Behörden-Copilot: EU AI Act
Mitarbeitende der Verwaltung nutzen einen KI-Copilot (z.B. M365 Copilot)
Begrenztes RisikoRange: minimal / limited
Rechtliche Grundlage
Artikel
Art. 50 EU AI ActArt. 4 EU AI ActArt. 27(1)(a) EU AI Act
Erwägungsgründe
Recital 132
Praxis-Beispiele
Grenzfall
Sachbearbeiter nutzt M365 Copilot zur E-Mail-Beantwortung — limited.
Pflicht-Trigger für diesen Fall
- Entscheidungsunterstützung (Mensch im Loop)
- Nutzt General-Purpose AI (GPAI)
- Generiert synthetische Inhalte
- Öffentlicher Sektor / Verwaltung
Zusätzliche regulatorische Overlays
GDPRNDSG REVDSG CH
Neben dem AI Act greifen für diesen Fall sektorale Vorschriften, die zusätzliche Pflichten auslösen können.
Was muss konkret geklärt werden?
Ob Dein konkreter Use-Case unter Begrenztes Risiko fällt, hängt von folgenden Detailfragen ab:
- Sobald Copilot Antrags-Vorbescheide oder bindende Texte produziert → Annex III.5(a) Risiko.
- Ist der RAG-Zugriff intern oder Customer-facing?
Verwandte Anwendungsfälle
Klassifiziere Deinen konkreten Fall
Der Sector-First Wizard nimmt diesen Use-Case als Vorlage und stellt nur die wirklich relevanten Rückfragen — Du bekommst Risikoklasse, Pflichten-Liste und Audit-Package in unter 5 Minuten.
Assessment starten