EU AI Act Compliance Checker

Unser Tool ist so aufgebaut, dass es schwierig ist, die Implementierung auf anderen Websites zu unterstützen. Wir haben keine API zur Verfügung. Daher empfehlen wir Ihnen in fast allen Fällen, dieses Tool den Nutzern Ihrer Website zur Verfügung zu stellen, indem Sie auf diese Webseite verlinken – Sie können dieses Mockup-Bild gerne verwenden, um das Tool auf Ihrer Website zu präsentieren.

Das EU-KI-Gesetz trat am 1. August 2024 in Kraft. Es folgt nun ein Umsetzungszeitraum von zwei bis drei Jahren, da verschiedene Teile des Gesetzes zu unterschiedlichen Zeitpunkten in Kraft treten. Unser Umsetzungszeitplan bietet einen Überblick über alle wichtigen Termine im Zusammenhang mit der Umsetzung des Gesetzes.

Während des Durchführungszeitraums sollen die europäischen Normungsgremien Normen für das AI-Gesetz entwickeln.

Der Rechtsrahmen des Gesetzes definiert vier Risikostufen für KI-Systeme: inakzeptabel, hoch, begrenzt und minimal oder kein Risiko. Systeme, die inakzeptable Risiken darstellen, wie die Bedrohung der Sicherheit, des Lebensunterhalts und der Rechte von Menschen - von sozialem Scoring durch Regierungen bis hin zu Spielzeug mit Sprachassistenz - werden verboten sein. Für Systeme mit hohem Risiko, wie z. B. solche, die in kritischen Infrastrukturen oder bei der Strafverfolgung eingesetzt werden, gelten strenge Anforderungen, u. a. in Bezug auf Risikobewertung, Datenqualität, Dokumentation, Transparenz, menschliche Aufsicht und Genauigkeit. Systeme mit begrenztem Risiko, wie Chatbots, müssen Transparenzanforderungen erfüllen, damit die Nutzer wissen, dass sie nicht mit Menschen interagieren. Systeme mit geringem Risiko, wie Spiele und Spamfilter, können frei verwendet werden.

Es ist ungewiss, welcher Anteil der KI-Systeme in die Hochrisikokategorie fallen wird, da sich sowohl der Bereich der KI als auch das Recht noch in der Entwicklung befinden. Die Europäische Kommission schätzte in einer Folgenabschätzung, dass nur 5-15 % der Anwendungen strengeren Vorschriften unterliegen würden. Eine von appliedAI durchgeführte Studie über 106 KI-Systeme in Unternehmen ergab, dass 18 % ein hohes Risiko, 42 % ein geringes Risiko und 40 % ein unklares hohes oder geringes Risiko aufweisen. Die Systeme mit unklarer Risikoeinstufung waren in dieser Studie hauptsächlich in den Bereichen kritische Infrastrukturen, Beschäftigung, Strafverfolgung und Produktsicherheit zu finden. In einer damit zusammenhängenden Umfrage unter 113 KI-Start-ups in der EU glaubten 33 % der befragten Start-ups, dass ihre KI-Systeme als hochriskant eingestuft würden, während die Europäische Kommission nur 5-15 % der Systeme als hochriskant einschätzte.

Nach dem Standpunkt des Europäischen Parlaments können verbotene KI-Praktiken gemäß Artikel 5 mit Geldbußen von bis zu 40 Mio. EUR oder 7 % des weltweiten Jahresumsatzes geahndet werden - je nachdem, welcher Betrag höher ist. Die Nichteinhaltung der Anforderungen an die Datenverwaltung (gemäß Artikel 10) und der Anforderungen an die Transparenz und die Bereitstellung von Informationen (gemäß Artikel 13) kann zu Geldbußen von bis zu 20 Mio. EUR oder 4 % des weltweiten Umsatzes führen, je nachdem, welcher Betrag höher ist. Die Nichteinhaltung sonstiger Anforderungen oder Verpflichtungen kann mit Geldbußen von bis zu 10 Mio. EUR oder 2 % des weltweiten Umsatzes geahndet werden, je nachdem, welcher Betrag höher ist. Die Geldbußen sind je nach Verstoß gestaffelt, wobei für verbotene Praktiken die höchsten Strafen und für andere Verstöße niedrigere Höchststrafen vorgesehen sind.

Das EU-KI-Gesetz zielt darauf ab, KMU und Start-ups zu unterstützen, wie in Artikel 55 beschrieben. Zu den spezifischen Maßnahmen gehört die Gewährung eines vorrangigen Zugangs für KMU und Start-ups mit Sitz in der EU zu regulatorischen Sandkästen, wenn die Förderkriterien erfüllt sind. Darüber hinaus werden maßgeschneiderte Sensibilisierungsmaßnahmen und Aktivitäten zur Entwicklung digitaler Fähigkeiten organisiert, um den Bedürfnissen kleinerer Organisationen gerecht zu werden. Darüber hinaus werden spezielle Kommunikationskanäle eingerichtet, um Beratung anzubieten und Fragen von KMU und Start-ups zu beantworten. Die Beteiligung von KMU und anderen Interessengruppen an der Entwicklung von Normen wird ebenfalls gefördert. Um die finanzielle Belastung durch die Einhaltung der Vorschriften zu verringern, werden die Konformitätsbewertungsgebühren für KMU und Start-ups auf der Grundlage von Faktoren wie Entwicklungsstadium, Größe und Marktnachfrage gesenkt. Die Kommission wird die Zertifizierungs- und Konformitätskosten für KMU/Neugründungen regelmäßig überprüfen (mit Beiträgen aus transparenten Konsultationen) und mit den Mitgliedstaaten zusammenarbeiten, um diese Kosten nach Möglichkeit zu senken.

Ja! Die Kommission, das Amt für künstliche Intelligenz und/oder die Mitgliedstaaten werden freiwillige Verhaltenskodizes für die Anforderungen gemäß Titel III Kapitel 2 (z. B. Risikomanagement, Datenverwaltung und menschliche Aufsicht) für KI-Systeme fördern, die nicht als hochriskant eingestuft werden. Diese Verhaltenskodizes werden technische Lösungen dafür bieten, wie ein KI-System die Anforderungen erfüllen kann, je nach dem beabsichtigten Zweck des Systems. Auch andere Ziele wie ökologische Nachhaltigkeit, Zugänglichkeit, Beteiligung der Interessengruppen und Vielfalt der Entwicklungsteams werden berücksichtigt. Kleine Unternehmen und Start-ups werden bei der Förderung von Verhaltenskodizes berücksichtigt. Siehe Artikel 69 über Verhaltenskodizes für die freiwillige Anwendung spezifischer Anforderungen.