Stell dir einen Maschinenbauer irgendwo zwischen Ansbach und Crailsheim vor. Der Vertrieb lässt Angebotstexte von ChatGPT glätten, die Buchhaltung fasst Lieferantenmails mit Copilot zusammen und die Auszubildende baut Bilder für Instagram mit einem KI-Bildgenerator. Niemand im Haus hat jemals eine Zeile KI programmiert. Trotzdem gilt für diese Firma längst der EU AI Act. Das Beispiel ist nur ein Gedankenspiel. Aber es beschreibt ziemlich genau den Alltag in vielen Betrieben.
Die Zahlen bestätigen dieses Bild. Laut einer repräsentativen Bitkom-Befragung setzen inzwischen 57 Prozent der Unternehmen ab 20 Beschäftigten KI ein, vor einem Jahr waren es noch 36 Prozent¹. Gleichzeitig bietet jedes vierte dieser Unternehmen seinen Leuten überhaupt keine KI-Schulung an¹. Genau in dieser Lücke entfaltet der EU AI Act seine Wirkung.
Viele Geschäftsführer reagieren auf das Thema mit demselben Satz. „Wir entwickeln doch keine KI, wir nutzen sie bloß.“ Das stimmt meistens. An den Pflichten aus dem EU AI Act ändert es aber weniger, als man hofft. Hier erfährst du, welche Regeln für dich als reinen Nutzer gelten und wie du deinen Betrieb mit überschaubarem Aufwand absicherst.
Was verlangt der EU AI Act von Firmen, die KI nur nutzen?
Die Antwort in Kürze
Der EU AI Act ist die europäische KI-Verordnung, die regelt, wie KI-Systeme entwickelt und eingesetzt werden dürfen. Wer KI im Betrieb nutzt, gilt dort als Betreiber und hat deutlich weniger Pflichten als die Hersteller der Tools². Für die meisten Firmen im Mittelstand laufen diese Pflichten auf vier Bausteine hinaus.
Seit Februar 2025 musst du die KI-Kompetenz deiner Mitarbeiter fördern und bestimmte Anwendungen ganz unterlassen³. Seit August 2026 gelten Kennzeichnungsregeln für täuschend echte KI-Bilder und bestimmte KI-Texte³. Setzt du KI bei Personalentscheidungen oder ähnlich sensiblen Aufgaben ein, kommen ab Dezember 2027 strenge Zusatzpflichten hinzu⁴. Die folgenden Abschnitte erklären jeden Baustein im Detail.
Was dich nicht betrifft
Die aufwendigen Pflichten wie technische Dokumentation, Risikomanagementsystem oder Konformitätsbewertung liegen bei den Anbietern, also bei den Firmen, die ein KI-System entwickeln und unter eigenem Namen auf den Markt bringen². Für ChatGPT ist das OpenAI, für Copilot ist es Microsoft. Die Bundesnetzagentur betont außerdem, dass weder ein KI-Beauftragter noch eine externe Zertifizierung von Schulungen vorgeschrieben ist⁵.
Warum der EU AI Act auch Firmen trifft, die KI nur nutzen
Betreiber heißt das entscheidende Wort
Betreiber ist laut KI-Verordnung jede Person oder Organisation, die ein KI-System in eigener Verantwortung verwendet. Ausgenommen bleibt nur die rein persönliche, nicht berufliche Nutzung².
Für dich bedeutet das, dass dein Unternehmen zum Betreiber wird, sobald ein Mitarbeiter ChatGPT, Copilot, DeepL oder einen Bildgenerator für berufliche Aufgaben einsetzt. Ob dahinter eine bezahlte Firmenlizenz steckt oder mal eben ein privater Gratis-Account, spielt dafür keine Rolle. Der EU AI Act knüpft einfach an die Verwendung im Betrieb an.
Keine Sonderregel für kleine Betriebe
Manche hoffen auf eine Ausnahme für den Mittelstand. Die IHK Köln stellt dazu klar, dass es für kleine und mittlere Unternehmen keine Ausnahmen gibt⁶. Erleichterungen sieht der EU AI Act an einzelnen Stellen vor, etwa bei der Höhe möglicher Bußgelder. Die Grundpflichten treffen den Handwerksbetrieb mit fünf Leuten genauso wie den Zulieferer mit 300 Beschäftigten.
Auch die heimliche KI-Nutzung zählt
Für die KI-Verordnung zählt jede KI-Nutzung zu betrieblichen Zwecken. Das schließt Anwendungen ein, von denen die Geschäftsführung gar nichts weiß. Kopiert eine Projektleiterin Kundenprotokolle in ihren privaten KI-Account, passiert das trotzdem im Verantwortungsbereich deiner Firma. Fachleute sprechen hier von Schatten-KI.
Viele Unternehmer geben im Gespräch offen zu, dass sie keinen Überblick haben. „Ehrlich gesagt weiß ich gar nicht, was meine Leute im Browser alles offen haben“, so oder so ähnlich klingt das dann. Verständlich ist das. Mit dem EU AI Act wird genau diese Unwissenheit aber zum Risiko.
Weißt du sicher, welche KI-Tools in deinem Betrieb laufen? IPEXX macht mit dir eine KI-Bestandsaufnahme und zeigt dir, wo du nachschärfen solltest.
Welche KI-Kompetenz verlangt der EU AI Act von deinem Team?
Was Artikel 4 heute konkret verlangt
Seit dem 2. Februar 2025 gilt die Regel des EU AI Act zur KI-Kompetenz. Mit dem sogenannten Digital Omnibus hat die EU diesen Artikel im Sommer 2026 neu gefasst. Anbieter und Betreiber müssen seitdem Maßnahmen ergreifen, welche die Entwicklung der KI-Kompetenz ihres Personals unterstützen⁵. Ein bestimmtes Wissensniveau für jede einzelne Person musst du dabei nicht garantieren⁵.
Die Pflicht gilt unabhängig von Branche oder Betriebsgröße. Sie umfasst ausdrücklich auch Chatbots mit allgemeinem Verwendungszweck⁵. Außerdem erfasst sie neben deinen Angestellten auch Dienstleister oder Freelancer, die in deinem Auftrag mit KI arbeiten⁵. Der Grafiker, der für dich Kampagnenbilder generiert, gehört also genauso dazu wie die Werkstudentin im Vertrieb.
So sieht eine sinnvolle Schulung aus
Die Bundesnetzagentur empfiehlt drei Grundsteine. Zuerst ermittelst du den Bedarf, also wer welche KI-Systeme zu welchem Zweck nutzt. Danach gestaltest du passende Maßnahmen für die jeweilige Rolle. Zuletzt dokumentierst du alles, prüfst die Wirkung und frischst das Wissen regelmäßig auf⁵. Das Format darfst du frei wählen, vom Selbstlernmodul bis zum Workshop im Haus⁵.
In der Praxis bewähren sich kurze, alltagsnahe Einheiten. Welche Daten haben in einem Chatbot nichts verloren? Wie erkennt man erfundene Fakten in einer KI-Antwort? Welche Tools sind im Betrieb freigegeben? Wer sich zusätzlich Impulse aus der Region holen will, findet an der Hochschule Ansbach mit dem AN[ki]T ein eigenes Transferzentrum für Künstliche Intelligenz, mit dem die IHK Nürnberg für Mittelfranken eng zusammenarbeitet⁷.
Dokumentation schützt dich im Ernstfall
Im Bußgeldkatalog der Verordnung taucht die Pflicht zur KI-Kompetenz nicht ausdrücklich auf⁸. Entspannt zurücklehnen kannst du dich trotzdem nicht. Laut Bundesnetzagentur kann ein Mangel an KI-Kompetenz als Verletzung der Sorgfaltspflicht gewertet werden, vor allem wenn dadurch ein Schaden entsteht⁵. Die Behörde rät deshalb ausdrücklich dazu, alle Maßnahmen gut zu dokumentieren⁵.
Aus Unternehmersicht ist das ein schlichtes Rechenspiel. Eine Teilnehmerliste, eine Folie mit den Inhalten und ein Datum sind schnell erstellt. Fehlt dieser Nachweis nach einem Datenleck, wird das Gespräch mit der Versicherung deutlich unangenehmer.
Was gilt nach dem EU AI Act für Marketing und Kundenkontakt?
Seit August 2026 gelten neue Kennzeichnungsregeln
Der Großteil der KI-Verordnung gilt seit dem 2. August 2026³. Dazu gehören die Transparenzpflichten aus Artikel 50, die viele Betriebe im Marketing betreffen. Wer Stellenanzeigen, Produktbilder oder Werbevideos mit KI erstellt, sollte diesen Teil des EU AI Act kennen.
Deepfakes und täuschend echte Bilder
Als Betreiber musst du offenlegen, wenn du mit KI Bild-, Ton- oder Videoinhalte erzeugst, die als Deepfake gelten⁹. Gemeint sind Inhalte, die echten Personen, Orten oder Ereignissen ähneln und fälschlich als echt erscheinen würden². Ein KI-generiertes Foto deiner Werkhalle mit fröhlichen, frei erfundenen Mitarbeitern in einer Recruiting-Anzeige dürfte darunter fallen. Bei offensichtlich künstlerischen oder satirischen Inhalten genügt ein dezenterer Hinweis, der das Werk nicht stört⁹.
Der Hinweis muss spätestens beim ersten Kontakt klar und eindeutig erkennbar sein⁹. Ein gut sichtbarer Vermerk direkt am Motiv ist dafür der naheliegende Weg. Im Kleingedruckten am Seitenende hat er nichts verloren.
KI-Texte für die Öffentlichkeit
Für Texte gilt eine eigene Regel. Veröffentlichst du mit KI erzeugte Texte, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, musst du das kenntlich machen⁹. Diese Pflicht entfällt, wenn ein Mensch den Inhalt geprüft oder redaktionell bearbeitet hat und eine Person die redaktionelle Verantwortung trägt⁹.
Für deinen Firmenblog oder Newsletter heißt das in der Praxis, dass du klare Freigaben brauchst. Ein Vier-Augen-Prinzip vor jeder Veröffentlichung und ein benannter Verantwortlicher im Redaktionsprozess sind die beste Absicherung. Wer KI-Texte einfach ungeprüft online stellt, geht ein unnötiges Risiko ein.
Der Chatbot auf deiner Website
Menschen müssen erkennen können, dass sie mit einer KI sprechen, sofern das nicht ohnehin offensichtlich ist⁹. Diese Pflicht trifft in erster Linie den Hersteller des Systems. Der Hinweis muss spätestens bei der ersten Interaktion klar erkennbar sein und den Vorgaben zur Barrierefreiheit entsprechen⁹. Wer einen Chatbot einkauft, sollte deshalb vor dem Start prüfen, ob das Tool diesen Hinweis sauber ausspielt.
Fit für die neuen KI-Regeln in einem Nachmittag. IPEXX zeigt deinem Team an echten Beispielen, wie es ChatGPT & Co. sicher nutzt.
Wann wird KI-Nutzung nach dem EU AI Act zum Hochrisiko-Fall?
Bewerbungen von der KI sortieren lassen
Heikel wird es, sobald KI über Menschen mitentscheidet. Die Bundesnetzagentur nennt bestimmte KI-Systeme im Personalmanagement ausdrücklich als besonders sensiblen Bereich¹⁰. Für Betreiber solcher Hochrisiko-Systeme sieht der EU AI Act deutlich strengere Regeln vor. Sie müssen das System nach Betriebsanleitung nutzen, eine kompetente menschliche Aufsicht benennen und automatisch erzeugte Protokolle mindestens sechs Monate aufbewahren¹¹. Vor dem Einsatz am Arbeitsplatz müssen sie außerdem die Arbeitnehmervertretung und die betroffenen Beschäftigten informieren¹¹.
Durch den Digital Omnibus gelten diese Hochrisiko-Pflichten für eigenständige Systeme erst ab dem 2. Dezember 2027⁴. Das verschafft Zeit. Aber eine HR-Software mit automatischer Bewerberfilterung stellst du nicht über Nacht um, also lohnt sich ein früher Blick darauf.
Verbotene Praktiken gelten schon heute
Ein paar Anwendungen verbietet der EU AI Act komplett. Dazu zählt der Einsatz von KI, um Emotionen von Menschen am Arbeitsplatz abzuleiten, sofern keine medizinischen oder sicherheitsrelevanten Gründe vorliegen¹². Diese Verbote gelten bereits seit dem 2. Februar 2025³. Ein Callcenter-Tool, das die Stimmung deiner Mitarbeiter am Telefon auswertet, wäre damit in aller Regel unzulässig.
Wann du ungewollt selbst zum Anbieter wirst
Die Rolle als Betreiber ist nicht in Stein gemeißelt. Wer ein Hochrisiko-System mit eigenem Namen oder eigener Marke versieht oder es wesentlich verändert, gilt nach dem EU AI Act selbst als Anbieter¹³. Dasselbe gilt, wenn du die Zweckbestimmung eines allgemeinen KI-Systems so veränderst, dass daraus ein Hochrisiko-System wird¹³.
Hier wird es spannend. Reicht schon ein Prompt wie „Sortiere diese 40 Bewerbungen nach Eignung“, um ChatGPT zu einem Hochrisiko-Werkzeug zu machen? Juristen diskutieren genau diese Frage noch. Eine abschließende Antwort gibt es bislang weder von der EU-Kommission noch von den Gerichten. Wer auf Nummer sicher gehen will, verzichtet bei Personalentscheidungen vorerst auf solche Abkürzungen.
Ähnlich verhält es sich bei eigenen Lösungen. Angenommen, eine Steuerkanzlei startet auf Basis eines Sprachmodells einen Chatbot unter eigenem Namen für ihre Mandanten. Dann nimmt sie ein KI-System unter eigenem Namen in Betrieb² und rutscht für dieses System in die Anbieterrolle mit den passenden Transparenzpflichten.
Was droht bei Verstößen gegen den EU AI Act?
So hoch können die Strafen ausfallen
Für Verstöße gegen die Verbote drohen bis zu 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes⁸. Verstöße gegen die Betreiberpflichten für Hochrisiko-Systeme oder gegen die Transparenzpflichten können bis zu 15 Millionen Euro oder drei Prozent kosten⁸. Für KMU gilt jeweils der niedrigere der beiden Beträge⁸.
Das klingt nach Entlastung. Rechne trotzdem mal kurz nach. Bei acht Millionen Euro Jahresumsatz wären drei Prozent immer noch 240.000 Euro. Bei der Bemessung berücksichtigen die Behörden unter anderem, welche technischen und organisatorischen Maßnahmen du ergriffen hast und wie kooperativ du dich zeigst⁸. Gute Vorbereitung zahlt sich also doppelt aus.
Die Bundesnetzagentur schaut genauer hin
Seit dem 29. Juli 2026 ist das deutsche Durchführungsgesetz KI-MIG in Kraft. Damit wurde die Bundesnetzagentur zur Marktüberwachungsbehörde, Anlaufstelle und Beschwerdestelle für die KI-Verordnung¹⁰. Verstöße kann dort grundsätzlich jeder melden, also auch ein abgelehnter Bewerber oder ein verärgerter Wettbewerber.
Gleichzeitig versteht sich die Behörde als Ansprechpartner. Über ihren KI-Service Desk bietet sie gerade KMU niederschwellige Orientierung, darunter ein Online-Tool zur ersten Einschätzung der Risikoklasse eigener KI-Systeme¹⁰.
Haftung über den EU AI Act hinaus
Die KI-Verordnung ersetzt den Datenschutz nicht. Betreiber von Hochrisiko-Systemen sollen die Informationen der Anbieter etwa für ihre Datenschutz-Folgenabschätzung nach der DSGVO nutzen¹¹. Wer personenbezogene Kundendaten in einen frei zugänglichen Chatbot kopiert, bewegt sich deshalb schnell auf doppelt dünnem Eis. Für Geschäftsführer kommt die persönliche Sorgfaltspflicht hinzu, die im Schadensfall genau geprüft wird.
Bevor die Bundesnetzagentur fragt, solltest du die Antworten kennen. Im kostenlosen Erstgespräch klärt IPEXX mit dir, wo dein Betrieb beim EU AI Act steht.
Wie setzt du den EU AI Act in den nächsten Wochen um?
Bestandsaufnahme aller KI-Tools
Starte mit einer ehrlichen Liste. Welche KI-Anwendungen laufen offiziell, welche nutzen deine Leute auf eigene Faust? Eine kurze anonyme Umfrage im Team bringt oft mehr ans Licht als jede Software-Auswertung. Ergänze die Liste anschließend um den Zweck jedes Tools und die Art der verarbeiteten Daten.
Eine KI-Richtlinie für das ganze Team
Halte auf ein bis zwei Seiten fest, welche Tools erlaubt sind, welche Daten tabu sind und wer KI-Inhalte vor der Veröffentlichung freigibt. Auf dieser Richtlinie bauen deine Schulungen auf. Im Zweifel zeigt sie außerdem, dass du die Anforderungen des EU AI Act ernst nimmst.
Schulung planen und festhalten
Plane für jede Rolle eine passende Einheit ein. Der Vertrieb braucht andere Inhalte als die Personalabteilung. Dokumentiere Datum, Inhalte und Teilnehmer und plane eine Auffrischung ein, sobald neue Tools dazukommen.
Worauf du beim Kauf neuer KI-Tools achtest
Vor jeder Neuanschaffung lohnen sich ein paar gezielte Fragen an den Hersteller. Zeigt der Chatbot von sich aus an, dass hier eine KI antwortet? Kennzeichnet der Bildgenerator seine Ergebnisse maschinenlesbar, wie es die Verordnung von Anbietern verlangt⁹? Gibt es eine Betriebsanleitung, aus der klar hervorgeht, wofür das Tool gedacht ist? Gerade die letzte Frage wird wichtig, sobald ein Tool in die Nähe von Personalentscheidungen rückt.
Technische Leitplanken mit deinem IT-Partner
Regeln auf Papier wirken nur zusammen mit passender Technik. Ein IT-Partner wie IPEXX kann zum Beispiel helfen, Firmenlizenzen sauber einzurichten, nicht freigegebene KI-Dienste im Browser zu sperren und Zugriffsrechte so zu setzen, dass vertrauliche Dateien nicht in jedem Chatfenster landen. Gerade für Betriebe in Westmittelfranken ohne eigene IT-Abteilung spart das viel Sucharbeit.
Hochrisiko-Fälle früh erkennen
Prüfe zum Schluss, ob irgendwo KI über Menschen mitentscheidet. Typische Kandidaten sind Bewerbermanagement, Leistungsbewertung oder Kreditprüfung. Solche Systeme brauchst du spätestens bis Dezember 2027 vollständig im Griff.
Fazit zum EU AI Act für KI-Nutzer im Mittelstand
Weniger Bürokratie als befürchtet
Für Unternehmen, die KI nur nutzen, hält sich der Aufwand durch den EU AI Act in Grenzen. Im Kern verlangt er geschulte Mitarbeiter und einen wachen Blick auf sensible Einsatzfelder wie Personalentscheidungen. Wer heute eine Bestandsaufnahme macht und seine Schulungen sauber dokumentiert, hat den größten Teil seiner Pflichten bereits erledigt.
Eine Frage bleibt offen
Wie streng die Bundesnetzagentur in den ersten Jahren mit kleinen Betrieben umgehen wird, kann derzeit niemand seriös vorhersagen. Ob sie zunächst berät oder schnell sanktioniert, wird sich erst an den ersten echten Fällen zeigen. Vielleicht ist genau diese Unsicherheit der beste Grund, nicht auf den ersten Präzedenzfall zu warten.
Mach den EU AI Act zur Routine in deinem Betrieb. IPEXX aus Wörnitz begleitet dich von der KI-Bestandsaufnahme bis zur Schulung deines Teams.
Häufige Fragen zum Thema
Darf mein Team bei der Arbeit ChatGPT nutzen, ohne dass ich Ärger bekomme?
Ja, das darf es. Seit es den EU AI Act gibt, ist der Einsatz von ChatGPT im Betrieb aber an ein paar Spielregeln gebunden. Sobald deine Leute ein KI-Programm beruflich nutzen, gilt deine Firma als sogenannter Betreiber. Damit musst du vor allem dafür sorgen, dass dein Team weiß, wie es mit solchen Werkzeugen sicher umgeht. Die schweren Pflichten wie technische Prüfungen trägt der Hersteller des Programms.
Muss ich meine Mitarbeiter schulen, wenn sie mit ChatGPT arbeiten?
Ja. Der EU AI Act verlangt seit Februar 2025, dass Firmen die KI-Kompetenz ihrer Leute fördern. Ein Zertifikat oder ein externer Kurs ist dafür nicht vorgeschrieben. Eine kurze Schulung im Haus reicht oft schon aus, wenn sie zu den Aufgaben deiner Mitarbeiter passt. Halte am besten schriftlich fest, wer wann teilgenommen hat und worum es ging. Diese Notiz hilft dir, falls später einmal etwas schiefläuft.
Gibt es neue Gesetze für Firmen, die künstliche Intelligenz nur nutzen und gar nicht selbst entwickeln?
Ja, das gibt es für ganz Europa. Gemeint ist der EU AI Act, die neue europäische Verordnung für künstliche Intelligenz. Sie gilt für jede Firma, die KI beruflich einsetzt, unabhängig von der Größe. Für reine Nutzer sind die Pflichten überschaubar. Dazu gehören geschulte Mitarbeiter, Hinweise bei täuschend echten KI-Bildern und ein Verbot einzelner Anwendungen, etwa das Auswerten der Gefühle von Mitarbeitern.
Muss ich Werbebilder kennzeichnen, die ich mit einem Computerprogramm erstellen lasse?
Wenn ein Bild echt aussieht und Menschen, Orte oder Ereignisse zeigt, die es so nie gab, musst du das offenlegen. Solche Bilder nennt man Deepfakes. Der EU AI Act verlangt seit August 2026 einen klaren Hinweis, dass der Inhalt künstlich erzeugt wurde. Ein gut sichtbarer Vermerk direkt am Motiv ist dafür der einfachste Weg. Bei erkennbar witzigen oder künstlerischen Bildern genügt ein dezenterer Hinweis.
Muss ich angeben, wenn Texte auf meiner Firmenwebsite mit ChatGPT geschrieben wurden?
Das hängt davon ab, wie du arbeitest. Der EU AI Act verlangt eine Kennzeichnung bei KI-Texten, die die Öffentlichkeit über Themen von öffentlichem Interesse informieren sollen. Die Pflicht entfällt, wenn ein Mensch den Text geprüft hat und jemand die redaktionelle Verantwortung übernimmt. Lässt du also jeden Beitrag vor der Veröffentlichung gegenlesen, bist du in aller Regel auf der sicheren Seite.
Darf ich Bewerbungen von einem Computerprogramm vorsortieren lassen?
Hier ist Vorsicht angesagt. Programme, die über Bewerber mitentscheiden, gelten im EU AI Act als Hochrisiko-Systeme. Ab Dezember 2027 brauchst du für sie unter anderem eine geschulte Person als menschliche Aufsicht, gespeicherte Protokolle und eine vorherige Information deiner Belegschaft. Ob schon ein einfacher Auftrag an ChatGPT darunter fällt, ist noch nicht abschließend geklärt. Bei Personalentscheidungen solltest du deshalb vorerst selbst entscheiden.
Welche Strafen drohen meiner Firma, wenn wir beim Einsatz von ChatGPT Fehler machen?
Der EU AI Act sieht hohe Geldbußen vor. Bei verbotenen Anwendungen sind bis zu 35 Millionen Euro oder sieben Prozent des Jahresumsatzes möglich, bei Verstößen gegen die Kennzeichnungspflichten bis zu 15 Millionen Euro oder drei Prozent. Für kleine und mittlere Firmen gilt jeweils der niedrigere Betrag. Bei acht Millionen Euro Umsatz wären drei Prozent immer noch 240.000 Euro.
Wer kontrolliert in Deutschland, ob Firmen ChatGPT und andere KI-Programme richtig einsetzen?
Zuständig ist seit Ende Juli 2026 vor allem die Bundesnetzagentur. Sie überwacht die Einhaltung des EU AI Act in Deutschland und nimmt Beschwerden entgegen, zum Beispiel von abgelehnten Bewerbern. Gleichzeitig bietet sie über ihren KI-Service Desk kostenlose Hilfe an, darunter ein Online-Werkzeug für eine erste Einschätzung deiner eigenen KI-Anwendungen.
Was passiert, wenn Mitarbeiter heimlich private Chatbot-Konten für Firmenaufgaben nutzen?
Dann trägt trotzdem deine Firma die Verantwortung. Für den EU AI Act zählt jede berufliche Nutzung, egal ob das Programm offiziell freigegeben ist. Fachleute sprechen hier von Schatten-KI. Besonders heikel wird es, wenn dabei Kundendaten in einem frei zugänglichen Chatbot landen, denn dann ist zusätzlich der Datenschutz betroffen. Eine klare Liste erlaubter Programme schafft hier schnell Ordnung.
Wie fange ich an, den Einsatz von ChatGPT in meiner Firma sicher zu regeln?
Am besten mit einer ehrlichen Bestandsaufnahme, welche KI-Programme bei dir wirklich laufen. Danach folgen eine kurze Richtlinie für das Team und eine dokumentierte Schulung. Damit erfüllst du den größten Teil dessen, was der EU AI Act von reinen Nutzern verlangt. IPEXX, das IT-Systemhaus aus Wörnitz, unterstützt Betriebe in der Region Ansbach und Crailsheim dabei, ohne Fachchinesisch und ohne Verpflichtung.
Quellen
5 Bundesnetzagentur, KI-Kompetenz: https://www.bundesnetzagentur.de/ki-kompetenz