Die Europäische Union hat den endgültigen Text des Gesetzes über künstliche Intelligenz veröffentlicht, in dem die entscheidenden Fristen für die Einhaltung des weltweit ersten umfassenden Regelwerks für künstliche Intelligenz dargelegt sind. Nach der Genehmigung durch den EU-Rat im Mai wird das Gesetz am 1. August 2024 in Kraft treten.

Das KI-Gesetz soll verhindern, dass Demokratie, Menschenrechte, Umwelt und Rechtsstaatlichkeit durch „risikoreiche“ KI gefährdet werden. Chinesische Unternehmen rechnen jedoch damit, dass sie mehr Zeit und Geld aufwenden müssen, um die neuen KI-Vorschriften einzuhalten. Partick Tu, Mitbegründer und CEO des in Hongkong ansässigen Unternehmens Dayta AI, geht davon aus, dass die Kosten seines Unternehmens um 20 bis 40 Prozent steigen werden.

EU ordnet regulatorische Sandkästen für KI an

Das Gesetz verpflichtet KI-Entwickler mit Sitz in der EU, die Bestimmungen bis zum 2. August 2026 umzusetzen. Jeder EU-Mitgliedsstaat muss diese Anforderung bis zu diesem Datum erfüllen und auf nationaler Ebene mindestens eine KI-Regulierungs-Sandbox einrichten. Diese Sandboxes ermöglichen es den Entwicklern, die KI-Systeme innerhalb des festgelegten Rechtsrahmens zu testen, sodass sie die Entwicklung der Technologie nicht behindern.

Entwickler, Anbieter und Nutzer biometrischer Systeme müssen die neue Frist vom 2. Februar 2025 einhalten. Diese Frist verbietet den Einsatz von KI-Anwendungen mit „inakzeptablem Risiko“, wie etwa biometrische Sortierung auf der Grundlage sensibler Merkmale, Emotionserkennung in Arbeitsumgebungen und Bildungseinrichtungen und massenhaftes Scraping von Gesichtsbildern für Gesichtserkennungsdatenbanken. Im Fall der Polizei gibt es jedoch unter bestimmten Bedingungen Ausnahmen.

Lesen Sie auch: Microsoft CTO verteidigt KI-Skalierungsgesetze

Vor dem 2. Mai 2025 hätte das neu geschaffene KI-Büro Verhaltenskodizes an die KI-Anbieter herausgeben sollen. Die folgenden Kodizes veranschaulichen, wie Anbieter ihre Einhaltung des Gesetzes nachweisen können. Allgemeine KI-Systeme, einschließlich ChatGPT, müssen ab August 2025 Urheberrechts- und Transparenznormen einhalten.

Darüber hinaus müssen Entwickler von KI-Systemen mit hohem Risiko bis zum 27. August 2027, also ein Jahr nach Inkrafttreten des KI-Gesetzes, zusätzliche Anforderungen erfüllen, die in Anhang I des KI-Gesetzes festgelegt sind. Solche KI-Anwendungen mit hohem Risiko wie die biometrische Fernidentifizierung sind auf dem EU-Markt zulässig, sofern die folgenden Bedingungen erfüllt sind.

Gesetz sieht hohe Strafen für Verstöße vor

Gemäß dem Gesetz drohen jedem Unternehmen, das sich nicht an die Bestimmungen des Gesetzes hält, empfindliche Strafen. Die Höhe der Geldbußen variiert zwischen 35 Millionen Euro (38 Millionen US-Dollar) und bis zu 7 % des Gesamtumsatzes des Unternehmens im vorangegangenen Jahr, je nachdem, welcher Betrag höher ist als die Verwaltungsstrafen.

Emma Wright von der Anwaltskanzlei Harbottle and Lewis kommentierte die Verabschiedung des Gesetzes wie folgt: „Das EU-KI-Gesetz ist der erste bedeutende Versuch, KI weltweit zu regulieren. Es bleibt abzuwarten, ob die Kosten der Einhaltung Innovationen hemmen oder ob das damit geschaffene KI-Governance-Modell zu einem Vorzeigeexportprodukt der EU wird.“

Die Geschwindigkeit der KI-Entwicklung, insbesondere mit der jüngsten Veröffentlichung generativer KI wie ChatGPT, hat die Regulierungsrate bei weitem überschritten. Mehrere Länder und Handelsblöcke arbeiten an rechtlichen Rahmenbedingungen zur Regulierung der KI-Nutzung.