Der EU AI Act ist nun seit rund ein-einhalb Jahren in Kraft, gestaffelte Anwendungsfristen laufen allerdings noch bis zum August 2027. Ab August dieses Jahres gelten zentrale Pflichten verbindlich. Viele Unternehmen dürften sich noch in der Prüfungs- und Umsetzungsphase befinden. Diese Phase öffnet gleichermaßen Chancen und Risiken, und sie setzt in entscheidender Weise die Maßstäbe für den künftigen Umgang mit Künstlicher Intelligenz. Der EU AI Act ebnet aber auch ein Gebiet, auf dem verschiedene Disziplinen zusammekommen und stellt ein geeignetes Testumfeld zur Verfügung, in dem sich ein Stück weit die generelle Ausrichtung des Unternehmens und vor allem auch ihrer Legal Departments entscheidet. Überbordende Regulierung ist heute eine der größten Herausforderungen für Rechtsabteilungen, fast ließe sich hier in Anlehnung an das Jugendwort des Jahres das „Unternehmensjuristen-Wort des Jahres“ prämieren. Viele stöhnen in dem Zusammenhang über das sogenannte Goldplating, also die nationale Verschärfung von Regeln, die die Europäische Union in ihren Richtlinien bereitstellt. Dazu kommt nun aber noch etwas anderes, was manche wissen und entsprechend monieren, andere vielleicht erahnen, wieder andere aber noch nicht in ausreichendem Maße wahrnehmen: ein unternehmensinternes Goldplating, wenn dieser Begriff erlaubt ist; eine zunehmende innere Bürokratisierung, an anderer Stelle in diesem Heft taucht auch das schöne Unwort „Firmokratie“ auf, das von einem In-house-Juristen kreiert wurde. Und am Umgang mit dem EU AI Act können Legal Departments unter Beweis stellen, dass sie eher Chancenbereiter sind als diejenigen, die allein auf Risiko- und Haftungsvermeidung aus sind. Die Interpretation und Umsetzung des EU AI Acts birgt Fallen und liefert die In-house-Juristen als „Übersetzer“ neuer Vorschriften einigen Unklarkeiten und Unsicherheiten aus, das ist keine Frage. Eine allzu formalistische Umsetzung wird allerdings zu neuerlicher (interner) Überregulierung führen und in der Konsequenz daraus – schlimmstenfalls – sogar Innovationspotenziale blockieren. Die Gefahr, dass eher der Sicherheitsgedanke im Vordergrund steht, ist dabei nicht einmal so gering. Der EU AI Act setzt auf einen risikobasierten Ansatz, was dem Grundsatz nach richtig und praxisorientiert ist. Trotzdem passt da etwas Entscheidendes nicht gut zusammen: Künstliche Intelligenz ist als dynamisch, entwicklungsfreudig, schnellen Veränderungen unterliegend, zu charakterisieren. Das Regelwerk sieht aber statische Risikokategorien vor. Das zueinanderzubringen, dürfte eine in Detailfragen mitunter unberechenbare Aufgabe sein. Zu großer Respekt vor haftungsrechtlichen Aspekten könnte im Ergebnis zu einer restriktiven Auslegung führen, die der Gesetzgeber so gar nicht im Sinn hatte. Eine weitere Lücke im Gesetz sorgt für zusätzliche Unsicherheit: Es weist zwar Verantwortung klar zu, lässt es aber an belastbaren Auslegungshilfen, praxistaulichen Standards und einer gelungenen Verzahnung von Recht, Compliance, Technik und Business vermissen. General Counsel und ihre Abteilungen stehen ziemlich allein da, wenn es um die richtige Interpretation geht. Trotzdem wäre es falsch, den EU AI Act als Verbotskatalog zu lesen und die Umsetzung als reines Compliance-Projekt zu definieren. KI-Projekte vorsorglich zu stoppen,  kaum umsetzbare Dokumentationspflichten, die über die gesetzlichen Anforderungen hinausreichen, zu schaffen oder Anwendungsszenarien mit niedrigem Risikopotenzial künstlich hochzustufen, wird voraussichtlich zu Wettbewerbsnachteilen führen. Legal Departments sollten den Gesetzesakt als strategisches Instrument nutzen und daraus einen Governance-Rahmen ableiten. Juristische Absicherung ja, klare Zuständigkeiten schaffen unbedingt, Grenzen setzen ja, aber innerhalb dieser Grenzen Freiheiten zulassen, Experimentierfreude fördern, sollte das Motto sein. General Counsel agieren damit nicht als Kontrolleure, sondern gemeinsam mit anderen Schlüsselfunktionen im Betrieb als Architekten der unternehmensweiten KI-Governance, wirken aktiv daran mit, die Basis für weitere Wertschöpfung zu legen.