Konzeptkarte

EU AI Act + Schrems II für Joule-Einführungen

Stand 2026-07-24T14:00:00Z

Redaktion: Cédric-Olivier Mâry, alleiniger Redakteur und verantwortlich für die Veröffentlichung — 27 Jahre im SAP-Ökosystem. Wie diese Seiten entstehen und wo Automatisierung eingesetzt wird.

Was ist EU AI Act + Schrems II für Joule-Einführungen?

Die Hochrisiko-Vorschriften des EU AI Act greifen ab dem 2.8.2026 – eine Fehleinstufung eines Joule-Anwendungsfalls verschwendet 200-800 Personentage an Dokumentation oder riskiert Bußgelder nach Artikel 71 von bis zu 35 Mio. € oder 7 % des weltweiten Umsatzes.

EU-AI-Act-Konformität für Joule-Einführungen liegt an der Schnittstelle dreier Regulierungsregime: dem EU AI Act (Verordnung 2024/1689), der DSGVO einschließlich der Schrems-II-Einschränkungen für internationale Datenübermittlungen, sowie SAPs eigenen vertraglichen Datenverarbeitungszusagen. Jeder SAP-Analytics-Architekt, der eine Joule-Implementierung in der EU anfasst, muss diese drei Regime auf konkrete Einführungsentscheidungen abbilden, bevor der erste Sprint endet — denn die Hochrisiko-Pflichten des AI Act nach Artikel 6 und Anhang III werden ab dem 02.08.2026 durchsetzbar. Das bedeutet: Jeder 2026 abgegrenzte Joule-Anwendungsfall, der im zweiten Halbjahr oder später live geht, sieht sich lebendigen Compliance-Anforderungen gegenüber, nicht vorausschauenden.

Warum es wichtig ist

Das Problem ist architektonisch, bevor es rechtlich ist. Einen Anwendungsfall fälschlich als hochriskant einzustufen, obwohl er es nicht ist, bindet ein Projekt an Hunderte von Personentagen unnötiger Dokumentationsarbeit. Ihn andersherum falsch einzustufen — einen tatsächlich hochriskanten transaktionalen Workflow als risikoarm zu behandeln — führt zum Go-live ohne das erforderliche Risikomanagementsystem und setzt den Kunden Bußgeldern nach Artikel 71 aus, die in die zweistelligen Millionen Euro oder einen Prozentsatz des weltweiten Umsatzes reichen können. Eine falsche Entscheidung zur Datenübermittlung schafft eine Schrems-II-Exposition: Daten, die die EU in Richtung eines Drittlands ohne angemessenen Übermittlungsmechanismus verlassen — ein DSGVO-Problem, das sich über das AI-Act-Problem legt und davon getrennt ist. Ein fehlerhaftes Design der menschlichen Aufsicht, bei dem Joule autonome transaktionale Entscheidungen ohne menschlichen Prüfpunkt trifft, erzeugt für sich genommen eine Nichtkonformität mit Artikel 14. Der Architekt, der alle drei Regime versteht, schützt den Kunden sowohl vor Überkonstruktion — Monate unnötiger Compliance-Arbeit an einem risikoarmen Assistenten — als auch vor Unterkonstruktion — dem Go-live eines Hochrisiko-Workflows ohne die gesetzlich vorgeschriebenen Leitplanken.

Warum es zählt

Das Problem ist architektonisch, nicht rein rechtlich oder technisch — eine falsche Risikostufen-Entscheidung hat in beide Richtungen einen direkten, bezifferbaren Preis: Überkonstruktion verschwendet Monate, Unterkonstruktion riskiert Bußgelder.
KI-Systeme für Beschäftigung und Personalmanagement (Anhang III §4) sind explizit hochriskant — eine Kategorie, in die viele Joule-HR-Anwendungsfälle direkt fallen.
Schrems-II-Übermittlungsrisiko und Lücken bei der menschlichen Aufsicht nach Artikel 14 sind eigenständige Fehlermodi gegenüber der AI-Act-Klassifizierung — alle drei Regime müssen unabhängig voneinander geprüft werden.

Kernpunkte

Die Hochrisiko-Pflichten des EU AI Act (Artikel 6 + Anhang III) werden ab dem 02.08.2026 durchsetzbar — jede Joule-Einführung, die nach diesem Datum live geht, muss konform sein.
Hochrisiko-Auslöser für Joule: SuccessFactors-Recruiting-Talent-Scoring (Anhang III §4a), Personalplanungsentscheidungen (§4b), Kreditrisiko in Banking/Insurance (§5b).
Aufwand für Hochrisiko-Dokumentation: 200–800 Personentage pro System — muss ab Sprint 1 im Projektplan stehen.
Schrems-II: Inferenzaufrufe mit EU-personenbezogenen Daten müssen innerhalb der SAP-BTP-EU-Datenebene (Frankfurt/Amsterdam) verarbeitet werden — nicht ohne Transfer Impact Assessment an US-Modellanbieter weitergeleitet werden.
Artikel 14 verlangt eine namentlich benannte Person, die jede Hochrisiko-KI-Entscheidung anhalten/übersteuern/rückgängig machen kann — als Schritt „human-checkpoint” im Joule-Studio-DAG umsetzen.
Begrenztes Risiko (konversationelles Joule): einzige Pflicht ist Nutzertransparenz — SAPs Joule-Branding erfüllt dies bereits.
Registrierung in der EU-KI-Datenbank: Pflicht des Einführenden vor dem 02.08.2026 für Hochrisikosysteme — der Unternehmenskunde registriert sich, nicht SAP.
EU AI Act + Schrems-II für Joule-Einführungen ist erst dann beherrscht, wenn es eine benannte Käuferentscheidung verändert.
Beginnen Sie mit dem semantischen Vertrag und dem Kontrollmodell, bevor Sie das Tool demonstrieren.
Nutzen Sie aktuelle SAP-, Analysten-, Studien-, KG- und News-Signale als Beleg, nicht als Dekoration.

Begriffe auf dieser Seite

EU AI Act (Verordnung 2024/1689): EU-Verordnung, die einen risikobasierten Rahmen für KI-Systeme mit den Stufen verboten, hochriskant, begrenztes Risiko und minimales Risiko festlegt. Verabschiedet im August 2024; Hochrisiko-Pflichten durchsetzbar ab August 2026.
Anhang III: Anhang des EU AI Act mit den acht Kategorien von Hochrisiko-KI-Anwendungsfällen, einschließlich Beschäftigungs-/HR-Tools (§4) und kritischer Infrastruktur (§2).
Schrems-II: EuGH-Rechtssache C-311/18 (2020), die das EU-US Privacy Shield für ungültig erklärte und Standardvertragsklauseln für Übermittlungen personenbezogener Daten in Länder ohne EU-Angemessenheitsbeschluss einschränkte.
Transfer Impact Assessment (TIA): Verpflichtende Bewertung nach Schrems-II vor der Übermittlung EU-personenbezogener Daten in ein Drittland über Standardvertragsklauseln; bewertet, ob das Recht des Ziellands den Schutz der Klauseln untergräbt.
Artikel 14: Artikel des EU AI Act, der verlangt, dass Hochrisiko-KI-Systeme so gestaltet sind, dass menschliche Aufsicht möglich ist — eine namentlich benannte natürliche Person, die die Entscheidung der KI anhalten, übersteuern oder rückgängig machen kann.
human-checkpoint: Schritttyp im Agenten-DAG von Joule Studio, der die Ausführung des Agenten anhält und die Entscheidung an einen menschlichen Prüfer weiterleitet, bevor der Agent zur folgenreichen Aktion übergeht.
EU-KI-Datenbank: Zentrale EU-Registrierungsdatenbank für Hochrisiko-KI-Systeme, verwaltet vom Europäischen Büro für Künstliche Intelligenz; Einführende von Hochrisiko-KI müssen sich vor dem kommerziellen Betrieb des Systems registrieren.
Entscheidungsverantwortlicher: Die verantwortliche Person, die den Kompromiss akzeptiert und die nächste Maßnahme finanziert.

Quellen

Vollständige Karte für Mitglieder. Was die vollständige Karte ergänzt: den vollständigen Entscheidungsrahmen · den Vergleich SAP · Snowflake · Databricks · Fabric · die häufigen Fallstricke und ihre Behebung · die Kurzreferenz · die Architekturschemata · die Codeblöcke · die zitierfähigen Kennzahlen.

In der App öffnen →