EU KI-Gesetz: Ein Leitfaden für KYC & Identitätsprüfung

Die Europäische Union steht kurz vor der Verabschiedung der weltweit ersten umfassenden KI-Gesetzgebung: dem EU KI-Gesetz. Diese wegweisende Verordnung wird tiefgreifende Auswirkungen auf Unternehmen haben, die Künstliche Intelligenz (KI)-Technologien einsetzen, insbesondere auf solche, die mit KYC Compliance, Identitätsprüfung und biometrischer Identifizierung befasst sind. Das Verständnis der Anforderungen des Gesetzes ist entscheidend, um hohe Bußgelder zu vermeiden und den Marktzugang zu erhalten. Dieser Leitfaden bietet einen detaillierten Überblick über das EU KI-Gesetz und konzentriert sich auf seine Auswirkungen auf die Identitätsprüfung und wie Ihre Organisation sich vorbereiten kann.

Wichtige Erkenntnisse

Das EU KI-Gesetz kategorisiert KI-Systeme: KI-Systeme werden nach ihrem Risikoniveau klassifiziert – unannehmbar, hoch, begrenzt und minimal. Identitätsprüfungssysteme fallen in der Regel in die Kategorie „hohes Risiko“.

Hochrisiko-Systeme unterliegen strengen Anforderungen: Diese umfassen eine strenge Datenverwaltung, Transparenz, menschliche Aufsicht, Genauigkeit und Cybersicherheitsstandards.

Nichteinhaltung hat schwerwiegende Strafen zur Folge: Bußgelder können bis zu 30 Millionen Euro oder 6 % des weltweiten Jahresumsatzes betragen, je nachdem, welcher Wert höher ist.

Der Zeitrahmen ist entscheidend: Das Gesetz wird schrittweise eingeführt, wobei erste Vorschriften im Jahr 2024 gelten und die vollständige Umsetzung bis 2026 erwartet wird. Die Vorbereitung sollte jetzt beginnen.

Das EU KI-Gesetz verstehen

Das EU KI-Gesetz zielt darauf ab, vertrauenswürdige KI zu fördern und gleichzeitig ihre potenziellen Risiken zu mindern. Es verfolgt einen risikobasierten Ansatz, d. h. das Ausmaß der regulatorischen Prüfung entspricht dem potenziellen Schaden, den ein KI-System verursachen kann. Das Gesetz identifiziert vier Risikostufen:

• Unannehmbares Risiko: KI-Systeme, die als Verletzung der Grundrechte angesehen werden (z. B. soziale Bewertung durch Regierungen), sind verboten.
• Hohes Risiko: Systeme mit einem erheblichen Schadenspotenzial für Gesundheit, Sicherheit oder Grundrechte (z. B. kritische Infrastruktur, Bildung, Beschäftigung, Strafverfolgung) unterliegen strengen Anforderungen. Hier werden die meisten Identitätsprüfung- und KYC Compliance-Systeme eingeordnet.
• Begrenztes Risiko: Systeme mit Transparenzpflichten (z. B. Chatbots, die Benutzer darüber informieren, dass sie mit KI interagieren).
• Minimales Risiko: Systeme mit keinem oder sehr geringem Risiko (z. B. KI-gestützte Videospiele).

Der Fokus des Gesetzes auf „hochriskante“ KI-Systeme ist besonders relevant für Unternehmen, die KI für die Identitätsprüfung, biometrische Identifizierung und KYC Compliance einsetzen. Diese Systeme werden als hochriskant eingestuft, da sie das Potenzial haben, Grundrechte wie das Recht auf Privatsphäre und Nichtdiskriminierung zu beeinträchtigen.

Wichtige Anforderungen an hochriskante KI-Systeme

Organisationen, die hochriskante KI-Systeme einsetzen, wie sie beispielsweise für die KYC Compliance verwendet werden, müssen strenge Anforderungen erfüllen. Diese beinhalten:

• Risikomanagementsystem: Aufbau eines robusten Systems zur Identifizierung, Bewertung und Minderung von Risiken über den gesamten Lebenszyklus des KI-Systems hinweg.
• Datenverwaltung: Sicherstellung hochwertiger Trainingsdaten ohne Voreingenommenheit. Die für Schulung und Betrieb verwendeten Daten müssen relevant, repräsentativ und frei von diskriminierenden Verzerrungen sein.
• Technische Dokumentation: Führen detaillierter Dokumentationen über das Design, die Entwicklung und den Betrieb des Systems.
• Aufzeichnungspflicht: Führen von Protokollen des Betriebs des KI-Systems zur Erleichterung von Audits und Rechenschaftspflicht.
• Transparenz und Informationsbereitstellung: Bereitstellung klarer und zugänglicher Informationen für Benutzer über die Fähigkeiten und Einschränkungen des KI-Systems.
• Menschliche Aufsicht: Sicherstellung einer sinnvollen menschlichen Aufsicht über den Betrieb des KI-Systems.
• Genauigkeit, Robustheit und Cybersicherheit: Implementierung von Maßnahmen zur Gewährleistung der Genauigkeit, Belastbarkeit gegenüber Angriffen und Datensicherheit des Systems.

Insbesondere für die biometrische Identifizierung führt das Gesetz noch strengere Regeln ein, einschließlich Einschränkungen der Fernbiometrie an öffentlich zugänglichen Orten und Anforderungen an die Nutzung durch Strafverfolgungsbehörden.

Auswirkungen auf KYC und Identitätsprüfung

Das EU KI-Gesetz wird sich erheblich darauf auswirken, wie Unternehmen KYC Compliance und Identitätsprüfung angehen. KI-gestützte Tools, die für die Dokumentenprüfung, Gesichtserkennung und Betrugserkennung verwendet werden, werden alle einer verstärkten Prüfung unterzogen. Unternehmen müssen nachweisen, dass ihre KI-Systeme:

• Nicht gegenüber bestimmten demografischen Gruppen voreingenommen sind.
• Genau und zuverlässig sind.
• Die Privatsphäre und Datensicherheit der Benutzer schützen.
• Einer angemessenen menschlichen Aufsicht unterliegen.

Beispielsweise muss ein KI-gestütztes Dokumentenprüfungssystem nachweisen, dass es Dokumente aus verschiedenen Bevölkerungsgruppen korrekt prüft und Dokumente nicht unverhältnismäßig ablehnt, die auf Nationalität oder ethnischer Zugehörigkeit basieren.

Zeitplan und Vorbereitung

Das EU KI-Gesetz wurde im März 2024 verabschiedet. Seine Umsetzung erfolgt jedoch schrittweise. Hier ist ein allgemeiner Zeitplan:

• 2024: Bestimmte Verbote treten in Kraft (z. B. das Verbot der sozialen Bewertung). Die Anforderungen an KI-Systeme allgemeiner Art beginnen, umgesetzt zu werden.
• 2025: Die Anforderungen an hochriskante KI-Systeme (einschließlich vieler Identitätsprüfungssysteme) beginnen zu gelten.
• 2026: Vollständige Umsetzung des Gesetzes.

Unternehmen sollten sich jetzt vorbereiten, indem sie:

• Eine KI-Prüfung durchführen, um alle eingesetzten KI-Systeme zu identifizieren.
• Das Risikoniveau jedes KI-Systems bewerten.
• Einen Compliance-Plan entwickeln, um die Anforderungen des Gesetzes zu erfüllen.
• Technische und organisatorische Maßnahmen zur Gewährleistung der Compliance implementieren.

Wie Didit hilft

Didit setzt sich dafür ein, Unternehmen bei der Bewältigung der Komplexität des EU KI-Gesetzes zu unterstützen. Unsere Plattform ist unter Berücksichtigung der Compliance konzipiert und bietet Funktionen wie:

• Transparenz: Detaillierte Audit-Trails und erklärbare KI-Funktionen.
• Datenverwaltung: Robuste Datensicherheitsmaßnahmen und Einhaltung der DSGVO.
• Genauigkeit & Bias-Minimierung: Kontinuierlich überwachte und verbesserte Algorithmen zur Minimierung von Voreingenommenheit.
• Menschliche Aufsicht: Tools für die manuelle Überprüfung und Eskalation.
• Modulare Architektur: Flexibilität, nur die benötigten Module auszuwählen, die Ihrem Risikoprofil entsprechen.

Wir bieten umfassende Dokumentationen und Support, um Ihnen bei der Demonstration der Compliance und der Aufrechterhaltung des Vertrauens zu helfen.

Bereit zum Starten?

Warten Sie nicht bis zur letzten Minute, um sich auf das EU KI-Gesetz vorzubereiten. Kontaktieren Sie Didit noch heute, um zu erfahren, wie unsere Plattform Ihnen helfen kann, die KYC Compliance zu erreichen und KI verantwortungsvoll einzusetzen.

Demo anfordern | Dokumentation anzeigen | Preise erkunden