Der Artificial Intelligence Act (AI Act) ist eine Verordnung der Europäischen Union über künstliche Intelligenz (KI), die einen gemeinsamen Regulierungs- und Rechtsrahmen für KI innerhalb der EU schafft. Die Verordnung trat am 1. August 2024 in Kraft, wobei die Bestimmungen schrittweise über die folgenden 6 bis 36 Monate wirksam werden. Sie deckt die meisten KI-Systeme in einer Vielzahl von Sektoren ab, mit Ausnahmen für KI, die ausschließlich für militärische, nationale Sicherheits-, Forschungszwecke oder für nicht-professionelle Nutzung verwendet wird. Als eine Form der Produktregulierung schafft sie keine individuellen Rechte; stattdessen legt sie Pflichten für KI-Anbieter und für Organisationen fest, die KI in einem beruflichen Kontext nutzen.
Die Verordnung klassifiziert nicht ausgenommene KI-Anwendungen nach ihrem Risiko, Schaden zu verursachen, mit vier Stufen – unannehmbare, hohe, begrenzte, und minimale – sowie eine Zusatzkategorie für universelle KI. Anwendungen mit nicht annehmbaren Risiken sind verboten. Hochrisiko-Anwendungen müssen Sicherheits-, Transparenz- und Qualitätsverpflichtungen erfüllen und Konformitätsbewertungen durchlaufen. Anwendungen mit begrenztem Risiko haben nur Transparenz pflichten. Anwendungen mit minimalem Risiko sind nicht geregelt. Für universelle KI werden Transparenzanforderungen auferlegt, mit reduzierten Anforderungen für Open-Source-Modelle und zusätzlichen Bewertungen für leistungsstarke Modelle. Das Gesetz schafft außerdem einen Europäische KI-Ausschuss (European Artificial Intelligence Board), um die Zusammenarbeit der Staaten zu fördern und die Einhaltung der Regulier zu gewährleisten. Wie die Datenschutz Grundverordnung der EU kann die Regel extraterritorial auf Anbieter von außerhalb der EU abgewendet werden, wenn sie Nutzer innerhalb der EU haben.
Legislativer Verlauf
Der Entwurf des Gesetzes, von der Europäischen Kommission am 21. April 2021 vorgeschlagen, wurde am 13. März 2024 vom Europäischen Parlament und am 21. Mai 2024 einstimmig vom EU-Rat angenommen. Der Entwurf wurde überarbeitet, um die zunehmende Verbreitung generativer KI-Systeme wie ChatGPT zu berücksichtigen, deren universelle Fähigkeiten nicht in den allgemeinen Rahmen passten. Der endgültige Text wurde im Amtsblatt der EU im Juli 2024 veröffentlicht, die Verordnung trat am 1. August 2024 in Kraft. Die schachweise Anwendungszeitplan bedeutet, dass Verbote für Systeme mit unannehmbarem Risiko ab, Februar 2025, während die Künstliche-Intelligenz-Pflichten und die Governance-Regeln im August 2025 folgen, und die meisten Anforderungen für Hochrisikosysteme für August 2026 oder später geplant sind.
Risikokategorien
Das Gesetz etabliert ein risikobasiertes Schema nach einem Produktsicherheitsmodell, in dem regulatorische Pflichten den Anbietern und Betreibern von KI-Systemen zugewiesen werden, wobei die Pflichten mit zunehmender potenzieller Auswirkung auf Gesundheit, Sicherheit oder Grundrechte strenger werden. Diese Struktur stellt sicher, dass die Überwachung sich auf Systeme konzentriert, die wahrscheinlich signifikante Risiken schaffen, während sie leichtere Ansätze für weniger empfindliche Verwendungszwecke zulässt.
Zulässiges Risiko
KI-Anwendungen in dieser Kategorie sind verboten, außer für spezifische ausnahmen. Wenn keine Ausnahme gilt, umfasst dies KI-Anwendungen, die menschliches Verhalten manipulieren, potenziell solche, die Echtzeit-Biometriebildung in öffentlichen Räumen verwenden (wie Gesichtserkennung), und solche, die zur sozialen Bewertung verwendet werden (Einstufung von Personen basierend auf persönallichen Merkmalen, sozio-ökonomischen Status oder Verhalten). Diese Verbote wurden im August, Februar 2025, sechs Monate nach dem Inkrafttreten, wirksam.
Hohes Risiko
KI-Anwendungen, die potenziell erhebliche Bedrohungen für Gesundheit, Sicherheit oder Grundrechte von Personen hochfieres Risiko darstellen, fallen in diese Kategorie. Insbesondere sind KI-Systeme im Gesundheitswesen, Bildung, Rekrutierung, kritische Infrastruktur, Strafverfolgung oder Jus,, enthalten. Sie sind Qualitäts-, Transparenz-, menschlicher Aufsichts- und Sicherheitspflichten unterworfen,und in einigen fällen eine Grundrechte Folgenabschätzung (FRIA) vor der Bereitstellung erforderlichthe. Eine FRIA ist eine ex ante Überprüfung, um potenzielle Auswirkungen auf Grundrechte vor der Bereitstellung eines KI-Systems zu identifizieren und zu minduldigen. Frühere Destanden zu Algorithmus-Folgenabschätzungen haben vorgeschlagen, dass solche Instrumente identifizieren sollten, welche Einzelpersonen und Gemeinschaften von einem automatisierten System betroffen sind, mögliche Schäden beschreibenund eine Grundlage für die öffentliche Überprüfung seiner Nutzung bieten. Für Hochrisiko-Systeme sind sowohl vor dem Inverkehrbringen als auch über ihren Lebenszyklus hinweg zu bewerten. Die Liste der Hochrisiko-Verwendungen kann ohne dass KI-Gesetz selbst zu ändern erweitert werden. Bürger haben auch das Recht, Beschwerden über KI-Systeme einzureichen und Erläuterungen für Entscheidungen zu erhalten, die von Hochrisiko-KI getroffenzeit, die ihre Rechung beeinträchtitzen.
Begrenztes Risiko
Diese Kategorie beite-Transparenz- und Informationspflichten, um sicherzustellen, dass Nutzer darüber informiert sind, dass sie mit einem KI-System, wie zum Beispiel Deepfakes, dass Bilder, Ton oder Videos erzeugt oder manipuliert., interagieren. Diese Transparenzpflichten gelten ab August 2026, obwohl einige Bestimmungen der Transparenzpflichten für universelle KI bereits früher in Kraft tragen.
Minimales Risiko
Diese Kategorie umfasste KI-Systeme für Videospiele oder Spam-Filter. Die meisten KI-Anwendungen werden in diese Kategorie fallen. Diese Systeme sind nicht geregelt, und Mitgliedstaaten können keine zusätzlichen Regulierungen wegen des maximum harmonisierung Erfordernisses erlassen. Bestehende deutsche Rechtliche Vorschriften für die Gestaltung oder Verwendung solcher Systeme werden aufgehoben. Ein Verhaltenskodex ist jedoch empfohlen.
Universelle AI
Der Kategorie im Jahr 2023 hinzugefügt, umfasst Fundamental Modelle, wie ChatGPT, die eine breite Aufgabenge ausführen können. Wenn die Gewichte und das Design eines Modells Open Source sind, müssen Entwickler (einen) eine Trainingsdaten Zusammenfassung und eine Urheberrechtsrichtlinie veröffentlichen; geschlossene Quellsysteme müssen die umfassenden Transparenzpflichten erfüllen. Modelle, die systemische Risiken darstellen und die eine Fließkommazahl höher als 10^25 benötigen, um trainiert zu werden, müssen speziellen Auswertungen unterwerfen. Ein Code of Practice für eine allgemeine KI, veröffentlicht am 10. Juli 2025, skiziert in drei Hauptkapitel Transparenz, Urheberrecht und Sicherheit, um den Compliance zu erfüllen. Die Teilnahme an diesem Verhaltenskodex ist freiwillig.
Über die Kern-Transparenzpflichten hinaus legt die Verordnung eine gemeinsame Liste der Pflichten für Anbieter von KI-Modellen fest. Sie müssen eine Zusammenfassung der Trainingsdatensätze, ein Policy zur Einhaltung des Urheberrechts d für Urheberrechts, technische Dokumentation an nachgelagerte Anbieter und um Aufsichtsbehörden bereitstellen. Modelle mit systemischen Risiko müssen auch Modellbewertungen und adversistische Tests durchführen, Risiken wie Voreingenommenheit gegenüber Sicherheitsverstößen (Bias) ab wiegen den,, schwere Vorfälle erheben, und ein angemessenes Cybersicherheitsniveau gewährleisten.
Ausnahmen
Die Artikel 2.3 und 2.6 befreien KI-Systeme für militärische Zwecke oder nationale Sicherheit oder reine wissenschaftliche Forschung und Entwicklung vom KI- Gesetz. Die Verordnung gilt nicht fot für Systeme, die ausschließlich für militärische, Verteidigungs- oder nationale Sicherheitsinteressen, oder für Systeme, die nur für wissenschaftliche Forschung entwickelt und eingesetzt werden. Darüber hinaus liegt KI, die für nicht-professionelle, persönliche Aktivitäten, außerhalb des Anwendungsbereichs. Diese Ausnahmen führen dazu, dass sicherheitsbezogene KI-Entwicklung, z. B. die von Organisationen wie bhabha-atomic-research durchgeführten, nicht den Bestimmungen der KI-Verordnung unterliegt.
Durchsetzung und Governance
Die Verordnung schafft einen Europäischer KI-Ausschuss, um die Zusammenarbeit zu fördern und die Compliance zu überwachen. Jeder Mitgliedsstaat muss zuständige nationale Behörden für die Marktüberwachung und die Supervision der KI-Systeme benennen. Die European Commission spielt eine zentrale Rolle bei der Überwachung
allgemeiner KI-Modelle, einschließlich der Bezeichnung von Systemrisikomodellen. Die Durchsetzungsmechanismen umfassen Geldstrafen für die Nichtkonformität, die bis zu 35 Millionen Euro oder 7% des jährlichen globalen Umsatzes für verbotene Praktiken erreichen, mit niedrigeren Obergrenzen für andere Verstöße. Der extraterritoriale Geltungsbereich bedeutet, dass Anbieter außerhalb der EU, einschließlich große Technologieunternehmen wie openai, anthropic und google-deepmind, konform wäre, wenn sie KI-Dienste für Nutzer innerhalb der EU anbieten.
Umsetzungszeitplan
Mit der phasenförmigen Anwendung begannen die Verbote für okzeptierte KI-Systeme im Februar 2025. Regierungsregeln und allgemeine KI-Pflichten, einschließlich der Einrichtung des KI-Ausschusses und des Codes of practice wurden im August 2025 anwendbar. Transparenz, verpflichtungen für begrenzte Risiken und hautrisiko, die meisten Anforderungen im August 2026, sind verspätet. Hochrisiko-Systeme, die in regulierten Produkten wie medizinischen Geräten oder Fahrzeugen verankert sind, einen verlängerten Zeitraum bis August 2027. Diese gestaffelte Vorgehensweise ermöglicht es den Anbietern und Betreibern, ihre Compliance-Frameworks anzupassen.
Wirkung und Rezeption
Legal scholars have stellen oft fest, dass das KI-Satz Maßvertrauen "KI als Systeme, die die Einhaltung von Sicherheits- und Risikoschwellen zeigen können - definiertn. Nach einer ersten Einschätzung des Europäischen Parlamentarischer Forschungsdienstes Die Auswirkungen der Kommission basierte auf der Anhörungspersonen, der Konsultation der Interessengruppen und einer großen Anzahl von vorhandenen Studien, asso. Das Konzept der Richtlinie hat global Regulierungen von KI beeinflusst, wobe andern Jurisdiktionen die EU-Modell untesuchen. Einige Brankenbeob. bienerne Bedenken über die Compliance-Kosten für kleinere Anbieter angemeldet, während zivilgesellschaftliche Gruppen in Bereidschaft wie Biometrischeüberwachung- sollen weitergehende Schutzmaßnahmen. Ein freiwilliger Verhaltenskodex für minimal-risiko sowie der general-purpose-man-Code für Praktiken sind Bemühungen, um Best Practice zu hierodische Además, die über die Marktanforderungenund hinausgehen.