Künstliche Intelligenz
Vertrags- und aufsichtsrechtliche Beratung zur Entwicklung, Beschaffung und Nutzung von KI-Systemen mit besonderem Augenmerk auf Verantwortlichkeiten und Risikoverteilung.
← Alle Tätigkeitsbereiche
Technologie, KI und Daten
Juristische Präzision für Innovation.
Technologieverträge, künstliche Intelligenz, Datenschutz und innovative Geschäftsmodelle.
Unsere Kompetenzen
Sorgfältige Analyse.
Praxisorientierte Beurteilung.
Internationale Perspektive.
Daten und digitale Dienste
Beratung zur Verarbeitung personenbezogener Daten und zum vertraglichen Rahmen digitaler Produkte und Dienstleistungen.
Innovative Unternehmen
Strategische Rechtsberatung für Technologieunternehmen, von der Bewertung des Geschäftsmodells bis zu kommerziellen Vereinbarungen.
KI-Verordnung · Compliance
Von der ersten Prüfung zur laufenden Compliance.
Wir begleiten Unternehmen, Anbieter und Betreiber von KI-Systemen bei der Entwicklung und Umsetzung eines Compliance-Programms für die KI-Verordnung. Dabei verbinden wir die rechtliche Prüfung mit den technischen und organisatorischen Anforderungen.
Das Vorgehen richtet sich nach der Rolle des Unternehmens, der Zweckbestimmung und dem Risikoprofil des Systems. Wir bestimmen die anwendbaren Pflichten, Ausnahmen und Fristen und unterscheiden zwischen den Anforderungen an Hochrisiko-KI und sonstigen Verpflichtungen.
Bestandsaufnahme und Rollenbestimmung
Erfassung der KI-Systeme, Modelle, vorgesehenen Verwendungen und Lieferanten. Einordnung als Anbieter, Betreiber, Einführer oder Händler, auch bei der Integration oder Änderung von Lösungen Dritter.
Risikoeinstufung und verbotene Praktiken
Prüfung von Anwendungsbereich, Ausschlüssen und Verboten. Analyse der Einstufung als Hochrisiko-KI, möglicher Ausnahmen und der Transparenzpflichten mit dokumentierter Begründung der Ergebnisse.
Gap-Analyse und Umsetzungsplan
Prüfung bestehender Maßnahmen und Festlegung der Prioritäten. Erstellung eines Maßnahmenplans mit Zuständigkeiten, Unterlagen, Kontrollen und Fristen für Entwicklung, Beschaffung und Einsatz von KI-Systemen.
Governance, Richtlinien und Schulung
Festlegung interner Zuständigkeiten, Nutzungsrichtlinien und Freigabeverfahren. Entwicklung von Maßnahmen zur KI-Kompetenz und Schulungsprogrammen entsprechend den Aufgaben, Risiken und Einsatzbedingungen.
Risiko- und Qualitätsmanagement
Unterstützung bei der Ausgestaltung der für Anbieter von Hochrisiko-KI erforderlichen Risiko- und Qualitätsmanagementsysteme, einschließlich Kontrollen über den gesamten Lebenszyklus, Änderungsmanagement und Nachweisführung.
Daten, DSGVO und Folgenabschätzungen
Governance von Trainings-, Validierungs-, Test- und Eingabedaten unter Berücksichtigung von Qualität und Verzerrungen. Abstimmung mit der DSGVO, Datenschutz-Folgenabschätzungen und, für die erfassten Akteure und Anwendungen, Grundrechte-Folgenabschätzungen (FRIA).
Dokumentation, Anleitungen und Protokolle
Unterstützung bei Erstellung und Aktualisierung der technischen Dokumentation und Betriebsanleitungen. Festlegung von Anforderungen an Rückverfolgbarkeit, Protokollierung und Aufbewahrung gemeinsam mit den technischen Verantwortlichen.
Menschliche Aufsicht und technische Kontrollen
Gestaltung von Aufsichts-, Eingriffs- und Aussetzungsverfahren. Rechtliche Begleitung von Prüfprogrammen zu Genauigkeit, Robustheit und Cybersicherheit in Zusammenarbeit mit technischen Teams und unabhängigen Fachleuten.
Transparenz und generierte Inhalte
Hinweise zur Interaktion mit KI sowie Kennzeichnung und Erkennbarkeit synthetischer Inhalte, soweit erforderlich. Prüfung der Pflichten bei Deepfakes, Texten von öffentlichem Interesse, biometrischen Systemen und Emotionserkennung einschließlich anwendbarer Ausnahmen.
Lieferanten, Verträge und Wertschöpfungskette
Lieferantenprüfung und Verhandlung von Regelungen zu Dokumentation, Informationszugang, Audits, Daten und geistigem Eigentum. Verteilung der Verantwortlichkeiten, Umgang mit Updates und Unterstützung bei der Prüfung des Versicherungsschutzes.
KI-Modelle mit allgemeinem Verwendungszweck
Prüfung der Anbieterpflichten für GPAI-Modelle: Dokumentation, Informationen für nachgelagerte Integratoren, Urheberrechtsstrategie und Zusammenfassung der Trainingsinhalte. Bei Modellen mit systemischem Risiko Beratung zu zusätzlichen Bewertungs-, Minderungs- und Meldepflichten.
Konformität und Marktzugang
Beratung zum einschlägigen Konformitätsbewertungsverfahren, gegebenenfalls unter Einbindung notifizierter Stellen. Unterstützung bei EU-Konformitätserklärung, CE-Kennzeichnung und vorgeschriebenen Registrierungen unter Einbeziehung sektorspezifischer Vorschriften.
Inbetriebnahme und Rechte Betroffener
Betreiberverfahren zur Einhaltung der Betriebsanleitungen, Eignung der Eingabedaten und Zuweisung der menschlichen Aufsicht. Umsetzung von Informationspflichten gegenüber Beschäftigten und Betroffenen, Erklärungsanfragen und Registrierungspflichten, soweit vorgesehen.
Beobachtung, Vorfälle und Aktualisierung
Pläne zur Beobachtung nach dem Inverkehrbringen, Rückmeldungswege und Verfahren für schwerwiegende Vorfälle. Korrekturmaßnahmen, Behördenmeldungen, Prüfung wesentlicher Änderungen und regelmäßige Aktualisierung von Dokumentation und Kontrollen.
Besprechen Sie Ihr Anliegen
mit unserem Team.
Kontaktieren Sie die Kanzlei, damit wir das passende Team für Ihr Anliegen zusammenstellen können.
segreteria@patti.legal ↗