Wer haftet, wenn KI entscheidet? Europas KI-Verordnung und die neue Frage nach Verantwortung
KI beeinflusst zunehmend Entscheidungen – und wirft die Frage nach Verantwortung auf. Was die europäische KI-Verordnung regelt, welche Fristen gelten und warum Haftung nicht verschwindet.
Künstliche Intelligenz trifft längst nicht mehr nur Vorschläge, sondern beeinflusst Entscheidungen – in der Personalauswahl, bei der Kreditvergabe, im Gesundheitswesen oder in kritischen Infrastrukturen. Damit rückt eine Frage in den Mittelpunkt, die lange theoretisch wirkte: Wer trägt die Verantwortung, wenn ein KI-System einen Fehler macht?
Ein neuer Rechtsrahmen für KI
Mit der europäischen KI-Verordnung, die im August 2024 in Kraft getreten ist, hat die EU einen umfassenden Rahmen geschaffen. Sie teilt KI-Anwendungen nach ihrem Risiko in Klassen ein und knüpft daran unterschiedliche Pflichten. Für sogenannte Hochrisiko-Systeme – etwa in der Personalauswahl oder bei der Bonitätsprüfung – gelten besonders strenge Anforderungen an Transparenz, Dokumentation und menschliche Aufsicht. Die Verordnung wird stufenweise wirksam; einzelne Fristen wurden zuletzt verschoben.
Verschobene Fristen, klare Richtung
Nach aktuellem Stand sollen zentrale Pflichten für eigenständige Hochrisiko-Systeme nicht mehr im August 2026, sondern erst Ende 2027 greifen; auch Transparenzpflichten wurden zeitlich angepasst. Diese Verschiebungen über den sogenannten Digital Omnibus geben Unternehmen mehr Zeit, ändern aber nichts an der grundsätzlichen Stoßrichtung. Fachleute warnen davor, die zusätzliche Frist als Anlass zum Abwarten zu verstehen – der Aufbau von Dokumentation und Kontrollprozessen braucht Zeit.
Die offene Haftungsfrage
Wer haftet, wenn ein KI-System eine fehlerhafte Entscheidung trifft – der Hersteller, der Betreiber oder der Mensch, der die Entscheidung übernommen hat? Diese Frage ist juristisch komplex und nicht abschließend geklärt. In der Fachdebatte wird sie intensiv diskutiert, unter anderem in jüngeren Buchveröffentlichungen. Klar ist: Die Verantwortung verschwindet nicht, nur weil eine Maschine beteiligt ist. Unternehmen, die KI einsetzen, sollten dokumentieren, wie Systeme funktionieren, welche Daten sie nutzen und an welcher Stelle Menschen eingreifen können.
Einordnung: Verantwortung lässt sich nicht delegieren
Die KI-Verordnung markiert einen Wendepunkt: Künstliche Intelligenz wird vom unregulierten Werkzeug zum kontrollierten Bestandteil des Rechtssystems. Für Organisationen bedeutet das, KI nicht nur technisch, sondern auch organisatorisch und rechtlich verantwortlich einzusetzen. Wer früh klare Zuständigkeiten schafft und nachvollziehbar dokumentiert, ist besser gewappnet – sowohl gegenüber Aufsichtsbehörden als auch gegenüber den Menschen, die von den Entscheidungen betroffen sind.
Dieser Beitrag ordnet die Debatte um die europäische KI-Verordnung redaktionell ein und stellt keine Rechtsberatung dar. Konkrete Pflichten und Haftungsfragen sollten im Einzelfall fachkundig geprüft werden. Genannte Fristen entsprechen dem öffentlich berichteten Stand und können sich ändern.