EU AI Act und ISO/IEC 42001: Gemeinsamkeiten und Unterschiede

ISO/IEC 42001 definiert Anforderungen an KI-Managementsysteme. Der EU AI Act stellt gesetzliche Pflichten auf. Beide haben Überschneidungen – eine ISO-Zertifizierung kann bei der Compliance helfen.

Was ist ISO/IEC 42001?

ISO/IEC 42001 (veröffentlicht 2023) ist die erste internationale Norm für KI-Managementsysteme. Sie definiert Anforderungen an Policies, Risikomanagement, Governance und kontinuierliche Verbesserung bei der Entwicklung und Nutzung von KI.

Synergien mit dem EU AI Act

Eine ISO/IEC 42001-Implementierung unterstützt EU AI Act-Compliance in folgenden Bereichen: Risikomanagement (Art. 9), Daten-Governance (Art. 10), Qualitätsmanagementsystem (Art. 17), Dokumentationspflichten.

Was ISO nicht abdeckt

ISO/IEC 42001 allein reicht nicht aus. Zusätzlich brauchen Anbieter von Hochrisiko-KI: technische Dokumentation (Anhang IV), Konformitätsbewertung, CE-Kennzeichnung, Registrierung in der EU-KI-Datenbank.

Kostenloser Check

Wie hoch ist das KI-Risiko Ihres Unternehmens?

In 10 Minuten erfahren Sie, ob und wie der EU AI Act Ihr Unternehmen betrifft – kostenlos, ohne Registrierung, auf Deutsch.

KI-Risiko kostenlos prüfen →

Kostenlos · Kein Account nötig · Auf Deutsch · DSGVO-konform