Irland ernennt kompetente Behörden für das KI-Gesetz

Irland ernennt seine zuständigen Behörden für das KI-Gesetz

Am 4. März 2025 genehmigte die irische Regierung eine Empfehlung des Ministers für Unternehmen, Tourismus und Beschäftigung, Peter Burke, zur Implementierung eines verteilten Regulierungsmodells für die Durchsetzung des EU-Gesetzes über Künstliche Intelligenz (KI-Gesetz). Diese Entscheidung stellt einen bedeutenden Schritt im Rahmen der KI-Governance Irlands dar und steht im Einklang mit dem Ziel des Landes, sich als Schlüsselzentrum für digitale und Datenregulierung innerhalb der EU zu positionieren.

Wesentliche regulatorische Bezeichnungen gemäß Artikel 70

Die Regierung hat acht öffentliche Stellen als nationale zuständige Behörden gemäß Artikel 70 des KI-Gesetzes ernannt. Artikel 70 verlangt von jedem EU-Mitgliedstaat, mindestens eine benachrichtigende Behörde und eine Marktüberwachungsbehörde für die Aufsicht über KI zu etablieren oder zu benennen. Diese zuständigen Behörden sind verantwortlich für die Überwachung der Umsetzung des KI-Gesetzes in ihren jeweiligen Sektoren:

• Zentralbank von Irland (CBI) – Aufsicht über KI-Anwendungen im Finanzdienstleistungssektor, einschließlich algorithmischem Handel und Kreditrisikobewertungen.
• Kommission für Kommunikationsregulierung (ComReg) – Regulierung der KI-gesteuerten Telekommunikationsinfrastruktur und digitalen Kommunikation.
• Kommission für Eisenbahnregulierung (CRR) – Überwachung der KI-Nutzung in Eisenbahnsystemen, um Sicherheit und Compliance zu gewährleisten.
• Wettbewerbs- und Verbraucherschutzkommission (CCPC) – Sicherstellung des fairen Wettbewerbs und der Verbraucherrechte in KI-gesteuerten Märkten.
• Datenaufsichtsbehörde (DPC) – Überwachung von KI-Anwendungen, die personenbezogene Daten betreffen, im Einklang mit den GDPR-Verpflichtungen.
• Gesundheits- und Sicherheitsbehörde (HSA) – Regulierung von KI-Anwendungen im Bereich Gesundheit und Arbeitssicherheit.
• Behörde für Gesundheitsprodukte (HPRA) – Überwachung der KI-Nutzung in Medizinprodukten und Pharmazeutika.
• Marine Survey Office (Ministerium für Verkehr) – Aufsicht über KI-Anwendungen im maritimen Transport und Sicherheit.

Diese Behörden sind verantwortlich für die Durchsetzung der Bestimmungen des KI-Gesetzes, die auf ihre jeweiligen Sektoren zutreffen, und für die Koordination mit anderen Regulierungsstellen, um sektorübergreifende Herausforderungen zu bewältigen.

Ein leitender Regulator wird zu einem späteren Zeitpunkt benannt, um die Durchsetzung zu koordinieren und zentrale Funktionen zu überwachen, um Kohärenz im regulatorischen Ansatz Irlands zu gewährleisten.

Wie sich die Artikel-70-Bezeichnungen von den Artikel-77-Behörden für Grundrechte unterscheiden

Dieser Ernennungsprozess gemäß Artikel 70 unterscheidet sich von der vorherigen Benennung nationaler öffentlicher Behörden durch Irland gemäß Artikel 77 des KI-Gesetzes, der sich spezifisch auf den Schutz der Grundrechte konzentriert. Im November 2024 ernannte die Regierung neun Behörden gemäß Artikel 77, um die Auswirkungen von KI auf die Grundrechte zu überwachen und durchzusetzen, einschließlich Nichtdiskriminierung, Integrität der Wahlen und Verbraucherschutz. Diese Behörden, wie die Datenaufsichtsbehörde (DPC), Coimisiún na Meán und die irische Menschenrechts- und Gleichstellungskommission (IHREC), haben spezifische Befugnisse, um auf KI-Dokumentationen zuzugreifen, technische Bewertungen durchzuführen und die Einhaltung der Anforderungen hochriskanter KI-Systeme zu testen, wenn Bedenken hinsichtlich der Grundrechte bestehen.

Im Gegensatz dazu sind die Behörden gemäß Artikel 70 mit der breiteren Umsetzung und Durchsetzung des KI-Gesetzes betraut, um die Einhaltung aller regulierten KI-Systeme sicherzustellen, einschließlich Marktüberwachung und technischer Konformitätsbewertungen.

Regulatorische Verpflichtungen und nächste Schritte

Gemäß Artikel 70 müssen die Mitgliedstaaten:

• Die Identität ihrer benachrichtigenden und Marktüberwachungsbehörden bis zum 2. August 2025 der Europäischen Kommission mitteilen.
• Einzelne Kontaktstelle benennen, die für die zentrale Koordination der Umsetzung des KI-Gesetzes verantwortlich ist.
• Sicherstellen, dass die Behörden über ausreichende technische, finanzielle und personelle Ressourcen verfügen, einschließlich Expertise in KI-Technologien, Datenschutz, Cybersicherheit und Grundrechten.
• Öffentlich zugängliche Kontaktdaten für die zuständigen Behörden bereitstellen, um die Kommunikation mit KI-Anbietern, -Anwendern und -Stakeholdern zu erleichtern; und
• Alle zwei Jahre der Europäischen Kommission über die Angemessenheit der finanziellen und personellen Ressourcen berichten, die den nationalen zuständigen Behörden zugewiesen sind.

Darüber hinaus können diese Behörden Unternehmen insbesondere kleinen und mittleren Unternehmen (KMU) und Start-ups Leitlinien und Ratschläge zur Unterstützung der Einhaltung des KI-Gesetzes geben. Dies wird entscheidend sein, um sicherzustellen, dass irische Unternehmen ihre Verpflichtungen im Rahmen des neuen Rahmens verstehen, insbesondere bei hochriskanten KI-Anwendungen.

Rechtliche und Compliance-Auswirkungen für Unternehmen

Für Unternehmen, die KI-Systeme in Irland betreiben, markiert die Ernennung dieser Behörden den Beginn einer aktiven Durchsetzungsphase der Regulierung gemäß dem KI-Gesetz. Unternehmen, die KI in regulierten Sektoren entwickeln oder einsetzen, sollten umgehend ihre Compliance-Verpflichtungen bewerten, insbesondere diejenigen, deren KI-Systeme als hochriskant klassifiziert sind.

Wichtige Schritte für Unternehmen umfassen:

• Mapping von KI-Einsätzen – Identifizieren, ob ihre KI-Systeme unter hochriskante Kategorien fallen (z. B. Beschäftigung, Finanzdienstleistungen, Gesundheitswesen, Strafverfolgung).
• Engagement mit den zuständigen Behörden – Verständnis der sektorspezifischen regulatorischen Erwartungen und der von der jeweiligen Behörde bereitgestellten Leitlinien.
• Implementierung von Compliance-Maßnahmen – Sicherstellung der technischen und verfahrenstechnischen Konformität mit den Anforderungen des KI-Gesetzes, einschließlich Risikobewertungen, Datenverwaltung und Transparenzverpflichtungen.
• Vorbereitung auf Marktüberwachung – Sicherstellung, dass KI-Systeme gut dokumentiert sind und den Anforderungen der benannten Regulierungsbehörden standhalten können.

Irlands Ansatz zur KI-Governance

Die Entscheidung Irlands, ein verteiltes Modell für die Regulierung von KI zu übernehmen, spiegelt die sektoral regulierte Landschaft des Landes wider und zielt darauf ab, Unternehmen einen klaren und vertrauten Compliance-Weg zu bieten. Die Regierung hat dieses Modell als eines positioniert, das eine effektive Aufsicht ermöglicht und gleichzeitig Innovationen fördert. Minister Burke betonte, dass Irlands Ansatz sicherstellt, dass die Einführung von KI in einer vertrauenswürdigen, sicheren Weise erfolgt und mit den wirtschaftlichen Wachstumszielen in Einklang steht.

Mit weiteren Ernennungen, einschließlich der Benennung eines leitenden Regulators, die in den kommenden Monaten erwartet werden, sollten Unternehmen, die KI-Systeme in Irland betreiben, eng mit den regulatorischen Entwicklungen verbunden bleiben, um die Einhaltung des sich entwickelnden Rahmens sicherzustellen.