1. Die Mitgliedstaaten stellen sicher, dass ihre zuständigen Behörden auf nationaler Ebene mindestens eine Sandbox für KI-Regulierung einrichten, die bis zum ... [24 Monate nach Inkrafttreten dieser Verordnung] betriebsbereit sein muss. Dieser Sandkasten kann auch gemeinsam mit den zuständigen Behörden anderer Mitgliedstaaten eingerichtet werden. Die Kommission kann technische Unterstützung, Beratung und Instrumente für die Einrichtung und den Betrieb von KI-Sandkästen zur Verfügung stellen. Die Verpflichtung gemäß Unterabsatz 1 kann auch durch die Teilnahme an einem bestehenden Sandkasten erfüllt werden, sofern diese Teilnahme ein gleichwertiges Maß an nationaler Abdeckung für die teilnehmenden Mitgliedstaaten bietet.
2. Weitere KI-Sandkästen auf regionaler oder lokaler Ebene oder gemeinsam mit den zuständigen Behörden anderer Mitgliedstaaten können ebenfalls eingerichtet werden.
3. Der Europäische Datenschutzbeauftragte kann auch eine KI-Regulierungssandbox für Organe, Einrichtungen, Ämter und Agenturen der Union einrichten und die Rollen und Aufgaben der zuständigen nationalen Behörden nach Maßgabe dieses Kapitels wahrnehmen.
4. Die Mitgliedstaaten stellen sicher, dass die in den Absätzen 1 und 2 genannten zuständigen Behörden ausreichende Ressourcen bereitstellen, um diesem Artikel wirksam und rechtzeitig nachzukommen. Gegebenenfalls arbeiten die zuständigen nationalen Behörden mit anderen einschlägigen Behörden zusammen und können die Beteiligung anderer Akteure innerhalb des KI-Ökosystems zulassen. Dieser Artikel berührt nicht andere nach Unionsrecht oder nationalem Recht eingerichtete regulatorische Sandkästen. Die Mitgliedstaaten gewährleisten ein angemessenes Maß an Zusammenarbeit zwischen den Behörden, die diese anderen Sandkästen überwachen, und den zuständigen nationalen Behörden.
5. Die gemäß Absatz 1 eingerichteten KI-Sandkästen bieten ein kontrolliertes Umfeld, das die Innovation fördert und die Entwicklung, Schulung, Erprobung und Validierung innovativer KI-Systeme für einen begrenzten Zeitraum erleichtert, bevor diese gemäß einem zwischen den Anbietern oder potenziellen Anbietern und der zuständigen Behörde vereinbarten spezifischen Sandkastenplan in Verkehr gebracht oder in Betrieb genommen werden. Solche Sandkästen können auch Tests unter realen Bedingungen umfassen, die darin überwacht werden.
6. (6) Die zuständigen Behörden bieten im Rahmen des Sandkastens für KI-Regulierung gegebenenfalls Anleitung, Überwachung und Unterstützung, um Risiken insbesondere für die Grundrechte, die Gesundheit und die Sicherheit, die Erprobung, die Maßnahmen zur Risikominderung und ihre Wirksamkeit in Bezug auf die Verpflichtungen und Anforderungen dieser Verordnung und gegebenenfalls anderer Rechtsvorschriften der Union und der Mitgliedstaaten, die im Rahmen des Sandkastens überwacht werden, zu ermitteln.
7. Die zuständigen Behörden stellen den Anbietern und potenziellen Anbietern, die an der KI-Sandbox teilnehmen, Leitlinien zu den regulatorischen Erwartungen und zur Erfüllung der in dieser Verordnung festgelegten Anforderungen und Verpflichtungen zur Verfügung. Auf Anfrage des Anbieters oder potenziellen Anbieters des KI-Systems legt die zuständige Behörde einen schriftlichen Nachweis über die erfolgreich durchgeführten Tätigkeiten im Sandkasten vor. Die zuständige Behörde legt auch einen Abschlussbericht vor, in dem die im Sandkasten durchgeführten Tätigkeiten und die damit verbundenen Ergebnisse und Lernerfolge im Einzelnen aufgeführt sind. Die Anbieter können diese Unterlagen verwenden, um die Einhaltung dieser Verordnung im Rahmen des Konformitätsbewertungsverfahrens oder der einschlägigen Marktüberwachungstätigkeiten nachzuweisen. Die Marktüberwachungsbehörden und die notifizierten Stellen berücksichtigen die Berichte über die Beendigung des Projekts und die von der zuständigen nationalen Behörde vorgelegten schriftlichen Nachweise, um die Konformitätsbewertungsverfahren in angemessenem Umfang zu beschleunigen.
8. Vorbehaltlich der Vertraulichkeitsbestimmungen in Artikel 78 und mit Zustimmung des Anbieters oder potenziellen Anbieters sind die Kommission und der Ausschuss befugt, Zugang zu den Austrittsberichten zu erhalten, und berücksichtigen diese gegebenenfalls bei der Wahrnehmung ihrer Aufgaben im Rahmen dieser Verordnung. Wenn sowohl der Dienstleistungserbringer oder der potenzielle Dienstleistungserbringer als auch die zuständige nationale Behörde ausdrücklich zustimmen, kann der Austrittsbericht über die in diesem Artikel genannte zentrale Informationsplattform öffentlich zugänglich gemacht werden.
9. Die Einrichtung von Sandkästen für KI-Regulierung soll zu den folgenden Zielen beitragen:
(a) Verbesserung der Rechtssicherheit, um die Einhaltung dieser Verordnung oder gegebenenfalls anderer geltender Rechtsvorschriften der Union und der Mitgliedstaaten zu erreichen;
(b) Unterstützung des Austauschs bewährter Verfahren durch Zusammenarbeit mit den an der KI-Sandbox beteiligten Behörden;
(c) Förderung von Innovation und Wettbewerbsfähigkeit und Erleichterung der Entwicklung eines KI-Ökosystems;
(d) Beitrag zum faktengestützten Lernen im Bereich der Regulierung;
(e) Erleichterung und Beschleunigung des Zugangs zum Unionsmarkt für KI-Systeme, insbesondere wenn sie von KMU, einschließlich Start-ups, angeboten werden.
10. (10) Die zuständigen nationalen Behörden stellen sicher, dass die nationalen Datenschutzbehörden und die anderen nationalen oder zuständigen Behörden, die den Zugang zu Daten gewähren oder unterstützen, in dem Maße, in dem die innovativen KI-Systeme die Verarbeitung personenbezogener Daten beinhalten oder anderweitig in den Aufsichtsbereich anderer nationaler Behörden oder zuständiger Behörden fallen, am Betrieb des KI-Sandkastens beteiligt und in die Überwachung dieser Aspekte im Rahmen ihrer jeweiligen Aufgaben und Befugnisse einbezogen werden.
11. Die KI-regulatorischen Sandkästen berühren nicht die Aufsichts- oder Korrekturbefugnisse der zuständigen Behörden, die die Sandkästen überwachen, auch nicht auf regionaler oder lokaler Ebene. Alle bei der Entwicklung und Erprobung solcher KI-Systeme festgestellten erheblichen Risiken für Gesundheit und Sicherheit sowie für die Grundrechte müssen angemessen gemindert werden. Die zuständigen nationalen Behörden sind befugt, den Testprozess oder die Teilnahme an der Sandbox vorübergehend oder dauerhaft auszusetzen, wenn keine wirksamen Abhilfemaßnahmen möglich sind, und unterrichten das KI-Büro über diese Entscheidung. Die zuständigen nationalen Behörden üben ihre Aufsichtsbefugnisse innerhalb der Grenzen des einschlägigen Rechts aus und nutzen ihren Ermessensspielraum bei der Umsetzung von Rechtsvorschriften in Bezug auf ein bestimmtes KI-regulatorisches Sandkastenprojekt mit dem Ziel, Innovationen im Bereich der KI in der Union zu unterstützen.
12. Anbieter und potenzielle Anbieter, die an der Sandbox für KI-Regulierung teilnehmen, haften weiterhin nach geltendem Unionsrecht und nationalem Haftungsrecht für Schäden, die Dritten infolge der in der Sandbox durchgeführten Experimente entstehen. Unter der Voraussetzung, dass die potenziellen Anbieter den spezifischen Plan und die Bedingungen für ihre Teilnahme einhalten und die von der zuständigen nationalen Behörde gegebenen Hinweise nach Treu und Glauben befolgen, werden von den Behörden jedoch keine Bußgelder für Verstöße gegen diese Verordnung verhängt. Waren andere zuständige Behörden, die für andere Rechtsvorschriften der Union und der Mitgliedstaaten zuständig sind, aktiv an der Überwachung des KI-Systems in der Sandbox beteiligt und haben sie Leitlinien für die Einhaltung der Vorschriften bereitgestellt, so werden in Bezug auf diese Rechtsvorschriften keine Bußgelder verhängt.
13. Die AI-Sandkästen werden so konzipiert und umgesetzt, dass sie gegebenenfalls die grenzüberschreitende Zusammenarbeit zwischen den zuständigen nationalen Behörden erleichtern.
14. Die zuständigen nationalen Behörden koordinieren ihre Tätigkeiten und arbeiten im Rahmen des Ausschusses zusammen.
15. Die zuständigen nationalen Behörden unterrichten das AI-Büro und den Ausschuss über die Einrichtung eines Sandkastens und können sie um Unterstützung und Beratung bitten. Das KI-Büro macht eine Liste der geplanten und bestehenden Sandkästen öffentlich zugänglich und hält sie auf dem neuesten Stand, um eine stärkere Interaktion in den Sandkästen der KI-Regulierung und die grenzüberschreitende Zusammenarbeit zu fördern.
16. (16) Die zuständigen nationalen Behörden legen dem AI-Büro und dem Ausschuss ein Jahr nach Einrichtung des AI-Sandkastens und danach jedes Jahr bis zur Beendigung des Sandkastens jährliche Berichte sowie einen Abschlussbericht vor. Diese Berichte enthalten Informationen über die Fortschritte und Ergebnisse der Umsetzung dieser Sandkästen, einschließlich bewährter Praktiken, Zwischenfälle, Erfahrungen und Empfehlungen zu ihrer Einrichtung und gegebenenfalls zur Anwendung und etwaigen Überarbeitung dieser Verordnung, einschließlich ihrer delegierten Rechtsakte und Durchführungsrechtsakte, sowie zur Anwendung anderer Rechtsvorschriften der Union, die von den zuständigen Behörden innerhalb des Sandkastens überwacht werden. Die zuständigen nationalen Behörden stellen diese Jahresberichte oder Zusammenfassungen davon der Öffentlichkeit online zur Verfügung. Die Kommission trägt den Jahresberichten gegebenenfalls bei der Wahrnehmung ihrer Aufgaben im Rahmen dieser Verordnung Rechnung.
17. Die Kommission entwickelt eine einheitliche und spezielle Schnittstelle mit allen relevanten Informationen zu den KI-Sandkästen, um es den Interessenträgern zu ermöglichen, mit den KI-Sandkästen zu interagieren, Anfragen an die zuständigen Behörden zu richten und unverbindliche Leitlinien für die Konformität innovativer Produkte, Dienste und Geschäftsmodelle, in die KI-Technologien eingebettet sind, im Einklang mit Artikel 62 Absatz 1 Buchstabe c einzuholen. Die Kommission koordiniert proaktiv mit den zuständigen nationalen Behörden, wo dies relevant ist.