Der EU AI Act Newsletter #77: Ausschreibung für das AI-Büro
Erstellt am: 11. Juni 2025, 7:05 Uhr
Willkommen zum EU AI Act Newsletter, einem kurzen, zweiwöchentlichen Newsletter, der aktuelle Entwicklungen und Analysen des EU-Gesetzes über künstliche Intelligenz bereitstellt.
Legislative Prozesse
Ausschreibung für technische Unterstützung des AI-Büros: Das AI-Büro wird bald nach dritten Auftragnehmern suchen, um technische Unterstützung zu bieten, die das Monitoring der Einhaltung unterstützt, insbesondere bei der Bewertung der Risiken, die von allgemeinen KI-Modellen auf Unionsebene ausgehen, wie in den Artikeln 89, 92 und 93 des AI-Gesetzes autorisiert. Die Ausschreibung in Höhe von 9.080.000 € ist in sechs Lose unterteilt. Fünf Lose betreffen spezifische systemische Risiken: 1) CBRN, 2) Cyberangriffe, 3) Kontrollverlust, 4) schädliche Manipulation und 5) soziotechnische Risiken. Diese Lose beinhalten Risikomodellierungs-Workshops, die Entwicklung von Bewertungsinstrumenten, die Erstellung eines Referenzverfahrens und eines Berichtsvorlagen für die Risikobewertung sowie fortlaufende Risikomonitoring-Services. Das sechste Los konzentriert sich auf die agentische Bewertungsoberfläche, die Software und Infrastruktur bereitstellt, um allgemeine KI über verschiedene Benchmarks hinweg zu bewerten. Interessierte Parteien können sich für Benachrichtigungen über weitere Details zu dieser Ausschreibung anmelden.
Analysen
Wie Big Tech die Regeln für fortgeschrittene KI schwächt: Laut einer Untersuchung des Corporate Europe Observatory und LobbyControl hat Big Tech erheblichen Einfluss auf die Schwächung des Verhaltenskodex für allgemeine KI-Modelle genommen, einem entscheidenden Instrument zur Umsetzung des AI-Gesetzes. Trotz Beschwerden von Google, dass Modellentwickler „von anderen Interessengruppen stark überwogen werden“, hatten diese Tech-Unternehmen privilegierten Zugang zum Entwurfsprozess. Fast die Hälfte der Organisationen, die zu speziellen Workshops für Modellanbieter eingeladen wurden, waren US-Unternehmen, darunter Google, Microsoft, Meta, Apple, Amazon sowie gut finanzierte KI-Firmen wie OpenAI, Anthropic und Hugging Face. Inzwischen hatten die 350 Organisationen, die die Zivilgesellschaft, Akademiker und europäische Unternehmen repräsentieren, eingeschränkte Teilnahme und begrenzte Transparenz über die Diskussionen in den Workshops. US-Tech-Riesen koordinierten Botschaften, die behaupteten, der Kodex stelle „regulatorische Übergriffe“ dar, die „Innovationen ersticken“ würden – eine Rhetorik, die mit deregulierten politischen Trends übereinstimmt. Big Tech hat erfolgreich die US-Regierung genutzt, um gegen die digitalen Vorschriften der EU vorzugehen, einschließlich des Exekutivbefehls der Trump-Administration, der mit Zöllen gegen Länder drohte, die amerikanische Tech-Unternehmen bestrafen.
US-Unternehmen engagieren sich weiterhin im Kodex trotz Trump: Cynthia Kroet von Euronews berichtete, dass US-Technologieunternehmen im Entwicklungsprozess des Verhaltenskodex „sehr proaktiv“ bleiben, ohne dass eine wahrgenommene Änderung der Haltung nach dem Wechsel in der amerikanischen Administration stattgefunden hat, so ein Beamter des AI-Büros gegenüber Euronews. Der freiwillige Kodex, der allgemeinen KI-Anbietern helfen soll, die Anforderungen des AI-Gesetzes zu erfüllen, hat seine Veröffentlichungsfrist am 2. Mai verpasst. Die Kommission verlängerte die Konsultationen, nachdem sie mehrere Anfragen von Interessengruppen erhalten hatte, um das Engagement über den ursprünglichen Zeitrahmen hinaus aufrechtzuerhalten. Mit ungefähr 1.000 Teilnehmern, die an Plenarsitzungen und Workshops beteiligt sind, wird der Entwurfsprozess unter dreizehn ernannten Experten fortgesetzt. Die EU-Exekutive zielt darauf ab, ihn vor dem 2. August zu veröffentlichen, wenn die relevanten Vorschriften des AI-Gesetzes in Kraft treten. Jüngste Lobbyvorwürfe des Corporate Europe Observatory und LobbyControl deuten darauf hin, dass Big Tech während des Entwurfs strukturelle Vorteile genossen hat, obwohl die Kommission betont, dass alle Teilnehmer gleiche Engagementmöglichkeiten hatten. Der EU-Beamte konnte nicht sagen, ob es wahrscheinlich ist, dass Unternehmen unterzeichnen werden, betonte jedoch, dass es wichtig sei, dass sie es tun. Eine alternative Option, bei der Unternehmen sich nur zu bestimmten Teilen des Kodex verpflichten, wurde bisher nicht auf den Tisch gelegt.
Durch mangelnde Finanzierung und Fachwissen gehinderte Durchsetzung: Tonya Riley, Datenschutzreporterin für Bloomberg Law, berichtete, dass finanzielle Einschränkungen und Fachkräftemangel die Durchsetzung des AI-Gesetzes herausfordern werden, so der digitale Politikberater des Europäischen Parlaments, Kai Zenner. Bei einer Konferenz der George Washington University hob Zenner hervor, dass „die meisten Mitgliedstaaten fast pleite sind“ und technische Expertise an besser bezahlte Tech-Unternehmen verlieren. „Diese Kombination aus fehlenden Kapitalressourcen und auch fehlendem Talent wird eine der größten Herausforderungen sein“, erklärte Zenner und stellte fest, dass Regulierungsbehörden „echte Experten“ benötigen, um KI-Unternehmen effektiv zu überwachen. Mit dem bevorstehenden Stichtag am 2. August 2025 zur Ernennung nationaler Vollzugsbehörden schlug Zenner vor, dass Mitgliedstaaten, die mit Haushaltskrisen konfrontiert sind, möglicherweise KI-Innovation der Regulierung vorziehen. Selbst finanziell stabile Länder könnten zögern, gegen KI-Unternehmen vorzugehen, in die sie für wirtschaftliches Wachstum investieren. Zenner, der bei der Ausarbeitung des Gesetzes half, äußerte Enttäuschung über die endgültige Version, die er als „vage“ und „widersprüchlich“ bezeichnete und in Frage stellte, ob sie ohne Hemmung der Innovation funktionieren würde.
Italien und Ungarn versäumen es, Behörden für grundlegende Rechte zu ernennen: Cynthia Kroet von Euronews berichtete, dass Italien und Ungarn die Frist im November 2024 zur Ernennung von Stellen, die den Schutz grundlegender Rechte bei der Bereitstellung von KI gewährleisten, nicht eingehalten haben, gemäß den Daten der Europäischen Kommission. Die Kommission steht derzeit in Kontakt mit beiden Mitgliedstaaten und unterstützt sie bei der Vorbereitung zur Erfüllung dieser Verpflichtung. Alle 27 EU-Mitgliedstaaten waren verpflichtet, bis zum 2. November 2024 verantwortliche Stellen zu benennen und öffentlich aufzulisten. Die Zahl der ernannten Behörden variiert erheblich zwischen den Mitgliedstaaten, abhängig von den nationalen Umsetzungsansätzen. Bulgarien listete neun Behörden, einschließlich seines nationalen Ombudsmanns und der Datenschutzbehörde, während Portugal 14 Stellen identifizierte. Die Kommission arbeitet mit den Mitgliedstaaten zusammen, um ein einheitliches Verständnis der geeigneten Behörden zu schaffen und eine effektive Zusammenarbeit zwischen diesen öffentlichen Stellen und zukünftigen Marktüberwachungsbehörden zu gewährleisten.
Korea vs. EU KI-Gesetzgebung: Sakshi Shivhare, Policy Associate für Asien-Pazifik beim Future of Privacy Forum, und Kwang Bae Park, Partner bei Lee & Ko, veröffentlichten einen Vergleich des AI-Rahmengesetzes Südkoreas und des EU-AI-Gesetzes. Während beide Rahmenwerke gestaffelte Klassifizierungen und Transparenzanforderungen verwenden, unterscheidet sich der Ansatz Südkoreas in mehreren Bereichen. Das Rahmenwerk enthält eine vereinfachte Risikokategorisierung ohne verbotene KI-Praktiken, niedrigere finanzielle Strafen und die Schaffung von Initiativen und Regierungsstellen, die speziell auf die Förderung der KI-Entwicklung und -Bereitstellung ausgerichtet sind. Das Verständnis dieser Ähnlichkeiten und Unterschiede ist entscheidend für die Entwicklung globaler Compliance-Strategien, insbesondere da viele Technologieunternehmen gleichzeitig beide Regulierungsrahmen einhalten müssen.
