Der EU AI Act 2027 bezieht sich auf das Datum, an dem die strengsten Bestimmungen des Gesetzes über künstliche Intelligenz (AI Act) der Europäischen Union vollständig anwendbar werden. Das KI-Gesetz, das am 1. August 2024 in Kraft trat, etabliert einen umfassenden Regulierungsrahmen für künstliche Intelligenz innerhalb der EU. Seine Bestimmungen werden über 6 bis 36 Monate schrittweise eingeführt, wobei die Anforderungen für Hochrisikosysteme am 2. August 2027 in Kraft treten. Dieser Meilenstein markiert den Höhepunkt eines Gesetzgebungsprozesses, der mit einem Vorschlag der Europäischen Kommission am 21. April 2021 begann, am 13. März 2024 vom Europäischen Parlament verabschiedet wurde und am 21. Mai 2024 die einstimmige Zustimmung des EU-Rates erhielt.
Das KI-Gesetz ist eine Form der Produktregulierung, die keine individuellen Rechte schafft, sondern Pflichten für KI-Anbieter und professionelle Nutzer festlegt. Es gilt extraterritorial für Anbieter außerhalb der EU, wenn sie Nutzer innerhalb des Blocks haben, ähnlich der Datenschutz-Grundverordnung. Das Gesetz deckt die meisten KI-Systeme über alle Sektoren hinweg ab, mit Ausnahmen für militärische, nationale Sicherheits-, Forschungs- und nicht-professionelle Nutzung. Es klassifiziert KI-Anwendungen in vier Risikostufen - inakzeptabel, hoch, begrenzt und minimal - plus eine separate Kategorie für allgemeine KI.
Risikobasierter Rahmen
Das KI-Gesetz übernimmt ein Produktsicherheitsmodell, bei dem die regulatorischen Pflichten mit dem potenziellen Schaden zunehmen. Anwendungen mit inakzeptablem Risiko sind vollständig verboten, einschließlich solcher, die menschliches Verhalten manipulieren, Echtzeit-Fernbiometrie im öffentlichen Raum verwenden oder Social Scoring ermöglichen. Hochrisikoanwendungen müssen Sicherheits-, Transparenz- und Qualitätsverpflichtungen erfüllen und Konformitätsbewertungen durchlaufen. Systeme mit begrenztem Risiko unterliegen Transparenzpflichten, wie die Information der Nutzer, dass sie mit KI interagieren oder dass Inhalte KI-generiert sind. Anwendungen mit minimalem Risiko, wie Videospiele oder Spamfilter, sind nicht reguliert, und die Mitgliedstaaten können aufgrund der Vollharmonisierung keine zusätzlichen Regeln auferlegen.
Hochrisiko-Verpflichtungen
Ab dem 2. August 2027 müssen Hochrisiko-KI-Systeme - solche, die im Gesundheitswesen, im Bildungswesen, bei der Personalbeschaffung, in kritischer Infrastruktur, bei der Strafverfolgung oder im Justizwesen eingesetzt werden - strenge Standards erfüllen. Anbieter müssen Qualitätsmanagementsysteme implementieren, menschliche Aufsicht sicherstellen und technische Dokumentation führen. Vor der Bereitstellung erfordern einige Systeme eine Grundrechte-Folgenabschätzung (FRIA), eine Ex-ante-Prüfung zur Identifizierung und Minderung von Auswirkungen auf Grundrechte. Diese Systeme müssen sowohl vor dem Inverkehrbringen als auch während ihres gesamten Lebenszyklus bewertet werden. Bürger haben das Recht, Beschwerden über KI-Systeme einzureichen und Erklärungen für Entscheidungen zu erhalten, die von Hochrisiko-KI getroffen werden und ihre Rechte betreffen. Die Liste der Hochrisikoanwendungen kann ohne Änderung des Gesetzes selbst erweitert werden.
Allgemeine KI
Die 2023 hinzugefügte Kategorie der allgemeinen KI wurde eingeführt, um dem Aufstieg generativer KI-Systeme wie ChatGPT Rechnung zu tragen, und umfasst Basismodelle, die eine breite Palette von Aufgaben ausführen. Open-Source-Modelle müssen eine Zusammenfassung der Trainingsdaten und eine Urheberrechtsrichtlinie veröffentlichen, während Closed-Source-Modelle umfassenderen Transparenzanforderungen unterliegen. Modelle mit hoher Wirkung, die systemische Risiken darstellen - definiert als solche, die mehr als 10^25 Gleitkommaoperationen zum Training erfordern - müssen zusätzlichen Bewertungen unterzogen werden, einschließlich Modellbewertungen, Adversarial-Tests und Risikominderung. Der Verhaltenskodex für allgemeine KI, veröffentlicht am 10. Juli 2025, enthält Kapitel zu Transparenz, Urheberrecht sowie Sicherheit und Schutz, um Anbietern die Demonstration der Konformität zu erleichtern, obwohl die Teilnahme freiwillig ist.
Ausnahmen und Anwendungsbereich
Die Artikel 2.3 und 2.6 befreien KI-Systeme, die ausschließlich für militärische, Verteidigungs- oder nationale Sicherheitszwecke verwendet werden, sowie solche, die für reine wissenschaftliche Forschung entwickelt wurden. Das Gesetz gilt nicht für KI, die für nicht-professionelle Zwecke verwendet wird. Diese Ausnahmen stellen sicher, dass sich die Regulierung auf kommerzielle und öffentliche Anwendungen konzentriert, während Innovation in Forschungs- und Sicherheitskontexten ermöglicht wird.
Governance und Durchsetzung
Das Gesetz schafft ein Europäisches Gremium für künstliche Intelligenz, um die Zusammenarbeit der Mitgliedstaaten zu fördern und die Einhaltung sicherzustellen. Jeder Mitgliedstaat benennt eine nationale Aufsichtsbehörde zur Überwachung der Umsetzung. Die Europäische Kommission spielt eine zentrale Rolle bei der Überwachung allgemeiner KI-Modelle und kann Modelle mit systemischem Risiko einstufen. Durchsetzungsmechanismen umfassen Geldbußen bei Nichteinhaltung, wobei die Strafen nach der Schwere der Verstöße gestaffelt sind. Die extraterritoriale Reichweite des Gesetzes bedeutet, dass Nicht-EU-Anbieter, etwa aus den Vereinigten Staaten oder Asien, konform sein müssen, wenn sie KI-Dienste innerhalb der EU anbieten.
Zeitplan und Umsetzung
Die Bestimmungen des KI-Gesetzes wurden schrittweise eingeführt. Das Verbot von Anwendungen mit inakzeptablem Risiko trat am 2. Februar 2025 in Kraft. Die Verpflichtungen für allgemeine KI wurden am 2. August 2025 anwendbar. Die Anforderungen für Hochrisikosysteme, einschließlich Konformitätsbewertungen und FRIA-Verpflichtungen, gelten ab dem 2. August 2027. Dieser gestaffelte Zeitplan ermöglicht es Anbietern und Betreibern, ihre Systeme und Prozesse anzupassen. Das Datum 2027 ist besonders bedeutsam für Sektoren wie Gesundheitswesen, Bildung und Strafverfolgung, in denen KI-Systeme nun strenge Standards erfüllen müssen, um in der EU legal zu operieren.
Auswirkungen auf die Industrie
Die Frist 2027 hat erhebliche Investitionen in die Konformität in der gesamten KI-Industrie ausgelöst. Unternehmen, die Hochrisiko-KI-Systeme entwickeln, einschließlich solcher in autonomen Fahrzeugen, medizinischer Diagnostik und Personalbeschaffung, müssen ihre Produkte neu gestalten, um EU-Standards zu erfüllen. Dies umfasst die Implementierung robuster Datenverwaltung, Protokollierungsfunktionen und menschlicher Aufsichtsmechanismen. Der Schwerpunkt des Gesetzes auf Transparenz hat auch die Entwicklung von großen Sprachmodellen und anderen generativen KI-Systemen beeinflusst, wobei Anbieter wie OpenAI und Anthropic Modelldokumentationen und Sicherheitsbewertungen veröffentlichen. Die extraterritoriale Reichweite bedeutet, dass selbst Unternehmen außerhalb der EU, etwa in den Vereinigten Staaten oder China, ihre Praktiken an die Regulierung anpassen müssen, um Zugang zum europäischen Markt zu erhalten.
Der risikobasierte Ansatz des KI-Gesetzes wurde dafür gelobt, Innovation mit dem Schutz der Grundrechte in Einklang zu bringen. Einige Kritiker argumentieren jedoch, dass die Hochrisikoklassifizierung möglicherweise zu breit gefasst ist und vorteilhafte Anwendungen im Gesundheitswesen und Bildungswesen ersticken könnte. Andere merken an, dass der Fokus des Gesetzes auf Produktsicherheit nicht alle ethischen Bedenken adressiert, wie algorithmische Verzerrung oder Arbeitsplatzverlagerung. Trotz dieser Debatten stellt der EU AI Act 2027 einen Meilenstein in der KI-Governance dar und setzt einen globalen Maßstab für die Regulierung von künstlicher Intelligenz, dem andere Rechtsordnungen folgen könnten.