{"id":864950,"date":"2024-08-27T08:40:48","date_gmt":"2024-08-27T08:40:48","guid":{"rendered":"https:\/\/www.capgemini.com\/de-de\/?p=864950"},"modified":"2026-01-22T07:46:41","modified_gmt":"2026-01-22T07:46:41","slug":"eu-ai-act-fuer-versicherer-effiziente-umsetzung-in-einer-regulierten-branche","status":"publish","type":"post","link":"https:\/\/www.capgemini.com\/de-de\/insights\/blog\/eu-ai-act-fuer-versicherer-effiziente-umsetzung-in-einer-regulierten-branche\/","title":{"rendered":"EU AI Act f\u00fcr Versicherer: Effiziente Umsetzung in einer regulierten Branche"},"content":{"rendered":"\n

EU AI Act f\u00fcr Versicherer: Effiziente Umsetzung in einer regulierten Branche<\/h1><\/div><\/div><\/div><\/div>
\"\"<\/div>
Franz-Ferdinand M\u00fcller<\/h5>
28.08.2024<\/h5><\/div><\/div>
\"capgemini-invent\"\/<\/div><\/div><\/div><\/div><\/header>\n\n\n\n
\n

K\u00fcnstliche Intelligenz \u2013 Risiko und Chance zugleich<\/h2>\n\n\n\n

K\u00fcnstliche Intelligenz (KI) ist aus unserem Alltag nicht mehr wegzudenken. Auch Unternehmen profitieren von (Teil-)Automatisierungen ihrer Prozesse, der Analyse komplexer Datens\u00e4tze oder der \u00dcbernahme von Kundeninteraktionen (z. B. Chatbots).  Doch das hohe Innovationspotenzial von KI birgt auch Risiken. Eine k\u00fcnstliche Intelligenz k\u00f6nnte Entscheidungen treffen, die Mensch und Umwelt schaden oder ethische Grunds\u00e4tze wie das Gleichbehandlungsgesetz nicht oder nur teilweise ber\u00fccksichtigen. Deshalb haben das Europ\u00e4ische Parlament und der Rat der Europ\u00e4ischen Union ein Regelwerk zum Einsatz k\u00fcnstlicher Intelligenz auf den Weg gebracht. Nach den abgeschlossenen Trilog-Verhandlungen wurde der Artificial Intelligence Act (AI Act) am 13. M\u00e4rz 2024 formal verabschiedet. Die rechtliche W\u00fcrdigung und die grundlegenden Auswirkungen des AI Acts wurden bereits in unserem Blogartikel \u201eAI Act im Fokus: Wie Rechts- und Strategieberatung gemeinsam neue Standards setzen”<\/a> umfassend dargelegt.<\/p>\n\n\n\n

Wir m\u00f6chten mit diesem Artikel einige Besonderheiten bei der Umsetzung des AI Acts f\u00fcr Versicherer beleuchten \u2013 einer Industrie, die bereits heute umfangreichen IT-regulatorischen Vorgaben mit \u00e4hnlicher und in Teilen \u00fcberschneidender Zielsetzung unterliegt.<\/p>\n\n\n\n

Der AI Act und die bestehende (IT-)Regulatorik f\u00fcr Versicherer<\/h2>\n\n\n\n

Der AI Act verfolgt grunds\u00e4tzlich einen sektor\u00fcbergreifenden Ansatz und gilt somit f\u00fcr nahezu alle Branchen. Die Versicherungsindustrie ist aufgrund ihrer gro\u00dfen Datenbest\u00e4nde und ihres datengest\u00fctzten Gesch\u00e4ftsmodells neben dem Bankensektor besonders pr\u00e4destiniert f\u00fcr den Einsatz von KI. So kann KI bereits heute etwa in der automatisierten Schadenbearbeitung, bei Kundenkontakten und auch in der individuellen Kundenansprache im Marketing eingesetzt werden. Zudem l\u00e4sst die Auslegung des KI-Begriffs im AI Act durchaus Spielraum zur Interpretation. Dadurch k\u00f6nnen auch stochastische Modelle oder Simulationsalgorithmen f\u00fcr Prognosen als (hochriskantes) KI-System verstanden werden. Entsprechend hoch sollte die Umsetzung des AI Acts bei Versicherern priorisiert werden.<\/p>\n\n\n\n

F\u00fcr eine effiziente Umsetzung des AI Acts ist es unerl\u00e4sslich, bereits geltende IT-regulatorische Anforderungen im Sektor (z. B. VAIT, DORA, NIS-2) auch f\u00fcr KI-Systeme anzuwenden. Aufgrund der Breite und Tiefe dieser Vorgaben sind \u2013 bei vollst\u00e4ndiger Anwendung f\u00fcr das KI-System \u2013 einzelne Anforderungen des EU AI Acts ber\u00fchrt oder abgedeckt. Dies gilt etwa f\u00fcr Vorgaben zur Cybersicherheit, zur Governance sowie Anforderungen an die Dokumentation.<\/p>\n\n\n\n

Einer zweiten Anforderungsebene sind diejenigen Anforderungen an das KI-System zuzuordnen, die spezifisch f\u00fcr KI-Anwendungsf\u00e4lle umzusetzen sind und durch bestehende Vorgaben und Prozesse typischerweise nicht oder nur sehr eingeschr\u00e4nkt ber\u00fchrt werden. Hierzu z\u00e4hlen etwa Anforderungen zu AI-Ethischen Aspekten, Transparenzpflichten und die Vorgaben zur Risikobewertung von KI-Anwendungsf\u00e4llen. Diesbez\u00fcglich sind neue L\u00f6sungen zu finden oder bestehende Prozesse zielgerichtet zu erweitern.<\/p>\n\n\n\n

Zuletzt sind f\u00fcr eine konforme Nutzung von KI auch Anforderungen umzusetzen, die abh\u00e4ngig vom fachlichen Kontext des spezifischen KI-Anwendungsfalles durch das KI-System sicherzustellen sind. Diese sind in der nachfolgenden schematischen Darstellung als Dach der Pyramide dargestellt (nicht abschlie\u00dfend).<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Abbildung 1: Compliance-Anforderungen an KI-Systeme<\/em><\/p>\n\n\n\n

Fazit<\/strong><\/h2>\n\n\n\n

Kaum ein Sektor unterliegt bereits heute derart umf\u00e4nglichen IT-regulatorischen Vorgaben wie die Versicherungsindustrie. Gleichzeitig ist die Branche wie wenige andere f\u00fcr KI-Anwendungsf\u00e4lle geeignet oder nutzt in aktuariellen Kontexten bereits heute (unbewusst) Methoden, die gem\u00e4\u00df AI Act als KI gelten.<\/p>\n\n\n\n

Daher sollten Versicherer jetzt handeln und in einem ersten Schritt relevante  bestehende Prozesse und L\u00f6sungen im Unternehmen identifizieren, bewerten und diesbez\u00fcgliche Stakeholder einbeziehen. So k\u00f6nnen sie Teile der Anforderungen des AI Acts effizient auf Grundlage bereits existierender Ans\u00e4tze l\u00f6sen. Gleichzeitig sparen Versicherer auf diese Weise Zeit und Ressourcen, um f\u00fcr die g\u00e4nzlich neuen Anforderungen des AI Acts \u2013 und davon gibt es genug \u2013 spezifische L\u00f6sungen zu entwickeln.<\/p>\n\n\n\n

Gerne unterst\u00fctzen wir Sie bei einem derartigen Vorhaben rund um den AI Act, etwa durch:<\/p>\n\n\n\n