Das EU AI Office verpflichtet Anbieter von KI-Modellen dazu, bis zum 2. Mai 2025 einsatzbereite Verhaltenskodizes vorzulegen, mit denen sie die Konformität gemäß der KI-Verordnung EU 2024/1689 nachweisen können. Für Unternehmen, die KI-Systeme in der EU entwickeln oder einsetzen, markiert dieser Stichtag einen konkreten Compliance-Termin: Ohne einen anerkannten Verhaltenskodex riskieren Anbieter, den formalen Nachweis der Regelkonformität gegenüber dem AI Office nicht erbringen zu können. Die KI-Verordnung gilt EU-weit verbindlich und erfasst auch Anbieter aus Drittstaaten, die ihre Systeme auf dem europäischen Markt anbieten. Entscheider sollten daher interne Prozesse zur Dokumentation, Risikobewertung und Transparenz jetzt prüfen und an den Anforderungen des AI Office ausrichten.
EU AI Office: Struktur, Kompetenzen und Durchsetzung im Jahr 2025
Das EU AI Office nimmt ab Mai 2025 eine zentrale Stellung in der Durchsetzung des EU AI Acts ein. Laut Verordnung (EU) 2024/1689 sollten Codes of Practice bis zum 2. Mai 2025 fertiggestellt sein, damit Anbieter ihre Compliance rechtzeitig nachweisen können.
Hintergrund: Was ist das EU AI Office?
Das AI Office wurde als institutioneller Kern zur Umsetzung des EU AI Acts eingerichtet. Seine Aufgabe besteht darin, einheitliche Standards für den Einsatz von KI-Systemen im europäischen Binnenmarkt zu koordinieren und durchzusetzen. Es arbeitet eng mit nationalen Behörden zusammen und ist organisatorisch bei der Europäischen Kommission angesiedelt.
Die Verordnung (EU) 2024/1689 legt fest, welche Pflichten für Anbieter sogenannter Hochrisiko-KI-Systeme gelten und wie die Überwachung dieser Systeme organisiert wird. Das AI Office übernimmt dabei sowohl koordinierende als auch direkt aufsichtsrechtliche Funktionen, insbesondere gegenüber Anbietern von KI-Modellen mit allgemeinem Verwendungszweck (GPAI-Modelle).
Codes of Practice: Frist 2. Mai 2025
Ein zentrales Instrument des AI Office sind die sogenannten Codes of Practice. Diese praxisnahen Verhaltenskodizes sollen Anbietern konkrete Orientierung geben, wie sie die Anforderungen des AI Acts in ihrer täglichen Arbeit erfüllen können. Gemäß (EU) 2024/1689 war der 2. Mai 2025 als Zieldatum vorgesehen, damit Anbieter ausreichend Zeit haben, ihre internen Prozesse entsprechend auszurichten.
Die Codes of Practice sind kein freiwilliges Instrument: Sie gelten als Referenzmaßstab bei der Beurteilung, ob ein Anbieter seiner Sorgfaltspflicht nachgekommen ist.
Elektronische Beweise und KI-Dienste
Ein ergänzender Rechtsrahmen betrifft den Einsatz von KI-Diensten im Kontext elektronischer Beweismittel. Die Verordnung C/2024/1468 etabliert verpflichtende EU-weite Regelungen für den Einsatz von Diensten zur Erzeugung oder Sicherung elektronischer Beweise. Dies ist insbesondere für Unternehmen relevant, die KI-gestützte Dokumenten- oder Kommunikationsanalyse betreiben und dabei Beweiserheblichkeit ihrer Daten sicherstellen müssen.
Praktische Implikationen für Unternehmen
-
Compliance-Dokumentation ab sofort prüfen: Anbieter von KI-Systemen sollten ihre interne Dokumentation anhand der veröffentlichten Codes of Practice überprüfen. Das AI Office kann diese Unterlagen als Grundlage für Aufsichtsverfahren heranziehen.
-
GPAI-Modelle gesondert bewerten: Wer Modelle mit allgemeinem Verwendungszweck anbietet oder integriert, unterliegt spezifischen Transparenz- und Risikobewertungspflichten, die das AI Office direkt überwacht.
-
Elektronische Beweispflichten einplanen: Unternehmen, die KI-Dienste zur Verarbeitung oder Archivierung von Kommunikation nutzen, müssen die Anforderungen aus C/2024/1468 in ihre IT- und Compliance-Strukturen integrieren.
-
Geografische Reichweite beachten: Der regulatorische Rahmen gilt laut verfügbaren Quellen nicht nur für EU-27-Mitgliedstaaten, sondern erstreckt sich auf den sogenannten EU+-Raum, der auch Norwegen und die Schweiz einschließt. Unternehmen mit Niederlassungen in diesen Ländern sollten ihre Zuständigkeitsbewertung entsprechend anpassen.
Quellen
Häufige Fragen
Was ist das EU AI Office und welche Aufgaben übernimmt es?
Das EU AI Office ist die zentrale Aufsichtsbehörde der Europäischen Union für die Umsetzung des KI-Gesetzes (EU) 2024/1689. Es koordiniert die Durchsetzung der Verordnung auf EU-Ebene, insbesondere gegenüber Anbietern von Allzweck-KI-Modellen. Zu seinen Kernaufgaben zählen die Überwachung der Einhaltung der gesetzlichen Anforderungen sowie die Entwicklung und Begleitung von Verhaltenskodizes für KI-Anbieter.
Bis wann müssen Verhaltenskodizes für KI-Anbieter vorliegen und warum ist dieses Datum relevant?
Gemäß der Verordnung (EU) 2024/1689 sollten die Verhaltenskodizes bis zum 2. Mai 2025 fertiggestellt sein. Dieses Datum ist deshalb entscheidend, weil Anbieter von KI-Systemen und -Modellen ab diesem Zeitpunkt in der Lage sein müssen, ihre Regelkonformität gegenüber dem EU AI Office nachzuweisen. Die rechtzeitige Verfügbarkeit der Kodizes soll sicherstellen, dass Unternehmen ausreichend Vorlaufzeit für die Umsetzung erhalten.
Welche Unternehmen sind von der EU-KI-Regulierung betroffen und gilt sie auch außerhalb der EU?
Die Verordnung (EU) 2024/1689 gilt für alle Anbieter und Betreiber von KI-Systemen, die auf dem EU-Binnenmarkt tätig sind, unabhängig von deren Unternehmenssitz. Der regulatorische Geltungsbereich erstreckt sich damit auch auf Unternehmen aus Drittstaaten, sofern ihre KI-Systeme innerhalb der EU eingesetzt werden. Darüber hinaus sind im Rahmen des EU+ Konzepts auch Norwegen und die Schweiz in den europäischen Rechtsrahmen eingebunden.
Wie hängen EU-KI-Regulierung und elektronische Beweismittel zusammen?
Neben dem KI-Gesetz hat die EU mit dem Rechtsakt C/2024/1468 verbindliche unionsweite Regelungen zur Nutzung von Diensten geschaffen, die der Erzeugung oder Sicherung elektronischer Beweismittel dienen. Dies ist für KI-Anbieter insofern praxisrelevant, als Compliance-Nachweise und Dokumentationspflichten im Rahmen von Aufsichts- oder Ermittlungsverfahren auch in digitaler Form erbracht und gesichert werden müssen.
Wie läuft das Gesetzgebungsverfahren für EU-KI-Regulierung ab und wer ist beteiligt?
KI-bezogene EU-Rechtsakte werden im ordentlichen Gesetzgebungsverfahren verabschiedet, an dem das Europäische Parlament und der Rat der EU gleichberechtigt beteiligt sind. Die Verordnung (EU) 2024/1689 durchlief dieses Verfahren und entfaltet als EU-Verordnung unmittelbare Rechtswirkung in allen Mitgliedstaaten, ohne dass eine nationale Umsetzung erforderlich ist. Das EU AI Office agiert anschließend als operative Durchsetzungsinstanz auf europäischer Ebene.
Dieser Artikel wurde von einem KI-System automatisiert erstellt. Kennzeichnung gemäß Art. 50 der EU-KI-Verordnung.
