AI Act und Verteidigung: Was deutsche Rüstungsunternehmen wissen müssen
Der EU AI Act schließt militärische KI explizit von seinem Anwendungsbereich aus. Systeme, die ausschließlich für Verteidigungszwecke entwickelt oder genutzt werden, sind nicht erfasst. Aber diese Ausnahme ist enger als sie klingt.
Für deutsche Rüstungsunternehmen liegt die Komplexität in Dual-Use-Systemen und den zivilen Teilen Ihres Geschäfts.
Die Militärausnahme
KI-Systeme, die ausschließlich für militärische Zwecke entwickelt und genutzt werden, fallen außerhalb des AI Act. Das umfasst Waffensysteme, militärische Führung und Kontrolle, verteidigungsspezifische Überwachung und Kampfunterstützungssysteme. Die Ausnahme ist klar für rein militärische Anwendungen.
Aber “ausschließlich” ist das Schlüsselwort. Wenn ein System zivile Anwendungen hat oder an zivile Kunden vermarktet wird, gilt die Ausnahme für diese Nutzungen nicht.
Dual-Use erzeugt Komplexität
Viele Verteidigungstechnologien haben zivile Anwendungen. Überwachungssysteme für Grenzsicherheit könnten auch kommerziellen Zwecken dienen—in diesen Fällen greift die KI-Computer-Vision-Compliance. KI für Militärlogistik könnte für zivile Lieferketten adaptiert werden. Wenn das passiert, fällt die zivile Nutzung unter die AI-Act-Regulierung. Biometrische Identifikationssysteme mit ziviler Anwendung unterliegen zudem der KI-Gesichtserkennung-Compliance.
Die deutsche Exportkontrolle fügt eine weitere Ebene hinzu. Dual-Use-KI kann Exportlizenzen erfordern, und der AI-Act-Compliance-Status kann Lizenzentscheidungen beeinflussen.
Unternehmensfunktionen sind nicht ausgenommen
Selbst reine Rüstungsunternehmen haben Personalabteilungen, Finanzfunktionen und Unternehmensabläufe. KI für Einstellung, Mitarbeitermanagement oder Unternehmensentscheidungen ist nicht von der Militärausnahme abgedeckt. Arbeitnehmerschutz gilt. Emotionserkennung ist verboten. Standard-Unternehmens-KI-Regeln gelten.
Was das praktisch bedeutet
Rüstungsunternehmen müssen militärisch-exklusive KI klar von Dual-Use- und zivilen Systemen abgrenzen. Militärische Systeme brauchen eigene Governance-Frameworks. Dual-Use-Systeme brauchen AI-Act-Compliance für zivile Anwendungen, einschließlich der KI-Autonome-Systeme-Compliance für unbemannte Fahrzeuge und Drohnen. Für sichere Unternehmenskommunikation und interne KI-Anwendungen setzen viele Rüstungsunternehmen auf Azure OpenAI mit EU-Datenhaltung. Unternehmens-KI braucht Standard-Compliance-Behandlung.
So hilft Compound Law
- Militär vs. zivile KI-Klassifizierung
- Dual-Use-Compliance-Frameworks
- Exportkontroll-Integration
- Unternehmens-KI-Richtlinien
- Lieferketten-Compliance
Häufig gestellte Fragen
Ist alle Verteidigungs-KI ausgenommen? Nur KI, die ausschließlich für militärische Zwecke entwickelt und genutzt wird. Dual-Use-Systeme und zivile Anwendungen sind nicht ausgenommen.
Was ist mit Rüstungsunternehmen-HR? Nicht ausgenommen. Unternehmensfunktionen wie Einstellung, Mitarbeitermanagement und interne Abläufe folgen Standard-AI-Act-Regeln.
Wie interagiert das mit Exportkontrolle? Separat reguliert, aber verwandt. Der AI-Act-Compliance-Status kann für Exportlizenzen von Dual-Use-KI relevant sein.
