Die Ausschüsse für bürgerliche Freiheiten (LIBE) und Binnenmarkt (IMCO) des Europäischen Parlaments haben mit überwältigender Mehrheit Gesetzesentwürfe gebilligt, die einen risikobasierten Rahmen für die Regulierung von Anwendungen künstlicher Intelligenz festlegen. Bei einer Abstimmung heute Morgen stimmten die Ausschüsse mit 71 zu 8 Stimmen (bei 7 Enthaltungen) für den Kompromiss, der Ende letzten Jahres in langwierigen Dreiergesprächen mit den EU-Mitgliedstaaten ausgehandelt wurde.
Das EU-KI-Gesetz, das ursprünglich im April 2021 von der Kommission vorgeschlagen wurde, legt Regeln für KI-Entwickler fest, die auf der Leistungsfähigkeit ihrer Modelle und/oder dem Zweck basieren, für den sie KI einsetzen möchten. Es enthält eine Liste verbotener Einsatzmöglichkeiten von KI (z. B. Social Scoring) sowie Regeln für eine definierte Reihe risikoreicher Nutzungen (z. B. Bildung, Gesundheit oder Beschäftigung) sowie Verpflichtungen in Bereichen wie Datenqualität, Tests und Risikobewertung. Darüber hinaus gelten einige Transparenzanforderungen für allgemeine KIs und Tools wie Deepfakes und KI-Chatbots.
Darüber hinaus gelten die meisten KI-Apps als „risikoarm“ – das heißt, sie fallen nicht in den Geltungsbereich des Gesetzes. Der Plan sieht außerdem die Einrichtung regulatorischer Sandboxen auf nationaler Ebene vor, um Entwicklern die Entwicklung, Schulung und Prüfung riskanter Apps in einer überwachten „realen“ Umgebung zu ermöglichen.
Der Vorschlag der Kommission für ein KI-Regelwerk erregte kaum Aufsehen, als die EU ihn vor drei Jahren vorlegte. Doch mit dem Aufstieg der generativen KI im vergangenen Jahr hat der Plan weltweites Interesse geweckt – und große Kluft zwischen den Gesetzgebern der Union geweckt. Die Abgeordneten beantragten eine Änderung des Vorschlags, um sicherzustellen, dass er für leistungsstarke Allzweck-KIs gilt, während eine Handvoll Mitgliedstaaten, allen voran Frankreich, in die entgegengesetzte Richtung drängten und eine regulatorische Ausnahmeregelung für fortgeschrittene KIs anstrebten, in der Hoffnung, nationale Champions zu fördern .
Bei den Marathon-Triloggesprächen im Dezember wurde ein Kompromisstext vorgelegt, der noch einige Bestimmungen für Allzweck-KIs enthielt, was bei einigen Regierungen zu anhaltendem Widerstand führte. Und noch im letzten Monat sah es so aus, als ob diese Spaltungen die Verabschiedung des Gesetzes noch immer zum Scheitern bringen könnten. Aber mit einer kritischen Abstimmung der Mitgliedstaaten über den Kompromisstext, der Anfang dieses Monats verabschiedet wurde, ist es fast sicher, dass die Union in ein paar Monaten ihr Flaggschiff-KI-Regelwerk verabschieden wird.
Allerdings muss der Gesetzesentwurf vor seiner Verabschiedung noch einige Hürden überwinden: In den kommenden Wochen findet im Parlament eine Abstimmung im Plenum statt, bei der die Abgeordneten aufgefordert werden, ihn offiziell anzunehmen. Danach wird es eine endgültige Zustimmung des Rates geben.
Es ist jedoch weniger wahrscheinlich, dass diese letzten Schritte zu Unstimmigkeiten zwischen den EU-Gesetzgebern führen werden. Ein solcher Schritt wäre im aktuellen Zyklus eine Abrissbirne für den Gesetzentwurf, da Parlamentswahlen bevorstehen und das Mandat des aktuellen Kollegiums ausläuft – was bedeutet, dass sowohl die Gesetzgebungszeit als auch der Spielraum für den Ruf knapp sind.
Die heutige große Unterstützung durch die beiden parlamentarischen Ausschüsse, die jahrelang an der detaillierten Prüfung des Gesetzesvorschlags beteiligt waren, ist auch ein starkes Signal dafür, dass die Abgeordneten mit der erforderlichen absoluten Mehrheit durchziehen werden – was den Weg für die Verabschiedung des Gesetzes ebnen würde und noch in diesem Jahr in Kraft treten. Die ersten Bestimmungen (Verbote verbotener Praktiken) würden dann sechs Monate später (also voraussichtlich in der zweiten Hälfte dieses Jahres) gelten.
Die EU hat sich auf eine stufenweise Einführung des Gesetzes geeinigt, die voraussichtlich zwischen 2024 und 2027 zu einer Verschärfung der gesetzlichen Anforderungen für betroffene Entwickler führen wird.Die EU sieht außerdem vor, dass ein Verhaltenskodex neun Monate nach Inkrafttreten in Kraft treten kann; 12 Monate nach Inkrafttreten der Regelungen zur allgemeinen KI, einschließlich Governance, gelten. Darin heißt es auch, dass das Gesetz 24 Monate nach Inkrafttreten vollständig anwendbar sein wird – obwohl Verpflichtungen für Hochrisikosysteme noch einen längeren Geltungszeitraum haben (von 36 Monaten).
Auch wenn die Abstimmung im Plenum des Parlaments wahrscheinlich zustande kommt, gibt es weiterhin Widerstand. Die Piratenpartei zum Beispiel weigert sich, das zu unterstützen, was ihre Abgeordneten im Europäischen Parlament tun – auf die einige der heutigen Ausschussstimmen entfallen gegen das Gesetz – bezeichnen ein „fehlerhaftes“ Gesetz. Marcel Kolaja, Europaabgeordneter der Piratenpartei und ebenfalls Mitglied des IMCO-Ausschusses, kommentierte in einer Erklärung: „Trotz der guten Position des Europäischen Parlaments ist es den nationalen Regierungen leider gelungen, das KI-Gesetz lahmzulegen.“ Daher können die Piraten es nicht unterstützen.“
In einer anderen Erklärung warnte auch Patrick Breyer, Europaabgeordneter der Piratenpartei und Mitglied des LIBE-Ausschusses: „Das EU-KI-Gesetz öffnet die Tür zur permanenten Gesichtsüberwachung in Echtzeit: Über 6.000 Menschen werden wegen der im KI-Gesetz aufgeführten Straftaten mit europäischem Haftbefehl gesucht. Aus diesen Gründen kann jeder öffentliche Raum in Europa dauerhaft biometrisch massenhaft überwacht werden. Dieses Gesetz legitimiert und normalisiert eine Kultur des Misstrauens. Es führt Europa in eine dystopische Zukunft eines misstrauischen High-Tech-Überwachungsstaates.“