In diesem Artikel geben wir einen Überblick über die wichtigsten Daten, die für die Umsetzung des AI-Gesetzes relevant sind. Wir führen auch einige sekundäre Rechtsvorschriften auf, die die Kommission zur Ergänzung des AI-Gesetzes hinzufügen könnte, sowie einige Leitlinien, die sie zur Unterstützung der Einhaltung der Vorschriften veröffentlichen könnte.
Die International Association of Privacy Professionals hat eine Infografik zu diesen Informationen erstellt.
Das AI-Büro stellt ein
Die Europäische Kommission stellt Vertragsbedienstete ein, die auf KI-Technologie spezialisiert sind, um die modernsten KI-Modelle zu verwalten. Hier finden Sie einen Überblick über die Aufgaben und Aktivitäten des KI-Büros.
Wir teilen diese Gelegenheit, weil wir glauben, dass das Amt für Künstliche Intelligenz in naher Zukunft ein wichtiger Akteur bei der Regulierung von KI-Technologien sein wird. Die Besetzung dieser Funktion mit hochqualifizierten Fachkräften ist eine wesentliche Voraussetzung für eine wirksame Regulierung der KI-Technologie in der EU und für die Anregung einer ähnlichen Regulierung auf der ganzen Welt.
Anmeldeschluss ist der 27. März, 12:00 Uhr MEZ
Fristen für die Einhaltung
Bis 6 Monate nach Inkrafttreten:
- Verbote für unannehmbare Risiken AI.(Artikel 85)
Bis 9 Monate nach Inkrafttreten:
- Verhaltenskodizes für Allzweck-KI (GPAI) müssen fertiggestellt werden.(Artikel 85)
Bis 12 Monate nach Inkrafttreten:
- Es gelten die GPAI-Vorschriften.(Artikel 85)
- Ernennung der zuständigen Behörden der Mitgliedstaaten.(Artikel 59)
- Jährliche Überprüfung durch die Kommission und mögliche Änderungen der Verbote.(Artikel 84)
Bis 18 Monate nach Inkrafttreten:
- Die Kommission erlässt Durchführungsrechtsakte zur Erstellung eines Musters für den Plan zur Überwachung nach dem Inverkehrbringen für Anbieter von Hochrisiko-KI.(Artikel 6)
Bis 24 Monate nach Inkrafttreten:
- Die in Anhang III aufgeführten Verpflichtungen für KI-Systeme mit hohem Risiko, zu denen KI-Systeme in den Bereichen Biometrie, kritische Infrastrukturen, Bildung, Beschäftigung, Zugang zu wesentlichen öffentlichen Diensten, Strafverfolgung, Einwanderung und Rechtspflege gehören, gelten nun.(Artikel 83)
- Die Mitgliedstaaten müssen Vorschriften über Sanktionen, einschließlich Geldbußen, erlassen haben.(Artikel 53)
- Die Behörden der Mitgliedstaaten müssen mindestens eine operationelle Sandbox für KI-Regulierung eingerichtet haben.(Artikel 53)
- Überprüfung der Liste der AI-Systeme mit hohem Risiko durch die Kommission und mögliche Änderung dieser Liste.(Artikel 84)
Bis 36 Monate nach Inkrafttreten:
- Es gelten die Verpflichtungen für AI-Systeme mit hohem Risiko gemäß Anhang II.(Artikel 85)
- Verpflichtungen für AI-Systeme mit hohem Risiko, die nicht in Anhang III vorgeschrieben sind, aber als Sicherheitskomponente eines Produkts verwendet werden sollen, oder wenn die AI selbst ein Produkt ist und das Produkt einer Konformitätsbewertung durch einen Dritten im Rahmen bestehender spezifischer EU-Rechtsvorschriften unterzogen werden muss, z. B. Spielzeug, Funkanlagen, In-vitro-Diagnosegeräte, Sicherheit in der Zivilluftfahrt und landwirtschaftliche Fahrzeuge.(Artikel 85)
Bis Ende 2030:
- Verpflichtungen treten für bestimmte KI-Systeme in Kraft, die Bestandteil der durch EU-Recht geschaffenen IT-Großsysteme in den Bereichen Freiheit, Sicherheit und Recht sind, wie z. B. das Schengener Informationssystem.(Artikel 83)
Sekundäres Recht
Die Kommission kann delegierte Rechtsakte zu folgenden Themen erlassen:
- Definition des Begriffs "KI-System".(Artikel 82a)
- Kriterien, die KI-Systeme von den Vorschriften für hohe Risiken ausnehmen.(Artikel 6)
- KI-Anwendungsfälle mit hohem Risiko.(Artikel 7)
- Schwellenwerte für die Einstufung von KI-Modellen für allgemeine Zwecke als systemisch.(Artikel 52a)
- Anforderungen an die technische Dokumentation für Hochrisiko-KI-Systeme und GPAI.(Artikel 11)
- Konformitätsbewertungen.(Artikel 43)
- EU-Konformitätserklärung.(Artikel 48)
Die Befugnis der Kommission, delegierte Rechtsakte zu erlassen, gilt zunächst für einen Zeitraum von fünf Jahren und kann verlängert werden.(Artikel 73)
Das Amt für künstliche Intelligenz soll Verhaltenskodizes ausarbeiten, die sich auf die Verpflichtungen der Anbieter von allgemeinen künstlichen Intelligenzmodellen erstrecken, aber nicht unbedingt darauf beschränkt sind. Die Verhaltenskodizes sollten spätestens neun Monate nach Inkrafttreten vorliegen und eine Frist von mindestens drei Monaten vor dem Inkrafttreten vorsehen.(Artikel 73)
Die Kommission kann Durchführungsrechtsakte zu folgenden Themen erlassen:
- Genehmigung von Verhaltenskodizes für GPAI und generative AI-Wasserzeichen.(Artikel 52e)
- Einsetzung des wissenschaftlichen Gremiums unabhängiger Sachverständiger.(Artikel 58b)
- Bedingungen für die Bewertung der Einhaltung der GPAI durch das AI-Büro.(Artikel 68j)
- Operative Regeln für KI-Sandkästen.(Artikel 53)
- Informationen in realen Versuchsplänen.(Artikel 54a)
- Gemeinsame Spezifikationen (wenn die Normen keine Vorschriften enthalten).(Artikel 41)
Leitlinien der Kommission
Die Kommission kann Ihnen dabei helfen:
- Bis 12 Monate nach Inkrafttreten: Meldung schwerwiegender Zwischenfälle mit hohem Risiko.(Artikel 62)
- Bis 18 Monate nach Inkrafttreten: Praktische Anleitung zur Feststellung, ob ein KI-System ein hohes Risiko darstellt, mit einer Liste praktischer Beispiele für Anwendungsfälle mit hohem und ohne hohes Risiko.(Artikel 6)
- Ohne einen konkreten Zeitplan zu nennen, wird die Kommission Leitlinien zu folgenden Themen vorlegen: (Artikel 82a)
- Die Anwendung der Definition eines KI-Systems.
- Anforderungen an AI-Anbieter mit hohem Risiko.
- Verbote.
- Erhebliche Änderungen.
- Offenlegung der Transparenz gegenüber den Endnutzern.
- Detaillierte Informationen über das Verhältnis zwischen dem AI-Gesetz und anderen EU-Gesetzen.
Die Kommission muss spätestens neun Monate und vor Ablauf von fünf Jahren nach Inkrafttreten der Verordnung über die ihr übertragenen Befugnisse Bericht erstatten.(Artikel 84)