3 Erkenntnisse aus dieser Folge
- 01
Der EU-AI-Act unterscheidet Risiko-Klassen für AI-Systeme — nicht alle sind gleich reguliert. Wer das nicht versteht, überreguliert oder unterreguliert.
- 02
Banken sind besonders betroffen: Sie nutzen AI in Kreditvergabe, Betrugserkennung, Kundenberatung — alle Hochrisiko-Kategorien.
- 03
Die Vorbereitung ist keine Juristen-Aufgabe allein. Data-Teams müssen mitgestalten — von Dokumentation bis Modellauditierung.
Worum es in dieser Folge geht
Julia leitet AI Governance bei der Commerzbank. Wir sprechen über den EU-AI-Act — eine Regulierung, die ab 2025/2026 tief in Unternehmens-AI-Praxis eingreifen wird.
Die Storyline
Die AI-Act-Logik
Der AI-Act klassifiziert AI-Systeme nach Risiko. Ein Spam-Filter ist niedriges Risiko, eine Kreditvergabe-Entscheidung ist hohes Risiko. Entsprechend unterschiedlich sind die Anforderungen.
Das ist die Grund-Architektur. Der AI-Act ist keine Pauschal-Regelung — er differenziert.
Was Banken besonders betrifft
Banken nutzen AI in Bereichen, die der AI-Act streng reguliert. Das bedeutet: - Dokumentationspflichten. - Audit-Fähigkeit. - Bias-Prüfungen. - Transparenz gegenüber Betroffenen.
Was CDOs jetzt tun sollten
- AI-Inventar machen. Welche Systeme nutzen wir, welche Risiko-Klasse?
- Dokumentation aufbauen. Ab 2025/2026 Pflicht, jetzt beginnen.
- Cross-funktional planen. Jura, Compliance, Data, IT — gemeinsam.
Was andere Branchen lernen
Der AI-Act betrifft nicht nur Banken. Healthcare, Bildung, HR — alle haben hochregulierte Use Cases. Wer jetzt vorbereitet ist, hat Vorteil.
Warum mich das besonders umtreibt
Regulierung wird oft als Bürokratie-Ballast abgetan. Das ist ein Fehler. Julia zeigt, wie man den AI-Act konstruktiv anpackt — und was andere Industrien davon lernen können. Für CDOs, die regulatorisch arbeiten: Pflicht.