Vom 2. Februar 2025 gelten das Verbot bestimmter KI-Systeme und die Anforderungen an die KI-Kompetenz. Doch noch sind nicht alle Unklarheiten zur Umsetzung beseitigt.
WERBUNG
Viel Zeit bleibt nicht bis zum 2. Februar, an dem die ersten Bestimmungen des EU Artificial Intelligence Acts, des EU-KI-Gesetzes, in Kraft treten. Sie verbieten bestimmte KI-Praktiken, die unannehmbare Risiken darstellen. Bürgerrechtsvereinigungen sind besorgt, dass es immer noch an klaren Vorgaben durch Leitlinien seitens der Europäischen Kommission zu den künftig verbotenen Praktiken und Systemen künstlicher Intelligenz fehlt.
Unternehmen haben bis Mitte nächsten Jahres Zeit, ihre Strategien mit den meisten Bestimmungen des KI-Gesetzes der EU in Einklang zu bringen. Aber das Verbot von KI-Systemen wie Social Scoring, Profiling und Gesichtserkennungssystemen tritt früher in Kraft.
Das für dieses Thema zuständige Referat des KI-Büros der Kommission erklärte, dass es im Anschluss an eine im November letzten Jahres durchgeführte Konsultation zu verbotenen Praktiken bis Anfang 2025 Leitlinien ausarbeiten werde, die Anbietern bei der Einhaltung der Vorschriften helfen sollen.
Diese Dokumente sind jedoch noch nicht veröffentlicht worden. Ein Sprecher der Institution sagte Euronews, Ziel sei es, die Leitlinien "rechtzeitig zum Inkrafttreten dieser Bestimmungen am 2. Februar" zu veröffentlichen.
Ella Jakubowska, Leiterin der Abteilung Politik bei der Interessenvertretung EDRi beklagt, dass es "erhebliche Lücken und viele offene Fragen im Zusammenhang mit dem Amt für künstliche Intelligenz" gebe: "Es ist wirklich besorgniserregend, dass immer noch keine Auslegungsleitlinien veröffentlicht wurden. Wir hoffen, dass dies kein Vorbote dafür ist, wie das KI-Gesetz in Zukunft durchgesetzt werden wird."
Schlupflöcher
Das KI-Gesetz sieht Verbote für Systeme vor, die aufgrund ihrer potenziellen negativen Auswirkungen auf die Gesellschaft zu große Risiken darstellen können. Es beinhaltet jedoch auch einige Ausnahmen, wenn das öffentliche Interesse das potenzielle Risiko überwiegt, wie etwa in Fällen der Strafverfolgung.
Caterina Rodelli, Analystin für EU-Politik bei der globalen Menschenrechtsorganisation Access Now, ist skeptisch gegenüber diesen Ausnahmen: "Wenn ein Verbot Ausnahmen enthält, ist es kein Verbot mehr. Die Ausnahmen kommen vor allem den Strafverfolgungs- und Migrationsbehörden zugute, da sie ihnen erlauben, unzuverlässige und gefährliche Systeme wie Lügendetektoren, prädiktive Polizeianwendungen oder Profiling-Systeme in Migrationsverfahren einzusetzen."
Jakubowska von EDRi hat ähnliche Bedenken und befürchtet, dass "einige Unternehmen und Regierungen versuchen werden, dies auszunutzen, um weiterhin unannehmbar schädliche KI-Systeme zu entwickeln und einzusetzen."
Das Thema wurde bei der Aushandlung des EU-KI-Gesetzes heftig diskutiert, wobei die Gesetzgeber ein striktes Verbot von Gesichtserkennungssystemen forderten.
Extraterritorialer Geltungsbereich
Das KI-Gesetz wird einen extraterritorialen Geltungsbereich haben, was bedeutet, dass auch Unternehmen, die nicht in der EU ansässig sind, den Bestimmungen des Gesetzes unterliegen können. Unternehmen können bei Verstößen gegen das Gesetz mit Geldbußen von bis zu 7 % des weltweiten Jahresumsatzes belegt werden.
Die meisten Bestimmungen des KI-Gesetzes werden im nächsten Jahr in Kraft treten, sodass Normen und Leitlinien ausgearbeitet werden können. In der Zwischenzeit haben die Mitgliedstaaten bis August dieses Jahres Zeit, ihre nationalen Regulierungsbehörden einzurichten, die mit der Überwachung des KI-Gesetzes betraut werden. Einige Länder haben bereits mit der Vorbereitung begonnen und Datenschutz- oder Telekommunikationsbehörden mit der Aufsicht beauftragt.
"In mehreren Ländern ist wenig bis gar nichts über die Marktaufsichtsbehörden oder die benannten Stellen bekannt, die die Vorschriften auf nationaler Ebene überwachen werden", warnt Jakubowska.