Der EU AI Act 2032 ist eine geplante Überarbeitung des Gesetzes über künstliche Intelligenz (AI Act) der Europäischen Union, einer Verordnung, die einen gemeinsamen Regulierungs- und Rechtsrahmen für künstliche Intelligenz innerhalb der EU schafft. Die ursprüngliche Verordnung trat am 1. August 2024 in Kraft, wobei die Bestimmungen schrittweise über die folgenden 6 bis 36 Monate anwendbar werden sollten. Die Überarbeitung von 2032 soll auf neu auftretende Herausforderungen und technologische Entwicklungen eingehen, die vom ursprünglichen Rahmen nicht vollständig abgedeckt wurden, insbesondere in Bereichen wie allgemeiner künstlicher Intelligenz und Management systemischer Risiken.
Der AI Act deckt die meisten KI-Systeme in einer Vielzahl von Sektoren ab, mit Ausnahmen für KI, die ausschließlich für militärische Zwecke, nationale Sicherheit, Forschungszwecke oder nicht-professionelle Nutzung verwendet wird. Als eine Form der Produktregulierung schafft er keine individuellen Rechte, sondern legt Pflichten für KI-Anbieter und Organisationen fest, die KI in einem professionellen Kontext nutzen. Der Act klassifiziert nicht ausgenommene KI-Anwendungen in vier Risikostufen - unannehmbar, hoch, begrenzt und minimal - plus eine zusätzliche Kategorie für allgemeine KI. Die Überarbeitung von 2032 soll diese Kategorien basierend auf Umsetzungserfahrungen und technologischer Entwicklung verfeinern.
Legislativer Hintergrund
Die Europäische Kommission schlug den ursprünglichen AI Act am 21. April 2021 vor. Das Europäische Parlament verabschiedete ihn am 13. März 2024, und der EU-Rat genehmigte ihn einstimmig am 21. Mai 2024. Der Entwurf wurde überarbeitet, um den Aufstieg generativer KI-Systeme wie große Sprachmodelle zu berücksichtigen, deren allgemeine Fähigkeiten nicht in den Hauptrahmen passten. Der Act schafft auch einen Europäischen Ausschuss für künstliche Intelligenz, um die Zusammenarbeit der Mitgliedstaaten zu fördern und die Einhaltung sicherzustellen. Wie die Datenschutz-Grundverordnung der EU kann der Act extraterritorial auf Anbieter außerhalb der EU angewendet werden, wenn sie Nutzer innerhalb der EU haben.
Der Überarbeitungsprozess von 2032 ist Teil des eingebauten Überprüfungsmechanismus des Acts, der regelmäßige Bewertungen der Wirksamkeit der Verordnung vorsieht. Die Europäische Kommission soll eine umfassende Bewertung der Umsetzung des Acts durchführen, wobei Feedback von Mitgliedstaaten, Branchenakteuren und der Zivilgesellschaft berücksichtigt wird. Diese Überprüfung wird wahrscheinlich untersuchen, ob der risikobasierte Ansatz neue KI-Anwendungen angemessen abdeckt und ob Anpassungen an der Liste der Hochrisikokategorien erforderlich sind.
Risikokategorien unter Überprüfung
Der ursprüngliche Act legt vier Risikostufen fest. Anwendungen mit unannehmbarem Risiko sind verboten, außer für spezifische Ausnahmen, einschließlich KI, die menschliches Verhalten manipuliert, Echtzeit-Fernbiometrie im öffentlichen Raum und Social Scoring. Hochrisikoanwendungen - solche, die erhebliche Bedrohungen für Gesundheit, Sicherheit oder Grundrechte darstellen - müssen Sicherheits-, Transparenz- und Qualitätsverpflichtungen erfüllen und Konformitätsbewertungen durchlaufen. Anwendungen mit begrenztem Risiko haben Transparenzpflichten, wie die Information der Nutzer, dass sie mit KI interagieren. Anwendungen mit minimalem Risiko, wie Videospiele oder Spamfilter, sind nicht reguliert.
Die Überarbeitung von 2032 könnte prüfen, ob neue KI-Anwendungen in diese Kategorien fallen. Zum Beispiel könnten Fortschritte bei generativer KI und neuronalen Netzen eine Neuklassifizierung bestimmter Nutzungen anregen. Der Act erlaubt es, die Liste der Hochrisikoanwendungen im Laufe der Zeit zu erweitern, ohne den Act selbst zu ändern, sodass die Überarbeitung Ergänzungen basierend auf neuen Schadensnachweisen vorschlagen könnte.
Bestimmungen zu allgemeiner KI
Die 2023 hinzugefügte Kategorie für allgemeine KI umfasst Basismodelle, die eine breite Palette von Aufgaben ausführen können, wie transformer-basierte Modelle. Wenn die Gewichte und das Design eines Modells als Open Source bereitgestellt werden, müssen Entwickler eine Zusammenfassung der Trainingsdaten und eine Urheberrechtsrichtlinie veröffentlichen. Closed-Source-Modelle müssen umfassendere Transparenzanforderungen erfüllen. Modelle mit hoher Wirkung, die systemische Risiken darstellen - die mehr als 10^25 Gleitkommaoperationen zum Training erfordern - müssen zusätzlichen Bewertungen unterzogen werden.
Die Überarbeitung von 2032 könnte diese Schwellenwerte und Anforderungen aktualisieren. Der Verhaltenskodex für allgemeine KI, veröffentlicht am 10. Juli 2025, skizziert drei Hauptkapitel zu Transparenz, Urheberrecht sowie Sicherheit und Schutz. Die Teilnahme ist freiwillig, aber die Überarbeitung könnte die Einhaltung verpflichtend machen oder die Bestimmungen des Kodex stärken. Anbieter müssen Zusammenfassungen der Trainingsdaten veröffentlichen, Urheberrechtsrichtlinien annehmen und technische Dokumentation für nachgelagerte Anbieter und Aufsichtsbehörden bereitstellen.
Management systemischer Risiken
Modelle, die als systemisches Risiko darstellend eingestuft werden, müssen Modellevaluierungen und adversariale Tests durchführen, Risiken wie Voreingenommenheit und Sicherheitsfehler bewerten und mindern, schwerwiegende Vorfälle melden und angemessene Cybersicherheit gewährleisten. Die Überarbeitung von 2032 könnte diese Verpflichtungen erweitern, um zusätzliche Modelltypen abzudecken oder den Rechenaufwandsschwellenwert für die Einstufung systemischer Risiken zu senken.
Neue Forschung zu maschinellem Lernen Sicherheit und Deep-Learning Interpretierbarkeit könnte diese Änderungen informieren. Die Überarbeitung könnte auch Herausforderungen durch OpenAI und andere große Entwickler ansprechen, um sicherzustellen, dass ihre Grenzmodelle sich entwickelnde Standards erfüllen. Der Europäische Ausschuss für künstliche Intelligenz wird wahrscheinlich eine zentrale Rolle bei der Empfehlung von Aktualisierungen basierend auf technischen Bewertungen spielen.
Ausnahmen und Anpassungen des Anwendungsbereichs
Artikel 2.3 und 2.6 des Acts nehmen KI-Systeme aus, die für militärische Zwecke, nationale Sicherheit oder reine wissenschaftliche Forschung und Entwicklung verwendet werden. Die Überarbeitung von 2032 könnte diese Ausnahmen klären, insbesondere für Dual-Use-Technologien, die sowohl zivilen als auch militärischen Zwecken dienen. Sie könnte auch erwägen, ob Forschungsausnahmen eingeschränkt werden sollten, um Missbrauch zu verhindern.
Der extraterritoriale Anwendungsbereich des Acts könnte verfeinert werden, um Compliance-Herausforderungen für Nicht-EU-Anbieter zu adressieren. Die Überarbeitung könnte neue Mechanismen für die Zusammenarbeit mit internationalen Regulierungsbehörden einführen, aufbauend auf den bestehenden Bestimmungen des Acts für Anbieter mit Nutzern innerhalb der EU.
Umsetzung und Durchsetzung
Die Überarbeitung von 2032 wird wahrscheinlich Durchsetzungslücken adressieren, die während des anfänglichen Umsetzungszeitraums identifiziert wurden. Der Act verlangt, dass die Mitgliedstaaten nationale Aufsichtsbehörden benennen, und der Europäische Ausschuss für künstliche Intelligenz koordiniert deren Aktivitäten. Die Überarbeitung könnte die Befugnisse dieser Gremien stärken, neue Sanktionen einführen oder Konformitätsbewertungsverfahren straffen.
Bürger haben das Recht, Beschwerden über KI-Systeme einzureichen und Erklärungen zu Entscheidungen von Hochrisiko-KI zu erhalten, die ihre Rechte betreffen. Die Überarbeitung könnte diese Rechte erweitern oder ihre Anwendung in bestimmten Sektoren wie Gesundheitswesen, Bildung oder Strafverfolgung klären. Die Folgenabschätzung für Grundrechte, die für einige Hochrisikosysteme erforderlich ist, könnte ebenfalls basierend auf praktischen Erfahrungen aktualisiert werden.
Voraussichtlicher Zeitplan und Verfahren
Die Überarbeitung von 2032 wird voraussichtlich dem ordentlichen Gesetzgebungsverfahren der EU folgen. Die Europäische Kommission wird wahrscheinlich Ende 2031 oder Anfang 2032 einen Vorschlag veröffentlichen, nach einer öffentlichen Konsultation und Folgenabschätzung. Das Europäische Parlament und der Rat werden dann Änderungen aushandeln, mit einer möglichen Annahme bis Mitte 2032. Der überarbeitete Act würde nach Veröffentlichung im Amtsblatt in Kraft treten, mit Übergangsfristen für die Einhaltung.
Zum aktuellen Datum wurde kein offizieller Vorschlag veröffentlicht, und der genaue Umfang der Überarbeitung bleibt ungewiss. Interessengruppen erwarten, dass sich die Überarbeitung auf die Anpassung des Acts an technologische Entwicklungen, die Verbesserung der Kohärenz mit anderen EU-Digitalverordnungen und die Bewältigung von Umsetzungsherausforderungen konzentrieren wird. Das Ergebnis wird die Regulierungslandschaft für KI in Europa für das folgende Jahrzehnt prägen.