MKB Juristen entwirft individuelle Rechtsdokumente
Es empfiehlt sich, wichtige Verträge, Geschäftsbedingungen und andere juristische Dokumente nicht selbst zusammenzustellen oder zu kopieren. Wir unterstützen Unternehmer mit begrenztem Budget mit maßgeschneiderten Rechtslösungen, transparenten Kosten im Voraus und verständlichen Erklärungen.
- Kundenspezifische Verträge, Geschäftsbedingungen und Rechtsdokumente
- Budgetfreundlich und transparent hinsichtlich der Kosten im Voraus
- Fordern Sie eine kostenlose Beratung oder ein unverbindliches Angebot an
Was genau beinhaltet die rechtliche Regulierung des KI-Einsatzes? Es handelt sich um die Gesamtheit der Vereinbarungen und Dokumente, mit denen ein Unternehmen den Einsatz künstlicher Intelligenz mit geltendem Recht in Einklang bringt – insbesondere mit der KI-Verordnung (KI-Gesetz), der DSGVO, dem Haftungsrecht und dem Recht des geistigen Eigentums. Es geht also nicht um einen einzelnen Verhaltenskodex für Mitarbeiter, sondern um den umfassenderen Rechtsrahmen auf Unternehmensebene: Welche KI-Systeme werden eingesetzt, welcher Risikoklasse fallen sie zu, wer haftet im Schadensfall und wem gehören die Ergebnisse?.
Die kurze Antwort
- Worum geht es: um die rechtliche Einbettung des KI-Einsatzes in Unternehmen auf Grundlage des KI-Gesetzes, der DSGVO, der Haftungsbestimmungen und des Rechts des geistigen Eigentums.
- Kern: Risikoklassifizierung jedes KI-Systems gemäß der KI-Verordnung (verboten, hohes, begrenztes, minimales Risiko).
- Grund: Das KI-Gesetz ist seit 2024 in Kraft und sieht Geldstrafen von bis zu 35 Millionen Euro oder 7 % des weltweiten Umsatzes vor.
- Geltungsbereich: gilt für Anbieter und Anwender (Einsetzer) von KI-Systemen, einschließlich KMU.
- Formular: ein KI-Register, Auftragsverarbeiterverträge, Haftungsklauseln und Vereinbarungen über das Eigentum an den Ergebnissen.
Wie genau sieht die rechtliche Regelung der KI-Nutzung aus?
Die rechtliche Regulierung des KI-Einsatzes bedeutet, dass Unternehmen systematisch erfassen, welche KI-Systeme sie nutzen oder anbieten, und diese anschließend anhand geltenden Rechts prüfen. Die KI-Verordnung (Verordnung (EU) 2024/1689) bildet das Fundament dieses Prozesses, steht aber nicht für sich allein. Die DSGVO, das Vertragsrecht, das Haftungsrecht und das Urheberrecht spielen eine ebenso wichtige Rolle.
Anders als ein interner Verhaltenskodex für Mitarbeiter betrifft dies die rechtliche Position des Unternehmens als Ganzes: gegenüber Aufsichtsbehörden, Lieferanten und Kunden. Wer einen KI-Chatbot für die Kundenkommunikation einsetzt oder ein Modell mit Kundendaten trainiert, übernimmt Verpflichtungen, die über eine interne Regelung hinausgehen.
Das KI-Gesetz und die Risikoklassifizierung
Die KI-Verordnung teilt KI-Systeme in vier Risikoklassen ein. Die Klasse bestimmt, welche Pflichten für Sie gelten:
- Unannehmbares Risiko: Verbotene Systeme wie beispielsweise Social Scoring durch Regierungen oder manipulative KI, die Sicherheitslücken ausnutzt. Diese Verbote gelten seit Februar 2025.
- Hohes Risiko: KI beispielsweise in den Bereichen Personalbeschaffung und -auswahl, Kreditwürdigkeitsprüfung oder medizinische Anwendungen. Strenge Anforderungen an Risikomanagement, Datenqualität, Dokumentation und menschliche Aufsicht.
- Geringes Risiko: Chatbots und Systeme zur Inhaltsgenerierung. In erster Linie eine Transparenzpflicht – der Nutzer muss wissen, dass er es mit KI zu tun hat.
- Minimales Risiko: Die meisten alltäglichen Anwendungen, wie z. B. Spamfilter, bergen ein solches Risiko. Es bestehen keine besonderen Verpflichtungen.
Die meisten KMU fallen in die Kategorie mit geringem oder minimalem Risiko. Dennoch ist die Klassifizierung selbst ein rechtlicher Vorgang: Eine falsche Einschätzung kann dazu führen, dass risikoreiche Verpflichtungen übersehen werden.
Haftung im Bereich KI
Wer haftet, wenn ein KI-System einen Schaden verursacht? Nach niederländischem Recht bleibt grundsätzlich das Unternehmen, das das System einsetzt, für die Folgen verantwortlich. Ein KI-Tool, das fehlerhafte Empfehlungen ausgibt, auf die sich ein Kunde verlässt, entbindet Sie nicht von Ihren vertraglichen Verpflichtungen.
Deshalb legen Sie in Ihren Verträgen fest, wer welches Risiko trägt: der Lieferant des KI-Systems, Ihr Unternehmen oder der Endkunde. Berücksichtigen Sie Haftungsbeschränkungen gegenüber Kunden und Rückgriffsvereinbarungen gegenüber Ihrem Lieferanten. Die angekündigte Anpassung des Produkthaftungsrechts auf EU-Ebene macht dies noch wichtiger.
Geistiges Eigentum an KI-Ausgaben
Wessen Text, Bild oder Code erzeugt ein KI-System? Nach niederländischem Recht entsteht Urheberrecht nur für Werke mit menschlichem kreativen Beitrag. Rein KI-generierte Ergebnisse fallen prinzipiell nicht darunter – sie sind daher nicht urheberrechtlich geschützt. Dies hat zwei Seiten:
- Sie können möglicherweise keine ausschließlichen Ansprüche auf Ergebnisse geltend machen, die Sie selbst erstellt haben, gegenüber Dritten.
- Das Training von Modellen anhand des geschützten Werks anderer kann tatsächlich zu Urheberrechtsverletzungen führen.
Hinzu kommt, dass die Nutzungsbedingungen von KI-Anbietern häufig eigene Bestimmungen zu Eigentums- und Nutzungsrechten an den Ergebnissen enthalten. Wer KI strukturell einsetzt, muss diese Bedingungen rechtlich prüfen und gegebenenfalls zusätzliche Vereinbarungen treffen.
DSGVO und Datenschutz
Sobald ein KI-System personenbezogene Daten verarbeitet, findet die DSGVO uneingeschränkt Anwendung. Praktische Hinweise:
- Grundlage: Auf welcher Rechtsgrundlage verarbeiten Sie Daten mittels KI?
- Transfer: Viele KI-Anbieter haben ihren Sitz außerhalb der EU – daher müssen Transferschutzmaßnahmen geregelt werden.
- Datenverarbeitungsvereinbarung: Schließen Sie eine Datenverarbeitungsvereinbarung mit Ihrem KI-Anbieter ab.
- Automatisierte Entscheidungsfindung: Artikel 22 der DSGVO setzt Grenzen für Entscheidungen ohne menschliches Eingreifen.
- DPIA: Eine Datenschutz-Folgenabschätzung ist für Verarbeitungen mit hohem Risiko obligatorisch.
Ein kurzes Beispiel: Eine Agentur für kleine und mittlere Unternehmen (KMU) speist die Lebensläufe von Bewerbern in ein KI-Tool ein, um eine Vorauswahl zu treffen. Dies berührt sowohl die DSGVO (besondere Kategorien personenbezogener Daten, automatisierte Entscheidungsfindung) als auch potenziell die risikoreichen Bestimmungen des KI-Gesetzes. Ohne rechtliche Absicherung ist eine solche Agentur einem realen Risiko ausgesetzt.
Ehrliche Empfehlung
Für die meisten KMU beginnt die rechtliche Strukturierung von KI-Projekten mit einer Bestandsaufnahme: Welche Systeme nutzen Sie und welcher Risikoklasse sind diese zugeordnet? Diese erste Bestandsaufnahme können Sie oft selbst durchführen, und für Anwendungen mit minimalem Risiko (wie beispielsweise einen einfachen Spamfilter) benötigen Sie keinen Anwalt. Auch für das einfache Lesen der Allgemeinen Geschäftsbedingungen von Lieferanten ist kein Anwalt erforderlich.
Ziehen Sie umgehend einen Anwalt hinzu, sobald Sie KI einsetzen, die personenbezogene Daten verarbeitet, Entscheidungen über Personen trifft oder die Ergebnisse kommerziell nutzt. In solchen Fällen greifen Haftungsfragen, die DSGVO und das Urheberrecht, und eine Fehleinschätzung kann teuer werden. Weitere Informationen zur Erstellung und Auslagerung dieser Aufgaben finden Sie unter: Entwurf von Rechtsvorschriften für die KI-Nutzung und Erstellung von Rechtsvorschriften für die KI-Nutzung. Das Komplettpaket: Rechtsvorschriften für die KI-Nutzung.
Häufig gestellte Fragen
Die Integration von KI in Unternehmen erfolgt unter Berücksichtigung geltenden Rechts: KI-Verordnung (KI-Gesetz), DSGVO, Haftungsrecht und Urheberrecht. Im Mittelpunkt stehen die Risikoklassifizierung jedes KI-Systems sowie die Festlegung von Haftung, Datenschutz und Eigentumsrechten an den Ergebnissen.
Die KI-Verordnung (Verordnung (EU) 2024/1689) ist das europäische Gesetz, das KI-Systeme in vier Risikoklassen einteilt: inakzeptables, hohes, begrenztes und minimales Risiko. Für jede Klasse gelten unterschiedliche Verpflichtungen. Die Bußgelder können bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes betragen.
Ja. Die KI-Verordnung gilt sowohl für Anbieter als auch für Anwender (Einsetzer) von KI-Systemen, unabhängig von der Unternehmensgröße. Die meisten Anwendungen in KMU fallen in die Kategorie mit geringem oder minimalem Risiko. Sobald KI jedoch beispielsweise für die Personalbeschaffung eingesetzt wird, steigt das Risiko deutlich an.
Nach niederländischem Recht bleibt das Unternehmen, das das System einsetzt, grundsätzlich für die Folgen verantwortlich. Durch Verträge wird das Risiko zwischen Lieferant, Unternehmen und Endkunde verteilt. Die Anpassung des Produkthaftungsrechts auf EU-Ebene unterstreicht diese Bedeutung.
Rein KI-generierte Ergebnisse sind nach niederländischem Recht in der Regel nicht urheberrechtlich geschützt, da menschlicher kreativer Beitrag fehlt. Daher können Sie keine ausschließlichen Rechte an diesen Ergebnissen beanspruchen. Darüber hinaus legen die Nutzungsbedingungen des Anbieters häufig fest, wem welche Nutzungsrechte zustehen.
Sobald KI personenbezogene Daten verarbeitet, greift die DSGVO. Dies erfordert eine Rechtsgrundlage, eine Vereinbarung zur Auftragsverarbeitung mit dem Anbieter, Schutzmaßnahmen für Übermittlungen außerhalb der EU und die Berücksichtigung automatisierter Entscheidungsfindung (Artikel 22). In Situationen mit hohem Risiko ist eine Datenschutz-Folgenabschätzung (DSFA) obligatorisch.
Ja. Eine Nutzungsrichtlinie konzentriert sich auf Verhaltensregeln für Mitarbeiter. Die rechtliche Regulierung des KI-Einsatzes betrifft die Position des gesamten Unternehmens: Risikoklassifizierung nach dem KI-Gesetz, Haftung, DSGVO und Eigentumsrechte an den Ergebnissen gegenüber Aufsichtsbehörden, Lieferanten und Kunden.
