Industrie 4.0 & Fertigung: AI Act, Data Act & DSGVO-Pflichten

Industrie 4.0 & Fertigung mit KI wird nach Funktion eingestuft. MINIMAL: Predictive Maintenance (Ausfall-/Wartungs-Prognose), Produktionsplanung/Optimierung, Supply-Chain-/Logistik-KI (B2B), Energiemanagement. BEGRENZT: Qualitätskontrolle (Bild-/Sensor-KI ohne Personenbezug, ggf. Art. 50 Transparenz bei Interaktion), Konversationelle Assistenz/Chatbots. HOCHRISKANT: KI als Sicherheitskomponente industrieller Maschinen/Anlagen nach Maschinen-VO (Anhang I — Notabschaltung, Personenschutz bei Cobots, Roboterik-Sicherheitsfunktionen), KI im Recruiting/HR (Anhang III Nr. 4 Leistungsbezug), Personalüberwachung/Performance-Tracking (Anhang III Nr. 4, BetrVG), biometrische Zugangskontrolle (Anhang III Nr. 1). Eine genaue Klassifizierung je Funktion ist entscheidend — reine Optimierung ist meist minimal, Sicherheits-/Personalbezug löst Hochrisiko aus.

Praktisch: (1) bei Hochrisiko (KI als Sicherheitskomponente industrieller Maschinen): volles Art. 8–15-Pflichtenbündel PLUS Maschinen-VO (EU) 2023/1230 (Risikobeurteilung, CE, Einbauerklärung, Betriebsanleitung), menschliche Aufsicht (Art. 14 — Maschinenbediener/Anlagenfahrer); (2) Arbeitsschutzgesetz (ArbSchG) — Arbeitgeber-Sorgfaltspflicht, Gefährdungsbeurteilung bei KI-Maschinen, Betrieblicher Arbeitsschutz; (3) Betriebsverfassungsgesetz — § 87 Abs. 1 Nr. 6 Mitbestimmung bei technischen Überwachungseinrichtungen (Personal-Tracking, Performance-Monitoring, Videoüberwachung), § 94 Personelle Einzelmaßnahmen; Betriebsvereinbarung erforderlich; (4) DSGVO — Beschäftigtendaten (Personenbezogen, besondere Datenkategorien bei Gesundheits-/Gewerkschaftsdaten Art. 9), automatisierte Entscheidungen (Art. 22), DSFA bei hochriskanter Verarbeitung; (5) NIS2 — produzierendes Gewerbe als wichtige/kritische Einrichtung (je nach Sektor), Risikomanagement (Art. 21), Meldepflichten (Art. 23); (6) Data Act — verbundene Industrie-Produkte (Maschinen, Sensoren, IoT-Geräte): Kunde hat Recht auf Datenzugang/-weitergabe (Art. 4–5), FRAND (Art. 9–11); (7) CRA — Cybersecurity für Industrie-Software/Hardware. Aufsichtlich: Marktüberwachung (AI Act/Maschinen-VO), Arbeitsschutzbehörden (ArbSchG), Datenschutz-Aufsichten (DSGVO), Berufsgenossenschaften (DGUV), Betriebsrat. Eine konsolidierte Industrie-KI-Compliance kombiniert AI Act + Maschinen-VO + ArbSchG + BetrVG + DSGVO + NIS2 + Data Act.

Die Grenze der Industrie-KI ist der Arbeitsschutz und die Mitbestimmung. Personalüberwachung/Performance-Tracking (Art. 50/KI-gestützt) darf nicht zur allgegenwärtigen Überwachung führen — BetrVG § 87 Abs. 1 Nr. 6 Mitbestimmung bei technischen Überwachungseinrichtungen, Betriebsvereinbarung erforderlich, Transparenz, Verhältnismäßigkeit. Arbeitsverdichtung: KI-gestützte Optimierung darf nicht zu gesundheitsschädlicher Leistungsverdichtung führen (ArbSchG, Arbeitszeitgesetz). Roboterik/Cobots: Mensch-Roboter-Kollaboration muss sicher sein (Maschinen-VO, DGUV Information 209-075), Notabschaltung, Personenschutz. HR-Recruiting-/Personal-KI: Hochrisiko nach Anhang III Nr. 4, Bias-Tests (Art. 10), menschliche Letztverantwortung (Art. 14), Betriebsrat-Mitbestimmung (§ 94 BetrVG). Ag-gleichbehandlung, Diskriminierungsverbot (Geschlecht, Alter, Ethnie, Gewerkschaft). Eine verantwortungsvolle Industrie-KI respektiert Arbeitsschutz, Mitbestimmung und Menschenwürde am Arbeitsplatz — Industrie 4.0 dient Beschäftigten, nicht umgekehrt. Betriebsrat und Personalrat sind früh einzubeziehen.