Es ist Schluss: Die Gesetzgeber der Europäischen Union haben die endgültige Zustimmung zur Einführung der wichtigsten risikobasierten Vorschriften der Union für künstliche Intelligenz erteilt.
In einem Pressemitteilung Der Rat der Europäischen Union bestätigte die Verabschiedung des EU-KI-Gesetzes und sagte, das Gesetz sei „bahnbrechend“ und „als erstes seiner Art weltweit kann es einen globalen Standard für die KI-Regulierung setzen.“
Das Europäische Parlament hatte dem Gesetz bereits im März zugestimmt.
Die Zustimmung des Rates bedeutet, dass die Gesetzgebung in den kommenden Tagen im Amtsblatt der Union veröffentlicht wird und das Gesetz 20 Tage später in der gesamten EU in Kraft treten wird. Die neuen Regeln werden schrittweise umgesetzt, einige Bestimmungen werden jedoch erst nach zwei Jahren oder sogar länger anwendbar sein.
Das Gesetz verfolgt einen risikobasierten Ansatz zur Regulierung des Einsatzes von KI und verbietet eine Handvoll Anwendungsfälle mit „inakzeptablem Risiko“ gänzlich, wie etwa kognitive Verhaltensmanipulation oder soziale Bewertung. Es definiert auch eine Reihe von Anwendungen mit „hohem Risiko“, wie etwa Biometrie und Gesichtserkennung oder KI, die in Bereichen wie Bildung und Beschäftigung eingesetzt wird. App-Entwickler müssen ihre Systeme registrieren und Risiko- und Qualitätsmanagementpflichten erfüllen, um Zugang zum EU-Markt zu erhalten.
Eine andere Kategorie von KI-Apps, wie zum Beispiel Chatbots, gelten als „begrenztes Risiko“ und unterliegen geringeren Transparenzpflichten.
Das Gesetz reagiert auf den Aufstieg generativer KI-Tools mit einer Reihe von Regeln für sogenannte „General Purpose AIs“ (GPAIs), wie etwa das Modell, das OpenAIs ChatGPT zugrunde liegt. Für die meisten GPAIs gelten jedoch nur begrenzte Transparenzanforderungen, und nur GPAIs, die einen bestimmten Rechenschwellenwert überschreiten und als „systemisches Risiko“ gelten, unterliegen einer strengeren Regulierung. (Weitere Informationen dazu, wie das EU-KI-Gesetz auf GPAIs reagiert, finden Sie in unserer früheren Berichterstattung.)
„Die Verabschiedung des KI-Gesetzes ist ein bedeutender Meilenstein für die Europäische Union“, sagte Mathieu Michel, belgischer Staatssekretär für Digitalisierung, in einer Erklärung. „Dieses bahnbrechende Gesetz, das erste seiner Art weltweit, befasst sich mit einer globalen technologischen Herausforderung, die auch Chancen für unsere Gesellschaften und Volkswirtschaften schafft. Mit dem KI-Gesetz unterstreicht Europa die Bedeutung von Vertrauen, Transparenz und Rechenschaftspflicht im Umgang mit neuen Technologien und stellt gleichzeitig sicher, dass diese sich schnell verändernde Technologie gedeihen und die europäische Innovation fördern kann.“
Darüber hinaus schafft das Gesetz eine neue Governance-Architektur für KI, einschließlich einer Durchsetzungsbehörde innerhalb der Europäischen Kommission namens AI Office.
Außerdem wird es einen KI-Ausschuss geben, der sich aus Vertretern der EU-Mitgliedstaaten zusammensetzt, um die Kommission bei der einheitlichen und wirksamen Anwendung des KI-Gesetzes zu beraten und zu unterstützen – ähnlich wie der Europäische Datenschutzausschuss dabei hilft, die Anwendung der DSGVO zu steuern. Die Kommission wird außerdem ein wissenschaftliches Gremium zur Unterstützung der Aufsicht sowie ein Beratungsforum zur Bereitstellung technischer Fachkenntnisse einrichten.
Normungsgremien werden eine Schlüsselrolle bei der Festlegung der Anforderungen an KI-App-Entwickler spielen, da das Gesetz darauf abzielt, den langjährigen Ansatz der EU zur Produktregulierung nachzubilden. Wir können davon ausgehen, dass die Industrie ihre Energie, die sie bisher auf die Lobbyarbeit gegen die Gesetzgebung konzentriert hatte, auf die Gestaltung der Standards umlenkt, die auf KI-Entwickler angewendet werden.
Das Gesetz fördert außerdem die Einrichtung regulatorischer Sandboxen, um die Entwicklung und Praxistests neuartiger KI-Anwendungen zu unterstützen.
Es ist erwähnenswert, dass das EU-KI-Gesetz zwar die erste umfassende Regelung der EU für künstliche Intelligenz ist, KI-Entwickler jedoch möglicherweise bereits bestehenden Gesetzen wie der Urheberrechtsgesetzgebung, der DSGVO, dem Online-Governance-Regime der EU und verschiedenen Wettbewerbsgesetzen unterliegen.