Die Europäische Union hat den endgültigen Text des Gesetzes über künstliche Intelligenz veröffentlicht und die kritischen Fristen für die Einhaltung des weltweit ersten umfassenden KI-Regelwerks dargelegt. Nach der Zustimmung des EU-Rats im Mai wird das Gesetz am 1. August 2024 in Kraft treten.
Das KI-Gesetz zielt darauf ab, Bedrohungen durch „Hochrisiko“-KI für Demokratie, Menschenrechte, Umwelt und Rechtsstaatlichkeit zu verhindern. Chinesische Unternehmen gehen jedoch davon aus, dass sie mehr Zeit und Geld aufwenden müssen, um die neuen KI-Vorschriften einzuhalten. Partick Tu, Mitbegründer und CEO des in Hongkong ansässigen Unternehmens Dayta AI, geht davon aus , dass die Kosten seines Unternehmens um 20 bis 40 % steigen werden.
Die EU schreibt regulatorische Sandboxen für KI vor
Das Gesetz verlangt von in der EU ansässigen KI-Entwicklern, seine Bestimmungen bis zum 2. August 2026 umzusetzen. Jeder EU-Mitgliedstaat muss diese Anforderung bis zu diesem Datum erfüllen und jeder muss mindestens eine KI-Regulierungssandbox auf nationaler Ebene einrichten. Diese Sandboxen werden es den Entwicklern ermöglichen, die KI-Systeme innerhalb der gesetzten rechtlichen Rahmenbedingungen zu testen, damit sie die Entwicklung der Technologie nicht behindern.
Entwickler, Anbieter und Benutzer von Biometrie müssen die neue Frist vom 2. Februar 2025 einhalten. Diese Frist verbietet die Verwendung von KI-Anwendungen mit „inakzeptablem Risiko“, wie z. B. biometrische Sortierung auf der Grundlage sensibler Merkmale, Emotionserkennung in Arbeitsumgebungen usw Bildungseinrichtungen und Massen-Scraping von Gesichtsbildern für Gesichtserkennungsdatenbanken. Allerdings gibt es bei der Polizei unter bestimmten Voraussetzungen Ausnahmen.
Lesen Sie auch: Microsoft CTO verteidigt KI-Skalierungsgesetze
Vor dem 2. Mai 2025 sollte das neu geschaffene KI-Büro den KI-Anbietern Verhaltenskodizes erlassen haben. Die folgenden Kodizes veranschaulichen, wie Anbieter ihre Einhaltung des Gesetzes nachweisen können. Allzweck-KI-Systeme, einschließlich ChatGPT, müssen ab August 2025 Urheberrechts- und Transparenznormen einhalten.
Darüber hinaus haben Entwickler von Hochrisiko-KI-Systemen bis zum 27. August 2027, ein Jahr nach Inkrafttreten des KI-Gesetzes, Zeit, zusätzliche Anforderungen gemäß Anhang I des KI-Gesetzes zu erfüllen. Hochriskante KI-Anwendungen wie die biometrische dent sind auf dem EU-Markt zulässig, sofern die folgenden Bedingungen erfüllt sind.
Das Gesetz sieht hohe Strafen für Verstöße vor
Dem Gesetz zufolge müssen Unternehmen, die sich nicht an die Bestimmungen des Gesetzes halten, mit hohen Strafen belegt werden. Die Geldbußen variieren zwischen 35 Millionen Euro (38 Millionen US-Dollar) und bis zu 7 % des Gesamtumsatzes des Unternehmens im vorangegangenen Jahr, je nachdem, welcher Betrag höher ist als die Verwaltungsstrafen.
Emma Wright von der Anwaltskanzlei Harbottle and Lewis kommentierte die Einführung des Gesetzes mit den Worten: „Das EU-KI-Gesetz ist der erste bedeutende Versuch, KI weltweit zu regulieren – es bleibt abzuwarten, ob die Kosten der Einhaltung Innovationen ersticken oder ob die KI.“ „Das Governance-Modell, das es etabliert, ist ein Flaggschiff-Exportprodukt für die EU.“
Das Tempo des KI-Fortschritts, insbesondere mit der jüngsten Veröffentlichung generativer KI wie ChatGPT, hat das Tempo der Regulierung bei weitem übertroffen. Mehrere Länder und Handelsblöcke arbeiten an rechtlichen Rahmenbedingungen zur Regulierung des Einsatzes von KI.
