Seminar EU AI Act – Bestandsaufnahme, Rollenbestimmung und Risikoklassifizierung

Ohne vollständiges Inventar bleibt Compliance ein Ratespiel. Das Seminar zeigt, wie auch versteckte KI-Funktionen in Standardsoftware, Cloud-Diensten und automatisierten Entscheidungen erfasst und nach Nutzung, Rolle und Risikostufe bewertet werden.

Nutzen

Ein einheitliches Datenmodell verbindet Fachbereich, Einkauf, IT, Datenschutz und Compliance. Klassifizierungsentscheidungen werden begründet, offene Punkte markiert und Änderungen von Zweck, Modell oder Einsatzkontext kontrolliert nachgeführt.

Lernziele

• ein praxistaugliches AI-Inventar mit Mindestfeldern und Eigentümern entwerfen
• Anbieter-, Betreiber-, Importeur- und Händlerrollen je Anwendungsfall abgrenzen
• verbotene Praktiken, Transparenzfälle, GPAI-Bezug und Hochrisikoindikatoren prüfen
• Reklassifizierung bei wesentlichen Änderungen oder neuer Zweckbestimmung steuern

Zielgruppen

AI Governance, Compliance, IT-Architektur, Informationssicherheit, Datenschutz, Einkauf, Fachbereiche und Projektleitungen.

Voraussetzungen

Grundverständnis betrieblicher Prozesse und eingesetzter IT-Systeme; keine juristischen Vorkenntnisse erforderlich.

Seminarinhalte

Erfassungsbereich bestimmen

• KI-Systembegriff und Abgrenzung zu klassischer Software
• Eigenentwicklung, SaaS, eingebettete Funktionen und Schatten-KI
• Anwendungsfall, Modell, Dienst und Prozess als getrennte Objekte

Inventardaten modellieren

• Zweck, Nutzer, betroffene Personen und Entscheidungen
• Datenarten, Anbieter, Standorte und Schnittstellen
• Eigentümer, Freigabestatus und Änderungsverlauf

Rollen bestimmen

• Anbieter und Betreiber
• Importeur, Händler, Bevollmächtigter und Produktakteure
• Rollenwechsel durch Rebranding, Anpassung oder Zweckänderung

Risiken klassifizieren

• acht seit Februar 2025 geltende verbotene Praktiken
• neuntes Verbot für nicht einvernehmliche intime Inhalte und Missbrauchsmaterial ab Dezember 2026
• Transparenzpflichten für Interaktion und synthetische Inhalte
• GPAI-Modelle und systemische Risiken
• Hochrisikofälle aus Anhang I und Anhang III

Governance verankern

• Entscheidungsbaum und Vier-Augen-Prinzip
• Umgang mit Grenzfällen und Unsicherheit
• regelmäßige Aktualisierung und Ereignis-basierte Neubewertung

Praxisanteil

Mehrere reale Beispielszenarien aus Personal, Kundenservice, Administration und Produktentwicklung werden inventarisiert und klassifiziert. Ein Entscheidungspfad mit dokumentierter Begründung entsteht als wiederverwendbare Arbeitsgrundlage.

Aktualitätsstand

Die Klassifizierung berücksichtigt den seit Juli 2026 geänderten Rechtsstand, das zusätzliche Verbot ab Dezember 2026 und die gestaffelten Termine für Hochrisiko-Systeme.