Ein gestaffelter Zeitplan
Die europäische Regelung für den Einsatz künstlicher Intelligenz trat 2024 schrittweise in Kraft. Nach Angaben von COPE Dénia treten ab 2025 Verpflichtungen zur Berufsausbildung für Arbeitsteams in Kraft, während im August 2026 neue, in der Verordnung vorgesehene Rechtsanforderungen aktiviert werden.
Der europäische Text unterscheidet vier Risikostufen bei der Nutzung dieser Technologien: verbotene Praktiken, hohes Risiko, Transparenzrisiko und minimales oder kein Risiko. David González betonte, dass das Ziel dieser Klassifizierung nicht darin besteht, die Einführung künstlicher Intelligenz zu bremsen: „Das Ziel ist nicht, die Nutzung von KI zu verbieten, sondern ein Rahmenwerk zu implementieren, das persönliche Rechte schützt“.
Auswahlverfahren unter besonderer Beobachtung
González wies darauf hin, dass Aktivitäten wie Personalauswahl oder automatisierte Analyse von Lebensläufen in die Kategorie des hohen Risikos fallen, was Unternehmen zwingt, ihre Kontrollen zu verschärfen. In diesem Sinne betonte er, dass „immer, immer, immer menschliche Überwachung erforderlich sein muss“ und wies darauf hin, dass eine verantwortliche Person benannt werden muss, die das System stoppen kann, wenn eine Abweichung erkannt wird. Der Direktor von Grupo DATA machte auch deutlich, dass das Risikostufe nicht von der Größe des Unternehmens abhängt, sondern von der konkreten Verwendung jedes Werkzeugs.
Empfehlungen für KMU und Unternehmer
Um sich der Regelung anzupassen, empfahl González KMU und Unternehmern, ein Inventar der von ihnen verwendeten Werkzeuge für künstliche Intelligenz zu erstellen und ihre Risiken mit Hilfe spezialisierter Fachleute einzustufen. Der Direktor von Grupo DATA forderte auch äußerste Vorsicht bei sensiblen persönlichen Daten wie Personalausweis, Gesundheitsinformationen oder ideologischen Daten und empfahl, auf Lösungen zurückzugreifen, die eine Identifizierung von Personen vermeiden, wie „Anonymisierung oder Verwendung eines fiktiven Namens oder Angabe von Kunde A oder Kunde B“. Er erklärte auch, dass jedes Unternehmen detailliert angeben können sollte, „welche Nutzungen stattfinden, mit welchen Werkzeugen, mit welchem Ziel und wofür“.
Bezüglich der obligatorischen Schulung der Arbeitsteams, die die Verordnung verlangt, teilte González mit, dass Grupo DATA den Unternehmen Kurse zur Verfügung stellt, die zu 100% bezuschusst werden, um die Erfüllung dieser Anforderung zu erleichtern.
