Den 2. Februar 2025 huet den Europäesche Gesetz iwwer KI grouss Ännerungen agefouert, déi verschidde KI-Praktiken an der ganzer EU illegal maachen. Hollännesch Betriber mussen elo streng Reegele respektéieren, wat d'KI-Systemer ugeet, déi se benotze kënnen.
Firmen, déi verbueden KI-Tools net ewechhuelen, rechnen mat héije Strofe a potenziellen juristesche Schrëtt vun all deenen, déi Schued erleiden.
Zënter Februar 2025 sinn KI-Systemer, déi Leit manipuléieren, sozial Scoring benotzen, Persounen op Basis vu biometreschen Donnéeën kategoriséieren oder Echtzäit-Gesiichtserkennung an ëffentleche Raim benotzen, an den Nidderlanden verbueden. Dës Verbueter decken och d'Emotiounserkennungstechnologie op Aarbechtsplazen a Schoulen of, zesumme mat der onzieler Sammlung vu Gesiichtsbiller aus dem Internet fir d'Erkennungsdatenbanken opzebauen.
D'Reegele gëllen direkt, soudatt d'Entreprisen keng Zäit hunn, fir dës Systemer ofzeschafen. Et ass essentiell ze verstoen, wéi eng KI-Praktiken verbueden sinn a wéi eng Schrëtt Är Organisatioun maache muss, fir Strofe ze vermeiden.
Dëse Guide erkläert déi spezifesch Verbueter, beschreift Är Konformitéitspflichten als hollännescht Betrib a deckt d'Ausbildungsufuerderungen of, déi néideg sinn, fir Är Operatiounen ënner dem neie Gesetz legal ze halen.
Wat d'Verbueter ofdecken
D'Regulatioun (EU) 2024/1689, bekannt als den EU AI Act , huet spezifesch Verbueter fir bestëmmt Praktiken vun der kënschtlecher Intelligenz agefouert, déi den 2. Februar 2025 a Kraaft getruede sinn. Dës Reegele gëllen fir Äert hollännescht Geschäft, wann Dir KI-Systemer an den Nidderlanden oder an der ganzer Europäescher Unioun entwéckelt, asetzt oder benotzt .
Ëmfang vun verbuedenen KI-Praktiken
Den AI-Gesetz verbitt spezifesch KI-Praktiken, déi inakzeptabel Risiken fir d'Grondrechter an d'europäesch Wäerter duerstellen. Artikel 5 vun der Regulatioun (EU) 2024/1689 identifizéiert dës verbueden Praktiken op Basis vun hirem potenziellen Schued anstatt op Basis vun der Technologie selwer.
Zu den haapt verbuedenen Kategorien gehéieren:
- Manipulativ KI-Systemer déi Schwachstelle vu spezifesche Gruppen ausnotzen
- Sozial Bewäertungssystemer, egal ob vun enger ëffentlecher Autoritéit oder vun engem privaten Betrib bedriwwe gëtt
- Echtzäit biometresch Identifikatioun op Distanz a ëffentlech zougängleche Plazen fir d'Police (mat limitéierten Ausnamen)
- Biometresch Kategoriséierungssystemer déi sensibel Attributer ofleeden
- Ongezielt Scraping vu Gesiichtsbiller aus dem Internet oder CCTV-Opnamen
Äert Geschäft fällt ënner dës Verbueter, egal ob Dir als KI-Ubidder, -Verdeeler oder -Distributeur an den Nidderlanden operéiert. Déi hollännesch Dateschutzautoritéit schafft zesumme mat aneren Exekutivorganer vun der Europäescher Unioun fir d'Konformitéit ze garantéieren.
D'Net-Anhale vun de Verbueter kann zu Strofe vu bis zu fënnefanzwanzeg Milliounen Euro oder siwe Prozent vum weltwäite Joresëmsaz féieren, jee nodeem wat méi héich ass.
Gültegkeetsdatumer an Iwwerganksperioden
D'Verbueter no Artikel 5 sinn den 2. Februar 2025 a Kraaft getrueden. Dëst bedeit datt Äert Betrib dës Reegele direkt muss respektéieren, wann Dir relevant KI-Systemer benotzt oder entwéckelt.
De Kader fir d'Ëmsetzung follegt engem gestaffelten Zäitplang. Déi komplett Strofen, Gouvernancestrukturen a Vertraulechkeetsbestëmmunge trieden den 2. August 2025 a Kraaft.
Dëst gëtt Ärer Organisatioun eng Zäitfenster vu sechs Méint, wou d'Reegele gëllen, awer déi komplett Ëmsetzungsmechanismen nach ëmmer etabléiert ginn. D'Europäesch Kommissioun huet de 4. Februar 2025 offiziell Richtlinne publizéiert, fir ze klären, wéi dës Verbueter an der Praxis funktionéieren.
D'Kontroll gëtt iwwer national Maartiwwerwaachungsautoritéiten organiséiert, déi all Memberstaat designéiere muss. Holland huet den Ëmsetzungsgesetz, deen se formell designéiert, nach net fäerdeg gestallt; an der Virbereedungsphase handelen déi hollännesch Dateschutzautoritéit an déi hollännesch Autoriteit fir digital Infrastruktur als Koordinatiounsorganer, an d'Secteurreguléierer iwwerwaachen d'KI an hiren eegene Beräicher. D'Verbuet selwer gëllt trotzdeem: d'Tatsaach, datt d'Kontrollstruktur nach ëmmer finaliséiert gëtt, mécht eng verbueden Praxis net rechtméisseg, an e System, deen géint Artikel 5 verstéisst, verstéisst och an de meeschte Fäll géint d'DSGVO, wat déi hollännesch Dateschutzautoritéit haut duerchsetze kann.
Schlësseldefinitiounen: KI-Systemer a Praktiken
Artikel 3 vun der Regulatioun definéiert en KI-System als e maschinellebaséiert System, dat entwéckelt gouf fir mat ënnerschiddleche Grad vun Autonomie ze funktionéieren, dat no der Asaz Adaptabilitéit weisen kann, an dat aus dem Input, dat et kritt, ofleet, wéi Outputs wéi Prognosen, Inhalt, Empfehlungen oder Entscheedungen generéiert kënne ginn, déi kierperlech oder virtuell Ëmfeld beaflosse kënnen. Den Element, deen d'Aarbecht an där Definitioun mécht, ass d'Inferenz: e System, dat nëmme Reegelen uwend, déi eng Persoun komplett opgeschriwwen huet, ass kee KI-System, während e Modell, dat seng eege Entscheedungsregel aus Daten ofleet, et ass.
Eng verbueden KI-Praxis bezitt sech op spezifesch Weeër fir kënschtlech Intelligenz anzesetzen oder ze benotzen, déi d'Europäesch Unioun als inakzeptabel ugesinn huet. D'Verbuet gëllt fir d'Praxis selwer, net fir déi zugronnleeënd Technologie.
Dëst bedeit, datt Dir datselwecht KI-System fir erlaabt Zwecker benotze kënnt, während Dir vu bestëmmten Uwendungen verbannt sidd. Äert Betrib muss tëscht dem KI-System (der Technologie) an senger Praxis (wéi Dir et benotzt) ënnerscheeden.
En KI-System fir Gesiichtserkennung kéint fir d'Zougangskontroll vu Gebaier legal sinn, awer fir Echtzäitiwwerwaachung an ëffentleche Raim verbueden sinn. De Kontext an d'Uwendung bestëmmen d'Legalitéit no der Regulatioun (EU) 2024/1689.
Detailéiert Lëscht vun verbuedenen KI-Praktiken
Den EU-KI-Gesetz verbitt spezifesch KI-Applikatiounen, déi inakzeptabel Risiken fir d'Grondrechter a Sécherheet duerstellen. Dës verbueden Praktiken falen an dräi Haaptkategorien: Systemer, déi mënschlecht Verhalen manipuléieren, Systemer, déi vulnérabel Gruppen ausbeuten , a Mechanismen, déi Masseiwwerwaachung duerch sozial Scoring erméiglechen.
Manipulativ a bedrügeresch Systemer
Den AI Act verbitt all KI-System, dat ënnerbewosst Technike benotzt, fir mënschlecht Verhalen materiell ze verzerren, sou datt et Schued verursaacht. Dëst sinn Methoden, déi iwwer Äert bewosst Bewosstsinn eraus funktionéieren, fir Är Entscheedungen oder Handlungen ze beaflossen.
Zu de verbuedenen manipulativen Praktiken gehéieren:
- KI-Systemer, déi ënnerbewosst Komponenten ausrollen, déi Dir net erkennt
- Systemer, déi entwéckelt goufen, fir altersbedingt Schwachstelle bei Kanner auszenotzen
- Technologien, déi Verhalen manipuléieren, fir kierperlechen oder psychesche Schued ze verursaachen
Dir kënnt keng KI benotzen, fir Leit bewosst op eng Manéier ze täuschen, déi zu bedeitende Schued féiert . Dëst bedeit, datt Äert Betrib keng Chatbots oder virtuell Assistenten asetzen däerf, déi d'Benotzer iwwer hir KI-Natur täuschen, wann dës Täuschung zu Schued féiere kéint.
D'Verbuet gëllt och fir KI-Systemer, déi däischter Musteren oder psychologesch Manipulatioun benotzen, fir d'Benotzer zu schiedleche Choixen ze drécken. D'Gesetz schützt Eenzelpersounen virun KI-Praktiken, déi rational Entscheedungsprozesser ëmgoen.
Wann Äert KI-System d'Verhalen duerch verstoppte Manipulatioun anstatt transparent Informatiounen beaflosst, verstéisst et géint d'Gesetz.
Ausbeutung vu vulnérabel Persounen
KI-Systemer, déi Schwachstelle am Zesummenhang mat Alter, Behënnerung oder sozialen oder wirtschaftlechen Ëmstänn ausnotzen, sinn streng verbueden. Dir däerft KI net benotzen, fir Leit auszenotzen, déi net d'Fäegkeet hunn, Manipulatioun ze verstoen oder sech géint si ze wieren.
Dëst Verbuet betrëfft KI, déi sech op d'Onerfarenheet vu Kanner oder de kognitiven Réckgang vun eelere Leit konzentréiert. Äert Betrib däerf keng Systemer asetzen, déi kierperlech oder geeschteg Behënnerungen ausnotzen, fir Verhalen ze manipuléieren.
KI, déi op wirtschaftlech Verzweiflung oder sozial Isolatioun ausnotzt, fällt och ënner dëst Verbuet.
Geschützte vulnérabel Gruppe sinn ënner anerem:
- Kanner a Mannerjäreger
- Eeler Persoune mat kognitiven Beeinträchtigungen
- Leit mat kierperlechen oder geeschtegen Behënnerungen
- Persounen, déi mat wirtschaftleche Schwieregkeeten konfrontéiert sinn
D'Verbuet gëllt wann Äert KI-System duerch Ausbeutung bedeitende Schued verursaacht oder wahrscheinlech verursaacht. Dir musst iwwerpréiwen, ob Är KI-Applikatiounen ongerecht géint vulnérabel Bevëlkerungsgruppen ausgeriicht kéinte ginn.
Sozial Scoring a Verhalensprofiléierung
Den AI Act verbitt KI-Systemer, déi Leit op Basis vun hirem soziale Verhalen oder perséinleche Charakteristiken evaluéieren oder klassifizéieren. Dir kënnt keng sozial Bewäertungsmechanismen benotzen, déi zu ongerechter Behandlung oder Schued féieren.
Sozial Scoring ëmfaasst d'Bewäertung vun Individuen op Basis vun hirem Verhalen, hire Bezéiungen oder hirem virausgesoten Verhalen. Dëst erstellt Profiler, déi den Zougang zu Servicer, Méiglechkeeten oder Rechter bestëmmen.
Verbueden Aktivitéite fir sozial Punkte sinn ënner anerem:
- Bewäertung vu Bierger op Basis vu sozialem oder beruffleche Verhalen
- Erstellung vu Vertrauenswierdegkeetsscores aus perséinlechen Donnéeën
- Kriminellt Verhalen op Basis vu Profiling viraussoen
- Servicer op Basis vu Verhalensbeurteilungen refuséieren
Dir kënnt keng KI-Systemer implementéieren, déi Punkte zouweisen, déi bestëmmen, ob een Gesondheetsversuergung, Ausbildung, Beschäftegung oder Finanzservicer kritt. D'Verbuet gëllt onofhängeg dovun, ob Dir dës Systemer als ëffentlech Autoritéit oder privat Entreprise bedreift.
Echtzäit- Fernbiometresch Identifikatioun a ëffentleche Plazen fällt och ënner strikt Verbueter, mat limitéierten Ausnamen fir d'Police.
Verbueter vun der biometrescher, Gesiichtserkennung an emotionaler KI
Den EU-KI-Gesetz verbitt verschidden Aarte vu biometreschen a Gesiichtserkennungssystemer, déi e Risiko fir d'Grondrechter duerstellen. Dës Verbueter beaflossen, wéi hollännesch Betriber biometresch Donnéeën , Gesiichtserkennungsdatenbanken, Emotiounserkennungsinstrumenter a Echtzäit-Identifikatiounssystemer an ëffentleche Raim benotze kënnen .
Biometresch Kategoriséierung
Dir kënnt keng KI-Systemer benotzen, déi Leit op Basis vun hire biometreschen Donnéeën kategoriséieren, fir hir Rass, politesch Meenungen, Gewerkschaftsmemberschaft, reliéis Iwwerzeegungen oder sexuell Orientéierung ofzeschléissen. Dëst Verbuet gëllt, wann Dir dës Systemer um Maart bréngt, a Betrib hëlt oder fir dësen spezifeschen Zweck benotzt.
D'Verbuet zielt op Systemer, déi duerch biometresch Analysen sensibel Conclusiounen iwwer Persoune maachen. Äert Betrib riskéiert Strofe vu bis zu 7% vum weltwäite Joresëmsaz, wann et net anhale soll.
Et gëtt eng Ausnam vun dëser Regel. Dir kënnt rechtméisseg erwuerwe biometresch Datensätz, wéi Biller, op Basis vu biometreschen Donnéeën am Kontext vun der Gesetzesvollzuchsaarbecht markéieren oder filteren.
Ausserhalb vun der Gesetzesvollzéiung bleiwen dës Kategoriséierungspraktiken komplett verbueden.
Restriktioune bei Gesiichtserkennungstechnologien
Dir kënnt keng Gesiichtserkennungsdatenbanken duerch ongezielt Scraping vu Gesiichtsbiller aus dem Internet oder CCTV-Opnamen erstellen oder ausbauen. Dëst Verbuet ass den 2. Februar 2025 a Kraaft getrueden.
Fir datt dëst Verbuet gëllt, mussen et véier Konditioune ginn:
- D'Praxis ëmfaasst d'Plazéierung, d'Wartung oder d'Benotzung vun engem KI-System
- Den Zweck ass et, Gesiichtserkennungsdatenbanken ze kreéieren oder auszebauen
- D'Method benotzt ongezielt Schrabben vu Gesiichtsbiller
- D'Datequellen sinn den Internet oder CCTV-Opnamen
D'Schlësselwuert ass "ongezielt". Dir kënnt Gesiichtsbiller net op eng breet, ondifferenzéiert Manéier sammelen.
Dëst bedeit, datt Dir keng Kameraen a Supermarchéen oder ëffentleche Beräicher opstelle kënnt, déi automatesch Gesiichter scannen, fir Erkennungsdatenbanken opzebauen, ouni spezifesch Zilgruppkriterien.
Emotiounserkennung an der Beschäftegung an der Ausbildung
Dir kënnt keng KI-Systemer benotze fir d'Emotiounen vu Leit op Aarbechtsplazen an an edukativen Institutiounen ofzeleeden. Dëst Verbuet betrëfft direkt Personalofdeelungen, Schoulen a Formatiounsariichtungen, déi eventuell Tools fir d'Erkennung vun Emotiounen berécksiichtege kéinten.
D'Verbuet betrëfft all KI-System, dat entwéckelt gouf fir emotional Zoustänn an dëse spezifesche Situatiounen ze liesen oder z'interpretéieren. Ob Dir Gesiichtsanalyse, Stëmmmustererkennung oder aner biometresch Indicateure benotzt, spillt keen Ënnerscheed.
Et gëtt eng enk Ausnam. Dir däerft Emotiounserkennung KI benotzen, wann et medizinesch oder Sécherheetszwecker déngt.
Zum Beispill kann d'Iwwerwaachung vun der Opmierksamkeet vum Chauffer aus Sécherheetsgrënn oder d'Detektioun vun der Nout vum Patient am Gesondheetswiesen ënner dës Ausnam qualifizéieren.
Aschränkungen vun der biometrescher Identifikatioun op Distanz
Dir kënnt Echtzäit-Biometresch Identifikatiounssystemer a Fernverbindung net a ëffentlech zougängleche Raim fir Zwecker vun der Gesetzesvollzuch benotzen, ausser a strikt definéierte Ëmstänn. Dës Ausnamen ëmfaassen d'Sich no Affer vun Entféierung oder Mënschenhandel, d'Verhënnerung vun direkter Liewensgefor oder Terrorattacken, an d'Lokaliséierung vu Verdächtege vu schwéiere Verbriechen, déi mat op d'mannst véier Joer Prisong bestrooft kënne ginn.
All Notzung erfuerdert eng virleefeg Autorisatioun vun enger Justizautoritéit oder engem onofhängege Verwaltungsorgan. An dringende Situatiounen kënnt Dir d'Notzung ouni Autorisatioun ufänken, awer Dir musst d'Zoustëmmung bannent 24 Stonnen ufroen.
Wann d'Autoritéiten d'Autorisatioun refuséieren, musst Dir de System direkt net méi benotzen an all Donnéeën läschen. Holland kann seng eege detailléiert Reegele fir dës Ausnamen am nationale Recht festleeën.
Är Entreprise muss déi zoustänneg Maartiwwerwaachungsautoritéit an déi national Dateschutzautoritéit iwwer all Benotzung informéieren. D'Memberstaaten reechen alljährlech Rapporten iwwer d'Benotzung vun der Echtzäit-Fernbiometrescher Identifikatioun bei der Europäescher Kommissioun an.
Konformitéitsverpflichtungen fir hollännesch Betriber
Hollännesch Betriber mussen konkret Schrëtt ënnerhuelen, fir d'KI-Konformitéit z'erreechen , andeems se verbueden Systemer identifizéieren, se aus dem Betrib huelen an eng korrekt Dokumentatioun féieren. Déi hollännesch Dateschutzverwaltung an déi hollännesch Autoritéit fir digital Infrastruktur wäerten dës Ufuerderungen mat héije Strofe fir Verstéiss duerchsetzen.
Identifikatioun vun verbuedener KI an Operatiounen
Dir musst grëndlech Risikobewertungen an Ärer ganzer Organisatioun duerchféieren, fir KI-Systemer ze lokaliséieren, déi géint déi nei Reegele verstoussen kéinten. Dëst bedeit, all Technologie ze iwwerpréiwen, déi Manipulatiounstechniken benotzt, Schwachstelle ausnotzt, Social Scoring implementéiert oder Echtzäit-biometresch Identifikatiounen a ëffentleche Plazen duerchféiert.
Fänkt un andeems Dir en Inventar vun allen KI-Systemer erstellt, déi aktuell am Gebrauch sinn. Dokumentéiert wat all System mécht, wéi et Daten veraarbecht a wien et beaflosst.
Gitt besonnesch Opmierksamkeet op Systemer, déi mat Clienten, Mataarbechter oder der Ëffentlechkeet interagéieren. Är Risikobewäertunge sollten evaluéieren, ob e System d'Grondrechter kéint schueden.
Dëst beinhalt d'Iwwerpréiwung, ob KI-Systemer Entscheedungen iwwer Leit op Basis vu Verhalen, perséinleche Charakteristiken oder soziale Verbindungen treffen. Systemer, déi Eenzelpersounen ouni Transparenz verfollegen oder profiléieren, mussen direkt iwwerpréift ginn.
Schafft mat Ären techneschen Équipen zesummen, fir ze verstoen, wéi all KI-System funktionéiert. Dir kënnt Iech net eleng op Beschreiwunge vun den Ubidder verloossen.
Déi hollännesch Dateschutzautoritéit huet kloer gemaach, datt Dir fir d'Konformitéit verantwortlech sidd, egal ob Dir de System gebaut oder vun enger Drëtter Partei kaaft hutt.
Verbueden KI-Systemer ausschalten oder ewechhuelen
Dir musst direkt ophalen, verbueden KI-Praktiken ze benotzen. D'Gesetz gesäit keng Karenzfrist fir verbueden Systemer vir.
Wann Är Risikobewertung eng verbueden Praxis identifizéiert, musst Dir se direkt deaktivéieren. Erstellt e Plang fir d'Entfernung, deen souwuel déi technesch wéi och déi operationell Auswierkungen ofdeckt.
Verschidde Systemer kéinten a gréissere Plattforme integréiert sinn oder mat verschiddene Prozesser verbonne sinn. Dir musst sécher stellen, datt d'Ewechhuele vun de verbuedenen Elementer keng wesentlech Geschäftsfunktiounen stéiert.
Ier Dir e System ausschalt, sollt Dir feststellen, wéi Dir déi Aufgaben, déi et virdru gemaach huet, handhabe wäert. Dëst kéint bedeiten, datt Dir op manuell Prozesser zréckgräift, eng aner Technologie implementéiert oder Workflows komplett nei gestaltet.
Dokumentéiert all Schrëtt vum Entfernungsprozess. Schreift op, wéini Dir déi verbueden Praxis entdeckt hutt, wéi eng Aktiounen Dir gemaach hutt a wéini de System komplett deaktivéiert gouf.
D'Reguléierungsautoritéiten erwaarden kloer Beweiser dofir, datt Dir direkt gehandelt hutt, nodeems Dir d'Verletzung festgestallt hutt.
Records an Dokumentatioun
Dir musst technesch Dokumentatioun oprechterhalen, déi d'Konformitéit mat de Verbuetsregelen noweist. Dëst beinhalt Opzeechnunge vun Äre Risikobewäertungen, Entscheedungen iwwer KI-Systemer an all Ännerungen, déi Dir gemaach hutt, fir d'Konformitéit z'erreechen.
Är Dokumentatioun soll folgendes ofdecken:
- Systeminventar mat Beschreiwunge vun all KI-Applikatioun
- Risikobewertungsrapporten weist Är Analyse vu potenziellen Verstéiss
- Ofhuelungsdateien Detailer iwwer wéini a wéi Dir verbueden Systemer deaktivéiert hutt
- Impaktstudien op Grondrechter fir all Grenzfäll
Den AI Act setzt keng fix Späicherfrist fir dëst Material fir d'Konformitéit mat verbuedene Praktiken fest; d'Späicherfristen, déi et virschreift, wéi zum Beispill déi zéng Joer fir déi technesch Dokumentatioun vun engem Héichrisikosystem an d'Mindestperiod fir automatesch generéiert Protokoller, falen ënner dem Kapitel iwwer Héichrisiko. Späichert Är Bewäertungen sou laang wéi se nach kënne gebraucht ginn, wat an der Praxis bedeit fir d'Verjährungsfrist vun all Fuerderung, déi aus dem System entstinn kéint, a kënnt se op Ufro virleeën. Enger Autoritéit falsch, onvollstänneg oder irféierend Informatiounen ze liwweren, ass separat strofbar no Artikel 99 vun der Regulatioun.
Generesch Beschreiwungen oder Marketingmaterialien erfëllen dës Ufuerderung net. Füügt technesch Spezifikatiounen, Datenflëss an Entscheedungsprozesser an.
Aktualiséiert Är Dokumentatioun, wann Dir KI-Systemer modifizéiert oder nei installéiert. Dir braucht lafend Prozesser fir sécherzestellen, datt zukünfteg Systemer keng verbueden Praktiken aféieren.
Ufuerderunge fir KI-Alphabetiséierung a Personalausbildung
Zënter dem 2. Februar 2025 mussen hollännesch Betriber, déi KI-Systemer ubidden oder asetzen, sécher stellen, datt hir Mataarbechter iwwer adäquat KI-Kenntnisser verfüügen. Dës Verpflichtung gëllt onofhängeg dovun, ob Dir KI-Systemer mat héijem oder mannerem Risiko benotzt.
Dokumentéiert Trainingsprogrammer mussen op d'Rollen an den techneschen Hannergrond vun Äre Mataarbechter ugepasst sinn.
D'Verpflichtung zur KI-Alphabetiséierung erkläert
Artikel 4 vum EU-KI-Gesetz verlaangt vun alle KI-Ubidder an -Abteiler, datt si hir Mataarbechter genuch KI-Kompetenz hunn. Si mussen Moossname treffen, fir ze garantéieren, datt d'Mataarbechter an d'Ënnerhueler, déi mat KI-Systemer schaffen, d'Technologie verstoen, mat där si schaffen.
D'Obligatioun zur KI-Alphabetiséierung betrëfft jiddereen, deen KI-Systemer an Ärem Numm bedreift, benotzt oder Entscheedungen doriwwer trëfft. Dëst beinhalt technescht Personal, dat KI-Systemer opbaut oder ënnerhält, souwéi net-technesch Mataarbechter, déi KI-Tools an hirer deeglecher Aarbecht benotzen.
Dir musst d'KI-Alphabetiséierungsausbildung op d'Roll, d'technescht Wëssen, d'Erfahrung, d'Ausbildung an de spezifesche Kontext vun all Persoun upassen, an deem si KI-Systemer benotzt. E Softwareentwéckler, deen KI-Modeller implementéiert, brauch eng aner Ausbildung wéi e Clientsservice-Mataarbechter, deen KI-ugedriwwe Chatbots benotzt.
D'Obligatioun verlaangt vun Iech, datt Dir Äert "bescht Effort" maacht, fir en adäquat Alphabetiséierungsniveau ze garantéieren. Dir kënnt net einfach symbolesch Ausbildung ubidden an dann behaapten, datt Dir d'Reegelen erfëllt.
Entwécklung vun effektiven Trainingsprogrammer
Äert KI-Alphabetiséierungsprogramm sollt sech mat de spezifesche KI-Systemer beschäftegen, déi Är Organisatioun benotzt, anstatt generesch Informatiounen ze liwweren. D'Mataarbechter musse verstoen, wéi déi spezifesch KI-Tools, mat deenen se schaffen, funktionéieren, hir Grenzen an potenziell Risiken hunn.
Den Inhalt vun der Ausbildung soll folgendes ofdecken:
- Basis KI-Konzepter, déi fir Är Systemer relevant sinn
- Wéi een KI-Tools richteg bedreift
- Potenziell Viruerteeler a Feeler an KI-Resultater
- Wann mënschlech Iwwerwaachung néideg ass
- D'KI-Politiken an d'Prozedure vun Ärer Organisatioun
Dir musst den Ufankswëssenniveau vun all Mataarbechter berücksichtegen. Technescht Personal brauch eventuell eng weider Ausbildung an der Modellentwécklung an -testung, während allgemeng Benotzer praktesch Hëllef brauchen, fir KI-Resultater z'interpretéieren an z'erkennen, wann d'Resultater falsch schéngen.
D'Ausbildung kann ënnerschiddlech Forme huelen, dorënner Workshops, Online-Coursen, Coaching um Aarbechtsplaz oder extern Programmer. De Format ass manner wichteg wéi d'Sécherstellung, datt d'Mataarbechter tatsächlech dat néidegt Wëssen a Fäegkeeten erwerben.
Dokumentatioun vun Aktivitéiten am Beräich vun der KI-Alphabetiséierung
Dir musst Opzeechnunge vun Ären Aktivitéiten am Beräich vun der KI-Alphabetiséierung féieren, fir d'Konformitéit mam EU-KI-Gesetz ze weisen. Dës Dokumentatioun déngt als Beweis dofir, datt Dir Är gesetzlech Verpflichtungen erfëllt hutt.
Är Opzeechnunge sollten enthalen:
- Inhalt a Materialien vum Trainingsprogramm
- Lëschte vun de Mataarbechter, déi eng Ausbildung ofgeschloss hunn
- Datumer an Dauer vun den Trainingssitzungen
- Bewäertungsresultater (wann zoutreffend)
- Wéi Dir déi entspriechend Alphabetiséierungsniveauen fir verschidde Rollen festgeluecht hutt
Dokumentéiert Äre Prozess fir d'Identifikatioun vun de Bedierfnesser am Beräich vun der KI-Kompetenz an Ärer ganzer Organisatioun. Dëst beinhalt, wéi Dir bewäert hutt, wéi eng Mataarbechter eng Ausbildung brauchen a wéi eng spezifesch Kenntnesser se op Basis vun hirer Interaktioun mat KI-Systemer brauchen.
Halt Opzeechnungen doriwwer, wéi Dir Är Ausbildung aktualiséiert, wa sech Är KI-Systemer änneren oder nei Mataarbechter an Är Organisatioun kommen. KI-Kompetenz ass keng eenzeg Ufuerderung, mä eng lafend Verpflichtung, déi sech un Är evoluéierend Notzung vun KI-Technologie upasse muss.
Iwwerwaachung, Ëmsetzung a Strofen
Den EU-KI-Gesetz setzt eng villschichteg Ëmsetzungsstruktur mat bedeitende finanzielle Strofe fir Net-Konformitéit an. Hollännesch Betriber si mat Iwwerwaachung vu souwuel nationalen wéi och europäeschen Autoritéiten konfrontéiert, mat Strofe vu bis zu 7% vum weltwäite Joresëmsaz fir verbueden KI-Praktiken.
Hollännesch an EU-Kontrollautoritéiten
An Holland gëtt d'Iwwerwaachungsarchitektur nach ëmmer agefouert. Déi hollännesch Dateschutzautoritéit huet eng koordinéierend Roll a huet zesumme mat der hollännescher Autoriteit fir digital Infrastruktur de Maartiwwerwaachungsrahmen virbereet, awer d'Gesetz, dat déi zoustänneg Autoritéiten designéiert an hinnen hir Befugnisser am Kader vun der Regulatioun gëtt, ass nach net fäerdeg. Bis dat geschitt, setzen déi existent Reguléierungsautoritéiten hir eege Mandater an, an déi hollännesch Dateschutzautoritéit bleift d'Autoritéit, mat där si iwwerall wou den KI-System perséinlech Donnéeën veraarbecht, Rechnung muss droen.
Op europäeschem Niveau iwwerwaacht d'Europäesch Kommissioun d'Ëmsetzung vum KI-Gesetz an alle Memberstaaten. Den Europäeschen KI-Büro, deen an der Kommissioun gegrënnt gouf, koordinéiert d'Ëmsetzungsaktivitéiten a stellt technesch Expertise zur Verfügung.
Den Europäesche Comité fir kënschtlech Intelligenz, deen aus Vertrieder vun de Memberstaaten zesummegesat ass, ënnerstëtzt eng konsequent Uwendung vun der Regulatioun a beréit d'Kommissioun, an hie schafft zesumme mat den Dateschutzautoritéiten, wa KI-Systemer perséinlech Donnéeë veraarbechten.
Wann Dir KI-Systemer a verschiddenen EU-Länner bedreift, kënnt Dir vun den Iwwerwaachungsorganer an all Jurisdiktioun, wou Är Systemer agesat sinn oder a Kraaft sinn, iwwerpréift ginn.
Sanktiounen a zivilrechtlech Haftung
Verstéiss géint déi verbueden Praktiken aus Artikel 5 bréngen Strofe vu bis zu 35 Milliounen Euro oder 7% vun Ärem weltwäiten Joresëmsaz mat sech, jee nodeem wat méi héich ass. D'Verbuet selwer gëllt zënter dem 2. Februar 2025, awer d'Strofbestëmmunge vun der Regulatioun gëlle vum 2. August 2025 un, sou datt fir Verhalen ab deem Datum eng Geldstrof verhängt ka ginn. Verstéiss géint déi aner Verpflichtunge hunn méi niddreg Limiten: fofzéng Milliounen Euro oder dräi Prozent fir d'Net-Erfëllung vun den Héichrisiko-Ufuerderungen, a siwen an eng hallef Millioun Euro oder ee Prozent fir falsch oder irféierend Informatiounen un eng Autoritéit ze liwweren.
Den EU-Geriichtshaff (CJEU) huet déi ultimativ Autoritéit fir d'Bestëmmunge vum KI-Gesetz z'interpretéieren. National Geriichter kënnen dem CJEU Froen riichten, wa Sträitfäll doriwwer entstinn, wat eng verbueden Praxis ausmécht.
Nieft administrativen Geldstrofen kann eng Persoun, déi duerch e verbuedene System Schued gelidden huet, eng zivilrechtlech Plainte areechen. Et gëtt keen harmoniséierten europäesche Regime dofir: déi proposéiert Direktiv iwwer d'Haftung vun der KI gouf zréckgezunn, dofir gëtt eng Plainte an den Nidderlanden no hollänneschem Recht areechen, normalerweis als onrechtlech Handlung no Artikel 6:162 vum Bürgerlichen Gesetzbuch, an d'Verletzung vun Artikel 5 déngt als Beweis dofir, datt eng gesetzlech Pflicht verletzt gouf. D'Memberstaaten kënnen och zousätzlech Strofe am nationale Recht festleeën.
Richtlinne vun europäeschen an nationalen Organer
D'Europäesch Kommissioun huet de 4. Februar 2025 Richtlinne fir verbueden KI-Praktiken publizéiert. Dës Dokumenter erklären, wéi d'Autoritéiten d'Verbueter vum Artikel 5 interpretéiere wäerten, a bidden praktesch Beispiller fir d'Konformitéit.
Obwuel dës Richtlinne net verbindlech sinn, bidden se wäertvoll Abléck an d'Prioritéite vun der Ëmsetzung. Nëmmen den EuGH kann autoritär juristesch Interpretatioune ginn.
Hollännesch Iwwerwaachungsautoritéite kënnen zousätzlech national Richtlinne erausginn, déi op de lokale Geschäftskontext zougeschnidden sinn. Dir sollt Aktualiséierunge vun europäeschen an hollänneschen Organer verfollegen, wa sech d'Ëmsetzungsmethoden entwéckelen.
D'Richtlinne sinn an allen EU-Sprooche verfügbar, fir d'grenziwwerschreidend Versteesdemech z'ënnerstëtzen.
Oft gestallten Froen
Den Europäesche Gesetz iwwer KI bréngt spezifesch Ufuerderungen a Restriktiounen mat sech, déi hollännesch Geschäfter ab Februar 2025 betreffen. Dës Reglementer verbidden bestëmmt KI-Praktiken, verlaangen Konformitéitsmoossnamen a setzen Strofe fir Verstéiss fest.
Wat sinn déi nei Reglementer betreffend d'Benotzung vun kënschtlecher Intelligenz an hollännesche Firmen ab Februar?
Den Europäesche Gesetz iwwer KI ass den 1. August 2024 a Kraaft getrueden, an déi éischt Verbueter sinn den 2. Februar 2025 a Kraaft getrueden. Dës Reglementer gëllen fir all hollännesch Betriber, déi KI-Systemer an der Europäescher Unioun entwéckelen, asetzen oder benotzen.
D'Gesetz verbitt manipulativ KI-Systemer, déi ënnerbewosst Technike benotzen, fir Entscheedungen ze beaflossen, déi d'Leit normalerweis net géife treffen. KI-Systemer, déi Schwachstelle baséiert op Alter, Behënnerung oder sozioökonomesche Status ausnotzen, sinn och verbueden.
Sozial Bewäertungssystemer, déi Eenzelpersounen op Basis vun hirem soziale Verhalen oder perséinleche Charakteristiken beurteelen, musse komplett verbueden ginn. D'Reglementer verbidden och KI-baséiert Risikobewäertungen, déi Verbriechen eleng duerch Profiling oder Perséinlechkeetseigenschaftenanalyse viraussoen, anstatt Fakten am Zesummenhang mat kriminellen Aktivitéiten.
Biometresch Kategoriséierungssystemer, déi Rass, politesch Meenungen, Gewerkschaftsmemberschaft, reliéis Iwwerzeegungen oder sexuell Orientéierung aus Gesiichtsbiller oder Fangerofdréck ofleeden, sinn net erlaabt. Echtzäit-Fernbiometresch Identifikatioun a Echtzäit a ëffentleche Plazen ass verbueden, ausser a strikt definéierte Situatiounen mat spezifescher gesetzlecher Autorisatioun.
Wéi beaflossen déi hollännesch KI-Richtlinne vum Februar 2025 d'Dateschutz an de Schutz vu Konsumenten?
Den AI Act funktionéiert zesumme mat de bestehenden Dateschutzreglementer, dorënner d'GDPR. Déi hollännesch Dateschutzautoritéit gëtt Richtlinnen doriwwer, wéi KI-Systemer d'Dateschutzregelen erfëllen mussen, besonnesch wat d'automatiséiert Entscheedungsprozess ugeet.
Ongezielt Scraping vu Gesiichtsbiller aus dem Internet oder Kameraopnamen fir Gesiichtserkennungsdatenbanken ze kreéieren oder auszebauen ass verbueden. Dës Restriktioun schützt d'Privatsphärrechter vun den Eenzelpersounen a verhënnert déi onerlaabt Sammlung vu biometreschen Donnéeën.
KI-Systemer mussen d'Grondrechter während hirem ganze Liewenszyklus respektéieren. Öffentlech Autoritéiten an Entitéiten, déi ëffentlech Déngschtleeschtungen ubidden, mussen eng Impaktstudie vun de Grondrechter duerchféieren, wa se KI-Systemer mat héijem Risiko benotzen.
Wéi eng KI-baséiert Aktivitéite kënnen hollännesch Betriber wéinst de rezenten gesetzleche Ännerungen net méi maachen?
Äert Betrib däerf keng Emotiounenerkennungssystemer am Aarbechtsplaz oder am Bildungswiesen benotzen. Dës Systemer sinn verbueden, onofhängeg vun de behaapteten Virdeeler oder Uwendungsfäll.
Dir kënnt keng KI-Systemer asetzen, déi Leit duerch ënnerbewosst Techniken manipuléieren oder hir Schwachstelle ausnotzen. Dëst beinhalt Systemer, déi Eenzelpersounen op Basis vun hirer Behënnerung, hirem soziale Status oder hirem Alter viséieren, fir hiert Verhalen ze beaflossen.
Biometresch Kategoriséierungssystemer, déi Leit op Basis vu sensiblen Charakteristiken klassifizéieren, si verbueden. Dir kënnt keng KI benotzen, fir d'Rass, d'politesch Meenungen, d'reliéis Iwwerzeegungen oder d'sexuell Orientéierung vun enger Persoun aus hire biometreschen Donnéeën ofzeleeden.
Sozial Bewäertungssystemer sinn komplett verbueden. Dir kënnt keng KI implementéieren, déi Leit op Basis vun hirem soziale Verhalen oder perséinleche Charakteristiken evaluéiert oder klassifizéiert.
Echtzäit-Biometresch Identifikatioun op Distanz a ëffentlech zougängleche Plazen ass fir kommerziell Notzung verbueden . D'Police kann esou Systemer nëmmen a schmuel definéierte Ëmstänn mat enger entspriechender gesetzlecher Autorisatioun benotzen.
Wéi eng Schrëtt mussen hollännesch Firmen ënnerhuelen, fir hir KI-Systemer op d'Konformitéitsnormen auszegläichen, déi am Februar festgeluecht goufen?
Dir musst all KI-Systemer identifizéieren, déi Är Organisatioun aktuell benotzt oder asetzt. Dësen Inventar soll all System no de Risikoklassifikatiounen, déi am KI-Gesetz definéiert sinn, kategoriséieren.
Iwwerpréift Är KI-Systemer géint d'Lëscht vun de verbuedene Praktiken. Wann Dir verbueden Systemer benotzt, musst Dir se direkt ausschalten, fir Strofe vun de Reguléierungsorganer ze vermeiden.
Dokumentéiert d'Ziler, d'Datenquellen an d'Entscheedungsprozesser vun Ären KI-Systemer. Dës Dokumentatioun hëlleft d'Konformitéit ze demonstréieren an ënnerstëtzt all erfuerderlech Impaktbeurteilungen.
Héichrisikosystemer hunn hir eege Verpflichtungen, dorënner d'Aschreiwung an der europäescher Datebank an, fir ëffentlech Organer a Fournisseuren vun ëffentleche Servicer, eng Impaktstudie vun de Grondrechter. Dëse Regime gouf verréckelt: fir d'Systemer, déi am Annexe III opgezielt sinn, wéi z. B. Rekrutéierung, Kredittbewertung an Tools fir d'Beschäftegungsverwaltung, fänkt en den 2. Dezember 2027 un, a fir Héichrisikosystemer, déi Sécherheetskomponente vu reglementéierte Produkter sinn, den 2. August 2028.
Forméiert Är Mataarbechter iwwer déi nei Ufuerderungen a setzt intern Prozesser fir eng lafend Konformitéitsiwwerwaachung an. Äert Konformitéitsprogramm sollt reegelméisseg Iwwerpréiwunge vun KI-Systemer enthalen, fir sécherzestellen, datt se bannent de reglementaresche Grenzen bleiwen.
Gëtt et sektorspezifesch Verbueter vun der KI, iwwer déi hollännesch Firmen no den neie Reglementer wësse sollten?
Organisatiounen am Bildungssecteur si mat spezifesche Restriktiounen konfrontéiert. Dir kënnt keng Emotiounenerkennungssystemer benotze fir Schüler ze iwwerwaachen oder hir emotional Zoustänn ze evaluéieren, onofhängeg vum virgesinnten edukative Virdeel.
Aarbechtsëmfeld hunn ähnlech Aschränkungen. Patronen kënnen keng Emotiounserkennungskënschtleresch KI asetzen, fir d'emotional Zoustänn oder d'Reaktioune vun de Mataarbechter während der Aarbechtsaktivitéit ze iwwerwaachen.
D'Police huet limitéiert Ausnamen fir biometresch Identifikatiounssystemer. Dës Ausnamen erfuerderen eng strikt gesetzlech Autorisatioun a gëllen nëmme fir spezifesch Situatiounen, wéi d'Sich no Affer vun Entféierungen, d'Verhënnerung vun imminenten Bedrohungen oder d'Verfollegung vu Verdächtege vu schwéiere Verbriechen.
Öffentlech Autoritéiten, déi ëffentlech Déngschter ubidden, mussen zousätzlech Ufuerderungen iwwer déi allgemeng Verbueter eraus hunn. Dir musst d'Auswierkungsbeurteilung vun de Grondrechter fir all héichriskante KI-Systemer duerchféieren an dës Systemer an der europäescher Datebank registréieren.
Wat sinn d'Strofe fir d'Net-Anhale vun den hollänneschen KI-Restriktiounen, déi am Februar 2025 agefouert goufen?
D'Reguléierungsautoritéite kënnen héich Geldstrofe fir d'Net-Konformitéit mam KI-Gesetz verhängen. D'Strofstruktur baséiert op engem stufenweisen Usaz, deen op der Schwéierkraaft vun der Verletzung baséiert.
D'Benotzung vu verbuedenen KI-Systemer stellt déi eeschtst Verstéisskategorie duer. Är Organisatioun riskéiert bedeitend finanziell Strofe wann Dir verbueden Systemer no der Frist am Februar 2025 weider bedreift.
Déi genee Strofhéicht hänkt dovun of, ob Är Organisatioun als kleng a mëttelgrouss Entreprise oder als méi grouss Firma qualifizéiert ass. D'Reguléierungsautoritéite berécksiichtegen Faktoren wéi d'Natur vun der Verletzung, hir Dauer an all verursaachte Schued.
Nieft finanzielle Strofe kann d'Net-Konformitéit dem Ruff vun Ärer Organisatioun schueden. Persounen, déi duerch verbueden KI-Systemer beschiedegt goufen, kënnen zousätzlech Recoursméiglechkeeten duerch Zivilprozesser verfollegen.
Déi hollännesch Dateschutzautoritéit an aner Reguléierungsorganer hunn Ëmsetzungsbefugnisser. Si kënne Reklamatiounen ënnersichen, Auditen duerchféieren an den direkten Ophiewe vu verbuedene Praktiken fuerderen.
Law & More beréit d'Entreprisen iwwer den KI-Gesetz an der Praxis: d'Systemer, déi scho benotzt ginn, géint d'Verbueter vum Artikel 5 iwwerpréiwen, bewäerten, wou e Benotzungsfall no bei der Grenz tëscht enger erlaabter an enger verbuedener Praxis läit, d'Moossname fir d'KI-Alphabetiséierung opstellen, déi den Artikel 4 verlaangt, an d'Virbereedung op déi héichriskante Verpflichtungen, déi am Dezember 2027 folgen. Wa mir en KI-System och perséinlech Donnéeën veraarbechten, bewäerten mir gläichzäiteg d'Positioun vun der DSGVO, well do ass d'Ëmsetzung haut méiglech.
