07.12.2022

AI Act der EU: KI-Regulierung im Anmarsch

Was hat sich seit dem ersten AI-Act-Entwurf geändert? Welche Auswirkungen hat das auf Startups? Jeannette Gorzala, Rechtsanwältin und Mitglied von AI Austria sowie dem European AI Forum, klärt diese Fragen in ihrem Gastbeitrag auf.
/artikel/ai-act-der-eu-ki-regulierung-im-anmarsch
In ihrem Gastbeitrag erklärt Gorzala, was der AI Act für Startups bedeutet. (c) (c) AdobeStock & Jeannette Gorzala

Seit der Veröffentlichung des ersten Entwurfs des Artificial Intelligence Act (AI Act) durch die Europäischen Kommission im April 2021 läuft das europäische Gesetzgebungsverfahren auf Hochtouren. Am 6. Dezember 2022, etwas mehr als eineinhalb Jahre nach der Erstveröffentlichung, wurde der gemeinsame Standpunkt im Rat der Europäischen Union (Rat) zum AI Act verabschiedet.

Die Definition des KI-Systems bestimmt, welche Technologien vom AI Act überhaupt betroffen sind, und damit die Pflichten von Herstellern und Nutzern. Im Vergleich zur ursprünglich umstrittenen, sehr weiten Definition, wirkt die neue stark eingegrenzt, da sie sich nunmehr nur auf Software bezieht, die machine learning oder Logik- sowie wissensbasierte Ansätze verwendet. Statistische Ansätze, Such-, Schätz- und Optimierungsmethoden wurden als KI-Technologien gestrichen. Dies darf jedoch nicht darüber hinwegtäuschen, dass das Verständnis von machine learning und Logik- und wissensbasierten Ansätzen sehr umfangreich ist.

Achtung bei Erstellung & Verwendung von General Purpose AI

Neu ist, dass auch general purpose AI systeme (auch wenn sie Open Source sind), die entweder Hochrisiko-Systeme sind oder als Komponenten für diese verwendet werden, die Compliance für Hochrisiko-Systeme erfüllen müssen. General purpose AI sind Systeme, die allgemeine Funktionen, wie beispielsweise Bild-, Sprach-, Texterkennung, Video- und Audioproduktion, Mustererkennung, Fragenbeantwortung oder Übersetzung ausführen können. Diese Bestimmung kann eine breite Palette von Entwicklern entlang der Software-Lieferkette betreffen, weshalb bereits jetzt auf good governance geachtet werden sollte. Die konkreten Pflichten stehen noch nicht fest und sollen durch weitere Rechtsakte konkretisiert werden.

AI Act sieht hohe Risiken bei Hochrisiko-KI

Für die Klassifizierung, ob ein Hochrisiko KI-System vorliegt, wird eine horizontale Ebene eingezogen. Diese soll dazu dienen, KI-Systeme, die wahrscheinlich zu keinen fundamentalen Risiken für Gesundheit, Sicherheit oder Grundrechte führen, weil ihr Output nur als Zusatz zu einer Aktion oder Entscheidung dient, von der Hochrisiko-Kategorie auszunehmen. Schwierig ist, dass hier erst spätestens einem Jahr nach Inkrafttreten des AI Acts genaue Vorgaben ergehen sollen. Startups müssen daher für die Einordnung ihres Geschäftsmodells ein zusätzliches Kriterium berücksichtigen, dass mit einer unklaren Abwägungsentscheidung behaftet ist. Startups mit Lösungen im Bereich Gesundheitsversicherung oder digitale Infrastruktur sollten im Auge behalten, dass diese Bereiche nunmehr ebenfalls der Hochrisiko-Kategorie hinzugefügt wurden.

Spielen im neuen KI-Sandkasten unter realen Konditionen, mit Haftung

Mit KI-Sandboxes soll ein kontrolliertes Umfeld geschaffen werden, in dem innovative KI-Systeme entwickelt, getestet und validiert werden können, dies unter der direkten Aufsicht und Anleitung der national zuständigen Behörden. Mit dem Ziel den AI Act innovationsfreundlich zu gestalten wurde klargestellt, dass AI Sandboxes auch das testen von KI-Systemen im Echtbetrieb erlauben sollen. Unter bestimmten Voraussetzungen soll auch das Testen von KI-Systemen außerhalb behördlicher Aufsicht zulässig sein. Klargestellt wird aber auch, die Teilnahme in der KI-Sandbox ist kein Freischein. Teilnehmer haften für jegliche verursachen Schäden.


Welcher Haftungsrahmen für KI geplant ist und was auf Softwareentwickler:innen zukommt, wird im zweiten Teil des Startup-Updates behandelt.

Deine ungelesenen Artikel:
28.05.2026

RBI Global FinTech Scouts: 5 globale Trends in der Finanzbranche

Mit dem Global FinTech-Scouts Program bringt die Raiffeisen Bank International (RBI) die wichtigsten globalen FinTech-Trends nach Wien. Fünf internationale Expert:innen teilten mit brutkasten ihre aktuellen Top-Themen.
/artikel/rbi-global-fintech-scouts-5-globale-trends-in-der-finanzbranche
28.05.2026

RBI Global FinTech Scouts: 5 globale Trends in der Finanzbranche

Mit dem Global FinTech-Scouts Program bringt die Raiffeisen Bank International (RBI) die wichtigsten globalen FinTech-Trends nach Wien. Fünf internationale Expert:innen teilten mit brutkasten ihre aktuellen Top-Themen.
/artikel/rbi-global-fintech-scouts-5-globale-trends-in-der-finanzbranche
Fünf der RBI Global FinTech Scouts gaben uns Einblicke in die aktuellen globalen FinTech-Trends (vl.): Vel Vasic, Aditi Subbarao, Ken Thomas, Scarlett Sieber und Nnanna Ijezie | (c) brutkasten / Dervisevic
Fünf der RBI Global FinTech Scouts gaben uns Einblicke in die aktuellen globalen FinTech-Trends (vl.): Vel Vasic, Aditi Subbarao, Ken Thomas, Scarlett Sieber und Nnanna Ijezie | (c) brutkasten / Dervisevic

„Die große Stärke des Programms ist Neugier. Es geht darum, das Beste aus der ganzen Welt zusammenzutragen und dann zu nutzen“, sagt Aditi Subbarao, Enterprise Account Director beim US-AI-Data-Cloud-Anbieter Snowflake, im Gespräch mit brutkasten. Sie spricht über das Global FinTech-Scouts Program der Raiffeisen Bank International (RBI), für das sie seit dem Start vergangenes Jahr als Expertin fungiert. Ziel ist es, die wichtigsten Erkenntnisse im FinTech-Bereich von globalen Top-Expert:innen zusammenzutragen und für die gesamte RBI-Gruppe – und damit im ganzen CEE-Raum – nutzbar zu machen.

Im Mai holte die RBI ihre „Scouts“ wieder nach Wien. Brutkasten war vor Ort und bat fünf der Expert:innen, darunter auch Subbarao um ihre Einschätzung zu den aktuell wichtigsten FinTech-Trends.

1. KI-Agenten und die notwendige Datenstrategie

KI-Agenten seien aktuell wenig überraschend das dominierende Thema in den Führungsetagen der Finanzwelt, erklärt Aditi Subbarao. Dabei gehe es um die effiziente und sichere Umsetzung. Und diese sei an strenge technologische Voraussetzungen geknüpft: „Ohne eine solide Datenstrategie gibt es keine KI-Strategie. Unternehmen werden von KI-Agenten nicht profitieren, solange ihre zugrunde liegenden Daten nicht robust und KI-fähig sind“.

Zusätzlich zur Datenqualität sei die Sicherheit der Systeme entscheidend. Subbarao warnt vor unregulierten Modellen: „Selbst bei einer optimalen Datenbasis können ohne sichere, regulierte KI-Agenten mit angemessenen Leitplanken nicht die zuverlässigen und richtlinienkonformen Ergebnisse erzielt werden, die man für seine Kunden will“.

2. Web3 und Payments wachsen zusammen

Ein grundlegender Wandel vollzieht sich auch in der Infrastruktur digitaler Transaktionen, erklärt Vel Vasic, CEO des in Singapur ansässigen FinTech-Venture-Studios OTLRS. Er beobachtet eine zunehmende Verschmelzung etablierter Systeme: „Wir erleben derzeit, wie der traditionelle Zahlungsverkehr und Web3, die früher völlig getrennte Welten waren, konvergieren“.

Die Integration gehe dabei in beide Richtungen. „Zahlreiche Anbieter digitaler Vermögenswerte betrachten den Zahlungsverkehr mittlerweile als zentralen Bestandteil der Customer Journey“, führt Vasic aus. Er prognostiziert für die Branche eine weitreichende Veränderung: „In den kommenden zehn Jahren wird sich dies in Kombination mit künstlicher Intelligenz zu einem nahtlosen Omnichannel-Erlebnis für digitale Zahlungen entwickeln“.

3. Identitätsprüfung im Zeitalter von KI-Betrug

Die schnelle Verbreitung von künstlicher Intelligenz bringt auch neue Herausforderungen im Bereich der Cybersicherheit mit sich. Für Scarlett Sieber, Chief Strategy and Growth Officer beim New Yorker FinTech-Konferenzveranstalter Money20/20, rücken defensive Strategien in den Fokus. „Mein Hauptinteresse gilt der Rolle von Betrug und Identitätsprüfung im Kontext von künstlicher Intelligenz“, erklärt Sieber.

Sie sieht dabei einen direkten Zusammenhang zwischen technologischer Entwicklung und Cyber-Kriminalität: „Mit dem Aufstieg der KI verzeichnen wir einen deutlichen Anstieg von Betrugsfällen. Infolgedessen spielt die eindeutige Identitätsfeststellung eine wichtigere Rolle als jemals zuvor“.

4. Hyperpersonalisierung durch „Context Pulling“

Im Bereich der Kundenbindung verändert sich die Art und Weise, wie Finanzprodukte angeboten werden, erklärt Ken Thomas, Principal beim Londoner VC BackFuture. Er identifiziert einen Wandel in der Kundenansprache: „Der übergreifende Trend, den ich derzeit beobachte, ist die Hyperpersonalisierung und deren Wechselwirkung mit Banking“.

Die Strategie wandelt sich von traditionellen Marketingmethoden hin zu einer situativen Ansprache: „Wir nennen das ‚Context Pulling‘ anstelle von ‚Product Push‘. Anstatt eine statische Menge an Rewards anzubieten, geht es nun vielmehr darum, den Kunden die richtigen Rewards zur exakt richtigen Zeit zukommen zu lassen, um so die Interaktion und das Engagement zu steigern“.

5. Besserer Zugang zum US-Dollar

Nnanna Ijezie, Product Manager bei Booking.com in Amsterdam, sieht eine starke Nachfrage im Fremdwährungsbereich: „Wir beobachten weltweit einen wachsenden Zugang zum US-Dollar“.
Dieser Trend wird maßgeblich von neuen Marktteilnehmern getrieben. „Startups, FinTechs und Banken arbeiten daran, immer mehr Menschen einen einfacheren, schnelleren und kostengünstigeren Zugang zu dieser Währung zu ermöglichen“, so Ijezie.

Dabei kommen auch neue Technologien zum Einsatz: „Eine der populärsten Methoden, über die derzeit alle sprechen, sind Stablecoins, doch das zugrunde liegende Bedürfnis bleibt, der breiten Masse einen effizienteren Zugang zum US-Dollar zu verschaffen“.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

AI Act der EU: KI-Regulierung im Anmarsch

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

AI Act der EU: KI-Regulierung im Anmarsch

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

AI Act der EU: KI-Regulierung im Anmarsch

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

AI Act der EU: KI-Regulierung im Anmarsch

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

AI Act der EU: KI-Regulierung im Anmarsch

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

AI Act der EU: KI-Regulierung im Anmarsch

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

AI Act der EU: KI-Regulierung im Anmarsch

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

AI Act der EU: KI-Regulierung im Anmarsch

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

AI Act der EU: KI-Regulierung im Anmarsch