ChatGPT bei der Arbeit reicht, damit der AI Act für Sie gilt. Es sind weniger Pflichten, als man liest, und sie sehen etwas anders aus, als Sie erwarten.
„Wir haben doch gar keine KI, die Leute schauen nur ab und zu etwas in ChatGPT nach.“ Genau an diese Situation denkt die Verordnung.
Betreiber werden Sie nicht dadurch, dass Sie KI entwickeln, sondern dadurch, dass Sie sie bei der Arbeit nutzen. Eine Größenschwelle kennt die Verordnung nicht. Dasselbe gilt für Copilot in Microsoft 365 oder Gemini in Google Workspace.
Artikel 4 sagt, dass ein Unternehmen Maßnahmen ergreifen soll, damit Menschen, die bei ihm mit KI arbeiten, sie in angemessenem Umfang verstehen. Das gilt auch für freie Mitarbeiter, die in Ihrem Namen damit arbeiten. Seit Juli 2026 ist das eine Bemühenspflicht. Sie müssen nicht garantieren, dass jeder ein bestimmtes Niveau erreicht hat, aber zeigen können, dass Sie getan haben, was angemessen war.
In der Praxis scheitert es an zwei Dingen. Laut Kommission reicht es nicht, den Leuten die Bedienungsanleitung eines Tools zu schicken. Und ein Zertifikat ist zwar nicht erforderlich, interne Aufzeichnungen über Schulungen und Maßnahmen sollten Sie aber führen. Eine Schulung ohne Nachweis lässt sich nur sehr schwer belegen.
Texte, bei denen Ihnen ChatGPT geholfen hat, müssen Sie meistens nicht kennzeichnen. Gekennzeichnet wird nur Text, der veröffentlicht wird, die Öffentlichkeit informiert und Angelegenheiten von öffentlichem Interesse betrifft, alles gleichzeitig. Und selbst dann nicht, wenn ihn jemand geprüft hat und die Verantwortung dafür trägt. Angebote, Produktbeschreibungen und Newsletter werden nicht gekennzeichnet.
Anders bei Bildern, Audio und Video. Generierte Inhalte, die wie eine echte Aufnahme einer Person oder eines Ereignisses wirken, kennzeichnen Sie bei der Veröffentlichung. Auch wenn sie einen Menschen zeigen, den es nicht gibt.
Ein Kundenvertrag, eine Preisliste oder personenbezogene Daten in einem öffentlichen Tool. Das betrifft nicht mehr nur den AI Act, sondern auch den Datenschutz mit eigenen Sanktionen.
Dann erfundene Zahlen. ChatGPT klingt gerade dann am sichersten, wenn es etwas erfindet, und wer das nicht weiß, schickt einem Kunden eine Zahl, die es nicht gibt.
Und die Schattennutzung. Die Leute nutzen KI, niemand hat es erlaubt oder verboten, und die Geschäftsführung weiß nicht, wer welches Tool wofür nutzt. Das kommt erst heraus, wenn etwas schiefgeht.
Der AI Act hat sich im letzten Jahr mehrmals geändert, und auch die Tools ändern sich. Was vor einem Jahr über ChatGPT stimmte, gilt heute nicht mehr. Regeln, die Sie heute aufschreiben und ablegen, sind in einem halben Jahr veraltet. Die Einhaltung des AI Act muss man pflegen, einmal abhaken geht nicht.
Nein. Ein Zertifikat ist gesetzlich nicht vorgeschrieben, die Kommission hat das ausdrücklich geschrieben. Interne Aufzeichnungen über Schulungen und Maßnahmen sollten Sie aber führen.
Meistens nicht. Gewöhnliche Werbetexte werden nicht gekennzeichnet. Gekennzeichnet wird veröffentlichter Text zu Angelegenheiten von öffentlichem Interesse, der nicht menschlich geprüft wurde.
Nicht für ungeschulte Mitarbeiter. Dieser Satz gilt ausschließlich für verbotene Praktiken nach Artikel 5. Für Artikel 4 sieht die Verordnung kein eigenes Bußgeld vor.
Sie wissen nicht, was davon für Sie gilt? Schreiben Sie uns, wir sagen es Ihnen offen.
Auf WhatsApp schreibenWir verwenden Cookies, um Besucherzahlen und Werbeleistung zu messen. Notwendige laufen immer, der Rest nur mit Ihrer Zustimmung. Mehr erfahren