Seit August gelten strengere bzw. konkretere Regeln<\/h2>\n
Seit dem 2. August 2026 gelten zentrale Transparenzpflichten aus dem Artikel 50 des EU AI Act. Unternehmen m\u00fcssen nun daf\u00fcr sorgen, dass f\u00fcr Menschen grunds\u00e4tzlich erkennen ist, wenn sie mit einem KI-System wie einem Chatbot kommunizieren. Anbieter generativer KI-Systeme m\u00fcssen zudem bestimmte KI-generierte Inhalte maschinenlesbar kennzeichnen. Und Unternehmen, die t\u00e4uschend echte KI-Bilder, Videos oder Audioinhalte ver\u00f6ffentlichen, m\u00fcssen solche Deep-Fakes grunds\u00e4tzlich kenntlich machen. Bei KI-generierten Texten zu Themen von \u00f6ffentlichem Interesse kann ebenfalls eine Kennzeichnungspflicht bestehen. Ausgenommen hiervon sind Texte,<\/p>\n
- \n
- die fachlich durch einen Menschen gepr\u00fcft wurden und<\/li>\n
- f\u00fcr die eine Person oder Redaktion die Verantwortung \u00fcbernimmt.<\/li>\n<\/ul>\n
Eine blo\u00dfe Rechtschreibkontrolle gen\u00fcgt daf\u00fcr nicht.<\/p>\n
F\u00fcr kleine Unternehmen macht das die Situation nicht einfacher. Viele Gesch\u00e4ftsf\u00fchrer fragen sich:<\/p>\n
- \n
- D\u00fcrfen unsere Besch\u00e4ftigten ChatGPT oder andere KI-Tools verwenden und wenn ja wof\u00fcr?<\/li>\n
- Welche Daten d\u00fcrfen in die Systeme eingegeben werden?<\/li>\n
- M\u00fcssen wir KI-generierte Inhalte kennzeichnen?<\/li>\n
- Wer \u00fcberpr\u00fcft die Ergebnisse? Und:<\/li>\n
- Wer tr\u00e4gt die Verantwortung, wenn etwas schiefgeht?<\/li>\n<\/ul>\n
Ziel: Die KI beherrschbar machen<\/h2>\n
Die Internationale Organisation f\u00fcr Normung hat f\u00fcr genau diese Herausforderung einen international anerkannten Rahmen geschaffen: die ISO\/IEC 42001. Die ISO 42001 ist der weltweit erste Managementsystemstandard f\u00fcr k\u00fcnstliche Intelligenz. Er beschreibt, wie Unternehmen KI systematisch, sicher und verantwortungsvoll einsetzen k\u00f6nnen. Der Grundgedanke ist einfach: Die KI-Nutzung soll nicht durch B\u00fcrokratie verhindert werden. Vielmehr sollen klare Strukturen, Verantwortlichkeiten und Kontrollen den Unternehmen helfen, das Potenzial der Technologie kontrolliert auszusch\u00f6pfen.<\/p>\n
Dazu verlangt die Norm unter anderem:<\/p>\n
- \n
- ein Inventar der eingesetzten KI-Anwendungen,<\/li>\n
- eine Bewertung der jeweiligen Chancen und Risiken,<\/li>\n
- klar definierte Verantwortlichkeiten,<\/li>\n
- Regeln f\u00fcr die Nutzung von Daten und vertraulicher Informationen,<\/li>\n
- festgelegte Freigabe- und Pr\u00fcfprozesse,<\/li>\n
- eine Schulung der Besch\u00e4ftigten,<\/li>\n
- eine \u00dcberwachung der eingesetzten KI-Systeme,<\/li>\n
- Regeln f\u00fcr den Umgang mit Fehlern, Problemen,<\/li>\n
- ein kontinuierliches Verbessern des KI-Managements.<\/li>\n<\/ul>\n
Damit wird die KI aus der betrieblichen Grauzone geholt. Statt dass jeder Besch\u00e4ftigte selbst entscheidet, welches Tool f\u00fcr welchen Zweck genutzt wird, entstehen nachvollziehbare Regeln.<\/p>\n
Die ISO 42001 garantiert jedoch nicht automatisch die Einhaltung des EU AI Acts. Die Norm schafft vielmehr ein Managementsystem, mit dem Unternehmen rechtliche, ethische und wirtschaftliche Anforderungen strukturiert erfassen und in der Praxis umsetzen k\u00f6nnen.<\/p>\n
Vertrauen wird zum neuen Wettbewerbsvorteil<\/h2>\n
Durch die zunehmende Nutzung der KI-Systeme entsteht in der Beziehung zwischen den Unternehmen und ihren Kunden ein neues Gut: Vertrauen in den sicheren KI-Einsatz. Ein Unternehmen, das eine Agentur beauftragt, muss sich darauf verlassen k\u00f6nnen, dass die KI-generierten Arbeitsergebnisse in einem klaren Prozess \u00fcberpr\u00fcft werden. Schlie\u00dflich m\u00f6chte der Kunde zum Beispiel keine Marktuntersuchung erhalten, deren Quellen erfunden sind. Und die Mandanten einer Rechtsanwaltskanzlei m\u00fcssen darauf vertrauen k\u00f6nnen, dass in einem Schriftsatz keine Gerichtsurteile zitiert werden, die nicht existieren. Dies gilt es zu gew\u00e4hrleisten.<\/p>\n
Hierf\u00fcr muss jedes Unternehmen, dessen Besch\u00e4ftigte KI im Arbeitsalltag nutzen, unter anderem sicherstellen, dass diese ausreichend geschult sind. Sie m\u00fcssen wissen, dass die KI \u00fcberzeugend formulieren und trotzdem falschliegen kann. Sie m\u00fcssen verstehen, welche Daten vertraulich sind und warum diese nicht in \u00f6ffentliche KI-Tools eingegeben werden d\u00fcrfen. Das Kernproblem im Betriebsalltag ist nicht der KI-Einsatz. Das Problem ist der Einsatz ohne klare Regeln.<\/p>\n
Die ISO 42001 l\u00e4sst sich unabh\u00e4ngig zertifizieren<\/h2>\n
Ob dieses Problem besteht, kann von hierauf spezialisierten Unternehmen wie der DICIS AG mit einem KI-Qualit\u00e4tsmanagementsystem \u00fcberpr\u00fcft werden. Hierbei wird untersucht, ob das betreffende Unternehmen<\/p>\n
- \n
- die Anforderungen der ISO 42001 erf\u00fcllt und<\/li>\n
- seine Regeln tats\u00e4chlich in der Praxis anwendet.<\/li>\n<\/ul>\n
Die ISO-Zertifizierung erfolgt davon unabh\u00e4ngig. Diese Aufgabe \u00fcbernehmen unabh\u00e4ngige Zertifizierungsstellen. Die Zertifizierung ist freiwillig und keine gesetzliche Voraussetzung f\u00fcr den KI-Einsatz.<\/p>\n
Der entscheidende Unterschied jedoch: Das zertifizierte Unternehmen behauptet nicht nur, dass es die KI verantwortungsvoll einsetzt. Es hat mit der Zertifizierung einen Beleg daf\u00fcr, dass es seine Strukturen, Prozesse und Kontrollen diesbez\u00fcglich unabh\u00e4ngig \u00fcberpr\u00fcfen l\u00e4sst. Insbesondere bei gr\u00f6\u00dferen Auftraggebern kann dies die Pr\u00fcfung als (potenzieller) Lieferant erleichtern. Statt immer wieder umfangreiche Frageb\u00f6gen zum KI-Einsatz beantworten zu m\u00fcssen, verf\u00fcgt das Unternehmen \u00fcber einen standardisierten und international verst\u00e4ndlichen Nachweis.<\/p>\n
Braucht mein Unternehmen eine KI-Zertifizierung?<\/h2>\n
Nicht jedes Unternehmen braucht eine Zertifizierung nach ISO 42001. Wenn nur einzelne Besch\u00e4ftigte gelegentlich die KI zum Generieren von Ideen oder als Formulierungshilfe nutzen, gen\u00fcgen in der Regel eine verst\u00e4ndliche KI-Richtlinie, klare Verantwortlichkeiten und regelm\u00e4\u00dfige Schulungen.<\/p>\n
Interessant wird eine Zertifizierung, wenn<\/p>\n
- \n
- die KI wesentliche Gesch\u00e4ftsprozesse beeinflusst,<\/li>\n
- die KI in Produkte oder Dienstleistungen integriert wird,<\/li>\n
- die Arbeitsergebnisse ma\u00dfgeblich mit KI erstellt werden,<\/li>\n
- sensible oder vertrauliche Daten verarbeitet werden,<\/li>\n
- die Kunden direkt mit KI-Systemen interagieren,<\/li>\n
- KI-generierte Inhalte publiziert werden,<\/li>\n
- viele Besch\u00e4ftigte unterschiedliche KI-Anwendungen einsetzen,<\/li>\n
- gr\u00f6\u00dfere Auftraggeber Nachweise zum KI-Management verlangen,<\/li>\n
- das Unternehmen sich als besonders sicherer Anbieter profilieren m\u00f6chte.<\/li>\n<\/ul>\n
Wissensintensive Dienstleister wie IT-Dienstleister, Agenturen, Beratungsunternehmen z\u00e4hlen deshalb zu den Unternehmen, f\u00fcr die eine Zertifizierung besonders interessant ist, denn: Bei ihnen ist die KI h\u00e4ufig nicht nur ein internes Hilfsmittel, sondern ein Bestandteil der Leistung, die die Kunden kaufen.<\/p>\n
Drei f\u00fcr Ihre Entscheidung relevante Fragen<\/h2>\n
Top-Entscheider, die vor der Entscheidung \u201eZertifizierung ja oder nein\u201c stehen, sollten sich folgende Fragen stellen:<\/p>\n
- \n
- K\u00f6nnen unsere Kunden darauf vertrauen, korrekte Ergebnisse zu erhalten \u2013 unabh\u00e4ngig davon, wie sie entstanden sind?<\/strong><\/li>\n<\/ol>\n
Entscheidend ist nicht, ob ein Mensch oder eine KI einen ersten Entwurf erstellt hat. Entscheidend ist, ob das Ergebnis zuverl\u00e4ssig gepr\u00fcft wurde.<\/p>\n
- \n
- K\u00f6nnen unsere Kunden darauf vertrauen, dass wir KI nur innerhalb der rechtlich zul\u00e4ssigen Grenzen einsetzen?<\/strong><\/li>\n<\/ol>\n
Dazu geh\u00f6ren unter anderem Datenschutz, Transparenzpflichten, Urheberrecht und die Anforderungen des EU AI Acts.<\/p>\n
- \n
- K\u00f6nnen unsere Kunden darauf vertrauen, dass diese Standards im gesamten Unternehmen gelten?<\/strong><\/li>\n<\/ol>\n
Ein professionelles KI-Management darf nicht davon abh\u00e4ngen, welcher Besch\u00e4ftigte einen Auftrag bearbeitet. Notwendige Kompetenzen, Kontrollen und Freigaben m\u00fcssen \u00fcberall vorhanden sein.<\/p>\n
Wer diese drei Fragen nachvollziehbar beantworten kann, schafft Vertrauen. Wer die Antworten zus\u00e4tzlich unabh\u00e4ngig pr\u00fcfen l\u00e4sst, macht dieses Vertrauen sichtbar.<\/p>\n
Eine neue Form der Qualit\u00e4tsauszeichnung<\/h2>\n
Das Interesse an der ISO 42001 ist 2026 deutlich gestiegen. Die Suchanfragen hiernach haben sich innerhalb weniger Monate nahezu verdreifacht. Der Grund liegt auf der Hand: Je selbstverst\u00e4ndlicher KI-Einsatz im Unternehmensalltag wird, umso relevanter wird die Frage, wie zuverl\u00e4ssig dieser ist.<\/p>\n
Eine ISO-42001-Zertifizierung kann deshalb zu einem wichtigen Wettbewerbsvorteil werden, denn sie signalisiert den Kunden, Auftraggebern und Gesch\u00e4ftspartnern: Dieses Unternehmen nutzt die KI nicht unkontrolliert. Es hat die Risiken bewertet, Verantwortlichkeiten geregelt, Besch\u00e4ftigten geschult und seine Prozesse unabh\u00e4ngig \u00fcberpr\u00fcfen lassen.<\/p>\n
Nicht jedes Unternehmen braucht hierf\u00fcr ein Zertifikat. Doch jedes Unternehmen, das k\u00fcnstliche Intelligenz einsetzt, braucht klare Regeln. Denn die gr\u00f6\u00dfte Gefahr ist nicht, dass Unternehmen KI verwenden. Die gr\u00f6\u00dfte Gefahr ist, dass sie KI verwenden, ohne genau zu wissen, wo, wie und mit welchen Folgen.<\/p>\n
\u00dcber den Autor:<\/h3>\n
![\"Meyer,](\"https:\/\/www.weiterbildungsmarkt.net\/magazin\/wp-content\/uploads\/2021\/01\/Meyer-Jens-Uwe-Dr-farbiger-Hintergrund-120x120.jpg\")
Dr. Jens-Uwe Meyer<\/strong> ist Vorstandsvorsitzender der DICIS AG, Leipzig, die selbst auch nach ISO 9001 (Qualit\u00e4tsmanagement) und ISO 27001 (Informationssicherheitsmanagement) zertifiziert ist. Das Zertifizierungsinstitut ist \u2013 laut Eigenaussagen \u2013 \u201eMarktf\u00fchrer f\u00fcr digitale ISO-Zertifizierungen von kleinen Dienstleistungsunternehmen weltweit\u201c. Es bietet auch einen KI-Assistenten an, mit dem Unternehmen die f\u00fcr eine ISO-Zertifizierung erforderliche Dokumentation in k\u00fcrzester Zeit erstellen k\u00f6nnen.<\/p>\n
- K\u00f6nnen unsere Kunden darauf vertrauen, dass diese Standards im gesamten Unternehmen gelten?<\/strong><\/li>\n<\/ol>\n
- K\u00f6nnen unsere Kunden darauf vertrauen, dass wir KI nur innerhalb der rechtlich zul\u00e4ssigen Grenzen einsetzen?<\/strong><\/li>\n<\/ol>\n
- K\u00f6nnen unsere Kunden darauf vertrauen, korrekte Ergebnisse zu erhalten \u2013 unabh\u00e4ngig davon, wie sie entstanden sind?<\/strong><\/li>\n<\/ol>\n