AI-Regulierung in Kolumbien
Die Regulierung von Künstlicher Intelligenz (KI) in Kolumbien befindet sich in einem unklaren und unsicheren Zustand, trotz der parlamentarischen Aktivitäten zu diesem Thema.
Gesetze und Vorschriften zur direkten Regulierung von KI
Derzeit existieren in Kolumbien keine spezifischen Gesetze oder Vorschriften, die direkt auf die Regulierung von KI abzielen. Dennoch hat die kolumbianische Regierung verschiedene rechtliche Instrumente verabschiedet, darunter:
CONPES 4144 etabliert die nationale KI-Politik Kolumbiens. Diese Politik hat das Ziel, Kolumbien als wettbewerbsfähiges Land im Bereich der KI zu positionieren, und verfolgt dabei sechs strategische Ziele:
- Ethik und Governance – Stärkung der Governance-Mechanismen und Anwendung ethischer Prinzipien zur Gewährleistung einer verantwortungsvollen und vertrauenswürdigen KI-Entwicklung und -Nutzung.
- Daten und Infrastruktur – Verbesserung der technologischen Infrastruktur und des Zugangs zu hochwertigen Daten zur Unterstützung von KI-Fortschritten.
- Forschung, Entwicklung und Innovation – Förderung der KI-Forschung und -Entwicklung zur Steigerung der Produktivität und des wissenschaftlichen Fortschritts im Land.
- Fähigkeiten und digitales Talent – Entwicklung von Fähigkeiten und spezialisiertem Humankapital im Bereich KI zur Förderung der sozialen Akzeptanz der Technologie.
- Risikominderung – Identifizierung, Vermeidung und Minderung von Risiken im Zusammenhang mit der Nutzung von KI, einschließlich ethischer Bedenken, Verzerrungen und Cybersecurity-Bedrohungen.
- KI-Annahme und -Nutzung – Förderung der KI-Annahme in öffentlichen Institutionen, Unternehmen und lokalen Gebieten mit Fokus auf digitale Transformation und Nachhaltigkeit.
Status der KI-Regulierungen
Mehr als 20 Gesetzentwürfe, die darauf abzielen, KI zu regulieren, wurden dem Kongress vorgeschlagen. Bis zum Zeitpunkt der Erstellung dieses Berichts wurden jedoch keine genehmigt.
Am 7. Mai 2025 wurde ein umfassender Gesetzentwurf, unterstützt von den Ministerien für Wissenschaft und Informations- und Kommunikationstechnologien (IKT), dem Kongress vorgeschlagen. Der vorgeschlagene Gesetzentwurf zielt darauf ab,:
- Eine Klassifizierung von KI-Systemen nach Risikoebene (d. h. verboten, hoch, begrenzt und minimal) einzuführen.
- Klare Regeln zum Schutz der Privatsphäre, der Nichtdiskriminierung und der Menschenwürde zu schaffen.
- Ein Governance-System einzurichten, das vom Ministerium für Wissenschaft als der nationalen Autorität für KI geleitet wird.
- Den Nationalen Beratungsausschuss für Künstliche Intelligenz zu gründen.
- Forschung und Ausbildung von Fachkräften zu fördern.
- Maßnahmen für den Übergang von Arbeitsplätzen bereitzustellen.
- Projekte mit sozialen, territorialen und wissenschaftlichen Auswirkungen zu fördern.
Der vorgeschlagene Gesetzentwurf muss noch vom Senat und dem Abgeordnetenhaus geprüft, diskutiert und genehmigt werden, bevor er vom Präsidenten unterzeichnet wird. Daher ist derzeit unklar, ob der vorgeschlagene Gesetzentwurf genehmigt wird und wie der endgültige Text aussehen wird.
Andere Gesetze, die KI betreffen
Es gibt verschiedene Gesetze und Vorschriften, die nicht direkt auf die Regulierung von KI abzielen, aber deren Entwicklung, Implementierung oder Nutzung in Kolumbien betreffen können. Zu den wichtigsten Beispielen gehören:
- Der kolumbianische allgemeine Datenschutzrahmen, der in Gesetz 1581 von 2012 und Dekret 1074 von 2015 enthalten ist.
- Das kolumbianische Verbraucherschutzgesetz, Gesetz 1480 von 2011.
- Die Entscheidungen der Andengemeinschaft der Nationen, Entscheidung 351 von 1993 (Urheberrecht) und Entscheidung 486 von 2000 (Marken, Patente, industrielle Designs und Geschäftsgeheimnisse).
- Das kolumbianische Urheberrechtsgesetz, Gesetz 23 von 1982.
Definition von KI
Derzeit gibt es keine rechtliche Definition von KI. Die Regierung hat jedoch die Definition aus der nationalen Digitalisierungsstrategie, CONPES 3975 (2019), verwendet. Diese Definition beschreibt KI als:
„Ein Bereich der Informatik, der sich der Lösung kognitiver Probleme widmet, die typischerweise mit menschlicher Intelligenz oder intelligenten Wesen assoziiert sind, verstanden als solche, die sich an veränderte Situationen anpassen können. Die Grundlage bildet die Entwicklung von Computersystemen, die Verfügbarkeit von Daten und Algorithmen.“
Territorialer und sektoraler Geltungsbereich
Der Rahmen der vorgeschlagenen KI-Regulierung Kolumbiens weist derzeit eine breite territoriale Reichweite auf. Nach dem neuesten Entwurf, der dem Kongress vorgelegt wurde, würden die Regeln die Entwicklung, Implementierung und Nutzung von KI-Systemen innerhalb der kolumbianischen Grenzen abdecken und sowohl für inländische als auch für internationale Organisationen gelten.
Der vorgeschlagene Gesetzentwurf verfolgt keinen sektorenspezifischen Ansatz. Die Regulierung würde die Entwicklung, Implementierung und Nutzung von KI-Systemen in allen Sektoren regeln, ohne die Anwendung auf eine bestimmte Branche zu beschränken.
Compliance-Rollen
Der vorgeschlagene Gesetzentwurf etabliert einen klaren Rahmen für Compliance-Rollen, der eng an internationalen Best Practices ausgerichtet und auf den lokalen Kontext zugeschnitten ist. Die Haupt-Compliance-Rolle, die im vorgeschlagenen Gesetzentwurf identifiziert wird, ist die „Verantwortliche für KI“, die alle natürlichen und juristischen Personen umfasst, die KI-Systeme innerhalb des kolumbianischen Territoriums schaffen, entwickeln, implementieren, kommerzialisieren, importieren, vertreten, vertreiben oder nutzen.
Kernprobleme, die die KI-Regulierungen ansprechen
Der KI-Gesetzentwurf erklärt, dass seine Kernprinzipien darauf abzielen, die wettbewerbliche Produktivität zu fördern, Transparenz sicherzustellen und die Produktivität durch die Förderung grundlegender KI-Forschung und -Entwicklung des Personals zu steigern. Während diese Ziele vorangetrieben werden, beabsichtigt die Regierung, Organisationen von der unsachgemäßen Nutzung von KI abzuhalten, die zu einer Verletzung von Rechten oder zu einem Schaden für den Wohlstand führen könnte.
Zusätzlich identifizieren die Hiroshima-Prinzipien mehrere bedeutende Risiken, darunter:
- Desinformation
- Urheberrecht
- Cybersecurity
- Gesundheits- und Sicherheitsrisiken
- Gesellschaftliche Risiken (z. B. wie fortschrittliche KI-Systeme schädliche Vorurteile und Diskriminierung hervorrufen können).
Die Regierung hat die folgenden Risiken als prioritär für Kolumbien hervorgehoben: Sicherheit, Privatsphäre und Fairness, nationale Sicherheit und Kriminalität, Schutz des Eigentums und geistiges Eigentum.
Risikokategorisierung
Der vorgeschlagene Gesetzentwurf enthält den Vorschlag zur Risikokategorisierung:
- Verbotene KI-Systeme – Diese sind aufgrund unakzeptabler Risiken für grundlegende Rechte, Sicherheit oder Menschenwürde verboten.
- Hochrisiko-KI-Systeme – Diese Systeme können erhebliche Auswirkungen auf grundlegende Rechte, Sicherheit oder das Wohlbefinden haben. Sie unterliegen strengen Anforderungen.
- Begrenzte Risiko-KI-Systeme – Diese Systeme stellen keine signifikanten Bedrohungen dar, müssen jedoch transparent sein.
- Niedrig-Risiko-KI-Systeme – Diese Systeme präsentieren ein minimales Risiko und unterliegen allgemeinen ethischen Richtlinien.
Wichtige Compliance-Anforderungen
Der vorgeschlagene Gesetzentwurf legt eine umfassende Reihe von Compliance-Anforderungen fest, viele davon risikobasiert:
- Risikoklassifikation und -management – KI-Systeme werden in vier Risikokategorien klassifiziert.
- Transparenz und Nachvollziehbarkeit – Alle KI-Systeme müssen Klarheit und Nachvollziehbarkeit gewährleisten.
- Menschliche Aufsicht und Kontrolle – Systeme müssen menschliche Intervention ermöglichen.
- Datenschutz und Privatsphäre – Einhaltung der bestehenden Datenschutzgesetze ist obligatorisch.
- Chancengleichheit und Nichtdiskriminierung – KI-Systeme müssen diskriminierungsfrei entwickelt werden.
- Rechenschaftspflicht und Dokumentation – Verantwortliche Parteien müssen Nachweise für die Einhaltung der Anforderungen führen.
- Übergang und Schulung der Belegschaft – Arbeitgeber müssen Pläne für die Umschulung betroffener Arbeitnehmer entwickeln.
Regulierungsbehörden
Der vorgeschlagene Gesetzentwurf benennt das Ministerium für Wissenschaft als die nationale Autorität für KI. Das SIC wird weiterhin für Datenschutz- und Verbrauchersachen zuständig sein.
Durchsetzungsbefugnisse und Strafen
Der vorgeschlagene Gesetzentwurf umreißt mögliche Sanktionen:
- Persönliche und institutionelle Geldstrafen – Diese können bis zu dreitausend (3.000) aktuellen gesetzlichen Mindestlöhnen betragen.
- Aussetzung von Aktivitäten im Zusammenhang mit dem KI-System – Diese könnte bis zu vierundzwanzig (24) Monate dauern.
- Vorübergehende Schließung von Operationen im Zusammenhang mit dem KI-System.
- Unmittelbare und endgültige Schließung des Betriebs, der das KI-System betrifft.