Newsblog

𝗗𝗶𝗲 𝗞𝗜-𝗞𝗼𝗺𝗽𝗲𝘁𝗲𝗻𝘇𝗽𝗳𝗹𝗶𝗰𝗵𝘁 𝗳ä𝗹𝗹𝘁. 𝗪𝗮𝗿𝘂𝗺 𝗺ü𝘀𝘀𝗲𝗻 𝗦𝗶𝗲 𝘁𝗿𝗼𝘁𝘇𝗱𝗲𝗺 𝘀𝗰𝗵𝘂𝗹𝗲𝗻? Der Omnibus wandelt Art. 4 KI-VO um. Aus der Pflicht von Anbietern und Betreibern, ein ausreichendes Maß an KI-Kompetenz sicherzustellen, wird eine Aufgabe von Kommission und Mitgliedstaaten, deren Entwicklung zu fördern. Aus „ensure" wird „support the development". Viele lesen das als Entwarnung. Es ist eine Verlagerung. 𝗪𝗲𝗿 𝗶𝗻 Ö𝘀𝘁𝗲𝗿𝗿𝗲𝗶𝗰𝗵 𝘀𝗰�

Wie viele KI-Systeme betreibt Ihr Unternehmen? 👉 Die häufigste Antwort: "Wir haben eine Liste." 👉 Die ehrliche Antwort: "Wir haben drei Listen — und keine davon ist vollständig." Was wir in der Praxis bei österreichischen Finanzinstituten erleben: 📋 IT-Inventar: "CreditLens — Software, Lizenz aktiv" 🤖 𝗞𝗜-𝗜𝗻𝘃𝗲𝗻𝘁𝗮𝗿: "CreditLens — Hochrisiko-KI, 𝗔𝗻𝗻𝗲𝘅 𝗜𝗜𝗜 Nr. 5(b), FRIA-pflichtig" ⚠️ Schatten-KI-Register: "ChatGPT Free (4 User), Perplexity (2 User) —

Wann hat es zuletzt einen Prozess verändert? 👉 Genau da wird es still Der EU AI Act verlangt in Art. 17 ein Qualitätsmanagementsystem für Hochrisiko-KI. ISO/IEC 42001:2023 liefert den methodischen Rahmen dafür. Aber beide haben eine Gemeinsamkeit: Sie verlangen gelebte Governance — nicht ein Dokument, das in SharePoint liegt. ① 𝗔𝗿𝘁. 𝟭𝟳 — 𝗤𝘂𝗮𝗹𝗶𝘁ä𝘁𝘀𝗺𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁𝘀𝘆𝘀𝘁𝗲𝗺 Die Aufsichtsbehörde fragt nicht: "Haben Sie ein QMS?" Sie fragt: "Wann hat Ihr

Dann nutzen Sie ein General Purpose AI Model. Und damit gelten seit August 2025 die 𝗔𝗿𝘁. 𝟱𝟭-𝟱𝟲 𝗘𝗨 𝗔𝗜 𝗔𝗰𝘁 — auch wenn die Pflichten primär beim Modell-Anbieter liegen. Die Frage ist: Wissen Sie, ob Ihr Anbieter sie erfüllt? ① 𝗖𝗼𝗱𝗲 𝗼𝗳 𝗣𝗿𝗮𝗰𝘁𝗶𝗰𝗲 Seit Juli 2025 gibt es den freiwilligen GPAI Code of Practice. Drei Kapitel: Transparenz, Urheberrecht, Sicherheit. Anbieter, die ihn unterzeichnet haben, genießen eine Art Safe Harbour. Ab 𝟮. 𝗔𝘂𝗴𝘂𝘀𝘁

Nicht die, die in der IT-Inventarliste stehen. ChatGPT im Browser eines Kreditanalysten. Perplexity auf dem Diensthandy der Compliance-Abteilung. Ein GPT-Wrapper, den jemand im Fachbereich "nur kurz testen" wollte — seit sechs Monaten. Das ist 𝗦𝗰𝗵𝗮𝘁𝘁𝗲𝗻-𝗞𝗜. Und der EU AI Act behandelt sie nicht als Kavaliersdelikt. ① 𝗔𝗿𝘁. 𝟰 𝗞𝗜-𝗞𝗼𝗺𝗽𝗲𝘁𝗲𝗻𝘇 Jeder Mitarbeitende, der KI nutzt, muss über ausreichende KI-Kompetenz verfügen. Nicht als einmalige Schulung.