Implikationen der EU KI-VO für die Corporate Governance

Regulatorische Anforderungen und erste Anwendungsbeispiele

• Wissenschaftlicher Beirat Deutsches Institut für Interne Revision

Die Verordnung über künstliche Intelligenz der Europäischen Union KI-VO [EU 2024/1689)] führt umfassende Anforderungen an die Governance-Strukturen von Organisationen ein, die künstliche Intelligenz (KI) in ihren Geschäftsabläufen und -modellen einsetzen. Trotz ihrer hohen praktischen Bedeutung liegen bislang nur wenige Studien vor, die die Auswirkungen der KI-VO beziehungsweise der KI-Regulatorik auf die etablierten Corporate-Governance- und Kontrollrahmen systematisch untersuchen. Eine anerkannte Best Practice hat sich dementsprechend noch nicht herausgebildet. Vor diesem Hintergrund erläutert dieser Beitrag die Anforderungen der KI-VO hinsichtlich ihrer Qualifizierung als Hard Law, der Rolle von harmonisierten Normen, der risikobasierten Management- und Kontrollsysteme, von Assurance und Prüfung, der damit einhergehenden Berichtspflichten sowie die extraterritoriale Wirkung für die Governance von KI-Anwendungen im Unternehmen. Erste Anwendungsbeispiele dienen als Orientierungsrahmen im Sinne einer sich erst entwickelnden Best Practice.