Was ist das EU-KI-Gesetz? Zusammenfassung der wichtigsten Punkte in 5 Minuten
Veröffentlichungsdatum • July 18, 2024
Die Europäische Union (EU) hat eine umfassende Richtlinie zur Nutzung von Künstlicher Intelligenz (KI) eingeführt, die als EU KI-Verordnung bekannt ist.
Diese Richtlinie ermutigt Europäer, KI-Systemen und allgemeinen KI-Modellen (GPAI), die vergleichsweise geringere Risiken darstellen, Vertrauen zu schenken. Dieser Artikel fasst die Verordnung zusammen und macht sie für Fachleute und gewöhnliche Personen verständlicher.
Haftungsausschluss: Chatsimple ergänzt die Verpflichtungen der EU KI-Verordnung, bietet jedoch keine rechtliche Beratung an. Konsultieren Sie einen Anwalt, wenn Sie Rat oder Empfehlungen zur Verordnung benötigen, oder beziehen Sie sich auf die tatsächliche Verordnung zur Künstlichen Intelligenz der Europäischen Union.
Was ist die EU KI-Verordnung?
Die Verordnung zur Künstlichen Intelligenz der Europäischen Union regelt die Entwicklung und/oder Nutzung von KI. Sie wendet unterschiedliche Regeln und Vorschriften auf Künstliche Intelligenz basierend auf dem Risiko an, das sie darstellt.
Sie gilt für Anbieter, Betreiber, Importeure, Verteiler und Hersteller von Produkten im Bereich KI und umfasst alle Parteien, die KI-Systeme entwickeln, nutzen, importieren, verteilen oder herstellen. Die Verordnung beschränkt sich nicht auf die Grenzen der EU. Wenn eine Region eine Leistung außerhalb der EU produziert, gilt die Verordnung, wenn die Leistung für die Nutzung in der EU vorgesehen ist.
Es handelt sich um einen umfassenden regulatorischen Rahmen für KI, der strenge Regelungen zur Risikoverwaltung und Transparenz für die an KI beteiligten Parteien umsetzt. Abhängig von der Art der Nichteinhaltung können die Strafen für das Nichtbefolgen der Verordnung zwischen 7,5 Millionen EUR oder 1,5 % des weltweiten Jahresumsatzes und 35 Millionen EUR oder 7 % des Umsatzes liegen.
Die Notwendigkeit der EU KI-Verordnung untersuchen
Die Rückverfolgung der Vorhersagen, die KI macht, ist schwierig. Möglicherweise können Sie nicht genau feststellen, warum eine bestimmte Entscheidung getroffen wurde. Obwohl die meisten KI-Systeme ein begrenztes oder gar kein Risiko darstellen, gibt es möglicherweise einige riskante Systeme, denen Sie bei kritischen Entscheidungen nicht vertrauen können. Zum Beispiel wäre es bei einer Einstellungsentscheidung schwierig zu verstehen, warum ein bestimmter Kandidat ausgewählt wurde. Sie werden nicht sicher wissen, ob jemand ungerecht benachteiligt wurde.
Die KI-Verordnung hilft den Europäern, KI-Systeme mit minimalem oder begrenztem Risiko zu vertrauen und deren wünschenswerte Beiträge zu menschlichen und maschinellen Operationen zu schätzen. Die Verordnung klärt, was in der KI-Praxis und in KI-Systemen akzeptiert und was verboten ist.
Die KI-Verordnung hilft Unternehmen und Institutionen dabei:
- KI-Praktiken, die inakzeptable Risiken darstellen, zu verbieten
- Hochrisiko-KI-Systeme zu bestimmen und präzise Anforderungen an sie zu stellen
- Verpflichtungen für Anbieter und Betreiber von Hochrisiko-KI-Systemen festzulegen
- Eine Konformitätsbewertung vor dem Inverkehrbringen oder der Inbetriebnahme des KI-Systems zu verlangen
- Eine Governance-Struktur auf nationaler und europäischer Ebene einzurichten
Diese Governance hilft den Europäern, KI-Systeme zu vertrauen und sie mit Vertrauen zu nutzen. Auf europäischer Ebene wird der Europäische Ausschuss für Künstliche Intelligenz die Kommission und die Mitgliedstaaten beraten und unterstützen, um sicherzustellen, dass die Vorschriften konsequent durchgesetzt werden.
Der Ausschuss wird die Kommission und die Mitgliedstaaten beraten und unterstützen, um die konsistente und effektive Anwendung dieser Verordnung zu erleichtern.
Wer wird von der EU KI-Verordnung betroffen sein?
Die Verpflichtungen der EU KI-Verordnung gelten für:
- Jeden Anbieter, der innerhalb der EU ansässig ist oder in einem Drittland ansässig ist und ein KI-System oder ein allgemeines KI (GPAI)-Modell auf dem EU-Markt bereitstellt oder in Betrieb nimmt.
- Jeden Betreiber von KI-Systemen mit einem Ort der Niederlassung in der EU. Diese können sich innerhalb der EU befinden.
- Falls der Anbieter oder Betreiber eines KI-Systems seinen Sitz in einem Drittland hat (oder dort ansässig ist) und eine Leistung aus dem KI-System produziert, die in der EU genutzt werden soll.
Was verlangt die KI-Verordnung?
Die Verordnung zur Künstlichen Intelligenz der Europäischen Union verlangt von Unternehmen und Institutionen:
- Den aktuellen Stand verstehen Überprüfen Sie, ob Sie bereits KI-Systeme in Nutzung oder Entwicklung haben. Prüfen Sie, ob Sie demnächst ein KI-System von einem Drittanbieter beschaffen können. Falls ja, fügen Sie diese Systeme Ihrem Modellrepository hinzu.Wenn Sie kein Modellrepository haben, sollten Sie in Erwägung ziehen, eines zu erstellen, nachdem Sie Ihre Exposition gegenüber KI-Systemen verstanden haben. Selbst wenn Sie derzeit keine KI-Systeme verwenden, werden Sie sie wahrscheinlich in naher Zukunft verwenden, angesichts der zunehmenden Akzeptanz von KI. Es ist am besten, das Modellrepository unter Berücksichtigung der aktuellen und potenziellen Exposition gegenüber KI-Systemen vorzubereiten.
- Risiken in Ihren KI-Systemen klassifizieren Unter der EU KI-Verordnung gibt es vier Risikokategorien: Inakzeptables Risiko, hohes Risiko, begrenztes Risiko und minimales Risiko.Quelle: EYInakzeptable RisikenKI-Systeme, die inakzeptable Risiken darstellen, sind verboten. Diese Systeme könnten Folgendes verwenden:Hohe RisikenDie EU KI-Verordnung erlaubt hohe Risiken, aber sie müssen verschiedenen Anforderungen entsprechen und eine Konformitätsbewertung durchlaufen. Diese Bewertung muss abgeschlossen werden, bevor das Produkt auf den Markt kommt.Sie müssen solche Systeme in einer EU-Datenbank registrieren. Diese Systeme können Folgendes umfassen:Diese Systeme unterliegen strengen Verpflichtungen wie Risikoabschätzung und -minderung. Sie erfordern die Nutzung hochwertiger Datensätze und die Aufzeichnung von Aktivitäten. Wenn Sie mit Hochrisiko-KI-Systemen arbeiten, halten Sie alles dokumentiert und gewährleisten Sie ein hohes Maß an Sicherheit und Genauigkeit.Begrenztes oder minimales RisikoBei Systemen mit begrenztem Risiko müssen Sie Transparenz gegenüber dem Nutzer aufrechterhalten. Sie sollten wissen, dass sie mit KI interagieren. Häufige Beispiele sind Chatbots, die kein hohes Risiko darstellen. Sie müssen den Nutzern mitteilen, dass sie mit KI arbeiten.Bei minimalem Risiko erlaubt die EU KI-Verordnung die freie Nutzung. Diese Systeme können Spam-Filter oder KI-unterstützte Spiele umfassen.
- Fernbiometrische Identifizierung (RBI) im öffentlichen Raum. Diese Systeme nutzen KI, um Menschen in öffentlichen Räumen anhand ihrer biometrischen Daten zu erkennen. Gesichtserkennung ist am häufigsten, kann aber auch auf physischen, physiologischen oder verhaltensbezogenen Merkmalen basieren.
- Verletzbarkeiten einer natürlichen Person. Diese Systeme nutzen eine Person oder eine Gruppe aufgrund ihres Alters, ihrer Behinderung oder ihrer sozialen oder wirtschaftlichen Lage aus. Sie sind nach der EU KI-Verordnung verboten.
- Subliminale Beeinflussungstechniken. Systeme, die die Verletzlichkeiten einer bestimmten Gruppe auf einem Niveau unterhalb ihres bewussten Erkennens ausnutzen, sind verboten. Dazu gehören täuschende Techniken, die darauf abzielen, das Verhalten einer Person oder einer Gruppe zu verzerren, indem sie deren Entscheidungsfähigkeiten beeinträchtigen.
- Sozialbewertungssystem. Solche Systeme vergeben an jeden Bürger eine Punktzahl basierend auf ihren positiven und negativen Handlungen. Positive Handlungen sind wünschenswert, wie die Zahlung von Steuern, während negative Handlungen Straftaten umfassen.
- Infrastrukturen, die das Leben und die Gesundheit der Bürger gefährden können.
- Bildungs- oder berufliche Weiterbildung, die den Zugang der Menschen zu Bildung und beruflichen Kursen bestimmt. Zum Beispiel Prüfungen.
- Produkte mit Sicherheitselementen, die KI nutzen
- Systeme, die im Bereich der Beschäftigung arbeiten oder den Zugang zu Beschäftigung kontrollieren.
- Wesentliche öffentliche und private Dienstleistungen wie Kreditbewertungssysteme, die die Wahrscheinlichkeit eines Kredits bestimmen.
- Systeme, die die Migration von Personen kontrollieren oder ihnen Asyl gewähren.
- Verwaltungssysteme, die mit Justiz- und demokratischen Prozessen arbeiten.
Die KI-Verordnung einhalten
Wenn das System im Hochrisikobereich liegt, stellen Sie sicher, dass Ihre KI-Praktiken der KI-Verordnung entsprechen und die erforderlichen Vorschriften einhalten.
Wann tritt die EU KI-Verordnung in Kraft?
Das Europäische Parlament und die EU-Mitgliedstaaten haben die Verordnung am 22. April 2024 bzw. am 21. Mai 2024 genehmigt. Nachdem das Gesetz im Amtsblatt der EU veröffentlicht wurde, tritt es nach 20 Tagen in Kraft.
Nach sechs Monaten treten die Verbote für Systeme mit inakzeptablen Risiken in Kraft.
Allgemeine KI (GPAI)-Systeme, die seit Inkrafttreten der Verordnung auf dem Markt sind, haben 36 Monate Zeit, um sich anzupassen.
Nach 12 Monaten treten die Regelungen für hochriskante KI-Systeme in Kraft.
Nach 36 Monaten werden KI-Systeme, die Produkte oder Sicherheitselemente eines Produkts sind, unter die EU KI-Verordnung fallen.
Durchsetzung der EU KI-Verordnung
Verschiedene Behörden setzen die KI-Verordnung um. Jeder EU-Mitgliedstaat benennt oder bestimmt mindestens eine Benachrichtigungsbehörde und eine Marktüberwachungsbehörde und stellt sicher, dass diese die notwendigen Ressourcen haben, um ihre Aufgaben zu erfüllen.
Die Benachrichtigungsbehörde legt objektiv die erforderlichen Bewertungs- und Benennungsverfahren fest und führt sie durch. Die Marktüberwachungsbehörde hingegen setzt die Verordnung auf nationaler Ebene um. Diese Behörde kann für Hochrisiko-KI-Systeme variieren. Wenn ein KI-System nicht konform ist, wird die Marktüberwachungsbehörde der Kommission und den relevanten nationalen Behörden jährlich Bericht erstatten.
Wenn es zu einem Verstoß gegen die Verpflichtungen der EU KI-Verordnung kommt oder ein Hochrisiko-KI-System zwar den Vorschriften entspricht, aber dennoch Risiken für die Gesundheit und Sicherheit von Personen darstellt, kann die Marktüberwachungsbehörde:
- Von einem Betreiber verlangen, dass er Korrekturmaßnahmen ergreift, um sicherzustellen, dass die KI-Systeme keine ähnlichen Risiken darstellen.
- Falls der Betreiber versagt, kann das betreffende KI-System vom Markt genommen werden.
Auf EU-Ebene setzt ein KI-Büro innerhalb der Kommission die Vorschriften durch. Diese Kommission wird von den Mitgliedstaaten beraten und unterstützt, um die KI-Verordnung effektiv umzusetzen. Die Kommission und der KI-Ausschuss erhalten technische Expertise von einem Forum beratender Interessengruppen. Die nationalen Gerichte der EU-Mitgliedstaaten werden die KI-Haftungsrichtlinie anwenden, wenn vertragliche fehlerhafte zivilrechtliche Ansprüche vor ihnen verhandelt werden.
Nationale Gerichte können auch Beweise für hochriskante KI-Systeme anfordern, die möglicherweise Schaden verursachen.
Nutzung von KI, die der Verordnung entspricht
Chatsimple, ein KI-Verkaufsagent für Ihre Website, erfüllt die Anforderungen der EU KI-Verordnung. Wenn Sie die Vertriebsfähigkeiten von KI auf Ihrer Website integrieren möchten, können Sie Chatsimple ausprobieren, ohne sich um die Einhaltung der neuen KI-Verordnung in der EU-Region sorgen zu müssen.
Mit dem KI-Verkaufsagenten von Chatsimple können Sie:
- Jeden Besucher mit KI ansprechen und ihm helfen, innerhalb von Sekunden Antworten zu finden.
- Die Absprungrate senken, während Sie Vertrauen und Glaubwürdigkeit aufbauen.
- Die Generierung von Leads erhöhen und nahtlos Meetings mit qualifizierten Leads vereinbaren.
Der KI-Agent von Chatsimple ist sicher und effektiv gemäß der EU KI-Verordnung.
Nehmen Sie sich 30 Minuten Zeit, um zu verstehen, wie Sie das Beste aus ihm für Ihr Unternehmen herausholen können.