KI-Recht und Ethik: Das Grundwissen, das jede Anwenderin braucht
Sie müssen keine Juristin sein. Sie müssen vier Fragen beantworten können, bevor Sie ein KI-Ergebnis verwenden.
Rechtliche Unsicherheit ist der häufigste Grund, warum Organisationen KI-Projekte verschieben. Dabei sind die Grundregeln überschaubar, sobald man sie in vier Bereiche sortiert: den AI Act, die DSGVO, das Urheberrecht und die Transparenzpflichten. Viele Anwenderinnen und Anwender kennen zwar einzelne Schlagworte, wissen aber nicht, welche Regel im konkreten Alltag tatsächlich greift. Dieser Beitrag ordnet die vier relevanten Bereiche, ergänzt ein Beispiel aus dem Arbeitsalltag und endet mit einer Prüfliste, die tatsächlich anwendbar ist. Er ersetzt keine Rechtsberatung im Einzelfall.
AI Act: risikobasiert denken
Der europäische AI Act sortiert Anwendungen nach Risiko. Die meisten Alltagsanwendungen, Texte schreiben, zusammenfassen, strukturieren, fallen in den Bereich mit geringem Risiko und Transparenzpflichten. Strenger wird es bei Systemen, die über Menschen entscheiden: Bewerbungsauswahl, Kreditvergabe, Bewertungen im Bildungsbereich. Der vollständige Verordnungstext ist auf EUR-Lex nachzulesen.
Praktische Folge: Wo Menschen betroffen sind, braucht es nachvollziehbare Kriterien und eine menschliche Letztentscheidung.
DSGVO: Daten sparsam halten
Personenbezogene Daten in ein KI-Werkzeug zu geben ist eine Verarbeitung und braucht eine Rechtsgrundlage, einen Auftragsverarbeitungsvertrag und Information der Betroffenen. Der praktikabelste Weg im Alltag ist Datenvermeidung: Namen, Adressen und Kennzahlen ersetzen, bevor Sie einen Text einfügen.
Ausführlich im Beitrag zu DSGVO und KI. Anlaufstelle für Rückfragen ist in Österreich die Datenschutzbehörde, auf europäischer Ebene veröffentlicht der Europäische Datenschutzausschuss praxisnahe Leitlinien.
Urheberrecht und Kennzeichnung
KI-Ergebnisse ohne wesentliche eigene schöpferische Leistung sind in der EU regelmäßig nicht urheberrechtlich geschützt. Umgekehrt dürfen Sie fremde geschützte Werke nicht ungefragt als Vorlage verwenden.
Bei synthetischen Bildern, Stimmen und Videos gilt Transparenz: Kennzeichnen Sie, was künstlich erzeugt wurde. Das ist zunehmend Pflicht und immer Vertrauensfrage.
Die Vier-Fragen-Prüfliste
1. Sind personenbezogene oder vertrauliche Daten im Spiel? 2. Wird auf Basis des Ergebnisses über einen Menschen entschieden? 3. Kann ein Fehler Schaden anrichten, den niemand bemerkt? 4. Muss offengelegt werden, dass KI beteiligt war?
Wer diese vier Fragen vor der Nutzung beantwortet, vermeidet die überwiegende Mehrheit typischer Probleme.
Ein Beispiel aus dem Arbeitsalltag
Eine Mitarbeiterin möchte ein Kundenschreiben mithilfe eines Sprachmodells überarbeiten lassen. Sie kopiert dafür den kompletten Text inklusive Namen, Adresse und Vertragsnummer in ein öffentlich zugängliches KI-Werkzeug ohne Auftragsverarbeitungsvertrag. Damit liegt eine Verarbeitung personenbezogener Daten ohne ausreichende Rechtsgrundlage vor, unabhängig davon, ob das Ergebnis gut ist.
Die einfache Lösung: Vor dem Einfügen werden Name, Adresse und Vertragsnummer durch Platzhalter ersetzt, das überarbeitete Ergebnis wird anschließend in die Originalvorlage zurückkopiert. Dieser eine zusätzliche Schritt kostet kaum Zeit, verhindert aber den überwiegenden Teil datenschutzrechtlicher Probleme im Alltag. Ähnliche Fälle bespricht der Beitrag KI und Datenschutz ausführlicher.
Anlaufstellen und weiterführende Informationen
Eine Übersicht relevanter Anlaufstellen:
| Thema | Anlaufstelle |
|---|---|
| AI Act allgemein | Europäische Kommission |
| Datenschutz Österreich | Datenschutzbehörde |
| Datenschutz EU-weit | EDPB |
| Kompetenzaufbau | WKO und AMS |
Wer sich intensiver mit den Grundlagen befassen möchte, findet einen strukturierten Einstieg in der AI Works Academy.
Wenn Sie das strukturiert lernen möchten: die AI Works Academy führt Sie in klar abgegrenzten Modulen von den Grundlagen bis zu eigenen Workflows, mit Spickzetteln, Übungen und Vorlagen zum Mitnehmen.
Quellen & weiterführende Links
Häufige Fragen
+Gilt der AI Act auch für kleine Betriebe?
Ja, abhängig vom Anwendungsfall. Für einfache Textanwendungen bestehen im Wesentlichen Transparenz- und Kompetenzanforderungen.
+Was bedeutet KI-Kompetenzpflicht?
Organisationen müssen sicherstellen, dass Personen, die KI-Systeme einsetzen, über ausreichende Kenntnisse dazu verfügen, Schulung ist damit keine Kür mehr.
+Darf ich KI-Texte als eigene ausgeben?
Rechtlich meist ja, ethisch und vertraglich oft nicht. Prüfen Sie Kunden- und Arbeitgebervorgaben.
+Wer haftet für Fehler?
Grundsätzlich diejenigen, die das Ergebnis verwenden. Sorgfaltspflichten lassen sich nicht an ein Werkzeug delegieren.
+Muss ich KI-generierte Inhalte immer kennzeichnen?
Nicht generell, aber zunehmend in bestimmten Fällen wie synthetischen Bildern, Videos oder Stimmen sowie gegenüber Behörden. Im Zweifel schafft eine kurze Kennzeichnung Vertrauen.
+Was passiert bei einem Verstoß gegen den AI Act?
Je nach Schwere drohen Bußgelder, die sich an den DSGVO-Sanktionen orientieren. Für die meisten Alltagsanwendungen mit geringem Risiko stehen aber Transparenz und Schulung im Vordergrund.
◆ Bereit zum Anwenden?
Schluss mit Lesen, fangen Sie an zu sparen.
Die Gratis-Analyse zeigt Ihnen in 3 Minuten, wo KI in Ihrem Business diese Woche schon Wirkung zeigen kann.
