1. Die Verordnung (EU) 2019/1020 gilt für unter diese Verordnung fallende KI-Systeme. Für die Zwecke der wirksamen Durchsetzung dieser Verordnung:
(a) Jede Bezugnahme auf einen Wirtschaftsbeteiligten gemäß der Verordnung (EU) 2019/1020 ist so zu verstehen, dass sie alle in Artikel 2 Absatz 1 der vorliegenden Verordnung genannten Wirtschaftsbeteiligten umfasst;
(b) Jede Bezugnahme auf ein Erzeugnis im Sinne der Verordnung (EU) 2019/1020 ist so zu verstehen, dass sie alle KI-Systeme einschließt, die in den Anwendungsbereich der vorliegenden Verordnung fallen.
2. Im Rahmen ihrer Berichterstattungspflicht gemäß Artikel 34 Absatz 4 der Verordnung (EU) 2019/1020 erstatten die Marktüberwachungsbehörden der Kommission und den zuständigen nationalen Wettbewerbsbehörden jährlich Bericht über alle Informationen, die sie im Laufe der Marktüberwachungstätigkeiten festgestellt haben und die für die Anwendung des Unionsrechts im Bereich der Wettbewerbsregeln von Interesse sein könnten. Sie erstatten der Kommission auch jährlich Bericht über die Anwendung verbotener Praktiken, die in dem betreffenden Jahr aufgetreten sind, und über die ergriffenen Maßnahmen.
3. Für AI-Systeme mit hohem Risiko, die sich auf Produkte beziehen, die unter die in Anhang I Abschnitt A aufgeführten Harmonisierungsrechtsvorschriften der Union fallen, ist die Marktüberwachungsbehörde für die Zwecke dieser Verordnung die Behörde, die für Marktüberwachungstätigkeiten gemäß diesen Rechtsakten zuständig ist. Abweichend von Unterabsatz 1 und unter geeigneten Umständen können die Mitgliedstaaten eine andere einschlägige Behörde benennen, die als Marktüberwachungsbehörde fungiert, sofern sie die Koordinierung mit den einschlägigen sektoralen Marktüberwachungsbehörden sicherstellen, die für die Durchsetzung der in Anhang I aufgeführten Harmonisierungsrechtsvorschriften der Union zuständig sind.
4. Die Verfahren gemäß den Artikeln 79 bis 83 der vorliegenden Verordnung gelten nicht für AI-Systeme, die sich auf Erzeugnisse beziehen, die unter die in Anhang I Abschnitt A aufgeführten Harmonisierungsrechtsvorschriften der Union fallen, wenn diese Rechtsakte bereits Verfahren vorsehen, die ein gleichwertiges Schutzniveau gewährleisten und dasselbe Ziel verfolgen. In solchen Fällen gelten stattdessen die einschlägigen sektoralen Verfahren.
5. Unbeschadet der Befugnisse der Marktüberwachungsbehörden gemäß Artikel 14 der Verordnung (EU) 2019/1020 können die Marktüberwachungsbehörden zur Gewährleistung der wirksamen Durchsetzung dieser Verordnung die in Artikel 14 Absatz 4 Buchstaben d und j der genannten Verordnung genannten Befugnisse gegebenenfalls aus der Ferne ausüben.
6. Bei KI-Systemen mit hohem Risiko, die von Finanzinstituten in Verkehr gebracht, in Betrieb genommen oder genutzt werden, die dem Finanzdienstleistungsrecht der Union unterliegen, ist die Marktüberwachungsbehörde für die Zwecke dieser Verordnung die jeweilige nationale Behörde, die für die Finanzaufsicht über diese Institute im Rahmen dieser Rechtsvorschriften zuständig ist, sofern das Inverkehrbringen, die Inbetriebnahme oder die Nutzung des KI-Systems in direktem Zusammenhang mit der Erbringung dieser Finanzdienstleistungen steht.
7. Abweichend von Absatz 6 kann der Mitgliedstaat unter geeigneten Umständen und unter der Voraussetzung, dass die Koordinierung gewährleistet ist, eine andere relevante Behörde als Marktüberwachungsbehörde für die Zwecke dieser Verordnung bestimmen. Die nationalen Marktüberwachungsbehörden, die die gemäß der Richtlinie 2013/36/EU beaufsichtigten Kreditinstitute beaufsichtigen und an dem mit der Verordnung (EU) Nr. 1024/2013 eingerichteten einheitlichen Aufsichtsmechanismus teilnehmen, sollten der Europäischen Zentralbank unverzüglich alle im Rahmen ihrer Marktüberwachungstätigkeiten ermittelten Informationen melden, die für die in der genannten Verordnung festgelegten Aufsichtsaufgaben der Europäischen Zentralbank von potenziellem Interesse sein können.
8. Für die in Anhang III Nummer 1 dieser Verordnung aufgeführten AI-Systeme mit hohem Risiko, soweit die Systeme für Zwecke der Strafverfolgung, des Grenzschutzes sowie der Justiz und der Demokratie eingesetzt werden, und für die in Anhang III Nummern 6, 7 und 8 dieser Verordnung aufgeführten AI-Systeme mit hohem Risiko benennen die Mitgliedstaaten als Marktüberwachungsbehörden für die Zwecke dieser Verordnung entweder die zuständigen Datenschutzaufsichtsbehörden gemäß der Verordnung (EU) 2016/679 oder der Richtlinie (EU) 2016/680 oder eine andere Behörde, die unter denselben Bedingungen gemäß den Artikeln 41 bis 44 der Richtlinie (EU) 2016/680 benannt wurde. Die Marktüberwachungstätigkeiten dürfen in keiner Weise die Unabhängigkeit der Justizbehörden beeinträchtigen oder anderweitig in ihre Tätigkeiten eingreifen, wenn sie in ihrer gerichtlichen Eigenschaft handeln.
9. Fallen Organe, Einrichtungen, Ämter oder Agenturen der Union in den Anwendungsbereich dieser Verordnung, so handelt der Europäische Datenschutzbeauftragte als deren Marktaufsichtsbehörde, außer in Bezug auf den Gerichtshof der Europäischen Union, der in seiner gerichtlichen Eigenschaft handelt.
10. (10) Die Mitgliedstaaten erleichtern die Koordinierung zwischen den gemäß dieser Verordnung benannten Marktüberwachungsbehörden und anderen einschlägigen nationalen Behörden oder Stellen, die die Anwendung der in Anhang I aufgeführten Harmonisierungsrechtsvorschriften der Union oder anderer Rechtsvorschriften der Union überwachen, die für die in Anhang III genannten AI-Systeme mit hohem Risiko relevant sein könnten.
11. Die Marktüberwachungsbehörden und die Kommission können gemeinsame Maßnahmen, einschließlich gemeinsamer Untersuchungen, vorschlagen, die entweder von den Marktüberwachungsbehörden oder von den Marktüberwachungsbehörden gemeinsam mit der Kommission durchgeführt werden und die darauf abzielen, die Einhaltung der Vorschriften zu fördern, Nichteinhaltung festzustellen, das Bewusstsein zu schärfen oder Orientierungshilfen in Bezug auf diese Verordnung in Bezug auf bestimmte Kategorien von AI-Systemen mit hohem Risiko zu geben, die gemäß Artikel 9 der Verordnung (EU) 2019/1020 in zwei oder mehr Mitgliedstaaten ein ernstes Risiko darstellen. Das Amt für künstliche Intelligenz unterstützt die Koordinierung von gemeinsamen Untersuchungen.
12. (12) Unbeschadet der in der Verordnung (EU) 2019/1020 vorgesehenen Befugnisse erhalten die Marktüberwachungsbehörden von den Anbietern uneingeschränkten Zugang zu den Unterlagen sowie zu den Schulungs-, Validierungs- und Testdatensätzen, die für die Entwicklung von KI-Systemen mit hohem Risiko verwendet werden, gegebenenfalls und vorbehaltlich von Sicherheitsvorkehrungen auch über Anwendungsprogrammierschnittstellen (API) oder andere einschlägige technische Mittel und Werkzeuge, die einen Fernzugriff ermöglichen, sofern dies sachdienlich und auf das zur Erfüllung ihrer Aufgaben erforderliche Maß beschränkt ist.
13. Den Marktüberwachungsbehörden wird auf begründeten Antrag hin Zugang zum Quellcode des KI-Systems für Hochrisikoprodukte gewährt, sofern die beiden folgenden Bedingungen erfüllt sind:
(a) der Zugang zum Quellcode erforderlich ist, um die Konformität eines KI-Systems mit hohem Risiko mit den in Kapitel III Abschnitt 2 festgelegten Anforderungen zu bewerten, und,
(b) die Prüf- oder Auditverfahren und Überprüfungen auf der Grundlage der vom Dienstleistungserbringer vorgelegten Daten und Unterlagen erschöpft sind oder sich als unzureichend erweisen.
14. Alle Informationen oder Unterlagen, die die Marktüberwachungsbehörden erhalten, werden gemäß den in Artikel 78 festgelegten Vertraulichkeitsverpflichtungen behandelt.