EU-KI-Gesetz: Globale KI-Innovation und Vertrauen gestalten
Das Gesetz über künstliche Intelligenz der Europäischen Union, oft als EU-KI-Gesetz bezeichnet, wird von der Europäischen Kommission als der weltweit erste umfassende Rechtsrahmen für künstliche Intelligenz beschrieben. Nach jahrelanger Entwicklung tritt diese wegweisende Gesetzgebung schrittweise in den 27 Mitgliedstaaten der EU in Kraft und betrifft 450 Millionen Bürger. Ihre Reichweite erstreckt sich über die Grenzen der EU hinaus und gilt sowohl für lokale als auch für ausländische Unternehmen, wobei sie sowohl Anbieter als auch Bereitsteller von KI-Systemen umfasst. Zum Beispiel würde das Gesetz für einen Entwickler gelten, der ein Tool zur Lebenslaufprüfung erstellt, sowie für eine Bank, die es nutzt, wodurch ein einheitlicher Rechtsrahmen für ihre KI-Operationen geschaffen wird.
Die primäre Motivation hinter dem EU-KI-Gesetz ist die Schaffung eines konsistenten regulatorischen Umfelds für KI in allen EU-Ländern, um fragmentierte nationale Regeln zu verhindern. Diese Einheitlichkeit soll den freien Verkehr von KI-basierten Gütern und Dienstleistungen über Grenzen hinweg erleichtern. Durch die rechtzeitige Implementierung von Vorschriften will die EU gleiche Wettbewerbsbedingungen für Innovationen schaffen, das öffentliche Vertrauen in KI-Technologien fördern und potenziell neue Möglichkeiten für aufstrebende Unternehmen eröffnen. Trotz des relativ frühen Stadiums der weit verbreiteten KI-Annahme setzt das Gesetz strenge Standards für die ethischen und gesellschaftlichen Auswirkungen von KI.
Die europäischen Gesetzgeber haben die Hauptziele des Rahmens als Förderung “menschenzentrierter und vertrauenswürdiger KI” formuliert, während gleichzeitig ein hohes Maß an Schutz für Gesundheit, Sicherheit und Grundrechte gewährleistet wird. Diese Rechte, die in der Charta der Grundrechte der Europäischen Union verankert sind, umfassen Demokratie, Rechtsstaatlichkeit und Umweltschutz. Das Gesetz zielt auch darauf ab, die schädlichen Auswirkungen von KI-Systemen innerhalb der Union zu mindern und Innovationen zu unterstützen. Dieses ehrgeizige Mandat spiegelt ein empfindliches Gleichgewicht zwischen der Förderung der KI-Annahme und -Entwicklung, der Schadensverhütung und der Einhaltung von Umweltstandards wider.
Um diese unterschiedlichen Ziele in Einklang zu bringen, verfolgt das EU-KI-Gesetz einen risikobasierten Ansatz. Es kategorisiert KI-Anwendungen in verschiedene Risikostufen und legt entsprechende Verpflichtungen fest:
Inakzeptables Risiko: Eine kleine Anzahl von KI-Anwendungsfällen ist aufgrund ihres Potenzials für schwere Schäden direkt verboten.
Hohes Risiko: Bestimmte Anwendungen werden als “hochriskant” eingestuft und unterliegen strengen Vorschriften und Überwachung.
Begrenztes Risiko: Szenarien, die als “begrenztes Risiko” eingestuft werden, unterliegen geringeren Verpflichtungen, wodurch die Verhältnismäßigkeit gewährleistet wird.
Die Einführung des EU-KI-Gesetzes begann am 1. August 2024, wobei die Fristen für die Einhaltung gestaffelt sind. Im Allgemeinen müssen neue Marktteilnehmer die Anforderungen früher erfüllen als Unternehmen, die bereits KI-Produkte und -Dienstleistungen innerhalb der EU anbieten. Die erste wichtige Frist war der 2. Februar 2025, wobei der Schwerpunkt auf der Durchsetzung von Verboten für eine begrenzte Anzahl verbotener KI-Nutzungen lag, wie z. B. das ungezielte Scrapen von Gesichtsbildern aus dem Internet oder von Überwachungskameras zur Datenbankerstellung. Während viele andere Bestimmungen folgen werden, wird erwartet, dass die meisten bis Mitte 2026 gelten.
Eine wichtige Entwicklung ereignete sich am 2. August 2025, als das Gesetz begann, für “Allzweck-KI-Modelle (GPAI) mit systemischem Risiko” zu gelten. GPAI-Modelle sind als KI-Modelle definiert, die auf umfangreichen Datensätzen trainiert wurden und eine breite Palette von Aufgaben ausführen können. Das Element “systemisches Risiko” bezieht sich auf potenzielle weitreichende gesellschaftliche Gefahren, wie die Erleichterung der Entwicklung chemischer oder biologischer Waffen oder unbeabsichtigte Probleme der Kontrolle über autonome GPAI-Modelle. Vor dieser Frist gab die EU Leitlinien für GPAI-Modellanbieter heraus, darunter globale Hauptakteure wie Anthropic, Google, Meta und OpenAI. Unternehmen mit bereits auf dem Markt befindlichen Modellen haben jedoch bis zum 2. August 2027 Zeit, die vollständige Einhaltung zu erreichen, im Gegensatz zu neuen Marktteilnehmern.
Das EU-KI-Gesetz enthält ein robustes Strafsystem, das “wirksam, verhältnismäßig und abschreckend” sein soll, auch für große internationale Konzerne. Während spezifische Details von den einzelnen EU-Ländern festgelegt werden, legt die Verordnung die allgemeinen Grundsätze und Schwellenwerte für Geldstrafen fest, die je nach dem als schadensrelevant eingestuften Verstoß variieren. Die höchsten Strafen sind für Verstöße gegen verbotene KI-Anwendungen vorgesehen und können bis zu 35 Millionen Euro oder 7 % des gesamten weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres erreichen, je nachdem, welcher Betrag höher ist. Anbieter von GPAI-Modellen können mit Geldstrafen von bis zu 15 Millionen Euro oder 3 % ihres Jahresumsatzes belegt werden.
Die Bereitschaft der Industrie zur Einhaltung, auch freiwillig, zeigt sich teilweise durch die Beteiligung am freiwilligen GPAI-Verhaltenskodex, der Verpflichtungen wie das Nicht-Trainieren von Modellen mit Raubkopien beinhaltet. Im Juli 2025 gab Meta bemerkenswerterweise seine Entscheidung bekannt, diesen freiwilligen Kodex nicht zu unterzeichnen. Umgekehrt bestätigte Google kurz darauf seine Absicht zu unterzeichnen, obwohl es Vorbehalte äußerte. Weitere Unterzeichner sind bisher Aleph Alpha, Amazon, Anthropic, Cohere, IBM, Microsoft, Mistral AI und OpenAI. Die Unterzeichnung des Kodex bedeutet jedoch nicht unbedingt eine vollständige Billigung all seiner Implikationen.
Einige Technologieunternehmen haben starke Opposition gegen bestimmte Aspekte der Regulierung geäußert. Kent Walker, Googles Präsident für globale Angelegenheiten, äußerte in einem Blogbeitrag die Besorgnis, dass das KI-Gesetz und sein Verhaltenskodex das Risiko bergen, “Europas Entwicklung und Bereitstellung von KI zu verlangsamen”. Joel Kaplan, Metas Chief Global Affairs Officer, ging noch weiter und erklärte auf LinkedIn, dass “Europa in Bezug auf KI den falschen Weg einschlägt” und kritisierte die Umsetzung des Gesetzes als “Überschreitung”. Er argumentierte, dass der Verhaltenskodex rechtliche Unsicherheiten für Modellentwickler einführt und Maßnahmen enthält, die den ursprünglichen Geltungsbereich des Gesetzes überschreiten. Auch europäische Unternehmen haben Bedenken geäußert; Arthur Mensch, CEO des französischen KI-Unternehmens Mistral AI, gehörte zu einer Gruppe europäischer CEOs, die im Juli 2025 einen offenen Brief unterzeichneten, in dem sie Brüssel aufforderten, die Uhr für zwei Jahre anzuhalten, bevor wichtige Verpflichtungen des EU-KI-Gesetzes in Kraft treten.
Trotz dieser Lobbybemühungen bekräftigte die Europäische Union Anfang Juli 2025 ihr Engagement für den festgelegten Zeitplan und setzte die Frist vom 2. August 2025 wie geplant um.