Beim diesjährigen Security Forum 2025 des Verein Hagenberger Kreis durften wir mit einem Beitrag zum Thema „Bewertung von KI-Services im Lichte des AI Acts“ vertreten sein. Im Fokus stand die Frage, warum der EU AI Act zwar wichtige Mindestanforderungen schafft – etwa für Hochrisiko-KI oder GPAI-Modelle –, in der Praxis jedoch häufig nicht ausreicht, um alle rechtlichen, ethischen und sicherheitstechnischen Risiken abzudecken. Wir haben aufgezeigt, welche weiterführenden Kriterien bei der Auswahl und Bewertung von KI-Systemen berücksichtigt werden sollten – von Haftungsfragen über Urheberrechte bis hin zum Schutz von Betriebsgeheimnissen. Ein großes Dankeschön an die Organisator:innen für die gelungene Veranstaltung!