Newsblog

Diesen Satz hören wir seit Mai 2026 in jeder Vorstandssitzung. 👉 Er ist h a l b richtig — und genau deshalb gefährlich. Was wirklich passiert ist: Am 7. Mai 2026 haben Parlament und Rat eine politische Einigung über den 𝗗𝗶𝗴𝗶𝘁𝗮𝗹 𝗢𝗺𝗻𝗶𝗯𝘂𝘀 erzielt. Am 16. Juni hat das Parlament zugestimmt. Die formale Veröffentlichung im Amtsblatt wird im Juli erwartet. Was sich verschoben hat: → 𝗛𝗼𝗰𝗵𝗿𝗶𝘀𝗶𝗸𝗼-𝗣𝗳𝗹𝗶𝗰𝗵𝘁𝗲𝗻 für Annex-III-Systeme: von 2. August 202

Dann nutzen Sie ein General Purpose AI Model. Und damit gelten seit August 2025 die 𝗔𝗿𝘁. 𝟱𝟭-𝟱𝟲 𝗘𝗨 𝗔𝗜 𝗔𝗰𝘁 — auch wenn die Pflichten primär beim Modell-Anbieter liegen. Die Frage ist: Wissen Sie, ob Ihr Anbieter sie erfüllt? ① 𝗖𝗼𝗱𝗲 𝗼𝗳 𝗣𝗿𝗮𝗰𝘁𝗶𝗰𝗲 Seit Juli 2025 gibt es den freiwilligen GPAI Code of Practice. Drei Kapitel: Transparenz, Urheberrecht, Sicherheit. Anbieter, die ihn unterzeichnet haben, genießen eine Art Safe Harbour. Ab 𝟮. 𝗔𝘂𝗴𝘂𝘀𝘁

Nicht die, die in der IT-Inventarliste stehen. ChatGPT im Browser eines Kreditanalysten. Perplexity auf dem Diensthandy der Compliance-Abteilung. Ein GPT-Wrapper, den jemand im Fachbereich "nur kurz testen" wollte — seit sechs Monaten. Das ist 𝗦𝗰𝗵𝗮𝘁𝘁𝗲𝗻-𝗞𝗜. Und der EU AI Act behandelt sie nicht als Kavaliersdelikt. ① 𝗔𝗿𝘁. 𝟰 𝗞𝗜-𝗞𝗼𝗺𝗽𝗲𝘁𝗲𝗻𝘇 Jeder Mitarbeitende, der KI nutzt, muss über ausreichende KI-Kompetenz verfügen. Nicht als einmalige Schulung.

Die Frage ist: „Was passiert morgen früh, wenn die FMA anruft?" Audit-Readiness ist kein Zustand, den man herstellt. 👉 Es ist ein Dauerzustand - oder er ist gar nichts. Denn schon ein einzelner Hinweis - von einem Mitarbeiter, einem Mitbewerber, einem Journalisten - kann eine formale Prüfung durch die Bundesnetzagentur auslösen. 👉 Ohne Ankündigung. Ohne Gnadenfrist. Was Prüfer dann sehen wollen, lässt sich auf Folgendes reduzieren: Intern: 👉Ist die Dokumentation vollständi