

   Manche Praktiken sind seit 2025 verboten, andere gelten ab Dezember 2027 als Hochrisiko, mit strengen Pflichten.

6. Spanien: die AESIA, ein gescheitertes Gesetz und hohe Bußgelder

   Die AESIA mit Sitz in A Coruña ist die vorgesehene Aufsicht für den AI Act; das spanische Gesetz ist mit der Auflösung der Cortes verfallen.

7. DSGVO: bevor du Kundendaten in eine KI gibst

   Verarbeitet die KI personenbezogene Daten, bleibst du verantwortlich: Du brauchst eine Rechtsgrundlage, einen Vertrag mit dem Anbieter und musst Betroffene informieren.

8. Tarife, Übermittlungen und Datenminimierung

   Private Tarife taugen nicht für Kundendaten: Nutze Business-Tarife oder API mit Vertrag, oder ein Modell auf deinem Rechner.

9. Zusammenfassung: einhalten ohne Kopfzerbrechen

   Mit einer Nutzungsrichtlinie, dokumentierter Schulung, richtig gesetzten Hinweisen und unterschriebenen Verträgen deckst du das Wesentliche einer Agentur ab.