ePrivacyseal AI
Künstliche Intelligenz verändert Produkte, Prozesse und Geschäftsmodelle. Mit der KI-Verordnung (EU AI Act) gelten dafür erstmals verbindliche Regeln. Wer KI entwickelt oder einsetzt, muss deshalb Risiken bewerten, Transparenz schaffen und Verantwortung nachweisen können.
ePrivacy prüft KI Anwendungsfälle unabhängig anhand der Anforderungen der KI-Verordnung. Die Prüfung reicht von der Risikoeinstufung über Transparenz- und Informationspflichten bis zur menschlichen Aufsicht und Dokumentation. Sie erhalten einen nachvollziehbaren Nachweis, dass Ihre KI-Anwendung verantwortungsvoll gestaltet ist und den Anforderungen der KI Verordnung entspricht. Gleichzeitig ist das Siegel ein sichtbares Zeichen für Kunden, Partner und Investoren.
So gewinnen Sie Orientierung im neuen Rechtsrahmen, stärken das Vertrauen in Ihre Lösungen und machen verantwortungsvolle KI zu Ihrem Wettbewerbsvorteil.
Der Zertifizierungsprozess besteht aus einer umfangreichen technischen, rechtlichen und organisatorischen Prüfung
- Definition: Target of Evalution / Zertifizierungsumfang
- Preparatory Consulting
- Workshop
- Optimierung
- Audit
- Verleihung des Siegel
Die KI-Verordnung
Die KI-Verordnung (KI-VO) verfolgt einen risikobasierten Ansatz und definiert rechtliche sowie technische Anforderungen. Diese richten sich danach, ob ein KI-System als niedrig-, mittel- oder hochriskant eingestuft wird. Einige besonders riskante Anwendungen sind jedoch vollständig verboten. sogenannte KI-Systeme mit systemischen Risiko. Die Bewertung natürlicher Personen auf Grundlage ihres Sozialverhaltens (Social Scoring), aber auch die Erstellung von Datenbanken zur Gesichtserkennung durch das ungezielte Auslesen von Gesichtsbildern aus dem Internet stellen ein inakzeptables Risiko dar und sind verboten.
Hochrisiko-KI-Systeme, wie sie beispielsweise HR Systeme oder KI-Systeme im medizinischen Bereich, können erhebliche Gefahren für die Gesundheit, Sicherheit oder Grundrechte darstellen. Daher müssen solche Systeme einer gründlichen Prüfung und Bewertung unterzogen werden, bevor sie auf den Markt gelangen. Ein Konformitätsbewertungsverfahren gemäß der KI-VO ist ein Prozess, mit dem Anbieter von Hochrisiko-KI-Systemen nachweisen, dass ihre Systeme die festgelegten Anforderungen erfüllen, bevor sie in Verkehr gebracht oder in Betrieb genommen werden. Ein möglicher Baustein für das Bewertungsverfahren kann die Zertifizierung sein.
Die Art des durchzuführenden Konformitätsbewertungsverfahrens hängt von der spezifischen Kategorie des Hochrisiko-KI-Systems ab:
Die Einhaltung des AI Acts wird für alle Organisationen verpflichtend, die in naher Zukunft KI-Systeme entwickeln, bereitstellen oder nutzen. Die KI-VO ist eine zusätzliche Rechtsakte, die neben der DSGVO besteht. Die DSGVO ist technologieneutral und gilt insbesondere auch für KI-Systeme, das wird auch mit der KI-VO weiterhin der Fall sein.
Sprechen Sie uns gerne auf das neue ePrivacyseal AI an und erfahren Sie wie die Umsetzung konkret aussieht.