Der EU AI Act: Klärung der KI-Definition und ihre Auswirkungen

Der EU KI-Gesetz und das Dokument C(2025) 924 der Europäischen Kommission – Eine klarere Definition von KI

Am 6. Februar 2025 veröffentlichte die Europäische Kommission in Brüssel ein entscheidendes Dokument—Nummer C(2025) 924 final—mit dem Titel „Richtlinien zur Definition eines KI-Systems gemäß der Verordnung (EU) 2024/1689 (KI-Gesetz)“. Diese neuen EU-Richtlinien haben das Ziel, den Umfang des KI-Gesetzes zu klären, indem sie erläutern, was ein KI-System gemäß Artikel 3(1) der Verordnung darstellt. Während die EU weiterhin die Führung in der KI-Regulierung übernimmt, sind diese Richtlinien ein entscheidender Ergänzung zum schrittweisen Inkrafttreten des KI-Gesetzes.

Eine kurze Geschichte: Warum das KI-Gesetz der EU in Kraft trat

Das KI-Gesetz der EU wurde als Reaktion auf die rasante Verbreitung von KI über mehrere Sektoren und die potenziellen Risiken, die sie mit sich bringt—wie Datenschutzverletzungen, algorithmische Voreingenommenheit und Bedrohungen für demokratische Prozesse—ins Leben gerufen. Im April 2021 schlug die Europäische Kommission den ursprünglichen Rahmen vor, was zu umfangreichen Diskussionen unter den EU-Mitgliedstaaten, Branchenexperten und der Zivilgesellschaft führte. Nach iterativen Verfeinerungen und technischen Konsultationen wurde die endgültige Version des Gesetzes Ende 2024 angenommen.

Was trat am 2. Februar 2025 in Kraft?

Seit dem 2. Februar 2025 ist die erste wichtige Tranche des KI-Gesetzes der EU in Kraft, die sich speziell auf verbotene KI-Anwendungsfälle konzentriert. Diese erste Phase umfasst mehrere Schlüsselpunkte:

• Risikomanagementsysteme: Anbieter müssen umfassende Risikomanagementverfahren implementieren, die den gesamten Lebenszyklus ihrer KI-Systeme abdecken.
• Datenverwaltung und -qualität: Hochrisikosysteme müssen strengen Standards bezüglich der Qualität und Verwaltung ihrer Trainings- und Betriebsdatensätze entsprechen.
• Transparenz und Dokumentation: Detaillierte technische Dokumentationen und Betriebsprotokolle sind nun Pflicht.
• Menschliche Aufsicht: Es wurden integrale menschliche Aufsichtssysteme gefordert, um Eingriffe und Korrekturen bei nachteiligen Ergebnissen zu ermöglichen.
• Konformitätsprüfungen: Hochrisikosysteme müssen strenge Konformitätsprüfungen bestehen, bevor sie auf den Markt kommen.

Einführung der neuen Richtlinien: (Re)Definition von KI-Systemen

Die kürzlich veröffentlichte Richtlinie C(2025) 924 final der Europäischen Kommission bietet wichtige Leitlinien dafür, was als KI-System gemäß der Verordnung gilt. Die Primärziele sind:

1. Maschinenbasiertes System: KI-Systeme werden entwickelt und funktionieren auf Basis von Hardware- und Softwarekomponenten.
2. Autonomie: Diese Systeme sind so konzipiert, dass sie mit unterschiedlichen Autonomiegraden arbeiten.
3. Adaptivität: Einige KI-Systeme zeigen Anpassungsfähigkeit—verändern ihr Verhalten nach der Bereitstellung basierend auf neuen Daten.
4. Ziele von KI-Systemen: Die Richtlinien betonen, dass KI-Systeme gemäß spezifischen Zielen agieren.
5. Inferenzkapazität: Ein charakteristisches Merkmal von KI-Systemen ist ihre Fähigkeit, Ausgaben aus Eingaben abzuleiten.
6. Arten von Ausgaben: KI-Systeme können vielfältige Ausgaben generieren—von Vorhersagen und Inhalten bis hin zu Empfehlungen.
7. Einfluss auf Umgebungen: Das System muss physische oder digitale Räume beeinflussen, um als KI eingestuft zu werden.

Die Richtlinien klären auch Ausschlüsse von der Definition: Systeme, die ausschließlich mathematische Optimierung verbessern oder einfache Datenverarbeitung ohne Lern- oder Schlussfolgerungsfähigkeiten verwenden, gelten nicht als KI.

Was kommt als Nächstes für die Zukunft des EU KI-Gesetzes?

Während die Regulierung verbotener KI-Systeme ein wichtiger erster Schritt ist, wird das KI-Gesetz der EU als lebendiger Rahmen konzipiert, der sich mit dem technologischen Fortschritt weiterentwickelt. Zu den zukünftigen Entwicklungen gehören:

• Transparenz für Systeme mit begrenztem Risiko: Delegierte Akte werden in den kommenden Monaten festlegen, wie KI-Systeme mit begrenztem Risiko operieren sollten.
• Erweiterte technische Standards: Weiterführende Richtlinien werden sensible Bereiche wie biometrische Identifizierung und KI in der Strafverfolgung ansprechen.
• Übergangs- und Unterstützungsmechanismen: Die Europäische Kommission wird Schulungsprogramme und harmonisierte technische Standards einführen.
• Internationale Angleichung und regelmäßige Überprüfungen: Die EU wird weiterhin internationale Dialoge führen, um Standards zu harmonisieren.

Warum das KI-Gesetz der EU und die aktualisierte KI-Definition wichtig sind: Globale Implikationen

Für Unternehmen innerhalb der EU bringt das KI-Gesetz und das Dokument C(2025) 924 final rechtliche Sicherheit durch einen harmonisierten regulatorischen Rahmen:

• Vereinfachte Compliance: Einheitliche Standards reduzieren die regulatorische Fragmentierung.
• Erhöhte Marktvertrauen: Transparente und vertrauenswürdige KI-Systeme verbessern das Vertrauen der Verbraucher.
• Innovationsmöglichkeiten: Unternehmen, die in konforme, ethische KI investieren, erlangen einen Wettbewerbsvorteil.

Für Unternehmen weltweit hat das KI-Gesetz der EU eine extraterritoriale Wirkung und setzt einen globalen Maßstab für ethische KI-Entwicklung:

• Globale Normsetzung: Nicht-EU-Unternehmen, die in der EU tätig sind, müssen die Standards einhalten.
• Integrität der Lieferkette: Die Einhaltung hoher Standards ist entscheidend für die Vermeidung von Störungen.
• Risikominderung und Innovationsführerschaft: Die Annahme dieser Prinzipien positioniert Unternehmen als Führer in ethischer und innovativer KI.

Fazit

Das EU KI-Gesetz und die begleitenden Richtlinien aus Dokument C(2025) 924 final stellen einen bedeutenden Meilenstein in der Entwicklung der Regulierung von künstlicher Intelligenz dar. Unternehmen weltweit sollten sich aktiv mit diesen Entwicklungen auseinandersetzen, um sich auf eine Zukunft vorzubereiten, in der KI sowohl prinzipienbasiert als auch leistungsstark ist.