KI-Verordnung: Was das Rechtsgutachten für Hochschulen auch kleinen Betrieben zeigt

Veröffentlicht am 12.11.2026

Die KI-Verordnung der Europäischen Union (kurz KI-VO) gilt auch für Hochschulen in Deutschland. Stellen sie ihren Studierenden und Beschäftigten Werkzeuge mit Künstlicher Intelligenz (KI) zur Verfügung, müssen sie sich an diese Regeln halten. Ein Rechtsgutachten von Professor Thomas Hoeren von der Universität Münster gibt dafür praktische Hinweise. Die Empfehlungen richten sich an Hochschulen, aber kleine Betriebe können daraus einen brauchbaren Ablauf ableiten.

Wer trägt die Verantwortung?

Im Gutachten geht es um zwei Rollen. Ein Betreiber stellt nur den Zugang zu einer KI-Anwendung bereit. Ein Anbieter entwickelt ein System selbst oder verändert es wesentlich. Welche Rolle zutrifft, legt nicht der Vertrag fest, sondern die tatsächlichen Umstände. Prüfen Sie deshalb ehrlich, ob Sie ein fertiges Programm nur nutzen oder selbst daran arbeiten.

Wie gehen Sie den Ablauf im Alltag an?

Das Gutachten nennt Schritte, die sich gut übertragen lassen:

1. Liste führen: Erfassen Sie alle KI-Werkzeuge, auch die, die Mitarbeitende eigenmächtig nutzen. Notieren Sie Zweck, Nutzerkreis und Anbieter. 2. Rolle klären: Legen Sie fest, ob Sie Anbieter oder Betreiber sind. 3. Verträge prüfen: Halten Sie fest, welche Nutzung erlaubt ist, wie Dokumentation bereitgestellt wird und wie Änderungen angekündigt werden. 4. Wissen aufbauen: Legen Sie Mindeststandards fest. Pflichtfortbildungen sind eine Möglichkeit. 5. Kennzeichnen: Machen Sie deutlich, wenn Kunden mit einem Chatbot sprechen.

Wann wird es streng?

Besonders genau schaut die Verordnung auf sogenannte Hochrisiko-KI. Dazu zählen Systeme, die bei Prüfungen oder Lernverfahren eingesetzt werden. Eine formale Letztentscheidung durch einen Menschen reicht dafür nicht aus. Sie müssen die menschliche Aufsicht, Korrekturwege und Zuständigkeiten klar regeln. Der Gutachter weist außerdem darauf hin, dass die Pflichten für solche Systeme zeitlich verschoben wurden.

Datenschutz und KI gemeinsam prüfen

Viele Betriebe arbeiten bereits mit Datenschutz-Checks. Das Gutachten empfiehlt, diese mit KI-Risikobewertungen und Prüfungen der Informationssicherheit zusammenzuführen, statt jede Aufgabe einzeln abzuarbeiten.

Was tun bei verbotenen Praktiken?

Hoeren verlangt mehr als Verbotsschilder. Für Anwendungen, mit denen intime Bilder ohne Einverständnis erzeugt werden, sollten Sofortsperren, Beweissicherung, klare Meldewege und Hilfe für Betroffene vorbereitet sein.

Wie bleibt alles kontrolliert?

Pflichten enden nicht mit der Einführung. Prüfen Sie laufend Versionen, Anbieterupdates und den Schulungsstand. Ein abgestufter Freigabeprozess, der sich am Risiko orientiert und auch Ablehnungen ermöglicht, schützt vor vorschnellen Entscheidungen.

Quelle: https://www.forschung-und-lehre.de/recht/rechtsgutachten-als-hilfestellung-fuer-hochschulen-7916