EU-KI-Verordnung und türkisches Recht: Unterschiede und Fahrplan für Start-ups

⏱️ Lesezeit: 5 min · 📁 Kategorie: Unternehmertum & Technologie

Die EU-Verordnung über künstliche Intelligenz (AI Act) ist der erste umfassende Rechtsrahmen für sichere, ethische und transparente KI-Entwicklung. In der Türkei ist noch kein vergleichbares Gesetz über künstliche Intelligenz in Kraft. Allerdings erfassen KVKK, das Verbraucherschutzgesetz, das türkische Strafgesetzbuch und das Wettbewerbsrecht KI-Systeme mittelbar. Für Start-ups mit europäischem Zielmarkt sind diese Unterschiede strategisch wichtig.

1️⃣ Risikobasierter Ansatz: das Fundament des AI Act

Der AI Act ordnet KI-Systeme nach Risikostufen ein. Eine entsprechende Unterscheidung fehlt im türkischen Recht; in Europa tätige Start-ups müssen ihre Systeme daher nach Risikokategorien ausrichten.

Hochrisikosysteme: Gesundheit, Finanzen, Personalgewinnung, Justiz und öffentliche Dienste
Begrenztes Risiko: Chatbots und Empfehlungssysteme mit klaren Hinweispflichten
Minimales Risiko: KI-Systeme für Spiele oder Unterhaltung
Anstelle eines risikobasierten Rahmens in der Türkei gelten allgemeine Bestimmungen über die Achse "Datenschutz"

2️⃣ Transparenz, Ethik und menschliche Kontrolle

Der AI Act verlangt menschliche Aufsicht über algorithmische Entscheidungen. Im türkischen Recht ist dieses Prinzip nicht ausdrücklich formuliert; allerdings bietet Artikel 11 KVKK durch das Recht auf Widerspruch gegen Entscheidungen aus automatisierter Verarbeitung einen ähnlichen Schutz.

AI-Gesetz: "Erklärbarkeit" Verpflichtung - Benutzer sollte in der Lage sein, die Entscheidungslogik des Algorithmus zu verstehen
Türkei: indirekte Informationen durch ausdrückliche Einwilligung und Datenschutzhinweis
AI Act: menschliches Eingreifen, also Human-in-the-Loop, ist erforderlich
Türkei: Eine solche Verpflichtung ist nicht direkt definiert

3️⃣ Datenqualität und Prüfung von Trainingsdatensätzen

Das AI-Gesetz sieht vor, dass Datensätze, die in Systemen der künstlichen Intelligenz verwendet werden, neutral, aktuell und repräsentativ sind. Dies bringt ernsthafte Verantwortung für die Datenerfassung und Tagging-Prozesse von Startups.

AI Act: Trainingsdaten müssen frei von Verzerrungen sein; Herkunft und Aktualität sind zu dokumentieren
AI-Gesetz: Datenmanagementplan (Data Governance Plan) erforderlich
Türkei: Keine direkte Regulierung der Datenqualität, aber Artikel 4 der KVKK beinhaltet den Grundsatz "genau und aktuell"
In der Praxis müssen Start-ups ihre eigene Dokumentation "Data Governance Policy" erstellen.

4️⃣ Einhaltung und Kontrolle

Der AI Act sieht für Entwickler ein CE-ähnliches Verfahren vor, das AI Conformity Assessment genannt wird. Da es in der Türkei keinen entsprechenden Zertifizierungsmechanismus gibt, schaffen Start-ups häufig eigene interne Kontrollen.

AI-Gesetz: Zertifizierung, Registrierungspflicht und unabhängige Audit-Prozesse
Türkei: Freiwillige Prüfung oder Einhaltung durch ISO 42001 / ISO 27001
Die Anleger fordern diese Dokumente, insbesondere bei Initiativen, die auf den EU-Markt abzielen.

5️⃣ Fahrplan für Start-ups

Start-ups in der Türkei mit europäischem Zielmarkt können ihre AI-Act- und KVKK-Prozesse anhand folgender Schritte gemeinsam gestalten:

Bestimmen Sie die Risikokategorie des Systems anhand von Anhang III des AI Act.
Dokumentieren Sie Datenquellen und Verarbeitungszwecke im Dateninventar und Data Governance Plan.
Ergänzen Sie klare Nutzerhinweise wie „Dieses System wird durch KI unterstützt.“
Richten Sie menschliche Aufsicht und manuelle Korrekturmöglichkeiten ein.
Überarbeiten Sie Einwilligungs- und Datenschutzhinweise entsprechend der KVKK.

Fazit: Der AI Act erfasst technische, ethische und rechtliche Dimensionen der KI. Türkische Start-ups sollten ihn als globalen Vertrauensstandard statt als Hindernis sehen. Das B10-Modell AI Compliance Framework führt KVKK- und AI-Act-Prozesse von Start-ups in einem Bericht zusammen.

Mehr über das AI Compliance Framework erfahren