Die Europäische Union (EU) hat die Notwendigkeit von Vorschriften zur Gewährleistung einer sicheren Nutzung von KI erkannt und mit dem EU-KI-Gesetz die weltweit umfassendsten rechtlichen Leitlinien eingeführt, die strenge Anforderungen an KI-Systeme innerhalb ihres Zuständigkeitsbereichs stellen. Die Ziele sind klar, doch die Umsetzung und Durchsetzung stellen eine Herausforderung dar, und die Debatte über die Auswirkungen auf die Innovation wird immer lauter.
Das EU-KI-Gesetz, das im August 2024 offiziell in Kraft getreten ist, zielt darauf ab, die Entwicklung und Nutzung von KI-Systemen zu regulieren, insbesondere von solchen, die als „risikoreich“ gelten. Der Schwerpunkt liegt darauf, sicherzustellen, dass KI sicher und ethisch ist und unter strengen Richtlinien transparent funktioniert. Die Durchsetzung des Gesetzes begann offiziell am 2. Februar 2025, als die Frist für Verbote, z. B. für bestimmte KI-Systeme, die Gewährleistung der technischen Kompetenz der Mitarbeiter usw., ablief.
Die Nichteinhaltung hat ihren Preis. Um die Einhaltung der Vorschriften sicherzustellen, können Unternehmen, die gegen die Verordnung „ “ verstoßen, mit Geldstrafen in Höhe von 7,5 Millionen Euro (7,8 Millionen US-Dollar) bis 35 Millionen Euro (35,8 Millionen US-Dollar) oder 1 % bis 7 % ihres weltweiten Jahresumsatzes belegt werden. Eine erhebliche finanzielle Abschreckung.
Das Risikoklassifizierungssystem ist ein wesentlicher Aspekt des Gesetzes über künstliche Intelligenz (I Act). KI-Systeme werden in „verbotene KI-Praktiken“ eingeteilt, wie beispielsweise biometrische Technologien, die Personen anhand ihrer ethnischen Zugehörigkeit oder sexuellen Orientierung klassifizieren, manipulative KI und bestimmte Anwendungen im Bereich der prädiktiven Polizeiarbeit, die verboten sind. „Hochriskante“ KI-Systeme sind hingegen zulässig, unterliegen jedoch strengen Compliance-Maßnahmen, darunter umfassende Risikobewertungen, Anforderungen an die Datenverwaltung und Transparenzpflichten. KI-Systeme mit begrenztem Transparenzrisiko unterliegen den Transparenzpflichten gemäß Artikel 50 des KI-Gesetzes, wonach Unternehmen die Nutzer informieren müssen, wenn diese mit einem KI-System interagieren. KI-Systeme, die nur ein minimales oder gar kein Risiko darstellen, unterliegen schließlich keiner Regulierung.
Das EU-KI-Gesetz stößt nicht nur auf Zustimmung. Andere Länder und große Technologieunternehmen wehren sich gegen dessen Umsetzung. Technologieunternehmen argumentieren beispielsweise, dass strenge Vorschriften die Innovation bremsen würden, was es europäischen Start-ups wiederum erschweren würde, im globalen Wettbewerb zu bestehen. Kritiker argumentieren auch, dass das Gesetz durch die Auferlegung hoher Compliance-Auflagen die KI-Entwicklung aus Europa in weniger regulierte Regionen verdrängen und damit die technologische Wettbewerbsfähigkeit des Kontinents beeinträchtigen könnte.
Unter dem allgemeinen Druck hat die EU einige ihrer ursprünglichen Regulierungsvorhaben zurückgenommen, beispielsweise die geplante EU-Richtlinie zur Haftung für künstliche Intelligenz, die es Verbrauchern erleichtert hätte, KI-Anbieter zu verklagen. Die EU muss einen schmalen Grat zwischen dem Schutz der Bürgerrechte und der Förderung eines Umfelds, das den technologischen Fortschritt begünstigt, beschreiten.
Ein Schritt in die richtige Richtung
Es bleibt abzuwarten, ob das EU-KI-Gesetz anderen Ländern als Vorbild dienen wird. Kurz gesagt wird es viele Anlaufschwierigkeiten geben, und die EU muss damit rechnen, dass sie die Gesetzgebung überarbeiten muss, aber insgesamt ist es gut, einen Ausgangspunkt zu haben, von dem aus man Kritik üben und Überarbeitungen vornehmen kann. Der derzeitige Rahmen mag nicht perfekt sein, aber er ist ein notwendiger Ausgangspunkt für die globale Debatte über die Regulierung der KI.