Der EU-KI-Gesetzentwurf wird ausländische Unternehmen mit Compliance-Kosten belasten

Die Europäische Union hat den endgültigen Text des Artificial Intelligence Act veröffentlicht, der die kritischen Fristen für die Einhaltung des weltweit ersten umfassenden Regelwerks für KI umreißt. Nach der Zustimmung des EU-Rats im Mai wird die Gesetzgebung am 1. August 2024 in Kraft treten.

Der AI Act zielt darauf ab, Bedrohungen durch „hochriskante“ KI für Demokratie, Menschenrechte, Umwelt und Rechtsstaatlichkeit zu verhindern. Chinesische Unternehmen rechnen jedoch damit, mehr Zeit und Geld für die Einhaltung der neuen KI-Vorschriften aufwenden zu müssen. Partick Tu, Co-Gründer und CEO des in Hongkong ansässigen Unternehmens Dayta AI, erwartet, dass die Kosten seines Unternehmens um 20 % bis 40 % steigen werden.

EU verordnet KI-Regulierungssandkästen

Das Gesetz verlangt, dass KI-Entwickler in der EU ihre Bestimmungen bis zum 2. August 2026 umsetzen. Jeder EU-Mitgliedstaat muss diese Anforderung bis zu diesem Datum erfüllen und mindestens einen KI-Regulierungssandkasten auf nationaler Ebene einrichten. Diese Sandkästen ermöglichen es den Entwicklern, die KI-Systeme innerhalb des festgelegten rechtlichen Rahmens zu testen, um die Entwicklung der Technologie nicht zu behindern. 

Entwickler, Anbieter und Nutzer von Biometrie müssen die neue Frist vom 2. Februar 2025 einhalten. Diese Frist verbietet die Verwendung von KI-Anwendungen mit „inakzeptablem Risiko“, wie die biometrische Sortierung auf der Grundlage sensibler Merkmale, die Emotionserkennung in Arbeitsumgebungen und Bildungseinrichtungen sowie das massenhafte Scrapen von Gesichtsbildern für Gesichtserkennungsdatenbanken. Es gibt jedoch Ausnahmen für die Polizei unter bestimmten Bedingungen. 

Auch lesen: Microsoft-CTO verteidigt KI-Scaling-Gesetze

Bis zum 2. Mai 2025 sollte das neu geschaffene AI Office Verhaltenskodizes für KI-Anbieter herausgegeben haben. Die folgenden Kodizes werden veranschaulichen, wie Anbieter ihre Konformität mit dem Gesetz nachweisen können. Allgemeine KI-Systeme, einschließlich ChatGPT, müssen ab August 2025 Urheberrechts- und Transparenznormen einhalten. 

Darüber hinaus haben Entwickler von Hochrisiko-KI-Systemen bis zum 27. August 2027, ein Jahr nach Inkrafttreten des AI Act, Zeit, um zusätzliche Anforderungen gemäß Anhang I des AI Act zu erfüllen. Solche Hochrisiko-KI-Anwendungen wie die remote biometrische Identifizierung sind auf dem EU-Markt erlaubt, sofern die folgenden Bedingungen erfüllt sind. 

Das Gesetz verhängt strenge Strafen bei Verstößen

Nach dem Gesetz unterliegen Unternehmen, die sich nicht an die Bestimmungen des Gesetzes halten, harten Strafen. Die Geldbußen variieren zwischen 35 Millionen Euro (38 Millionen US-Dollar) und bis zu 7 % des Gesamtumsatzes des Unternehmens im vorangegangenen Jahr, je nachdem, welcher Betrag höher ist als die Verwaltungsstrafe. 

Emma Wright von der Anwaltskanzlei Harbottle and Lewis kommentierte das Inkrafttreten des Gesetzes und sagte: „Der EU AI Act ist der erste bedeutende Versuch, KI weltweit zu regulieren – es bleibt abzuwarten, ob die Kosten der Compliance die Innovation ersticken oder ob das von ihm etablierte KI-Governance-Modell ein Flaggschiff-Export für die EU wird.“

Die Rate des KI-Fortschritts, insbesondere mit der jüngsten Veröffentlichung von generativer KI wie ChatGPT, hat die Rate der Regulierung weit übertroffen. Mehrere Länder und Handelsblöcke arbeiten an rechtlichen Rahmenwerken zur Regulierung der Nutzung von KI.