Luke Niklas Schmidt

• Die Masterarbeit beleuchtet den konkreten betrieblichen Handlungsbedarf, der sich aus der KI-Verordnung für Anbieter und Betreiber von KI-Systemen ergibt. Zunächst wird dargestellt, unter welchen Voraussetzungen Unternehmen in den Anwendungsbereich der Verordnung fallen und damit von ihren Regelungen erfasst sind. Anschließend folgt eine Klassifizierung der KI-Systeme in unterschiedliche Risikoklassen, die maßgeblich für die jeweiligen Pflichten sind, ergänzt durch Praxisbeispiele zur Verdeutlichung, welcher Kategorie die in Unternehmen eingesetzten KI-Systeme unterliegen. Nach der insofern dargestellten Illustration der allgemeinen Handlungsnotwendigkeiten wird der weitergehende universelle Handlungsbedarf analysiert, der für alle von den Regelungen der Verordnung betroffenen Unternehmen relevant ist und sich in Mapping und die Sicherstellung von KI-Compliance, die unternehmensweite Vermittlung und Aufrechterhaltung von KI-Kompetenz sowie die Einführung organisatorischer Strukturmaßnahmen aufgliedert. Danach wird der risikospezifische Handlungsbedarf anhand von selektierten, wesentlichen Pflichten verschiedener Risikokategorien erörtert und praktische Umsetzungsmöglichkeiten aufgezeigt – mit einem Fokus auf dem für Hochrisiko-KI-Systeme eine zentrale Rolle einnehmenden Risikomanagementsystem (Art. 9 KI-VO) und der für KI-Systeme mit begrenztem Risiko bestehenden Deepfake-Kennzeichnungspflicht (Art. 50 Abs. 4 UAbs. 1 KI-VO). Die Ausarbeitung schließt mit einer resümierenden Darstellung der Ergebnisse und praktischen Handlungsempfehlungen, die Unternehmen eine Orientierung für den rechtskonformen und verantwortungsvollen Einsatz von KI-Systemen im Einklang mit den regulatorischen Vorgaben der KI-VO bieten.