EU-Rat gibt endgültige Zustimmung zu risikobasiertem Regelwerk für KI

Die europäischen Gesetzgeber haben die endgültige Zustimmung zur Einrichtung des flaggschiffartigen, risikobasierten Regelwerks der EU für künstliche Intelligenz gegeben.

In einer Presseerklärung, in der die Genehmigung des EU-AI-Gesetzes bestätigt wurde, sagte der Rat der Europäischen Union, dass das Gesetz "bahnbrechend" sei und dass es "als erstes seiner Art in der Welt einen globalen Standard für die KI-Regulierung setzen kann".

Das Europäische Parlament hatte die Gesetzgebung bereits im März genehmigt.

Die Zustimmung des Rates bedeutet, dass das Gesetz in den kommenden Tagen im Amtsblatt der Europäischen Union veröffentlicht wird und das Gesetz 20 Tage danach in der gesamten EU in Kraft treten wird. Die neuen Regeln werden in Phasen umgesetzt, wobei einige Bestimmungen erst nach zwei Jahren oder noch länger anwendbar sein werden.

Das Gesetz verfolgt einen risikobasierten Ansatz zur Regulierung der Nutzung von KI und verbietet einige "inakzeptable Risiko"-Anwendungsfälle, wie etwa kognitive Verhaltensmanipulation oder soziales Scoring. Es definiert auch eine Reihe von "hochriskanten" Anwendungen, wie Biometrie und Gesichtserkennung oder KI im Bereich Bildung und Beschäftigung. App-Entwickler müssen ihre Systeme registrieren und Risiko- und Qualitätsmanagementverpflichtungen erfüllen, um Zugang zum EU-Markt zu erhalten.

Eine weitere Kategorie von KI-Apps, wie Chatbots, gilt als "begrenztes Risiko" und unterliegt leichteren Transparenzpflichten.

Das Gesetz reagiert auf den Aufstieg von generativen KI-Tools mit einem Satz von Regeln für "allgemeine KI" (GPAIs), wie dem Modell, das OpenAI's ChatGPT zugrunde liegt. Die meisten GPAIs werden jedoch nur begrenzte Transparenzanforderungen haben, und nur GPAIs, die einen bestimmten Berechnungsschwellenwert überschreiten und als "systemisches Risiko" eingestuft werden, werden strenger reguliert. (Für weitere Informationen darüber, wie das EU-AI-Gesetz auf GPAIs reagiert, siehe unsere früheren Berichte.)

"Die Verabschiedung des AI-Gesetzes ist ein bedeutender Meilenstein für die Europäische Union", sagte der belgische Staatssekretär für Digitalisierung, Mathieu Michel, in einer Erklärung. "Mit diesem wegweisenden Gesetz, das in seiner Art das erste der Welt ist, begegnet Europa einer globalen technologischen Herausforderung, die gleichzeitig Chancen für unsere Gesellschaften und Volkswirtschaften schafft. Mit dem AI-Gesetz betont Europa die Bedeutung von Vertrauen, Transparenz und Rechenschaftspflicht im Umgang mit neuen Technologien, während es gleichzeitig sicherstellt, dass diese sich schnell entwickelnde Technologie gedeihen und die europäische Innovation vorantreiben kann."

Zusätzlich legt das Gesetz eine neue Governance-Architektur für KI fest, einschließlich einer Vollzugsbehörde innerhalb der Europäischen Kommission, die als AI-Office bezeichnet wird.

Es wird auch ein AI-Board geben, bestehend aus Vertretern der EU-Mitgliedstaaten, um die Kommission bei der einheitlichen und wirksamen Anwendung des AI-Gesetzes zu beraten und zu unterstützen - ähnlich wie es das Europäische Datenschutzgremium bei der Steuerung der Anwendung der DSGVO tut. Die Kommission wird auch ein wissenschaftliches Gremium zur Unterstützung der Aufsicht und ein Beratungsforum zur Bereitstellung technischer Expertise einrichten.

Normungsstellen werden eine wichtige Rolle bei der Bestimmung dessen spielen, was von KI-App-Entwicklern gefordert wird, da das Gesetz den langjährigen Ansatz der EU zur Produktregulierung repliziert. Es ist zu erwarten, dass die Branche die Energie, die sie zuvor darauf verwendet hat, gegen die Gesetzgebung zu lobbyieren, umlenken wird, um die Standards zu formen, die auf KI-Entwickler angewendet werden.

Das Gesetz ermutigt auch zur Einrichtung von regulatorischen Sandboxes zur Unterstützung der Entwicklung und des praktischen Testens neuartiger KI-Anwendungen.

Es ist erwähnenswert, dass während das EU-AI-Gesetz die erste umfassende Regulierung für künstliche Intelligenz der EU ist, KI-Entwickler bereits bestehenden Gesetzen wie dem Urheberrecht, der DSGVO, dem Online-Governance-Regime der EU und verschiedenen Wettbewerbsgesetzen unterliegen können.