Das Gesetz über künstliche Intelligenz (KI) der Europäischen Union trat offiziell am 1. August 2024 in Kraft - ein Wendepunkt für die globale KI-Regulierung.
Diese weitreichende Gesetzgebung kategorisiert KI-Systeme auf der Grundlage ihrer Risikostufen und schreibt je nach Risikokategorie ein unterschiedliches Maß an Aufsicht vor.
Mit dem Gesetz werden einige Formen der KI, die ein "inakzeptables Risiko" darstellen, wie z. B. solche, die das Verhalten von Menschen manipulieren, vollständig verboten.
Während die Gesetz ist nun in allen 27 EU-Mitgliedstaaten Gesetz, doch die meisten Bestimmungen treten nicht sofort in Kraft.
Stattdessen markiert dieser Termin den Beginn einer Vorbereitungsphase sowohl für die Regulierungsbehörden als auch für die Unternehmen.
Nichtsdestotrotz sind die Räder in Bewegung, und das Gesetz wird mit Sicherheit die Zukunft der Entwicklung, des Einsatzes und der Verwaltung von KI-Technologien sowohl in der EU als auch international prägen.
Der Zeitplan für die Umsetzung sieht wie folgt aus:
- Februar 2025: Verbot von KI-Praktiken mit "inakzeptablem Risiko" tritt in Kraft. Dazu gehören soziale Bewertungssysteme, ungezieltes Scannen von Gesichtsbildern und der Einsatz von Technologien zur Erkennung von Emotionen am Arbeitsplatz und in Bildungseinrichtungen.
- August 2025: Anforderungen für KI-Modelle für allgemeine Zwecke treten in Kraft. Diese Kategorie, zu der große Sprachmodelle wie GPT gehören, muss Vorschriften zu Transparenz, Sicherheit und Risikominderung erfüllen.
- August 2026: Vorschriften für risikoreiche KI-Systeme in kritischen Sektoren wie Gesundheitswesen, Bildung und Beschäftigung werden verbindlich.
Die Europäische Kommission bereitet sich darauf vor, diese neuen Vorschriften durchzusetzen.
Der Sprecher der Kommission, Thomas Regnier, erklärte, dass etwa 60 bestehende Mitarbeiter in das neue Amt für künstliche Intelligenz verlagert werden und im nächsten Jahr 80 weitere externe Mitarbeiter eingestellt werden.
Darüber hinaus ist jeder EU-Mitgliedstaat verpflichtet, bis August 2025 nationale Behörden einzurichten, die für die Überwachung und Durchsetzung des Gesetzes zuständig sind.
Die Einhaltung der Vorschriften wird nicht über Nacht geschehen. Jedes große KI-Unternehmen wird sich zwar schon seit einiger Zeit auf das Gesetz vorbereitet haben, aber Experten schätzen, dass die Umsetzung der Kontrollen und Praktiken sechs Monate oder länger dauern kann.
Für Unternehmen, die in das Fadenkreuz des Gesetzes geraten, steht viel auf dem Spiel. Unternehmen, die gegen das Gesetz verstoßen, können mit Geldbußen von bis zu 35 Mio. EUR oder 7% ihres weltweiten Jahresumsatzes belegt werden, je nachdem, welcher Betrag höher ist.
Das ist höher als die GPDR, und die EU neigt nicht dazu, leere Drohungen auszusprechen, indem sie über 4 Milliarden Euro von GDPR-Geldbußen bisher.
Internationale Auswirkungen
Als erste umfassende KI-Verordnung der Welt wird das EU-KI-Gesetz weltweit neue Maßstäbe setzen.
Große Unternehmen wie Microsoft, Google, Amazon, Apple und Meta werden von den neuen Vorschriften am stärksten betroffen sein.
Wie Charlie Thompson von Appian gegenüber CNBCDas KI-Gesetz wird wahrscheinlich für jedes Unternehmen gelten, das in der EU tätig ist oder Auswirkungen auf die EU hat, unabhängig davon, wo es seinen Sitz hat.
Einige US-Unternehmen ergreifen bereits vorbeugende Maßnahmen. Meta zum Beispiel hat die Verfügbarkeit seiner Produkte eingeschränkt. AI-Modell LLaMa 400B in Europaund begründete dies mit regulatorischer Unsicherheit. OpenAI drohte damit, die Produktveröffentlichungen in Europa im Jahr 2023 zu drosseln, machte aber schnell einen Rückzieher.
Um dem Gesetz zu entsprechen, müssen KI-Unternehmen möglicherweise Trainingsdatensätze überarbeiten, eine solidere menschliche Aufsicht einführen und den EU-Behörden eine detaillierte Dokumentation vorlegen.
Dies steht im Widerspruch zur Arbeitsweise der KI-Branche. Die proprietären KI-Modelle von OpenAI, Google usw. sind geheimnisvoll und werden streng bewacht.
Trainingsdaten sind außerordentlich wertvoll, und ihre Offenlegung würde wahrscheinlich große Mengen an urheberrechtlich geschütztem Material offenlegen.
Es sind schwierige Fragen zu beantworten, wenn die Entwicklung der KI im gleichen Tempo wie bisher voranschreiten soll.
Einige Unternehmen stehen unter Druck, früher zu handeln als andere
Die EU-Kommission schätzt, dass etwa 85% der KI-Unternehmen unter das "minimale Risiko" fallen und nur wenig Aufsicht benötigen, aber die Vorschriften des Gesetzes wirken sich dennoch auf die Aktivitäten der Unternehmen in den oberen Kategorien aus.
Der Bereich Humanressourcen und Beschäftigung ist einer der Bereiche, die im Gesetz als "risikoreich" bezeichnet werden.
Große Anbieter von Unternehmenssoftware wie SAP, Oracle, IBM, Workday und ServiceNow haben allesamt KI-gestützte HR-Anwendungen auf den Markt gebracht, die KI in das Screening und die Verwaltung von Bewerbern einbeziehen.
Jesper Schleimann, der KI-Beauftragte von SAP für EMEA, erklärte Das Register dass das Unternehmen solide Verfahren eingeführt hat, um die Einhaltung der neuen Vorschriften zu gewährleisten.
In ähnlicher Weise hat Workday ein Programm für verantwortungsbewusste KI eingeführt, das von leitenden Angestellten geleitet wird, um die Anforderungen des Gesetzes zu erfüllen.
Eine weitere Kategorie sind KI-Systeme, die in kritischen Infrastrukturen und wichtigen öffentlichen und privaten Diensten eingesetzt werden.
Dies umfasst eine breite Palette von Anwendungen, die von KI in Energienetzen und Verkehrssystemen bis hin zu solchen im Gesundheitswesen und bei Finanzdienstleistungen reichen.
Unternehmen, die in diesen Sektoren tätig sind, müssen nachweisen, dass ihre KI-Systeme strengen Sicherheits- und Zuverlässigkeitsstandards genügen. Außerdem müssen sie gründliche Risikobewertungen durchführen, robuste Überwachungssysteme einführen und sicherstellen, dass ihre KI-Modelle erklärbar und transparent sind.
Während das AI-Gesetz bestimmte Verwendungen der biometrischen Identifizierung und Überwachung gänzlich verbietet, macht es begrenzte Zugeständnisse im Zusammenhang mit der Strafverfolgung und der nationalen Sicherheit.
Dies hat sich als fruchtbarer Bereich für die KI-Entwicklung erwiesen, in dem Unternehmen wie Palantir fortschrittliche Systeme zur Vorhersage von Straftaten die dem Rechtsakt widersprechen könnten.
Das Vereinigte Königreich hat bereits umfangreiche Experimente mit KI-gestützte Überwachung. Obwohl das Vereinigte Königreich nicht der EU angehört, werden viele dort ansässige KI-Unternehmen das Gesetz mit Sicherheit einhalten müssen.
Ungewissheit liegt vor uns
Die Reaktionen auf das Gesetz waren unterschiedlich. Zahlreiche Unternehmen aus der gesamten EU-Tech-Branche haben ihre Besorgnis über die Auswirkungen des Gesetzes auf Innovation und Wettbewerb zum Ausdruck gebracht.
Im Juni, über 150 Führungskräfte von Großunternehmen wie Renault, Heineken, Airbus und Siemens haben sich in einem offenen Brief zusammengeschlossen und ihre Besorgnis über die Auswirkungen der Verordnung auf die Wirtschaft zum Ausdruck gebracht.
Jeannette zu Fürstenberg, eine der Unterzeichnerinnen und Gründungspartnerin des Berliner Risikokapitalfonds La Famiglia VC, erklärte, dass das KI-Gesetz "katastrophale Auswirkungen auf die europäische Wettbewerbsfähigkeit" haben könnte.
France Digitale, das europäische Start-up-Unternehmen vertritt, kritisierte die Regeln und Definitionen des Gesetzes: "Wir haben gefordert, nicht die Technologie als solche zu regulieren, sondern die Nutzung der Technologie. Die heute von Europa angenommene Lösung läuft darauf hinaus, die Mathematik zu regulieren, was nicht sehr sinnvoll ist."
Die Befürworter argumentieren jedoch, dass das Gesetz auch Chancen für Innovationen in der verantwortungsvollen KI-Entwicklung bietet. Die Haltung der EU ist klar: Der Schutz der Menschen vor KI wird zu einer vielseitigeren, ethisch orientierten Industrie führen.
Regnier gegenüber Euro NewsWas man überall hört, ist, dass das, was die EU tut, reine Regulierung ist (...) und dass dies die Innovation blockiert. Das ist nicht richtig."
"Die Gesetzgebung ist nicht dazu da, Unternehmen von der Einführung ihrer Systeme abzuhalten - im Gegenteil. Wir wollen, dass sie in der EU tätig sind, aber wir wollen unsere Bürger und unsere Unternehmen schützen.
Auch wenn die Skepsis groß ist, gibt es Grund zum Optimismus. SDie Begrenzung von KI-gestützter Gesichtserkennung, sozialem Scoring und Verhaltensanalyse soll die bürgerlichen Freiheiten der EU-Bürger schützen, die in den EU-Vorschriften seit langem Vorrang vor der Technologie haben.
Auf internationaler Ebene kann das Gesetz dazu beitragen, das Vertrauen der Öffentlichkeit in KI-Technologien zu stärken, Ängste abzubauen und klarere Standards für die Entwicklung und Nutzung von KI festzulegen.
Der Aufbau von langfristigem Vertrauen in die KI ist für den Fortbestand der Branche von entscheidender Bedeutung, so dass das Gesetz einige wirtschaftliche Vorteile mit sich bringen könnte.
