Der Artificial Intelligence Act (AI Act) ist eine Verordnung der Europäischen Union, die einen gemeinsamen Regulierungs- und Rechtsrahmen für künstliche Intelligenz innerhalb der EU schafft. Er trat am 1. August 2024 in Kraft, wobei die Bestimmungen in den folgenden 6 bis 36 Monaten schrittweise in Kraft traten. Die Verordnung deckt die meisten KI-Systeme in einer Vielzahl von Sektoren ab, mit Ausnahmen für KI, die ausschließlich für militärische, nationale Sicherheits-, Forschungszwecke oder für nicht-professionelle Nutzung verwendet wird. Als eine Form der Produktregulierung schafft sie keine individuellen Rechte; stattdessen legt sie Pflichten für KI-Anbieter und für Organisationen fest, die KI in einem professionellen Kontext nutzen.
Die Verordnung klassifiziert nicht ausgenommene KI-Anwendungen nach ihrem Risiko, Schaden zu verursachen, und schafft dabei vier Stufen - nicht akzeptabel, hoch, begrenzt und minimal - sowie eine zusätzliche Kategorie für allgemeine KI. Dieses risikobasierte Schema folgt einem Produktsicherheitsmodell, bei dem regulatorische Pflichten den Anbietern und Bereitstellern von KI-Systemen zugewiesen werden, wobei die Pflichten zunehmend anspruchsvoller werden, je höher die potenziellen Auswirkungen auf Gesundheit, Sicherheit oder Grundrechte sind. Die Struktur zielt darauf ab, die Aufsicht auf Systeme zu konzentrieren, die wahrscheinlich erhebliche Risiken schaffen, während für weniger sensible Anwendungen ein leichterer Ansatz ermöglicht wird.
Gesetzgebungsgeschichte
Die Europäische Kommission schlug den AI Act am 21. April 2021 vor. Das Europäische Parlament verabschiedete ihn am 13. März 2024, und der EU-Rat stimmte ihm am 21. Mai 2024 einstimmig zu. Während des Gesetzgebungsprozesses wurde der Entwurf überarbeitet, um die zunehmende Beliebtheit generativer KI-Systeme wie ChatGPT zu adressieren, deren allgemeine Fähigkeiten nicht in den Hauptrahmen passten. Diese Überarbeitung fügte 2023 die Kategorie der allgemeinen KI hinzu, die grundlegende Modelle abdeckt, die eine breite Palette von Aufgaben ausführen können.
Die Verordnung schafft auch einen Europäischen Ausschuss für Künstliche Intelligenz, um die nationale Zusammenarbeit zu fördern. Ähnlich wie die staatliche Datenschutz-Grundverordnung der EU (DSGVO) kann die Verordnung extraterritorial auf Anbieter aus Nicht-EU-Ländern anwendet werden, wenn sie Nutzer innerhalb der EU haben.
Risikokategorien
nicht akzeptables Risiko
KI-Anwendungen in dieser Kategorie sind verboten, außer für spezifische Ausnahmen. Wenn keine Ausnahme anwendet, umfasst dies KI-Anwendungen, die menschliches Verhalten manipulieren, solche, die Echtzeit-Bildidentifikation (oder Sprachidentifikation) in öffentlichen Räumen verwenden-es ist er verboten auch ohne öffentliche Räume, und solche für Social Scoring – die Bewertung von Individuenschaften basierend auf persönlichen Merkmalen, sozioökonomischen Status oder Verhalten.
Hohes Risiko (Hochrisiko)
Hochrisiko-Anwendungen sind solche, die erwartungsgemäß erhebliche Bedrohungen für Gesundheit, Sicherheit oder Grundrechte getragen. Insbesondere KI-Systeme, die im Gesundheit, Bildung, Rekrutierung, kritische Infrastrukturverwaltung, Recht Durchsetzung oder Justiz verwendet haben, fallen in diese Kategorie. Diese Systeme unterliegen Qualitäts-, Transparenz-, menschliche Aufsichts- und Sicherheitspflichtenungspflichten. In einigen Fällen benötigen sie eine Grundrechte-Folgenprüfung (GRFP) vor der Bereitstellung – einer ex-ante Überprüfung, um potenzielle Auswirkungen auf Grundrechte zu identizifizieren and zu mindern. Sie müssen bewertet werden, bevor sie auf den Markt gebracht werden, and während ihres gesamten Lebenszyklus. Die Liste der Hochrisiko-Anwendungen kann im Laufe der Zeit erweitert werden, ohne Änderung des KI-Gesetzes selbst. Bürger haben das Recht, Beschwerden über KI-Systeme einzureichen und Erklärungen für Entscheidungen von Hochrisiko-KI zu erhalten, die ihre Rechte betreffen.
Begrenztes Risiko
KI-Systeme mit begrenztem Risiko unterliegen Transparenzpflichten, die sicherstellen, dass Nutzer informiert sind, dass sie mit einem KI-System interagieren, und ihnen ermöglichen eigene informierte Entscheidungen zu treffen. Diese Kategorie umfasst KI-Anwendungen, die Bilder, Töne oder Videos generieren oder manipulieren, wie z.B. Deepfake-Systeme.
Minimales Risiko
Minimal-Risiko-Anwendungen umfassen KI-Systeme, die für Videospiele oder Spam-Filter verwendet werden. Die meisten KI-Anwendungen sollen in diese Kategorie fallen. Diese Systeme sind nicht reglementiert, und die Mitgliedstaaten können aufgrund der Maxim harmonisierung keine zusätzlichen Vorschriften auferlegen. Bestehende nationale Gesetze bezüglich des Designs oder der Nutzung solcher Systeme werden darüberhinausgehenden übertroffen. Jedoch wird ein freiwilliges Verhaltenskodex vorgeschlagen.
Allgemeine KI
Die Kategorie der allgemeinen KI, hinzugefügt 2023, enthält grundlegende Modelle, die eine breite Palette von Aufgaben ausführen können. Wenn die Modelldaten und das Design (Gewichte und Architektur) öffentlich zugänglich (Open-Source-Modell) gemacht werden, müssen Entwickler eine Zusammenfassung der Trainingsdaten and eine Urheberrechtspolitik veröffentlichen. Geschlossene (proprietäre) Modelle müssen umfangreichere Transparenzanforderungen erfüllen. Hochwirkungsmodelle, die Systemrisiko aslegen – mehr als 1025 Gleitkommaoperationen zum Trainieren erfordert – müssen müsste eine zusätzliche Evaluation durchlaufen.
Neben den grundlegenden Transparenzpflichten setzt die Verordnung eine gemeinsame Liste von Pflichten für Anbieter von allgemeinen KI-Modellen. Sie müssen eine Zusammenfassung der Trainingsdaten veröffentlichen, eine Politik zur Einhaltung des Urheberrechts, und durch muss, verfolgen und den nachgeordneten Anbietern und Aufsichtsbehörden eine technische Dokumentation bereitstellen. Modelle, die als systemisches Risiko – listed als, müssen auch Modellevaluationen und adversereielle Tests durchführen, Bedrohungen wie Voreingenommenheit und Sicherheitsfehler bewerten und mindernsieren, schwerwiegende Vorfälle melden und für ein angemessenes Cybersicherheitsniveau sorgen.
Ein Verhaltenskodex für Allgemeine KI, veröffentlicht am 10. Juli 2025, beschreibt drei Hauptkapitel über Transparenz, Urheberrecht, und Sicherheit and Schutz, um Anbietern zu helfen, zu demonstrieren, wie Regeln eingehalten werden. Die Teilnahme an diesem Kodc ist freiwillig.
Ausnahmen
Artikel 2.3 und 2.6 befreu von den KI-Act Systeme für militärische oder nationale Sicherheitszwecke oder für reine wissenschaftliche Forschung und Entwicklung. Die Verordnung nicht gilt, wenn KI-Systeme ausschließlich für militärische, Verteidigungs- oder nationale Sicherheitszwecke verwendet werden, oder für Systeme, die ausschließlich für diese Zwecke entwickelt und in Dienst gestellt werden.
Implementierungszeitplan
Die Verordnung trat am 1. August 2024 in Kraft, und die Bestimmungen wurden schrittweise über 6 bis 36 Monate in Krafts gesetzt. Dieses gestaffelte Verfahren erlaubt Anbietern und Bereitstellern eine Anpassungsphase an die neuen Pflichten. Der Europäische Ausschuss für KI fördert die nationale Zusammenarbeit und eine konsistente Durchsetzung in den EU-Mitgliedssstaaten.
Auswirkungen und Interpretation
Einige Rechtswissenschaftler argumentieren, dass in der Praxis, der Akt "vertrauenswürdige KI" sein, als Systeme, die die Einhaltung von Sicherheits- und Risikoschwellen nachweisen können. Gemäß einer ersten Bewertung des Europäischen parlamentsarischen Forschungsdienstes hat die Folgenabschätzung der Kommission aus Benutzerkonsultationen und einem breiten Spektrum bestehender Forschung bezogen, Strategieoptionen verglichen. Die extraterritoriale Geltung, dass auch Nere-EU-Anbieter mit EU-Nutzer fallen, ähnlich wie die Reichweite der DSGVO.
Zugehörige Konzepte
Der risikobasierte Ansatz des KI-## Gesetzes steht im Zusammenhang mit breiteren Entwicklungen in künstlichen Intelligenz Governance. Seine Bestimmungen über allgemeine KI sind vernetztende mit Technologien wie Großmodelle für Sprache und generative KI. Die Transparenzanforderungen für Deepfakes bilden eine Verbindung zu Deep Learning-Anwendungen. Die Fokussierung \\des Gesetzes auf Hochrisikosektoren wie Gesundheitswesen und Strafverfolgung reflektiert dasselbe wie Bedenken Google DeepMind (auf Ökotyp) An offene Forschung zu adressen, get address Tensorflow und OpenAI), consistsble. The Fundamentalen Rechte-Prüfung (FRI-FRIA) bleibt basiert auf früheren Arbeiten zu algorithmischen Auswirkungen, ähnlich zu gute Vermerk - von institutions typ von MIT CSAIL und Stanford AI Lab.