In diesem Artikel geben wir einen Überblick über die wichtigsten Daten, die für die Umsetzung des AI-Gesetzes relevant sind. Wir führen auch einige sekundäre Rechtsvorschriften auf, die die Kommission zur Ergänzung des AI-Gesetzes hinzufügen könnte, sowie einige Leitlinien, die sie zur Unterstützung der Einhaltung der Vorschriften veröffentlichen könnte.
Fristen für die Einhaltung
Diese Zeitleiste war zum Zeitpunkt der Erstellung korrekt, ist aber inzwischen veraltet - eine aktuelle Zeitleiste finden Sie auf dieser Seite.
Bis 6 Monate nach Inkrafttreten:
- Verbote für unannehmbare Risiken AI.(Artikel 113)
Bis 9 Monate nach Inkrafttreten:
- Verhaltenskodizes für Allzweck-KI (GPAI) müssen fertiggestellt werden.(Artikel 113)
Bis 12 Monate nach Inkrafttreten:
- Es gelten die GPAI-Vorschriften.(Artikel 113)
- Ernennung der zuständigen Behörden der Mitgliedstaaten.(Artikel 70)
- Jährliche Überprüfung durch die Kommission und mögliche Änderungen der Verbote.(Artikel 112)
Bis 18 Monate nach Inkrafttreten:
- Die Kommission erlässt Durchführungsrechtsakte zur Erstellung eines Musters für den Plan zur Überwachung nach dem Inverkehrbringen für Anbieter von Hochrisiko-KI.(Artikel 6)
Bis 24 Monate nach Inkrafttreten:
- Die in Anhang III aufgeführten Verpflichtungen für KI-Systeme mit hohem Risiko, zu denen KI-Systeme in den Bereichen Biometrie, kritische Infrastrukturen, Bildung, Beschäftigung, Zugang zu wesentlichen öffentlichen Diensten, Strafverfolgung, Einwanderung und Rechtspflege gehören, gelten nun.(Artikel 111)
- Die Mitgliedstaaten müssen Vorschriften über Sanktionen, einschließlich Geldbußen, erlassen haben.(Artikel 57)
- Die Behörden der Mitgliedstaaten müssen mindestens eine operationelle Sandbox für KI-Regulierung eingerichtet haben.(Artikel 57)
- Überprüfung der Liste der AI-Systeme mit hohem Risiko durch die Kommission und mögliche Änderung dieser Liste.(Artikel 112)
Bis 36 Monate nach Inkrafttreten:
- Es gelten die Verpflichtungen für AI-Systeme mit hohem Risiko gemäß Anhang I.(Artikel 113)
- Verpflichtungen für AI-Systeme mit hohem Risiko, die nicht in Anhang III vorgeschrieben sind, aber als Sicherheitskomponente eines Produkts verwendet werden sollen, oder wenn die AI selbst ein Produkt ist und das Produkt einer Konformitätsbewertung durch einen Dritten im Rahmen bestehender spezifischer EU-Rechtsvorschriften unterzogen werden muss, z. B. Spielzeug, Funkanlagen, In-vitro-Diagnosegeräte, Sicherheit in der Zivilluftfahrt und landwirtschaftliche Fahrzeuge.(Artikel 113)
Bis Ende 2030:
- Die Verpflichtungen treten für bestimmte KI-Systeme in Kraft, die Bestandteil der durch EU-Recht geschaffenen IT-Großsysteme in den Bereichen Freiheit, Sicherheit und Recht sind, wie z. B. das Schengener Informationssystem.(Artikel 111)
Sekundäres Recht
Die Kommission kann delegierte Rechtsakte zu folgenden Themen erlassen:
- Definition des Begriffs "KI-System".(Artikel 96)
- Kriterien, die KI-Systeme von den Vorschriften für hohe Risiken ausnehmen.(Artikel 6)
- KI-Anwendungsfälle mit hohem Risiko.(Artikel 7)
- Schwellenwerte für die Einstufung von KI-Modellen für allgemeine Zwecke als systemisch.(Artikel 51)
- Anforderungen an die technische Dokumentation für Hochrisiko-KI-Systeme und GPAI.(Artikel 11)
- Konformitätsbewertungen.(Artikel 43)
- EU-Konformitätserklärung.(Artikel 47)
Die Befugnis der Kommission, delegierte Rechtsakte zu erlassen, gilt zunächst für einen Zeitraum von fünf Jahren und kann verlängert werden.(Artikel 97)
Das Amt für künstliche Intelligenz soll Verhaltenskodizes ausarbeiten, die sich auf die Verpflichtungen der Anbieter von allgemeinen künstlichen Intelligenzmodellen erstrecken, aber nicht unbedingt darauf beschränkt sind. Die Verhaltenskodizes sollten spätestens neun Monate nach Inkrafttreten vorliegen und eine Frist von mindestens drei Monaten vor dem Inkrafttreten vorsehen.(Artikel 97)
Die Kommission kann Durchführungsrechtsakte zu folgenden Themen erlassen:
- Genehmigung von Verhaltenskodizes für GPAI und generative AI-Wasserzeichen.(Artikel 56)
- Einsetzung des wissenschaftlichen Gremiums unabhängiger Sachverständiger.(Artikel 68)
- Bedingungen für die Bewertung der Einhaltung der GPAI durch das AI-Büro.(Artikel 92)
- Operative Regeln für KI-Sandkästen.(Artikel 57)
- Informationen in realen Versuchsplänen.(Artikel 60)
- Gemeinsame Spezifikationen (wenn die Normen keine Vorschriften enthalten).(Artikel 41)
Leitlinien der Kommission
Die Kommission kann Ihnen dabei helfen:
- Bis 12 Monate nach Inkrafttreten: Meldung schwerwiegender Zwischenfälle mit hohem Risiko.(Artikel 73)
- Bis 18 Monate nach Inkrafttreten: Praktische Anleitung zur Feststellung, ob ein KI-System ein hohes Risiko darstellt, mit einer Liste praktischer Beispiele für Anwendungsfälle mit hohem und ohne hohes Risiko.(Artikel 6)
- Ohne einen konkreten Zeitplan zu nennen, wird die Kommission Leitlinien zu folgenden Themen vorlegen: (Artikel 96)
- Die Anwendung der Definition eines KI-Systems.
- Anforderungen an AI-Anbieter mit hohem Risiko.
- Verbote.
- Erhebliche Änderungen.
- Offenlegung der Transparenz gegenüber den Endnutzern.
- Detaillierte Informationen über das Verhältnis zwischen dem AI-Gesetz und anderen EU-Gesetzen.
Die Kommission erstattet spätestens neun Monate und vor Ablauf von fünf Jahren nach Inkrafttreten der Verordnung Bericht über die ihr übertragenen Befugnisse.(Artikel 112)