Der EU AI Act gilt für KI-Systeme, die auf dem EU-Markt bereitgestellt oder in Betrieb genommen werden oder deren Ergebnisse in der EU genutzt werden, unabhängig vom Sitz des Unternehmens. Die Anwendbarkeit wird pro System und pro Anwendungsfall entschieden.
Beginnen Sie mit drei Fragen. Erfüllt das System die Definition eines KI-Systems in der Verordnung? Wird es in der EU bereitgestellt oder in Betrieb genommen? Werden seine Ergebnisse in der EU genutzt? Wenn die Antwort ja lautet, gilt die Verordnung, ob das Unternehmen in der EU, in der Schweiz oder anderswo sitzt. Schweizer Unternehmen mit Kunden in der EU sind einer der häufigsten Fälle.
Prüfen Sie danach, ob die Nutzung nach Artikel 5 verboten ist. Bestimmte Praktiken des Social Scoring und manipulative Techniken sind ausdrücklich untersagt. Prüfen Sie außerdem die Ausnahmen vom Anwendungsbereich, etwa Systeme, die ausschließlich für militärische, nationale Sicherheits- oder reine Forschungszwecke entwickelt oder genutzt werden.
Bestimmen Sie schließlich die Rolle der Organisation, denn Anbieter und Betreiber haben unterschiedliche Pflichten. Die Antwort hängt vom System, seinem Zweck und der eingenommenen Rolle ab. Sie sollte deshalb für jedes System dokumentiert und nicht einmal für das ganze Unternehmen angenommen werden. Die Schulung Certified EU AI Governance Professional behandelt diese Prüfung am ersten Tag.
Viele Teams blockieren bei der Frage Anbieter oder Betreiber und halten die Antwort nie schriftlich fest. Legen Sie vor jedem Compliance-Plan die Systemgrenze und die Rolle der Organisation für jeden Anwendungsfall fest, denn beides bestimmt die anwendbaren Pflichten.
“Prüfen Sie zuerst, ob das Gesetz gilt: Alle folgenden Entscheidungen hängen davon ab.”
Dieser fünftägige Kurs bereitet die Teilnehmenden darauf vor, die vollständige operative Rolle einer oder eines Datenschutzbeauftragten wahrzunehmen, vom Aufbau eines DSGVO-Compliance-Programms bis zur Steuerung der Reaktion auf Datenschutzvorfälle. Die europäische Durchsetzung hat sich seit 2023 verschärft; Aufsichtsbehörden haben Bussgelder von kumuliert über 4,2 Milliarden Euro verhängt, wodurch eine formelle DPO-Kompetenz zu einer messbaren organisatorischen Risikosteuerung wird. Organisationen benennen häufig Beauftragte, denen eine dokumentierte Methodik für Verarbeitungsverzeichnisse, Auslöser von Folgenabschätzungen oder die Behandlung von Nichtkonformitäten fehlt. Die Referierenden von Abilene führen aktive DPO-Mandate und bringen echte Vorfalldossiers in jede Sitzung ein. Konzipiert für Compliance-Verantwortliche, Datenschutzberatende, Verantwortliche für Informationssicherheit und Fachleute, die formell in die DPO-Funktion wechseln.
View courseDie Schulung ISO/IEC 42001 Lead Auditor bereitet Audit-, Risiko- und Konformitätsfachleute darauf vor, KI-Managementsysteme (AIMS) strukturiert und belastbar zu beurteilen. Der Kurs konzentriert sich auf Planung, Durchführung und Abschluss von ISO/IEC-42001-Audits in realen organisatorischen Umgebungen und behandelt Governance, den ethischen Einsatz von KI, Risikomanagement und die regulatorischen Erwartungen der Jahre 2024 und 2025.
View courseDer Kurs ISO/IEC 42001 Lead Implementer befähigt Fachleute, ein KI-Managementsystem zu gestalten und einzuführen, das regulatorischer, ethischer und operativer Prüfung standhält.
View courseDie Schulung richtet sich an Compliance- und KI-Governance-Verantwortliche, Rechtsberater und Datenschutzbeauftragte, technische KI-Teams sowie Berater und Führungskräfte, die belastbare KI-Governance nachweisen müssen. Jede Rolle arbeitet an einem anderen Teil des AI Act.
Wirksame KI-Governance definiert klare Rollen, Risikostufen, Freigabeprozesse und ethische Prinzipien. Sie ermoeglicht verantwortungsvolle Innovation und steuert zugleich Verzerrungs-, Datenschutz-, Transparenz- und Verantwortlichkeitsrisiken.
Sie verringern Ausfälle durch Verzerrung, Datenschutzverletzungen, Sicherheitsprobleme und Nichtkonformität und helfen, KI über die Zeit an den Geschäftszielen ausgerichtet zu halten.
Ein Anbieter entwickelt ein KI-System oder lässt es entwickeln und bringt es unter eigenem Namen oder eigener Marke in Verkehr oder in Betrieb. Ein Betreiber nutzt ein KI-System in eigener Verantwortung. Eine Organisation kann für verschiedene Systeme beide Rollen innehaben.
Der EU AI Act regelt, wie KI-Systeme entwickelt, in Verkehr gebracht und genutzt werden. Der EU Data Act regelt Zugang zu Daten, ihre Nutzung und Weitergabe, auch bei Daten aus vernetzten Produkten. Beide überschneiden sich, wo KI-Systeme Daten nutzen oder erzeugen, auf die andere zugreifen müssen.
Die Grundrechte-Folgenabschätzung (FRIA) ist eine dokumentierte Bewertung, wie ein Hochrisiko-KI-System die Grundrechte von Personen vor dem Einsatz beeinträchtigen könnte. Nach Artikel 27 gilt sie für bestimmte Betreiber, darunter öffentliche Stellen und private Einrichtungen, die öffentliche Dienste erbringen.
Die Prüfung ist ein dreistündiger Multiple-Choice-Test, der nur auf Englisch angeboten wird, mit einer Bestehensgrenze von 70 %. Sie deckt fünf Kompetenzbereiche ab, von den Grundlagen der KI-Governance bis zur Formalisierung von Dokumentation und Compliance. Das Zertifikat ist drei Jahre gültig, mit jährlicher Wartung.
Browse all FAQs →
Full knowledge base
Notwendige Cookies sind immer aktiv. Sie können nicht wesentliche Cookies akzeptieren, ablehnen oder Ihre Einstellungen anpassen.