WEBVTT 00:00:00.092 --> 00:00:03.655 Also grundsätzlich ist es so, dass wenn ich nach dem EU-AI-Act bewerte, 00:00:03.655 --> 00:00:06.652 dann ist es erstmal immer die Frage, für was nutze ich es selber, 00:00:06.907 --> 00:00:10.326 weil Copilot ja in der Form, wie es ausgeliefert wird, 00:00:10.889 --> 00:00:14.604 Sicherheitsvorkehrungen hat und ich das jetzt nicht einfach zur Bewertung einsetzen 00:00:14.784 --> 00:00:18.929 darf, zumindest in dieser App, wie wir es nutzen, 00:00:20.061 --> 00:00:21.443 bin ich einfach nur Betreiber. 00:00:21.901 --> 00:00:29.365 Wenn ich aber Copilot in ein eigenes System packe und dieses System dann zum 00:00:29.365 --> 00:00:34.190 Beispiel im Verwendungszweck so stark verändere, dass es dem vom Copilot nicht mehr entspricht, 00:00:35.003 --> 00:00:38.945 dann wäre ich wieder Anbieter und dann könnte ich auch, da müsste es dann wieder 00:00:38.945 --> 00:00:41.905 neu bewertet werden, in einen Hochrisikobereich fallen. 00:00:47.676 --> 00:00:52.474 So und damit sind wir dann beim letzten Vortrag für den heutigen Tag. 00:00:52.474 --> 00:00:58.137 Und dabei geht es jetzt noch einmal ganz konkret um den EU-AI-Act. 00:00:58.646 --> 00:01:05.134 Der gilt ja bereits seit August 2024 und seit August dieses Jahres greifen die 00:01:05.134 --> 00:01:07.029 zentralen Pflichten für Unternehmen. 00:01:07.656 --> 00:01:12.804 In diesem Vortrag betrachten wir den EU-AI-Act hinsichtlich Risikoklassifizierung, 00:01:12.804 --> 00:01:14.964 Fristen und Compliance-Anforderungen. 00:01:14.964 --> 00:01:19.404 Dabei bleibt es dann nicht mal nur bei der Theorie, sondern wir erhalten auch 00:01:19.404 --> 00:01:24.194 jede Menge praxisnahe Tipps für die Umsetzung dieser Anforderungen. 00:01:24.409 --> 00:01:29.294 Und die hat für uns parat der Philipp Riedi. Er ist AI Governance Consultant 00:01:29.294 --> 00:01:34.764 bei der CubeServ GmbH und unterstützt Unternehmen beim strukturierten und verantwortungsvollen 00:01:34.764 --> 00:01:36.918 Einsatz von generativer KI. 00:01:37.313 --> 00:01:42.304 Dabei geht es nicht um juristische Spitzfindigkeiten, sondern es geht ihm um 00:01:42.304 --> 00:01:43.513 ganz praktische Fragen. 00:01:43.821 --> 00:01:48.094 Was bedeutet das Gesetz für meinen Arbeitsalltag? Welche KI-Anwendungen fallen 00:01:48.094 --> 00:01:51.390 unter welche Risikoklasse und was muss ich konkret tun? 00:01:51.895 --> 00:01:54.786 Philipp erklärt dabei aber nicht nur die Anforderungen, sondern auch, 00:01:54.902 --> 00:02:00.433 wie ihr sie effizient erfüllen könnt, ohne dass das Reglement zur Innovationsbremse wird. 00:02:00.764 --> 00:02:06.029 Deshalb sage ich jetzt herzlich willkommen, lieber Philipp, hier beim Spotlight. Hallo. 00:02:08.195 --> 00:02:11.103 Guten Tag auch in die Runde, genau, danke fürs Intro. 00:02:11.805 --> 00:02:12.123 Sehr gerne. 00:02:12.519 --> 00:02:15.774 Dann würde ich sagen, fange ich einfach mal an, oder? 00:02:15.774 --> 00:02:19.244 So machen wir das. Wenn ihr Fragen habt an den Philipp, dann schreibt sie gerne in den Chat. 00:02:19.244 --> 00:02:20.478 So, die Bühne gehört dir. 00:02:21.070 --> 00:02:23.752 Die beantworte ich dann im Nachhinein, genau. 00:02:25.210 --> 00:02:28.315 Ja, nochmal guten Tag in die Runde. 00:02:29.824 --> 00:02:35.200 Stellen wir uns mal vor, im Unternehmen soll eine KI-Plattform eingeführt werden. 00:02:35.200 --> 00:02:41.283 Die Daten sind klar, die Technik steht und es sollen unterschiedliche Anwendungen drauflaufen. 00:02:42.020 --> 00:02:45.070 Jetzt ist die erste naheliegende Frage natürlich, dürfen wir das? 00:02:45.070 --> 00:02:50.250 Und die Antwort darauf ist gar nicht so einfach, weil es eben nicht einfach 00:02:50.250 --> 00:02:57.200 nur von einer Plattform abhängt, sondern von den konkreten Umsetzungsmöglichkeiten, die ich damit habe. 00:02:57.200 --> 00:03:02.295 Und genau darüber will ich heute mit Ihnen, mit Euch reden, nämlich über den 00:03:02.672 --> 00:03:08.670 EU-AI-Act und werde das Ganze einordnen und werde vor allem ganz viel praktischen Einblick geben. 00:03:09.030 --> 00:03:13.690 Wie im Intro schon erwähnt, ich bin Philipp Riedi, AI Governance Consultant 00:03:13.690 --> 00:03:15.630 und bei der CubeServ tätig. 00:03:16.883 --> 00:03:20.970 Ganz kurz zur CubeServ, Sie haben heute auch schon eine Kollegin von mir gehört, 00:03:20.970 --> 00:03:23.373 die Helene, zu Responsible AI. 00:03:24.210 --> 00:03:29.890 Deswegen geht es da ganz kurz, wir beraten, haben Produkte, verschiedene Services, eben unter anderem im, 00:03:30.710 --> 00:03:36.210 Business Analytics und auch im AI-Bereich, wo ich eben zentral dafür verantwortlich 00:03:36.210 --> 00:03:41.182 bin und als CubeServ sind wir auch Premium-Partner von der SAP. 00:03:42.808 --> 00:03:47.150 Worum soll es jetzt heute konkret gehen? Ich werde das Ganze an einem Beispielfall 00:03:47.150 --> 00:03:50.860 präsentieren, den werde ich ganz am Anfang vorstellen. Dann werden wir mal Grundlagen 00:03:50.860 --> 00:03:56.129 des EU-AI-Acts durchgehen, damit Sie auch wissen, mit was Sie überhaupt bewerten in Zukunft. 00:03:56.564 --> 00:04:00.460 Dann werde ich vier verschiedene Praxisbeispiele mitnehmen. Warum, sehen Sie da noch. 00:04:00.924 --> 00:04:05.777 Und zu guter Letzt werden wir noch die nächsten Schritte für Sie ausloten. 00:04:07.385 --> 00:04:09.718 Gehen wir mal auf den Fall ein. 00:04:11.459 --> 00:04:16.625 Ich habe dafür eine fiktive Firma vorbereitet, die sogenannte Brenner GmbH. 00:04:16.625 --> 00:04:23.475 Die hat 900 Mitarbeitende, ist im DACH-Raum mit vier Standorten tätig und setzt 00:04:23.882 --> 00:04:26.848 unter anderem S/4HANA und SuccessFactors ein. 00:04:27.672 --> 00:04:33.785 Die Brenner AG hat unterschiedliche Probleme identifiziert, die sie gerne mit KI lösen wollen würde. 00:04:33.785 --> 00:04:38.045 Es ist einmal der Service, der komplett überfordert ist, weil die Hotline heiß 00:04:38.045 --> 00:04:41.505 läuft und die Wartezeiten sehr, sehr lange sind. 00:04:41.505 --> 00:04:46.675 Beim Personal ebenso kommen sehr, sehr viele Bewerbungen jährlich rein und es 00:04:46.675 --> 00:04:51.095 sind aber nur drei Recruiterinnen, die dementsprechend überfordert sind und die 00:04:51.095 --> 00:04:53.248 Rückmeldungen dauern auch hier oft Wochen. 00:04:53.643 --> 00:04:59.610 Und bei den Ersatzteilen ist es so, dass gängige Ersatzteile oft fehlen, 00:05:00.196 --> 00:05:06.129 aber besondere Ersatzteile dann wiederum relativ lang rumliegen und so wird viel Kapital gebunden. 00:05:07.203 --> 00:05:10.261 Die Brenner AG und die Geschäftsleitung ist jetzt auf die Idee gekommen, 00:05:10.261 --> 00:05:14.851 man könnte doch einfach eine KI-Plattform einführen, die auf Basis von unseren 00:05:14.851 --> 00:05:16.323 SAP-Daten funktioniert. 00:05:16.729 --> 00:05:20.611 Und wenn man das Ganze jetzt aus einer Projektsicht betrachten würde, 00:05:20.611 --> 00:05:28.055 dann könnte man meinen, ja, ein Vorhaben, eine Plattform lässt sich ja relativ einfach bewerten. 00:05:29.099 --> 00:05:34.922 Jetzt ist aber beim EU-AI-Act die Besonderheit, dass es eben nicht einfach nur 00:05:35.328 --> 00:05:40.797 reicht, die Plattform zu bewerten, sondern ich muss immer auch auf die Anwendungen schauen. 00:05:41.203 --> 00:05:45.421 Und da hat sich die Brenner AG eben überlegt, welche Anwendungen wollen wir 00:05:45.421 --> 00:05:48.091 darauf laufen lassen? Natürlich wollen wir unsere Probleme lösen. 00:05:48.391 --> 00:05:53.671 Das sind deswegen vier verschiedene Anwendungsfälle. Das ist Anwendungsfall A, 00:05:53.833 --> 00:05:56.329 bezieht sich einmal auf die Ersatzteile. 00:05:56.608 --> 00:06:03.835 Hier soll also auf Basis von vergangenen Daten eine Auskunft gegeben werden, 00:06:04.358 --> 00:06:09.437 wie in Zukunft, an welchem Standort welche Ersatzteile benötigt werden. 00:06:09.849 --> 00:06:11.434 Also eine Prognose für die Zukunft. 00:06:12.113 --> 00:06:16.271 Der Fall B, den ich mitgenommen habe, das bezieht sich auf den Kundenservice, 00:06:16.271 --> 00:06:20.871 auf einen Service-Chatbot. Das ist so eine der gängigsten Anwendungen für KI, 00:06:20.871 --> 00:06:22.318 würde ich sagen, über LLMs. 00:06:23.056 --> 00:06:28.211 Weil eben hier so viele Anfragen kommen, soll der Service-Chatbot in erster 00:06:28.211 --> 00:06:33.231 Instanz die Fragen beantworten und wenn es dann zu Sonderfällen kommt oder zu 00:06:33.231 --> 00:06:37.423 Spezialfällen, dann soll der Mensch am Ende mit eingreifen. 00:06:37.876 --> 00:06:42.224 Hier interagiert der Chatbot also zum ersten Mal mit Menschen. 00:06:43.832 --> 00:06:49.587 Fall C ist dann etwas Besonderes. Da hat die Brenner AG eine ursprüngliche Anwendung, 00:06:49.587 --> 00:06:51.797 ein Modell, eine Anwendung eingekauft, 00:06:51.797 --> 00:06:56.299 die administrative Aufgaben im Bewerbungsprozess erledigen soll. 00:06:57.076 --> 00:06:58.617 Das ist zum Beispiel. 00:07:01.357 --> 00:07:05.558 Das Gucken, ob irgendwas fehlt oder Dublettenbereinigung. 00:07:05.766 --> 00:07:10.463 Aber weil eben so eine Überlastung ist, hat sich die Brenner AG gedacht, das reicht uns nicht. 00:07:11.078 --> 00:07:16.483 Wir wollen hier auch noch eine Erweiterung mit einbinden, nämlich eine Vorsortierung 00:07:16.750 --> 00:07:21.107 und eine Rangfolge von Bewerbungen, die dann den entsprechenden Menschen vorgeschlagen 00:07:21.107 --> 00:07:25.337 werden soll, die dann auf Basis von dieser Vorauswahl entscheiden sollen. 00:07:25.337 --> 00:07:29.735 Hier werden also natürliche Menschen auch schon in einer gewissen Art und Weise bewertet. 00:07:30.194 --> 00:07:35.169 Und der letzte Anwendungsfall, es geht dann um den Schichtplan. 00:07:35.610 --> 00:07:38.396 Hier sollen die Schichten zugeteilt werden. Und dann ganz wichtig, 00:07:38.617 --> 00:07:41.078 ein Zusatzmodul soll auch noch mit eingekauft werden. 00:07:41.427 --> 00:07:45.976 Hier soll Emotionserkennung stattfinden. Das heißt, wie motiviert ist jemand? 00:07:46.406 --> 00:07:52.652 Wie engagiert ist jemand? Das soll alles auf Basis von Stimmen und Sprechweisen stattfinden. 00:07:53.691 --> 00:07:58.771 Das sind jetzt mal die vier verschiedenen Anwendungsfälle und jetzt stellt sich natürlich die Frage. 00:08:00.826 --> 00:08:04.251 Wie ist die Bewertung? Darf ich das einsetzen als Brenner AG, 00:08:04.918 --> 00:08:08.482 wenn es denn eine Plattform ist oder muss es unterschiedlich bewertet werden? 00:08:08.813 --> 00:08:13.521 Und genau darum soll es heute gehen. Genau diesen praktischen Ansatz will ich 00:08:13.521 --> 00:08:18.130 Ihnen vermitteln und damit Sie den praktischen Ansatz so, 00:08:18.688 --> 00:08:22.511 einschätzen können und ihn auch so anwenden können, geht es mir in erster Linie 00:08:22.511 --> 00:08:28.011 erstmal darum, dass ich Ihnen zeige, wie der EU-AI-Act aufgebaut ist und was 00:08:28.011 --> 00:08:32.765 so die wichtigsten Merkmale des EU-AI-Acts sind. 00:08:33.763 --> 00:08:39.691 Grundsätzlich handelt es sich dabei um eine Verordnung, die einen harmonisierten 00:08:39.691 --> 00:08:42.465 europäischen Rechtsrahmen für die Entwicklung, 00:08:43.074 --> 00:08:47.821 das in Verkehr bringen, die Inbetriebnahme und die Verwendung von KI-Systemen 00:08:47.821 --> 00:08:51.943 und ganz wichtig auch von Modellen mit allgemeinem Verwendungszweck, 00:08:52.326 --> 00:08:56.680 besser bekannt unter dem Namen generative KI-Modelle, geht. 00:08:57.127 --> 00:09:02.641 Das Ziel ist, dass Gesundheit, Sicherheit und Grundrechte von Nutzenden geschützt 00:09:02.641 --> 00:09:07.421 werden und gleichzeitig auf einer vertrauens- und verantwortungsvollen Art und 00:09:07.421 --> 00:09:10.827 Weise KI und Innovationen gefördert werden. 00:09:11.192 --> 00:09:16.783 Mit dem Ansatz ist die EU Vorreiterin gewesen und war die Erste, 00:09:17.050 --> 00:09:20.707 die ein solches Gesetz in Umlauf gebracht hat. 00:09:22.065 --> 00:09:26.991 Grundsätzlich gilt für den EU-AI, dass es sich um einen Use-Case-spezifischen 00:09:26.991 --> 00:09:30.741 Ansatz handelt. Das heißt, es geht nicht darum, welches Modell ich einsetze, 00:09:30.741 --> 00:09:36.839 zum Beispiel ChatGPT oder Claude, sondern es geht darum, wofür setze ich das Ganze ein. 00:09:37.564 --> 00:09:42.706 Der risikobasierte Ansatz bedeutet nichts anderes, dass verschiedene Verwendungszwecke 00:09:43.061 --> 00:09:47.631 risikobasiert eingeschätzt werden und dann kommen unterschiedliche Pflichten 00:09:47.631 --> 00:09:51.431 dabei raus, je nachdem, welche Rolle ich einnehme. Dazu kommen wir dann gleich noch. 00:09:51.977 --> 00:09:59.465 Und auch ganz wichtig, auch ohne nationales Umsetzungsgesetz gilt die Verordnung unmittelbar. 00:09:59.645 --> 00:10:02.136 Das ist also keine Richtlinie, das gilt sofort. 00:10:04.127 --> 00:10:07.951 Es stellt sich natürlich die Frage, wo gilt das Ganze? Jetzt kommen ja die meisten 00:10:07.951 --> 00:10:16.538 Modelle eben, ich habe schon zwei genannt, Claude, also Anthropic oder OpenAI mit ChatGPT aus USA. 00:10:17.066 --> 00:10:22.661 Und obwohl es EU-AI-Act heißt, ist es so, dass es trotzdem gilt. 00:10:22.661 --> 00:10:25.164 Wir haben hier nämlich ein sogenanntes Marktort-Prinzip. 00:10:25.698 --> 00:10:30.841 Das heißt, wenn die Modelle in der EU-Region angeboten werden, 00:10:30.841 --> 00:10:33.680 dann gilt auch hier der EU-AI-Act. 00:10:34.737 --> 00:10:40.095 Die Brenner AG ist in Deutschland, das heißt auch räumlich gilt das Gesetz, 00:10:40.268 --> 00:10:47.451 alle Anbieter, alle Betreiber, die in der EU tätig sind, für die gilt der EU-AI-Act. 00:10:47.451 --> 00:10:50.931 Und ich habe jetzt hier mal im Blau eingekreist die betroffenen Personen, 00:10:51.825 --> 00:10:55.151 das heißt nichts anderes als diese betroffenen Personen sollen geschützt werden, 00:10:55.731 --> 00:11:01.189 habe ich jetzt unten mal drei Beispiele, eben Kundinnen, Bewerbende oder Beschäftigte mit aufgenommen. 00:11:03.935 --> 00:11:09.816 Der risikobasierte Ansatz, den sehen Sie hier, das ist diese sogenannte Risikopyramide 00:11:10.013 --> 00:11:12.306 und dann gibt es noch einen Zusatz, zu dem komme ich gleich. 00:11:12.875 --> 00:11:16.530 Das ist wahrscheinlich die Darstellung, die die meisten von Ihnen schon mal 00:11:16.530 --> 00:11:20.747 irgendwie gesehen haben. Das heißt, es gibt vier unterschiedliche Risikoklassen. 00:11:21.258 --> 00:11:28.711 Es gibt die verbotenen Systeme, es gibt die Hochrisikosysteme, 00:11:29.321 --> 00:11:34.441 die Systeme mit begrenzten Risiken und die Systeme mit minimalen Risiken. 00:11:34.824 --> 00:11:39.270 Bei verbotenen Risiken ist eben sowas wie zum Beispiel Emotionserkennung am 00:11:39.270 --> 00:11:40.992 Arbeitsplatz oder Social Scoring. 00:11:41.613 --> 00:11:46.704 Hochrisiko wäre sowas wie zum Beispiel Bewerberauswahl, Leistungsbewertung oder Kreditwürdigkeit. 00:11:47.546 --> 00:11:53.580 Hier ist ganz wichtig zu sagen, der EU-AI behandelt in den meisten Paragrafen insbesondere. 00:11:56.445 --> 00:12:02.767 Diese Hochrisikobereiche, weil das am relevantesten ist und weil es da das höchste 00:12:03.132 --> 00:12:07.097 Risiko bietet und die verbotenen Praktiken, wie der Name schon sagt, verboten sind. 00:12:07.573 --> 00:12:12.440 Das begrenzte Risiko, da kommt es meist dann schon irgendwo zum Menschenkontakt, 00:12:12.440 --> 00:12:16.815 eben mit Chatbots oder die Erstellung von synthetischen Inhalten. 00:12:17.970 --> 00:12:23.490 Weniger Pflichten, hier ganz oft die Transparenzpflicht, zu der wir gleich auch 00:12:23.490 --> 00:12:29.272 noch kommen, aber deutlich einfacher einzuschätzen als diese Hochrisikosysteme. 00:12:29.748 --> 00:12:32.200 Und dann haben wir zu guter Letzt eben die minimalen Risiko, 00:12:32.200 --> 00:12:37.760 hier sowas wie die Bedarfsprognose oder wenn ich zum Beispiel mein E-Mail-Postfach 00:12:38.160 --> 00:12:41.734 sortieren lassen möchte, da habe ich jetzt erstmal keine Risiken. 00:12:43.470 --> 00:12:47.934 Und jetzt habe ich hier unten noch in Blau diese sogenannten General Purpose 00:12:47.934 --> 00:12:51.342 AI, also die KI mit allgemeinem Verwendungszweck. 00:12:53.344 --> 00:12:57.184 Das ist deswegen so entscheidend und deswegen auch dieser Zusatz, 00:12:57.184 --> 00:12:59.244 der ist erst später mit dazugekommen. 00:12:59.244 --> 00:13:04.044 Das heißt, zunächst einmal war diese Pyramide und dann kommt zu einem späteren 00:13:04.044 --> 00:13:08.356 Zeitpunkt noch diese General Purpose AI Regulatorik, 00:13:08.809 --> 00:13:14.604 weil wir nämlich beim EU-AI-Act eine sehr wichtige Unterscheidung haben, 00:13:14.604 --> 00:13:16.338 die ich Ihnen nicht vorenthalten möchte, 00:13:16.872 --> 00:13:21.696 nämlich die sogenannte Systemebene und ich habe einmal die sogenannte Modellebene. 00:13:22.520 --> 00:13:27.614 Diese Unterscheidung ist deswegen so wichtig, weil diese General Purpose-AI-Modelle, 00:13:27.614 --> 00:13:32.546 also sowas wie zum Beispiel ChatGPT oder Claude von Anthropic, 00:13:33.300 --> 00:13:36.132 in Systemen eingesetzt werden können. 00:13:36.288 --> 00:13:41.714 Das war am Anfang im Gesetz gar nicht so durchdacht, deswegen ist das erst im 00:13:41.714 --> 00:13:43.707 Nachhinein noch mit dazugekommen. Das heißt. 00:13:46.394 --> 00:13:54.504 Beim EU-AI-Act ist es für Anbieter von Modellen so, dass ich die zusätzlich 00:13:54.504 --> 00:13:57.104 nochmal auf eine Systemebene heben kann. 00:13:57.104 --> 00:14:03.491 Das heißt, innerhalb des EU-AI gibt es einmal Rechte oder Gesetze für die Modelle 00:14:03.816 --> 00:14:06.374 und dann gibt es noch einmal Gesetze für die Systeme. 00:14:06.374 --> 00:14:12.854 Und wenn wir von Systemen sprechen, dann reden wir immer von direkten Anwendungen, 00:14:13.005 --> 00:14:16.755 die irgendwo laufen und immer von einem Modell abhängig sind. 00:14:17.654 --> 00:14:21.248 Modelle können also auch unabhängig von diesen Systemen existieren. 00:14:21.591 --> 00:14:25.143 Systeme sind in aller Regel von den Modellen abhängig. 00:14:27.900 --> 00:14:32.785 Wann ist dann was in Kraft getreten? Wir haben ja schon am Anfang gehört, 00:14:32.785 --> 00:14:37.565 dass es seit August 2024 gilt der EU-AI-Act. 00:14:38.065 --> 00:14:46.010 Im Februar 2025 sind dann verbotene Praktiken, also die Verbotenen oder die 00:14:46.173 --> 00:14:50.895 Praktiken verboten worden, die eben unter dieses Gesetz fallen. 00:14:50.895 --> 00:14:52.268 Da ist das in Kraft getreten. 00:14:52.773 --> 00:14:55.640 Da sehen Sie dann auch dieses General Purpose AI. 00:14:56.505 --> 00:15:03.088 Das kam eben erst ein Jahr, nachdem der EU-AI-Act in Kraft getreten ist, also der Nachtrag. 00:15:03.361 --> 00:15:11.115 Und dann ganz frisch, ganz aktuell die sogenannte Transparenzpflicht nach Artikel 50, die ist zum 2. 00:15:11.115 --> 00:15:17.515 August dieses Jahres, 2026, in Kraft getreten, bedeutet nichts anderes, 00:15:17.515 --> 00:15:23.057 als dass gekennzeichnet werden muss, wenn etwas KI generiert ist. 00:15:24.468 --> 00:15:29.325 Wir haben dann jetzt noch in Orange ausstehende Gesetze. Wir brauchen einmal 00:15:29.325 --> 00:15:32.065 die Kennzeichnung von Bestandssystemen. Was meint es? 00:15:32.425 --> 00:15:40.593 Diese Transparenzpflicht greift für alle Systeme, die ab dem 2.8.2026 eingeführt wurden. 00:15:41.109 --> 00:15:44.465 Alle Systeme, die davor bereits eingeführt 00:15:44.465 --> 00:15:49.685 wurden, für die gilt diese Kennzeichnungspflicht erst ab dem 2.12.2026. 00:15:50.961 --> 00:15:58.135 Die Hochrisikosysteme, das gilt dann ab dem 2.12.2027 und zu guter Letzt, 00:15:58.135 --> 00:16:00.974 zumindest Stand 2026 im September, 00:16:01.333 --> 00:16:06.083 haben wir diese Hochrisiko nach Anhang 1 ab dem August 2028. 00:16:09.264 --> 00:16:14.141 Diese Verschiebung nach hinten, das haben vielleicht auch manche von Ihnen mitbekommen, 00:16:14.391 --> 00:16:18.203 es war eigentlich deutlich früher angesetzt, dass diese Hochrisiko-Anhänge 00:16:18.203 --> 00:16:19.482 zum Beispiel in Kraft treten. 00:16:19.772 --> 00:16:24.123 Das ist jetzt dieses Jahr im Juli nochmal nach hinten verschoben worden. 00:16:24.123 --> 00:16:34.683 Das heißt eben auch vom August 2026 bis ins Jahr 2027 bzw. von 2027 bis zum Jahr 2028. 00:16:37.040 --> 00:16:41.603 Genauso wie diese Kennzeichnung von bestehenden Modellen. Hier ist ganz wichtig 00:16:41.603 --> 00:16:44.238 zu betonen, das will ich sofort an dieser Stelle vorwegnehmen, 00:16:44.958 --> 00:16:50.713 nur weil es aufgeschoben ist, heißt es nicht, dass es aufgehoben ist. 00:16:51.511 --> 00:16:55.893 Das dauert relativ lang, mit dem ganzen Schritt zu halten, das Ganze dann auch 00:16:55.893 --> 00:17:00.863 wirklich umzusetzen und deswegen ist es ganz wichtig, dass Sie früh genug anfangen. 00:17:00.863 --> 00:17:06.511 Wenn Sie also Mitte oder Ende 2027 sich danach richten müssen, 00:17:06.912 --> 00:17:12.920 dann ist es sehr zu empfehlen, wenn man schon 2027 anfängt, beginnt sich darauf vorzubereiten. 00:17:13.472 --> 00:17:17.785 Wie man sich darauf vorbereiten kann, dazu kommen wir dann eben ganz am Ende nochmal. 00:17:20.152 --> 00:17:26.057 Jetzt habe ich schon mehrmals das Wort Anbieter und Betreiber fallen lassen. 00:17:26.863 --> 00:17:32.430 Es ist ganz entscheidend zu wissen, dass im EU-AI-Act unterschiedliche Rollen, 00:17:32.888 --> 00:17:34.611 unterschiedliche Verpflichtungen haben. 00:17:34.611 --> 00:17:40.503 Das heißt, wenn ich mich im Gesetz nach in einer gewissen Rolle befinde, 00:17:40.852 --> 00:17:45.409 wird für mich mehr oder auch weniger Pflicht erforderlich. 00:17:45.884 --> 00:17:51.781 Es gibt insgesamt sechs Rollen im EU-AI-Act. Das ist auf der linken Seite Importeur, 00:17:51.781 --> 00:17:54.697 Händler, Produkthersteller oder Bevollmächtigte. 00:17:54.963 --> 00:17:57.728 Auch hier gelten Regeln und Vorgaben. 00:17:58.157 --> 00:18:03.041 Die entscheidendsten, die wichtigsten beiden Rollen, die sind aber hier sehr 00:18:03.041 --> 00:18:10.429 groß und präsent, ist einmal die Anbieterrolle und einmal die Betreiberrolle. 00:18:11.270 --> 00:18:16.471 Wo ist der Unterschied? Anbieter entwickeln ihre eigenen Systeme und bringen 00:18:16.471 --> 00:18:18.915 sie unter eigenen Namen in Verkehr. 00:18:19.733 --> 00:18:22.113 Betreiber nutzen diese Systeme. 00:18:23.560 --> 00:18:27.174 Anbieter bringen unter eigenen Namen die Systeme in Verkehr. 00:18:27.615 --> 00:18:30.181 Betreiber nutzen diese Systeme. 00:18:33.049 --> 00:18:37.537 Hier ist die konkrete Definition, dass die Systeme eben entwickelt wurden. 00:18:37.537 --> 00:18:41.327 Dann ist man Anbieter, dass man sie unter eigenem Namen vertreibt. 00:18:41.466 --> 00:18:46.527 Betreiber ist eben ein System, das man von einem Dritten nutzt und für seine 00:18:46.527 --> 00:18:48.618 eigenen Produkte zum Beispiel nutzt. 00:18:50.696 --> 00:18:53.847 Jetzt ist es aber so und das ist ein ganz, ganz wichtiger Punkt, 00:18:53.847 --> 00:18:57.587 den wir selber auch schon bei uns bei der CubeServ diskutiert haben, 00:18:57.587 --> 00:18:58.997 wenn es um Produkte geht. 00:18:59.560 --> 00:19:03.517 Es ist ein sehr aktuelles Thema, nämlich um den sogenannten Rollenwechsel. 00:19:04.802 --> 00:19:10.119 Dem EU-AI-Act zufolge ist es nämlich möglich, vom Betreiber, 00:19:10.601 --> 00:19:15.617 der, wie Sie gleich noch sehen werden, deutlich weniger Pflichten hat als der, 00:19:16.871 --> 00:19:19.291 Anbieter, die Rolle zu wechseln. 00:19:19.744 --> 00:19:23.087 Und da gibt es drei Fälle, wie ich die Rolle wechseln kann. 00:19:23.087 --> 00:19:29.637 Das ist einmal, dass ich ein System unter eigenem Namen wieder im Umlauf bringe. 00:19:29.637 --> 00:19:33.408 Das heißt, ich nutze ChatGPT, packe das in ein eigenes Produkt, 00:19:34.133 --> 00:19:35.364 packe meinen Namen drauf, 00:19:36.178 --> 00:19:39.574 Und dann bin ich automatisch Anbieter, habe also die Pflichten vom Anbieter. 00:19:39.928 --> 00:19:42.581 Bei wesentlichen Änderungen bedeutet das, 00:19:44.923 --> 00:19:48.483 wenn ich das System so verändere, dass es für den eigentlichen Anbieter nicht 00:19:48.483 --> 00:19:51.666 vorhersehbar war, werde ich Anbieter, nicht mehr Betreiber. 00:19:52.101 --> 00:19:56.118 Und für neue Zweckbestimmung bedeutet das, wenn der Zweck, für das es eigentlich. 00:19:57.723 --> 00:20:01.935 Erstellt wurde, so weit verändert würde, dass der andere Zweck dabei rauskommt, 00:20:02.399 --> 00:20:05.690 dann werde ich auch zum Anbieter und bin kein Betreiber mehr. 00:20:06.410 --> 00:20:09.003 Was hat das genau für Folge? Das sehen Sie hier, ich werde jetzt nicht alle 00:20:09.403 --> 00:20:15.472 Pflichten vorlesen, aber Sie sehen doch, dass der Anbieter eben zwölf statt 00:20:15.785 --> 00:20:18.612 wie der Betreiber nur sechs Pflichten hat. 00:20:18.961 --> 00:20:22.943 Und das ist eben ganz wichtig zu wissen, denn mit diesen ganzen Pflichten kommen 00:20:22.943 --> 00:20:27.943 natürlich auch ganz viel Verantwortung und das muss unbedingt beachtet werden, 00:20:27.943 --> 00:20:31.033 wenn man KI-Systeme irgendwie einsetzt. 00:20:31.758 --> 00:20:36.203 Was dann auch noch ganz wichtig ist für die meisten von Ihnen ist, dass seit 2. 00:20:36.483 --> 00:20:41.714 Februar 2025 die KI-Kompetenzen geschult werden müssen. 00:20:41.818 --> 00:20:47.809 Bedeutet, Sie müssen sicherstellen, dass im Unternehmen zum Beispiel genug Kompetenz, 00:20:48.343 --> 00:20:52.505 von den Angestellten, von den Kollegen und Kolleginnen vorhanden ist. 00:20:53.057 --> 00:20:57.633 Ich als Unternehmen bin also nach dem EU-AI-Act verpflichtet dazu, 00:20:57.633 --> 00:21:00.888 meine eigenen Leute soweit auszubilden. 00:21:01.341 --> 00:21:06.844 Das wurde mit dem Omnibus neu formuliert, gilt aber seit dem 2. 00:21:07.442 --> 00:21:11.023 Februar 2025 und dann nochmal hier, 00:21:11.703 --> 00:21:16.503 ganz aktuell die Transparenzpflicht bedeutet, Sie haben das vielleicht bei mir 00:21:16.503 --> 00:21:20.543 auch schon in diesen Zwischenfolien gesehen, Wenn Sie zum Beispiel KI-generierten 00:21:20.543 --> 00:21:22.696 Text irgendwo verwenden oder wenn Sie 00:21:23.062 --> 00:21:28.213 KI-generierte Bilder für Marketingzwecke einsetzen, für LinkedIn irgendwas verwenden, 00:21:28.213 --> 00:21:30.968 dann müssen Sie das auch immer als solches kennzeichnen. 00:21:31.258 --> 00:21:32.583 Sollte das nicht der Fall sein, 00:21:33.103 --> 00:21:36.918 dann können Sie dagegen verstoßen und es kommen eben Strafen auf Sie zu. 00:21:41.102 --> 00:21:45.793 Das ist dann der Abschluss des theoretischen Rahmens. Bußgelder. 00:21:46.095 --> 00:21:52.498 Ganz wichtig, wenn ich mich beim EU-AI-Act insbesondere im Hochrisikobereich. 00:21:53.371 --> 00:21:57.502 Oder bei den verbotenen Praktiken nicht an geltendes Recht halte, 00:21:57.740 --> 00:22:03.231 dann habe ich mit sehr massiven und sehr sensiblen Bußgeldern auf der einen 00:22:03.231 --> 00:22:06.203 Seite, da sehen wir gleich noch, welche anderen Bußgelder es noch gibt, 00:22:06.732 --> 00:22:10.611 auf der einen Seite zu handeln, habe aber auf der anderen Seite eben auch noch 00:22:10.611 --> 00:22:14.441 mit den Problemen zu handeln, dass ich das aus dem Markt zurücknehmen muss, 00:22:14.441 --> 00:22:17.593 dass ich das Projekt stoppen muss und, 00:22:18.417 --> 00:22:22.619 dass ich meine Reputation dazu schade. Das heißt, mir vertrauen die Leute einfach weniger. 00:22:23.351 --> 00:22:28.481 Und wenn wir uns dann mit den Bußgeldern beschäftigen, dann gibt es hier für 00:22:28.481 --> 00:22:32.571 unterschiedliche Risikoklassen unterschiedliche Bußgelder. 00:22:32.571 --> 00:22:40.801 Hier ist zu erwähnen, dass immer der höhere Betrag, der hier aufgeschriebenen Sanktionen gilt. 00:22:40.801 --> 00:22:45.281 Das heißt, für verbotene Praktiken, Emotionserkennung zum Beispiel, 00:22:45.537 --> 00:22:51.046 werden bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes fällig. 00:22:51.614 --> 00:22:56.721 Bei Pflichtverstößen sind es bis zu 15 Millionen Euro oder 3 Prozent des weltweiten 00:22:56.721 --> 00:23:04.264 Jahresumsatzes und bei falschen Auskünften eben 7,5 Millionen Euro oder 1 Prozent 00:23:04.687 --> 00:23:06.441 des weltweiten Jahresumsatzes. 00:23:06.441 --> 00:23:10.138 Also hier ganz wichtig, man sollte seine Pflichten kennen. 00:23:10.370 --> 00:23:12.669 Wenn man die nicht kennt, dann schützt es vor der Strafe nicht. 00:23:14.376 --> 00:23:18.438 Und es kann eben auch zu Existenznöten dann kommen bei solchen Strafen. 00:23:19.135 --> 00:23:26.951 Genau, soviel zum theoretischen Rahmen, das ist noch kein, das geht deutlich 00:23:26.951 --> 00:23:28.031 mehr in die Tiefe, aber mir ging 00:23:28.031 --> 00:23:32.091 es jetzt vor allem darum, Ihnen die Grundlage zu bieten, dass Sie eben, 00:23:32.891 --> 00:23:36.997 für den praktischen Teil jetzt genug ausgestattet sind, nämlich, 00:23:37.275 --> 00:23:38.860 und da kommen wir zurück zur Brenner AG, 00:23:40.607 --> 00:23:44.555 für die verschiedenen Anwendungsbereiche, die auf dieser Plattform laufen sollen. 00:23:46.477 --> 00:23:52.421 Dafür habe ich Ihnen ein Prüfschema vorbereitet, das Sie auch nutzen können. 00:23:53.257 --> 00:23:58.025 Das ist, oder dieses Prüfschema ist etwas, wie wir selber vorgehen. 00:23:58.365 --> 00:24:03.950 Das ist ein sehr einfaches, eine sehr einfache Methode, um eine erste Prüfung durchzuführen. 00:24:04.548 --> 00:24:08.136 Ganz wichtig, es ist keine juristische Aussage, wenn es dann wirklich in den 00:24:08.519 --> 00:24:12.327 aktiven Betrieb geht, dann ist es ganz wichtig, sich nochmal mit Experten auszutauschen, 00:24:13.165 --> 00:24:17.015 und sich das von einem Juristen oder von einer Juristin abklären zu lassen. 00:24:17.015 --> 00:24:22.235 Diese fünf Schritte bilden aber eine erste gute Richtlinie, wenn es um Use Cases 00:24:22.235 --> 00:24:27.125 geht, wo es sich auch lohnt, von Anfang an mitzudenken, ist es denn wirklich 00:24:27.125 --> 00:24:30.425 sinnvoll, wie ich das einstufen würde. 00:24:30.425 --> 00:24:33.438 Das heißt, als allererstes sollte mal der Use Case beschrieben werden, 00:24:33.792 --> 00:24:38.309 Zweck, Daten, die betroffenen Personen und der Output sollte bestimmt werden. 00:24:39.325 --> 00:24:43.910 Im zweiten Schritt sollte dann geklärt werden, wird ein KI-System gebraucht, 00:24:44.439 --> 00:24:47.544 und welcher Anwendungsbereich soll geprüft werden? 00:24:48.711 --> 00:24:53.285 Der dritte Schritt ist dann die Rolle, die ich einnehme. Also bin ich Anbieter 00:24:53.285 --> 00:24:57.239 oder bin ich Betreiber und kommt ein möglicher Rollenwechsel in Frage. 00:24:58.144 --> 00:25:01.885 Die vierte Frage, die Sie sich stellen sollten, ist dann die Risikoeinstufung. 00:25:01.885 --> 00:25:05.917 Also wo auf dieser Risikopyramide lande ich? 00:25:06.289 --> 00:25:09.585 Und daraus ergibt sich dann auch fünftens die Pflichten, Fristen, 00:25:09.585 --> 00:25:13.110 Verantwortlichkeiten und dann eine mögliche Freigabe. 00:25:13.932 --> 00:25:18.030 Und mit diesem Prüfschema will ich jetzt durch die vier verschiedenen Anwendungsbeispiele. 00:25:19.458 --> 00:25:21.670 Die ich mitgebracht habe, einmal durchgehen. 00:25:22.093 --> 00:25:27.306 Vorab dieser Schritt 1, die Zweckbestimmung, die betroffenen Personen, 00:25:27.910 --> 00:25:30.929 Output und Wirkung und die menschliche Aufsicht. 00:25:31.254 --> 00:25:37.877 Das sind Dinge, die sollten Sie sich grundsätzlich unabhängig von der Risikoklasse immer überlegen, um, 00:25:38.545 --> 00:25:41.915 auch auf andere Gesetze, zum Beispiel die DSGVO und so weiter, 00:25:41.915 --> 00:25:47.084 also was passiert mit den Daten, handelt es sich hier um personenbezogene Daten zum Beispiel, 00:25:47.885 --> 00:25:49.737 das vorab einfach zu klären. 00:25:52.622 --> 00:25:58.613 Um das Ganze nochmal ins Gedächtnis zu rufen, was haben wir hier für vier verschiedene, 00:25:59.267 --> 00:26:05.764 Anwendungen? Wir haben hier einmal die Anwendung 1 mit der Bedarfsprognose für die Ersatzteile. 00:26:06.217 --> 00:26:11.308 Das betrifft keine Personen, sondern das sind nur Gegenstände. 00:26:12.085 --> 00:26:14.867 Das heißt, wie gehe ich durch das Ganze durch? Ich habe einen Use Case, 00:26:14.867 --> 00:26:19.867 ich habe die Bedarfsprognose je Teil und Standort und diese Bedarfsprognose 00:26:20.247 --> 00:26:23.991 sollen wir dann einen Vorschlag für eine mögliche Disposition bieten. 00:26:24.496 --> 00:26:27.877 Wird ein KI-System eingesetzt? Ja, nämlich ein Prognosemodell, 00:26:27.877 --> 00:26:32.809 das auf alten Daten lernt und mir dann wiederum eine Prognose ausspuckt. 00:26:33.279 --> 00:26:39.247 Und weil ich hier ein System nutze, das mir so bereitgestellt wurde, 00:26:39.247 --> 00:26:42.172 weil ich keine Abänderungen mache, weil das nur intern läuft. 00:26:45.087 --> 00:26:50.597 Als diese Firma bin ich Betreiberin und habe ein minimales Risiko. 00:26:50.597 --> 00:26:53.794 Das heißt, ich habe hier keine Einstufung in ein Hochrisiko, 00:26:54.217 --> 00:26:59.687 deswegen habe ich auch keine besonderen Pflichten. Der EU-AI-Act sieht nämlich 00:26:59.687 --> 00:27:02.687 keine besonderen Pflichten für minimales Risiko vor. 00:27:03.575 --> 00:27:08.579 Das heißt, wenn Sie vorher die Ampel gesehen haben, grün, es ist also ein ganz, 00:27:09.407 --> 00:27:12.049 geringes Risiko nur, dass hier irgendwas passieren kann. 00:27:13.825 --> 00:27:17.686 Der Fall B, der Service-Chatbot für Kunden, auch nochmal hier, 00:27:18.011 --> 00:27:23.891 er soll mit Kunden interagieren, also menschliche Interaktion und soll dann auf Fragen antworten. 00:27:30.149 --> 00:27:37.921 Und der Use Case ist dann dieser, dass ich die Kundenanfragen beantworte zu 00:27:37.921 --> 00:27:43.547 Lieferzeiten und Störungen auf der Website, die von dem Unternehmen bereitgestellt werden. 00:27:44.311 --> 00:27:48.331 Wird ein KI-System eingesetzt? Ja, es wird ein dialogbasiertes System eingesetzt, 00:27:48.331 --> 00:27:54.199 also ein LLM oder wie es auch oft in der Fachsprache heißt, ein Foundation-Modell. 00:27:54.785 --> 00:27:58.443 Und weil ich hier das einsetze, 00:28:00.062 --> 00:28:04.863 aber kein eigenes Produkt daraus mache, bin ich Betreiber und kein Anbieter, 00:28:06.065 --> 00:28:10.771 und somit lande ich in der Risikoklasse begrenztes Risiko. 00:28:12.153 --> 00:28:17.575 Welche Pflichten greifen hier für mich? Hier ist Artikel 50 zu nennen, 00:28:17.888 --> 00:28:19.621 also die Transparenzpflicht. 00:28:19.621 --> 00:28:25.104 Das heißt, ich muss den Nutzenden, die mit dem Service-Chatbot interagieren, 00:28:25.661 --> 00:28:30.897 klar machen, dass es sich hier um einen Chatbot handelt und nicht um einen echten Menschen. 00:28:31.332 --> 00:28:34.011 Das Ganze darf also umgesetzt werden, aber, 00:28:36.031 --> 00:28:40.541 es muss ersichtlich sein, dass es sich um einen Chatbot handelt, 00:28:40.541 --> 00:28:42.066 der mit KI betrieben wird. 00:28:45.095 --> 00:28:51.739 Dann kommen wir zum Fall C auf dieser KI-Plattform, nämlich das Bewerbungsranking. 00:28:51.739 --> 00:28:55.779 Und hier habe ich ja am Anfang schon angekündigt, dass es sich hier um einen 00:28:55.779 --> 00:29:00.609 Sonderfall handelt, nämlich wurde die eigentliche Anwendung, 00:29:00.609 --> 00:29:02.075 so wie wir sie eingekauft haben, 00:29:02.638 --> 00:29:06.749 hat eigentlich nur eine organisatorische Funktion gehabt. 00:29:06.749 --> 00:29:11.169 Das heißt, es wurden Dubletten angezeigt, es wurden Fehler angezeigt, 00:29:11.169 --> 00:29:12.591 wenn irgendwo etwas gefehlt hat. 00:29:13.132 --> 00:29:18.994 Was jetzt aber die Brenner AG noch zusätzlich mit eingefügt hat und programmiert hat, war, 00:29:19.493 --> 00:29:24.919 dass Bewerbungen vorsortiert werden, dass sie auf Eignung geprüft werden und 00:29:24.919 --> 00:29:31.486 dass dadurch eine Rangfolge entsteht, die an das Personal weitergeleitet wird, 00:29:32.132 --> 00:29:38.087 und auf Basis von dieser Vorauswahl soll dann eine Entscheidung über die verschiedenen 00:29:38.481 --> 00:29:40.369 Bewerber getroffen werden. 00:29:40.369 --> 00:29:45.519 Das heißt, der Mensch hat, obwohl die natürlichen Menschen bewertet werden, 00:29:45.519 --> 00:29:47.851 hier die letzte Entscheidungsmacht. 00:29:49.366 --> 00:29:55.459 Was jetzt bei diesem Fall ganz besonders ist, wir sind einmal im Human Resource 00:29:55.459 --> 00:29:58.029 Bereich, also in der Personalabteilung. 00:29:58.029 --> 00:30:04.129 Und dieser Human Resource Bereich, der wird vom EU-AI-Act, weil es eben um die 00:30:04.129 --> 00:30:05.943 Bewertung von natürlichen Menschen geht. 00:30:07.471 --> 00:30:13.851 Sehr, sehr häufig und in den allermeisten Fällen als Hochrisikosystem eingestuft. 00:30:14.977 --> 00:30:19.358 Und dann habe ich noch den zweiten Sonderfall, wo es jetzt um einen potenziellen 00:30:19.358 --> 00:30:23.655 Rollenwechsel geht, nämlich, dass sich das System abändere. 00:30:24.700 --> 00:30:27.348 Das heißt also, die erste Bewertung, die wir jetzt durchführen können, 00:30:27.348 --> 00:30:29.507 ist, wir wissen, wie der Use Case aussieht. 00:30:30.105 --> 00:30:34.098 Wir haben die Bewertung und die Eignung von Bewerbenden und die Reihenfolge 00:30:34.098 --> 00:30:40.728 zur Vorauswahl und es wird ein KI-System eingeführt, das zur Bewertung und zum Ranking genutzt wird. 00:30:41.216 --> 00:30:44.628 Was jetzt offen bleibt und was ich jetzt im Detail mir anschauen möchte, 00:30:44.628 --> 00:30:46.948 ist, welche Rolle habe ich, in welche 00:30:46.948 --> 00:30:50.916 Risikoklasse falle ich und welche Pflichten kommen dann auf mich zu. 00:30:53.963 --> 00:31:01.034 Wenn die Brenner AG das eingekaufte Modul oder Recruiting-Add-on steht jetzt hier, 00:31:02.055 --> 00:31:07.778 nutzt, um administrative Unterstützung zu betreiben, das heißt eben Dubletten, 00:31:08.167 --> 00:31:11.615 Vollständigkeitsprüfung oder fehlende Unterlagen zu prüfen, 00:31:12.277 --> 00:31:18.400 dann ist die Brenner AG nicht automatisch in einem Hochrisikobereich drin und, 00:31:18.400 --> 00:31:21.919 ganz wichtig, sie hat die Rolle als Betreiberin. 00:31:22.662 --> 00:31:27.410 Was die Brenner AG jetzt aber gemacht hat aufgrund der Probleme, die sie intern hat, ist, 00:31:27.933 --> 00:31:33.750 dass sie intern beauftragt hat, dass das Ganze noch erweitert werden soll, 00:31:33.750 --> 00:31:38.614 nämlich um die Funktionen, dass eine Eignungsbewertung, also eine Bewertung von den Personen 00:31:39.026 --> 00:31:44.616 und dadurch eine Rangfolge vorgenommen werden soll, die eben an das Personal weitergeleitet wird, 00:31:45.121 --> 00:31:49.202 und auf Basis dessen dann eine Auswahl getroffen werden soll. 00:31:49.597 --> 00:31:53.904 Und wenn die Brenner AG jetzt nämlich in diesen Fall hier reinkommt, 00:31:54.340 --> 00:31:55.907 dann sind wir nicht einfach mehr nur, 00:31:56.540 --> 00:32:01.570 Betreiber, sondern dann werden wir Anbieter, obwohl wir ein System nutzen, 00:32:01.570 --> 00:32:04.718 das eigentlich uns zum Betreiber machen würde. 00:32:05.124 --> 00:32:09.350 Das ist also hier ein ganz guter Fall, wo man sieht, was passieren kann, 00:32:09.350 --> 00:32:13.983 wenn man Systeme mit KI erweitert oder verändert, was 00:32:15.225 --> 00:32:18.971 super intuitiv wäre, weil die KI nämlich so viele Möglichkeiten bietet. 00:32:18.971 --> 00:32:27.549 Insbesondere in Zeiten von Vibe Coding war es oder ist es so einfach wie noch nie davor, 00:32:28.170 --> 00:32:33.991