EU AI Act: Was er für Schweizer Unternehmen bedeutet
Ein Sitz in der Schweiz bedeutet nicht automatisch, dass der EU AI Act irrelevant ist. Entscheidend sind Rolle, Markt und Einsatzort des konkreten KI-Systems. Ebenso falsch wäre aber die Annahme, jedes Schweizer KMU falle vollständig darunter.
Zuerst den EU-Bezug klären
Der EU AI Act ist EU-Recht. Für ein Schweizer Unternehmen kann er dennoch relevant werden, etwa wenn ein KI-System in der EU angeboten oder eingesetzt wird oder seine Ergebnisse dort verwendet werden. Die genaue territoriale Reichweite und die eigene Rolle – Anbieter, Betreiber, Importeur oder Händler – sollten für den konkreten Fall geprüft werden.
Ein Exportgeschäft allein beantwortet die Frage noch nicht. Wichtig ist, welches System wofür eingesetzt wird und welche Personen oder Märkte betroffen sind.
Der Verwendungszweck bestimmt das Risiko
Die Verordnung unterscheidet verbotene Praktiken, Hochrisiko-Systeme, Anwendungen mit besonderen Transparenzpflichten und Systeme mit geringem oder keinem zusätzlichen Risiko. Eine technische Komponente ist nicht allein wegen des verwendeten Modells «hochriskant». Umgekehrt kann ein scheinbar einfacher Einsatz in Personal, Bildung, Kreditwürdigkeit oder kritischer Infrastruktur strengeren Regeln unterliegen.
Auch Support und Dokumentenverarbeitung sind nicht pauschal «risikoarm». Ein FAQ-Assistent hat ein anderes Profil als ein System, das über Bewerbungen vorsortiert oder medizinische Informationen bewertet.
Was ein Schweizer KMU dokumentieren sollte
- Verwendungszweck, Nutzergruppen und betroffene Märkte;
- eigene Rolle sowie Anbieter und Version des eingesetzten Systems;
- Datenquellen, Systemgrenzen und menschliche Freigaben;
- Fälle, in denen Nutzende auf eine KI-Interaktion hingewiesen werden;
- Tests, Vorfälle und Änderungen im Betrieb.
Diese Dokumentation ist auch dann nützlich, wenn der konkrete Einsatz nicht als Hochrisiko-System eingestuft wird. Sie erleichtert Datenschutz, Qualitätssicherung und spätere Anpassungen.
Fristen nicht aus alten Blogbeiträgen übernehmen
Der AI Act wird gestaffelt angewendet, und der Zeitplan wurde weiterentwickelt. Verbote bestimmter Praktiken und Pflichten zur KI-Kompetenz gelten bereits; weitere Transparenz- und Hochrisiko-Regeln folgen nach dem jeweils aktuellen offiziellen Zeitplan. Vor einer Umsetzung sollte deshalb die laufend aktualisierte Übersicht der Europäischen Kommission geprüft werden.
Offizielle Quelle
- Europäische Kommission: Rechtsrahmen für KI – Risikokategorien, Pflichten und aktueller Anwendungszeitplan
Hinweis: Die Einordnung eines konkreten Systems kann rechtliche Beratung erfordern.
Praktische Fragen
Gilt der EU AI Act automatisch für jedes Schweizer Unternehmen?
Nein. Massgeblich sind unter anderem Rolle, Angebot, Einsatzort und Verwendung der Ergebnisse. Ein möglicher EU-Bezug sollte für das konkrete System geprüft werden.
Ist ein Kundensupport-Chatbot immer nur geringes Risiko?
Nein. Zweck und Wirkung zählen. Ein einfacher Auskunftsdienst unterscheidet sich deutlich von einem System, das über sensible oder rechtlich erhebliche Anliegen entscheidet.
Welche Frist ist für unser Projekt entscheidend?
Das hängt von System und Rolle ab. Weil die Regeln gestaffelt gelten und der Zeitplan angepasst wurde, sollte die aktuelle Kommissionsübersicht statt einer statischen Zusammenfassung verwendet werden.
