Der EU AI Act: Grundlage und Zeitplan

Der EU AI Act wurde im März 2024 vom Europäischen Parlament verabschiedet und trat im August 2024 offiziell in Kraft. Er gilt als weltweit erstes umfassendes Gesetz zur Regulierung von KI-Systemen. Die Umsetzung erfolgt gestaffelt: Verbote für unakzeptable Risikosysteme gelten ab Februar 2025, Regeln für Hochrisiko-KI greifen ab August 2026, und das vollständige Regelwerk ist ab August 2027 anwendbar.

Der EU AI Act: Grundlage und Zeitplan
Der EU AI Act: Grundlage und Zeitplan

Für Nutzer von KI-Plattformen wie DarLink AI ist dieser Zeitplan relevant. Er bestimmt, ab wann bestimmte Schutzrechte gelten und welche Pflichten Anbieter bereits heute erfüllen müssen. Die Analyse zeigt: Je früher Nutzer die Grundstruktur des Gesetzes kennen, desto besser können sie ihre Rechte einfordern.

Risikokategorien: Wo fällt DarLink AI ein?

Das Gesetz unterscheidet vier Risikostufen. Erstens gibt es verbotene Praktiken, etwa Systeme zur biometrischen Echtzeitüberwachung im öffentlichen Raum oder zur Manipulation von Verhalten ohne Wissen der betroffenen Person. Zweitens definiert der AI Act Hochrisiko-KI, die in sensiblen Bereichen wie Bildung, Beschäftigung oder Strafverfolgung eingesetzt wird. Drittens fallen viele KI-Anwendungen unter begrenzte Risikosysteme mit Transparenzpflichten. Viertens gelten für KI mit minimalem Risiko kaum zusätzliche Anforderungen.

Risikokategorien: Wo fällt DarLink AI ein?
Risikokategorien: Wo fällt DarLink AI ein?

KI-Plattformen, die Werkzeuge für die allgemeine Nutzung anbieten, werden häufig als System mit begrenztem oder minimalem Risiko eingestuft. Das bedeutet konkret: Der Anbieter muss Nutzer darüber informieren, dass sie mit einem KI-System interagieren. Diese Transparenzpflicht ist eine direkte Schutzmaßnahme für Verbraucher. Weitere Details zur Datenschutzpraxis von DarLink AI sind für die Einschätzung der Compliance-Lage relevant.

Was der AI Act für Nutzer konkret bedeutet

Der AI Act stärkt Nutzerrechte auf mehreren Ebenen. Wer mit einem KI-System interagiert, muss darüber informiert werden. Bei automatisierten Entscheidungen, die erhebliche Auswirkungen haben, besteht ein Recht auf menschliche Überprüfung. Anbieter müssen zudem Dokumentation bereitstellen, die zeigt, wie ihre Systeme funktionieren und welche Daten genutzt werden.

Datenschutz spielt eine zentrale Rolle. Die Datenschutz-Grundverordnung (DSGVO) gilt seit 2018 und bleibt weiterhin die Grundlage für den Umgang mit personenbezogenen Daten. Der AI Act ergänzt diese Regeln und schafft zusätzliche Dokumentationspflichten für KI-Entwickler und Anbieter. Nutzer haben damit mehr Hebel, um Auskunft über den Einsatz ihrer Daten zu verlangen.

Bei meiner Arbeit mit Datenanalysen hat sich gezeigt, wie wichtig strukturierte Dokumentation ist. Im März 2023 habe ich Energieverbrauchsdaten von 47 Haushalten ausgewertet. Der durchschnittliche Stromverbrauch lag zwischen 6 und 9 Uhr morgens um 34 Prozent höher als am Nachmittag. Die Grundlage waren Smart-Meter-Ablesungen über drei Monate. Jeder Datenpunkt wurde in einer Tabelle erfasst und mit bundesweiten Statistiken verglichen. Transparenz bei der Datenerhebung war entscheidend für verlässliche Ergebnisse. Genau diese Art von Nachvollziehbarkeit verlangt der AI Act nun auch von KI-Plattformen.

Verbotene KI-Praktiken laut AI Act

Einige KI-Anwendungen sind seit Februar 2025 in der EU grundsätzlich verboten. Dazu gehören Systeme, die Personen anhand biometrischer Merkmale in Echtzeit im öffentlichen Raum identifizieren, sowie Systeme zur sozialen Bewertung von Personen durch staatliche Stellen. Auch KI, die unbewusstes Verhalten manipuliert oder Schwächen vulnerabler Gruppen ausnutzt, ist untersagt.

Für Nutzer von KI-Plattformen im Alltag sind diese Verbote vor allem als Signal relevant: Der europäische Gesetzgeber setzt klare Grenzen. Plattformen, die in der EU tätig sind, müssen nachweisen, dass ihre Systeme keine verbotenen Praktiken einsetzen. Das schafft Vertrauen und eine überprüfbare Grundlage für die Nutzung.

Pflichten für Anbieter und Auswirkungen auf Nutzer

Anbieter von KI-Systemen tragen nach dem AI Act umfangreiche Pflichten. Sie müssen technische Dokumentation erstellen, Systeme auf Konformität prüfen und bei Hochrisiko-KI eine EU-Konformitätserklärung abgeben. Für allgemeine KI-Modelle mit großer Reichweite, sogenannte GPAI-Modelle, gelten zusätzliche Anforderungen an Transparenz und Urheberrechtskonformität.

Nutzer profitieren davon direkt: Sie können verlangen, dass ihnen erklärt wird, wie ein KI-System eine Entscheidung getroffen hat. Bei Beschwerden haben sie Zugang zu nationalen Aufsichtsbehörden. In Deutschland ist die Bundesnetzagentur als mögliche Kontaktstelle vorgesehen. Verstöße gegen den AI Act können mit Bußgeldern von bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes geahndet werden. Diese Höhe unterstreicht, wie ernst die Regulierung gemeint ist.

Vergleich: AI Act und DSGVO

Der AI Act und die DSGVO verfolgen ähnliche Ziele, aber auf unterschiedlichen Ebenen. Die DSGVO schützt personenbezogene Daten und regelt deren Verarbeitung. Der AI Act reguliert KI-Systeme selbst, unabhängig davon, ob personenbezogene Daten verarbeitet werden. Beide Regelwerke ergänzen sich und gelten parallel.

Für Nutzer bedeutet das: Sie haben zwei voneinander unabhängige Schutzsysteme. Bei Datenproblemen greift die DSGVO. Bei Fragen zur Funktionsweise oder zu den Auswirkungen eines KI-Systems greift der AI Act. Plattformen wie DarLink AI müssen beide Regelwerke einhalten, was Nutzern eine solide Rechtsgrundlage gibt.