EU‑AI‑Act: Transparenzpflichten treffen SAP Joule – sofortiger Handlungsbedarf

Transparenzpflichten aus Art.50 gelten ab 2. August 2026 – auch für Joule und Agents. Es gibt keine Compliance‑Pause. Prüfe Rolle, Kennzeichnung und Kontrollen.

In Kürze

• Art. 50 gilt ab 02.08.2026 – Nutzerhinweise und Kennzeichnungen nötig
• Klärt Anbieter‑ vs. Betreiber‑Rolle und das Risikoprofil deiner Use Cases
• Vier Schritte: Inventar, Einordnung, Controls, zielgerichtete Schulungen

EU‑AI‑Act: Was du als SAP‑Joule‑Nutzer jetzt tun musst

Der sogenannte „Digital Omnibus“ hat einige Fristen im EU‑AI‑Act nach hinten verschoben – aber nicht alle Pflichten. Besonders wichtig: Die Transparenzpflichten aus Artikel 50 bleiben von der Verschiebung unberührt und treten wie geplant am 2. August 2026 in Kraft. Das heißt: Eine Compliance‑Pause gibt es nicht. Wenn du Joule oder selbst gebaute Agents im Betrieb hast, musst du jetzt tätig werden.

Was genau bleibt zu tun?

• Art. 50 verlangt, dass Nutzer klar informiert werden, wenn sie mit KI interagieren. Ein typisches Beispiel für eine Nutzerhinweis‑Formulierung wäre: „Sie interagieren mit einem KI‑gestützten Assistenten. Prüfen Sie die Ergebnisse vor einer geschäftlichen Entscheidung.”
• Kennzeichnungspflichten können auch für künstlich erzeugte oder manipulierte Bilder, Audio/Video‑Inhalte und bestimmte veröffentlichte KI‑Texte gelten.
• Anbieter großer General‑Purpose‑AI‑Modelle (GPAI) drohen hohe Bußgelder (bis zu 15 Mio. Euro oder 3 % des weltweiten Jahresumsatzes). Das trifft primär die Modell‑Anbieter — nicht automatisch den Joule‑Nutzer.

Wichtige Fristen im Überblick

• 2. August 2026: Inkrafttreten der Transparenzpflichten (Art. 50).
• 2. Dezember 2026: Übergangsfrist für die maschinenlesbare Kennzeichnung einiger bereits im Verkehr befindlicher Systeme.
• 2. Dezember 2027: Viele Pflichten für eigenständige Hochrisiko‑KI (Anhang III) verschoben.
• 2. August 2028: Weitere Verschiebung für bestimmte hochrisikobehaftete KI‑Anwendungen im Produktkontext.

Wer ist wofür verantwortlich?

• SAP liefert in der Regel die Joule‑Funktionen — damit ist SAP meist der Anbieter der technischen Lösung.
• Du bist in den meisten Fällen der Betreiber, wenn du Joule oder Agents in deinen Geschäftsprozessen einsetzt.
• Wenn dein Unternehmen einen Agenten unter eigener Marke in Betrieb nimmt oder Dritten bereitstellt, kann es selbst als Anbieter gelten. Dann kommen zusätzliche Pflichten hinzu, etwa Konformitätsbewertungen, technische Dokumentation und ein Risikomanagement.
• SAP bietet Governance‑Tools wie den SAP AI Agent Hub als technische Grundlage. Die inhaltliche Verantwortung — welche Agents freigegeben werden, welche Daten genutzt werden, wie menschliche Aufsicht aussieht — bleibt bei deinem Unternehmen.

Praktische Folgen für Joule‑Nutzer

• Klären musst du zwei Dinge: deine Rolle (Anbieter vs. Betreiber) und das Risikoprofil der Use Cases. Nicht jede Anwendung ist gleich gefährlich, aber Transparenzpflichten gelten branchenübergreifend.
• Implementiere sichtbare Hinweise in der Nutzeroberfläche, kennzeichne synthetische Inhalte und dokumentiere, wie Ergebnisse geprüft werden sollen.
• Sorge dafür, dass bei sensiblen Entscheidungen menschliche Überprüfung und klare Eskalationspfade bestehen.

Vier kurzfristig umsetzbare Schritte

1. Inventory: Erstelle ein Inventar aller KI‑Nutzungen. Wo läuft Joule, welche Agents existieren, welche Modelle/Server sind angebunden, wer ist Verantwortlicher pro Use Case?
2. Einordnen: Bestimme für jeden Use Case Rolle, Zweck und Risikoklasse. Prüfe, welche Transparenz‑ und Kennzeichnungspflichten gelten (Art. 50 ist dabei gesondert zu behandeln).
3. Controls: Implementiere ein risikobasiertes Freigabe‑ und Kontrollkonzept. Dazu gehören Zugriffsrechte, dokumentierte Freigaben, Protokollierung, Eskalationsregeln und definierte Stellen für menschliche Kontrollprüfungen.
4. KI‑Kompetenz aufbauen: Schaffe zielgruppengerechte Schulungen: Fachbereiche zur Einordnung von Ergebnissen, IT/Security für Integrationen, Compliance für Risikoabschätzung und Entscheidungsträger für Überwachung.

Was SAP konkret bietet

• Der SAP AI Agent Hub kann bei Inventarisierung, Discovery, Risikoeinstufung und Governance unterstützen. Er fungiert als herstellerneutrale technische Grundlage, ersetzt aber nicht die unternehmerische Entscheidungs‑ und Dokumentationspflicht.
• Verfügbare Funktionen hängen vom Produktumfang, deiner Systemlandschaft und dem jeweiligen Release‑Status ab. SAP stellt Tools bereit — die Verantwortung für Freigaben, Datenverwendung und Aufsicht liegt bei dir.

Kurz, knapp und praktisch: Die Transparenzregeln greifen bald. Wenn du Joule einsetzt, verschaffe dir jetzt Übersicht, klassifiziere Use Cases, setze Kontrollen und schule die relevanten Teams. Tools wie der SAP AI Agent Hub helfen dabei — die rechtliche und inhaltliche Verantwortung bleibt allerdings bei deinem Unternehmen.

Quellen

• Quelle: SAP / Joule
• Der ursprüngliche Artikel wurde hier veröffentlicht
• Dieser Artikel wurde im Podcast KI-Briefing-Daily behandelt. Die Folge kannst du hier anhören.