KI-Verordnung – Ein Überblick

Überblick dieses Blogs

KI-Verordnung - ein Überblick

Die EU hat es sich zur Aufgabe gemacht, die künstliche Intelligenz (KI) zu regulieren. Zu diesem Zweck hat sie das KI-Verordnung (oder auch KI-Gesetz oder AI-Act) auf den Weg gebracht, welches im März 2024 durch das Parlament verabschiedet wurde. In Kraft treten soll es im Mai/Juni. Es dauert dann noch 24 Monate, bis das Gesetz vollständig anwendbar sein wird (Quelle).

  1. Vorschriften für das Inverkehrbringen, die Inbetriebnahme und die Verwendung von Systemen der künstlichen Intelligenz (KI-Systeme) in der Union.
  2. Verbote bestimmter Praktiken im Bereich der künstlichen Intelligenz.
  3. Besondere Anforderungen an Hochrisiko-KI-Systeme und Verpflichtungen für Betreiber solcher Systeme.
  4. Vorschriften über die Marktbeobachtung und Marktüberwachung.
  1. Anbieter, die KI-Systeme in der Union in Verkehr bringen oder in Betrieb nehmen (nicht Standortgebunden)
  2. Nutzer von KI-Systemen, die sich in der Union befinden.
  3. Anbieter und Nutzer von KI-Systemen, die in einem Drittland niedergelassen sind oder ansässig sind, wenn das vom System hervorgebrachte Ergebnis in der Union verwendet wird.

Für militärische Zwecke, oder zum Zwecke der Strafverfolgung und justiziellen Zusammenarbeit gilt diese KI-Verordnung nicht.

Laut Artikel 3, Nr. 1 der KI-Verordnung ist eine „System der künstlichen Intelligenz“

Eine Software, die mit einer oder mehreren der in Anhang I aufgeführten Techniken und Konzepte entwickelt worden ist und im Hinblick auf einer Reihe von Zielen, die vom Menschen festgelegt werden, Ergebnisse wie Inhalte, Vorhersagen, Empfehlungen oder Entscheidungen hervorbringen kann, die das Umfeld beeinflussen, mit dem sie interagieren.

Strukturierter Überblick über die Hauptbestandteile der KI-VO

Zweck und Anwendungsbereich

    • Definition und Klassifikation von KI-Systemen
    • Geltungsbereich der Verordnung

Risikobasierte Regulierungsansätze

    • Einteilung der KI-Systeme in Risikokategorien
    • Spezifische Vorschriften für hochrisiko KI-Systeme

Verbotene KI-Praktiken

    • Liste verbotener Anwendungen und Technologien
    • Schutz der Grundrechte und Verhinderung von Missbrauch

Transparenzpflichten

    • Offenlegungspflichten für bestimmte KI-Systeme
    • Informationsrechte der Nutzer

Datenschutz und Datengovernance

    • Anforderungen an Datenqualität und -verwaltung
    • Schutz personenbezogener Daten

Marktaufsicht und Compliance

    • Rolle und Befugnisse der nationalen Aufsichtsbehörden
    • Verfahren zur Konformitätsbewertung

Sanktionen und Rechtsdurchsetzung

    • Bußgelder und Strafmaßnahmen bei Verstößen
    • Rechtsmittel und Beschwerdeverfahren

Förderung von Innovation und Forschung

    • Unterstützung für Forschung und Entwicklung durch regulatorische Sandkästen
    • Förderung des sicheren und verantwortungsbewussten Einsatzes von KI

Internationale Zusammenarbeit

    • Koordination und Zusammenarbeit auf internationaler Ebene
    • Einfluss der EU-Regelungen auf globale Standards

Kurze Zusammenfassung der KI-Verordnung

  1. Risikobasierte Klassifizierung: KI-Systeme werden in vier Risikostufen eingeteilt – von „minimal bis kein Risiko“ bis inakzeptabel. Systeme mit hohem Risiko, wie autonome Fahrzeuge oder medizinische Geräte, erfordern strenge Test-, Dokumentations- und Rechenschaftspflichten.
  2. Verbot bestimmter KI-Anwendungen: Zu den verbotenen Technologien gehören solche, die biometrische Überwachung oder soziales Scoring in Echtzeit ermöglichen, sowie Technologien, die menschliches Verhalten manipulieren oder auf andere Weise die freie Willensbildung umgehen.
  3. Transparenz und Datenqualität: Es gibt spezifische Anforderungen an die Transparenz der Datenherkunft und die Qualität der verwendeten Daten, um sicherzustellen, dass die Systeme keine Vorurteile oder Diskriminierung fördern.
  4. Sanktionen bei Nichteinhaltung: Die Strafen für Verstöße können bis zu 30 Millionen Euro oder 6% des weltweiten Umsatzes erreichen.

Weitere Beiträge

Datenschutz bei Softwaretests: Was Unternehmen beachten sollten

Softwaretests sind ein wichtiger Bestandteil moderner IT-Entwicklung. Dabei werden häufig Daten genutzt, die einen Personenbezug aufweisen. Für Unternehmen bedeutet das: Auch Testprozesse müssen datenschutzrechtlichen Anforderungen gerecht werden. Fallen Testdaten unter die DSGVO? Ob Testdaten der Datenschutz-Grundverordnung (DSGVO) unterliegen, hängt davon

Mehr lesen »

IT-Sicherheit: Rechtliche und technische Grundlagen als Basis der digitalen Infrastruktur – Teil II

3. Bedrohungslandschaft und Angriffsvektoren 3.1 Klassifikation von Bedrohungen Bedrohungen der IT-Sicherheit lassen sich nach verschiedenen Kriterien systematisieren: Nach Ursprung: Nach Intention: Nach Angriffsziel: 3.2 Relevante Angriffstypen Malware: Schadsoftware umfasst Viren, Trojaner, Ransomware und Spyware. Gemein haben all diese Angriffsarten, dass

Mehr lesen »

IT-Sicherheit: Rechtliche und technische Grundlagen als Basis der digitalen Infrastruktur – Teil I

Die zunehmende Digitalisierung aller Lebensbereiche erfordert ein fundiertes Verständnis der IT-Sicherheit sowohl aus technischer als auch juristischer Perspektive. Dieser Grundlagenartikel systematisiert die zentralen Konzepte, Prinzipien und rechtlichen Rahmenbedingungen der IT-Sicherheit. Dabei werden die Schutzziele der IT-Sicherheit, relevante Bedrohungsszenarien sowie die

Mehr lesen »
Nach oben scrollen