Umsetzung der EU-KI-Verordnung nach Ländern

Die EU-KI-Verordnung (Verordnung 2024/1689) ist eine Verordnung, keine Richtlinie — das heißt, sie gilt in allen EU-Mitgliedstaaten unmittelbar, ohne dass eine nationale Umsetzung in innerstaatliches Recht erforderlich ist. Dennoch erfordert die Verordnung erhebliche Umsetzungsarbeit auf nationaler Ebene. Jeder Mitgliedstaat muss nationale zuständige Behörden und Marktüberwachungsbehörden benennen, kann regulatorische Sandkästen einrichten und bestimmte nationale Maßnahmen im Rahmen der Verordnung ergreifen.

Gemäß Artikel 70 muss jeder Mitgliedstaat mindestens eine notifizierende Behörde und mindestens eine Marktüberwachungsbehörde für die Zwecke der KI-Verordnung benennen. Mehrere Mitgliedstaaten hatten bereits bestehende KI-Governance-Strukturen, die sie nun anpassen.

EU-Governance-Struktur

Das KI-Büro

Innerhalb der Europäischen Kommission angesiedelt, überwacht es die GPAI-Regelumsetzung, koordiniert mit nationalen Behörden und entwickelt Leitlinien.

Der Europäische Ausschuss für Künstliche Intelligenz

Bringt Vertreter aller Mitgliedstaaten zusammen für eine konsistente Anwendung.

Umsetzung nach Ländern

Deutschland

Dezentraler Ansatz gemäß der föderalen Struktur. Die Bundesnetzagentur wurde als primäre Marktüberwachungsbehörde benannt. Besonders aktiv bei regulatorischen Sandkästen, mit Initiativen in Bayern und Nordrhein-Westfalen.

Frankreich

Die CNIL und Inria sind zentrale Institutionen. Proaktiv bei KI-Sandkästen, aufbauend auf der bestehenden „France AI"-Strategie.

Niederlande

Die Autoriteit voor Digitale Infrastructuur (RDI) als koordinierende Behörde. Das niederländische Algorithmenregister gilt als Vorbild, das mehrere Transparenz- und Registrierungsanforderungen der KI-Verordnung vorwegnimmt.

KI-Verordnung-Compliance über Jurisdiktionen hinweg navigieren

Ctrl AI hilft Organisationen, die in mehreren EU-Mitgliedstaaten tätig sind, eine konsistente Compliance-Dokumentation zu pflegen.

Learn About Ctrl AI

Spanien

Die Spanische Agentur für die Aufsicht über Künstliche Intelligenz (AESIA) wurde bereits 2023 geschaffen, noch vor der endgültigen Verabschiedung der KI-Verordnung. Frühstarter bei Sandkästen seit 2022.

Italien

AgID und ACN als Schlüsselbehörden. Bemerkenswert für frühe Durchsetzungsmaßnahmen, insbesondere das temporäre Verbot von ChatGPT 2023.

Irland

Besonders bedeutsam, da viele große Technologieunternehmen ihren europäischen Hauptsitz dort haben. Die Data Protection Commission wird eine Rolle spielen.

Schweden

Pragmatischer Ansatz mit Verteilung der Verantwortlichkeiten auf bestehende sektorspezifische Behörden.

Umsetzungszeitpläne und institutionelle Benennungen entwickeln sich weiter. Mitgliedstaaten haben bis zum 2. August 2025 Zeit, ihre nationalen zuständigen Behörden zu benennen und der Kommission mitzuteilen.

Regulatorische Sandkästen

Artikel 57 verlangt, dass jeder Mitgliedstaat bis zum 2. August 2026 mindestens einen regulatorischen KI-Sandkasten einrichtet. Mehrere Mitgliedstaaten haben diese Frist bereits deutlich unterschritten.

Sandkästen bieten kontrollierte Umgebungen, in denen KI-Systeme unter regulatorischer Aufsicht entwickelt und getestet werden können. Sie sind jedoch keine Compliance-Abkürzung — Systeme müssen vor dem Inverkehrbringen alle Anforderungen erfüllen.

Regulatorische Sandkästen sind keine Compliance-Abkürzung. In Sandkästen entwickelte Systeme müssen weiterhin alle geltenden Anforderungen erfüllen, bevor sie auf den Markt gebracht werden. Der Sandkasten-Prozess bietet jedoch wertvolles regulatorisches Feedback.

Umsetzungszeitplan

Was dies für Organisationen bedeutet, die in mehreren Mitgliedstaaten tätig sind

Praktische Empfehlungen:

Am höchsten Standard orientieren. Bauen Sie Ihr Compliance-Programm auf die strengste nationale Auslegung aus.
Frühzeitig mit Behörden in Kontakt treten. Identifizieren Sie die zuständigen Behörden und etablieren Sie Kommunikationskanäle vor Durchsetzungsbeginn.
Sandkästen strategisch nutzen. Prüfen Sie, welcher Sandkasten eines Mitgliedstaats am besten zu Ihrer Technologie passt.
Entwicklungen beobachten. Die nationale Umsetzung ist noch im Gange.
Dokumentation zentralisieren. Pflegen Sie einen einzigen umfassenden Compliance-Dokumentationssatz.

Fazit

Die EU-KI-Verordnung bietet einen einheitlichen Regulierungsrahmen, aber ihre Umsetzung ist inhärent national. Die Entscheidungen der Mitgliedstaaten über institutionelles Design, Durchsetzungsansatz und Sandkasten-Betrieb werden die praktische Erfahrung der KI-Regulierung in Europa prägen. Die Organisationen, die frühzeitig mit ihren zuständigen nationalen Behörden in Kontakt treten, werden am besten positioniert sein, um diese sich entwickelnde Landschaft zu navigieren.