EU-KI-Gesetz wird ausländische Unternehmen mit Compliance-Kosten belasten

Die Europäische Union hat den endgültigen Text des KI-Gesetzes veröffentlicht und darin die wichtigsten Fristen für die Einhaltung des weltweit ersten umfassenden KI-Regelwerks festgelegt. Nach der Zustimmung des EU-Rates im Mai tritt das Gesetz am 1. August 2024 in Kraft.

Das KI-Gesetz zielt darauf ab, Bedrohungen durch risikoreiche KI für Demokratie, Menschenrechte, Umwelt und Rechtsstaatlichkeit abzuwenden. Chinesische Unternehmen rechnen jedoch mit einem höheren Zeit- und Kostenaufwand für die Einhaltung der neuen KI-Vorschriften. Patrick Tu, Mitgründer und CEO des in Hongkong ansässigen Unternehmens Dayta AI, geht davon aus , dass die Kosten für sein Unternehmen um 20 bis 40 Prozent steigen werden.

EU-Vorgaben für regulatorische KI-Sandboxes

Das Gesetz verpflichtet KI-Entwickler mit Sitz in der EU, seine Bestimmungen bis zum 2. August 2026 umzusetzen. Jeder EU-Mitgliedstaat muss diese Vorgabe bis zu diesem Datum erfüllen und mindestens eine nationale KI-Testumgebung einrichten. Diese Testumgebungen ermöglichen es den Entwicklern, KI-Systeme innerhalb des festgelegten Rechtsrahmens zu erproben, um die technologische Entwicklung nicht zu behindern. 

Entwickler, Anbieter und Anwender biometrischer Verfahren müssen die neue Frist am 2. Februar 2025 einhalten. Diese Frist verbietet die Nutzung von KI-Anwendungen mit „inakzeptablem Risiko“, wie beispielsweise die biometrische Sortierung anhand sensibler Merkmale, die Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen sowie das massenhafte Sammeln von Gesichtsbildern für Gesichtserkennungsdatenbanken. Für die Polizei gelten unter bestimmten Bedingungen jedoch Ausnahmen. 

Lesen Sie auch: Microsoft-CTO verteidigt Gesetze zur KI-Skalierung

Vor dem 2. Mai 2025 sollte das neu eingerichtete KI-Büro Verhaltenskodizes für KI-Anbieter herausgegeben haben. Die folgenden Kodizes veranschaulichen, wie Anbieter ihre Einhaltung des Gesetzes nachweisen können. Allgemeine KI-Systeme, einschließlich ChatGPT, müssen ab August 2025 die Urheberrechts- und Transparenzbestimmungen beachten. 

Darüber hinaus haben Entwickler von KI-Systemen mit hohem Risiko bis zum 27. August 2027, ein Jahr nach Inkrafttreten des KI-Gesetzes, Zeit, die in Anhang I des KI-Gesetzes festgelegten zusätzlichen Anforderungen zu erfüllen. Solche KI-Anwendungen mit hohem Risiko, wie beispielsweise die biometrischedent, sind auf dem EU-Markt zulässig, sofern die folgenden Bedingungen erfüllt sind. 

Das Gesetz sieht hohe Strafen für Verstöße vor

Dem Gesetz zufolge drohen Unternehmen, die gegen dessen Bestimmungen verstoßen, empfindliche Strafen. Die Geldbußen reichen von 35 Millionen Euro (38 Millionen US-Dollar) bis zu 7 % des Gesamtumsatzes des Vorjahres, je nachdem, welcher Betrag höher ist als die Verwaltungsstrafe. 

Emma Wright von der Anwaltskanzlei Harbottle and Lewis kommentierte das Inkrafttreten des Gesetzes mit den Worten: „Das EU-KI-Gesetz ist der erste bedeutende Versuch weltweit, KI zu regulieren – es bleibt abzuwarten, ob die Kosten für die Einhaltung der Vorschriften Innovationen ersticken oder ob das damit etablierte KI-Governance-Modell ein Vorzeigeexportprodukt für die EU wird.“

Die Fortschritte im Bereich der künstlichen Intelligenz (KI), insbesondere durch die jüngste Veröffentlichung generativer KI wie ChatGPT, haben die Regulierungsrate deutlich überholt. Mehrere Länder und Handelsblöcke arbeiten an rechtlichen Rahmenbedingungen zur Regulierung des KI-Einsatzes.