EU-Al-Act: Checkliste und Trainingsplan, Datenschutz und kritische Infrastruktur

Die Digitalisierung hat das Bauwesen längst erreicht – doch mit Künstlicher Intelligenz (KI) steht die Branche vor einem noch tiefergreifenden Wandel. Von der ersten Skizze bis zur langfristigen Instandhaltung: KI optimiert Prozesse, spart Ressourcen und schafft Raum für innovative Lösungen.

Welche Maßnahmen erfordert der EU-AI-Act?

Mit neuen technischen Möglichkeiten wachsen auch die Anforderungen: Seit 2025 setzt der EU-AI-Act klare Regeln für den Einsatz von KI, insbesondere in kritischen Infrastruktursektoren wie dem Baugewerbe. Für Bauleiter, Ingenieure und andere Verantwortliche im Baugewerbe heißt dies: Wer KI nutzt, muss verstehen, wie sie arbeitet und welche rechtlichen und ethischen Rahmenbedingungen gelten.

EU-AI-Act Checkliste

Es geht um Fortbildungspflichten, den Schutz persönlicher Daten und die Beachtung strenger Compliance-Regeln. Unternehmen müssen nicht nur technisch, sondern auch rechtlich und ethisch auf dem neuesten Stand sein – von verbindlichen Weiterbildungen über den Schutz sensibler Daten bis hin zur Einhaltung strenger Vorgaben.

Der EU-AI-Act legt genaue Vorschriften für Firmen fest, KI einzusetzen, besonders in Bereichen kritischer Infrastruktur wie dem Baugewerbe. Es gelten verbindliche Vorgaben zur Weiterbildung, zum Schutz personenbezogener Daten und zur Einhaltung rechtlicher Bestimmungen.

Die folgende Checkliste hilft, die wichtigsten Schritte zu strukturieren. Beginnen Sie mit der KI-Schulung der Mitarbeiter, stellen Sie sicher, die Datenschutz-Grundverordnung einzuhalten und integrieren Sie KI sicher in Ihre Abläufe. Auf diese Weise gewährleisten Sie Rechtssicherheit und nutzen KI leistungsstark und verantwortungsbewusst für Ihren Erfolg in der Zukunft. Fördern Sie die KI-Kompetenz Ihres Teams.

1. Allgemeine Fortbildungspflichten (Art. 4 Al Act – Al Literacy)

  • Zielgruppen definieren: Wer nutzt KI-Systeme im Unternehmen (Mitarbeiter, Führungskräfte, Entwickler, Projektleiter)?
  • Kompetenzlevel einschätzen: Vorwissen, Ausbildung, bisherige Erfahrung.
  • KI-Basisschulung aufsetzen: Grundlagen Künstliche Intelligenz, Anwendungsfälle, Transparenzpflichten.
  • KI-Vertiefungsschulung je nach Rolle (Provider/Deployer).
  • Dokumentation: Nachweis über Schulungen und Unterlagen.

2. Anforderungen für kritische Infrastruktur (Annex III i.V.m. Art. 6, 26 Al Act)

  • Risikoeinstufung prüfen: Fällt das System unter High-Risk?
  • Datensicherheit: Zugriffskontrollen, Verschlüsselung, Backups.
  • Risikomanagementprozess etablieren und dokumentieren.
  • Mitarbeiter zu Sicherheit & Notfallprozessen schulen.
  • Monitoring & Nachweise regelmäßig prüfen.

3. Anforderungen für Forschung und Entwicklung (Art. 59 Al Act – Sandboxes)

  • Projektklassifizierung: KI-Entwicklung oder Testsystem?
  • Datennutzung DSGVO-konform gestalten (Sensible Daten nur bei Bias-Erkennung).
  • Forschungspersonal zu Datenschutz und Datensicherheit schulen.
  • Verträge mit Partnern zu Datenschutz & Compliance dokumentieren.

4. Datenschutz & Menschenrechte (Art. 10, 14 Al Act + DSGVO)

  • Sensible Daten nur bei Notwendigkeit verarbeiten (Bias-Erkennung, Forschung).
  • Transparenzpflicht gegenüber Mitarbeitern und Nutzern einhalten.
  • Menschliche Aufsicht sicherstellen (kein rein automatisiertes Entscheiden).
  • Schulung zu DSGVO, Betroffenenrechten, Al Act-Schnittstellen.

5. Interne Umsetzung und Zeitplan

  • Start Februar 2025: Al Literacy-Maßnahmen etablieren.
  • Ab August 2026: Volle Durchsetzung & Sanktionen.
  • Roadmap: Bestandsaufnahme, Rollout, Basisschulung, Vertiefungskurse, Auffrischungstrainings.

Fazit

Die KI-Verordnung konfrontiert Bauunternehmen mit neuen Herausforderungen, eröffnet jedoch zugleich die Möglichkeit, KI-Technologien sicher und zukunftsorientiert zu implementieren. Durch spezifische Schulungsmaßnahmen, die strikte Beachtung datenschutzrechtlicher Vorgaben sowie die systematische Integration von KI in die betrieblichen Abläufe erfüllen Sie nicht nur die gesetzlichen Anforderungen, sondern steigern auch die Wettbewerbsfähigkeit Ihres Unternehmens.

Der Artikel 4 KI-Verordnung beinhaltet laut Hinweispapier der Bundesnetzagentur folgende Dimensionen:

  • Wer: Anbieter und Betreiber von KI-Systemen einschließlich solcher mit allgemeinem Verwendungszweck, wie bspw. Chatbots, unabhängig von Wirtschaftszweig oder Organisationsgröße.
  • Was: Ausreichendes Maß an KI-Kompetenz bei allen Personen, die im Auftrag der Organisation ein KI-System betreiben oder nutzen. KI-Kompetenz umfasst sowohl das eigene Personal als auch alle weiteren Personen, die im Auftrag der Organisation mit dem Betrieb oder der
    Nutzung von KI-Systemen befasst sind, wie Auftragnehmer oder Dienstleister.
  • Wie: Nach besten Kräften und unter Berücksichtigung von personen- und kontextbezogenen
    Faktoren.

KI-Kompetenz umfasst demnach im Kern:

  • die Fähigkeiten, die Kenntnisse und das Verständnis,
  • um KI-Systeme sachkundig, verantwortungsvoll und sicher einzusetzen und
  • sich der Chancen und Risiken (z. B. ethisch, rechtlich, gesellschaftlich) von KI bewusst zu sein.

Fortbildungen im Bereich KI sind verpflichtend, da die EU-Verordnung über Künstliche Intelligenz die Einhaltung eines sicheren, transparenten und verantwortungsvollen Umgangs mit KI-Systemen vorschreibt und Unternehmen ihre Mitarbeiter gezielt auf die damit verbundenen Risiken und Anforderungen vorbereiten müssen.

Das Beratungszentrum für Künstliche Intelligenz (BeKI) schlägt auf der Website „Muster-Anforderungen an Grundlagen-Schulungskonzepte“ Muster-Anforderungen an Grundlagen-Schulungskonzepte zum KI-Kompetenzaufbau vor.

1. Ziele von Schulungen

  • Sicherstellung eines ausreichenden KI-Kompetenzniveaus zum sachkundigen KI-Einsatz
  • Anwendung eines verantwortungsvollen und sicheren Umgangs mit KI-Systemen
  • Verständnis für die Funktionsweise, Risiken und Grenzen von KI
  • Förderung von Kompetenz, Bewusstsein und Reaktionsfähigkeit bei Fehlverhalten oder Fehlentscheidungen von KI-Systemen
  • Befähigung zur Risiko-Beurteilung möglicher Gefährdungen durch den Einsatz von KI-Systemen
  • Kenntnis über bestehende Leitsätze zum Einsatz von KI in der Bundesverwaltung, insbesondere hauseigener Regelungen

2. Zielgruppen

Geschult werden sollten:

  • Beschäftigte von Behörden (jede Person, die direkt mit dem KI-System zu tun hat)
  • Personen, die im Auftrag der Behörden tätig werden; dazu können etwa auch beauftragte Dienstleister gehören (genügt: einvernehmliches Tätigwerden im Interessen- und Pflichtenkreis der Behörden)

Mögliche Differenzierungen, um die Vorkenntnisse und Anforderungen bedarfsgerecht zu konkretisieren:

  • Allgemeine Anwenderinnen und Anwender (z. B. Sachbearbeitende): Fokus auf Nutzung, Risiken, ethisches Verständnis
  • Technische Mitarbeitende (z. B. Entwicklerinnen und Entwickler, IT): Fokus auf Architektur, Sicherheit, Monitoring
  • Führungskräfte: Fokus auf strategischen Einsatz, rechtliche Rahmenbedingungen, Verantwortlichkeiten, Vorbildfunktion
  • Recht & Compliance: Fokus auf KI-VO, DSGVO, BDSG (inkl. JI), UrhG, interne Governance