Von Egle Markeviciute, EU Tech Loop mit Euronews
Veröffentlicht am
Am Donnerstag um 4 Uhr morgens erzielten das Europäische Parlament und der Rat eine vorläufige Einigung über den AI Omnibus, eine EU-Maßnahme zur Vereinfachung der KI-Regeln.
Der Vereinfachungsprozess war alles andere als einfach. Die Diskussionen waren geprägt von hitzigen Debatten über mangelnden Ehrgeiz, Last-Minute-Vorschläge für Maschinenausnahmen, rechtliche Herausforderungen für die Vereinfachungsbemühungen selbst und Befürchtungen einiger, dass der AI Omnibus das ursprüngliche AI-Gesetz untergraben würde.
Obwohl die Verhandlungen schwierig waren und die wichtigsten Verhandlungsführer das Ergebnis natürlich feiern, bestehen weiterhin einige Zweifel. Einige sagen, dass die EU-Gesetzgeber mehr hätten tun können, um europäischen Unternehmen bei der Bewältigung komplexer Regeln zu helfen, für die nur wenige bereit zu sein scheinen, trotz der Investitionen der EU in KI-Servicedesks, ehrgeizigen Erklärungen zur Vereinfachung oder Plänen für KI-Regulierungs-Sandboxen.
AI-Omnibus-Vereinbarungen: nicht großartig, nicht schrecklich
Das heißeste Thema in der EU in den letzten Wochen waren die vorgeschlagenen Ausnahmen für medizinische Geräte, Spielzeug, Aufzüge, Maschinen und Wasserfahrzeuge. Einige Mitgliedstaaten behaupteten, Deutschland habe nicht rechtzeitig mitgearbeitet, was zu einem unvollkommenen Ergebnis geführt habe. Das Ergebnis der gestrigen nächtlichen Verhandlungen ist, dass Bestimmungen des AI Act, die sich mit sektoralen Vorschriften überschneiden, nur für Maschinenprodukte gestrichen werden. Dies ist ein weitaus bescheideneres Ergebnis als erwartet, während Überschneidungen bei medizinischen Geräten, Spielzeug, Aufzügen und Wasserfahrzeugen durch Durchführungsgesetze gelöst werden sollen, die oft erst lange nach den Problemen eintreffen, die sie beheben sollen.
Darüber hinaus einigten sich die Verhandlungsführer darauf, die Definition des Begriffs „Sicherheitskomponente“ einzugrenzen und die Verarbeitung personenbezogener Daten zu ermöglichen, um Vorurteile sowohl in Systemen mit hohem als auch in Systemen ohne hohes Risiko zu erkennen und zu korrigieren.
Eine willkommene Entwicklung ist die Vereinbarung, die Ausnahmeregelungen für kleine und mittlere Unternehmen (KMU) auf Small- und Midcap-Unternehmen (Unternehmen mit einem Umsatz von bis zu 200 Millionen Euro) auszudehnen, ein Schritt, der die Tech-Scale-Ups der EU praktisch unterstützen kann.
Aufgrund der jüngsten Vorfälle mit KI-generierten Nacktheitsinhalten gelten strengere Regeln für KI-Systeme, die zur Erstellung von Material über sexuellen Kindesmissbrauch oder nicht einvernehmlicher Deepfake-Nacktheit und sexuell eindeutiger Inhalte verwendet werden können. Diese Systeme haben bis zum 2. Dezember 2026 Zeit, um die Anforderungen zu erfüllen.
Hinsichtlich der Fristen wurde die Anwendung der Hochrisikoregeln auf den 2. Dezember 2027 (für eigenständige Hochrisiko-KI-Systeme) und den 2. August 2028 (für in Produkte eingebettete Hochrisiko-KI-Systeme) verschoben. Die Schonfrist für das Wasserzeichen von KI-generierten Inhalten wurde tatsächlich verkürzt und vom 2. Februar 2027 auf den 2. Dezember verschoben.
Auch die Frist für KI-Regulierungs-Sandboxen wurde verschoben**, wahrscheinlich aufgrund allgemeinerer Verzögerungen bei der Durchsetzung. Ursprünglich war der 2. August 2026 geplant, die neue Frist ist nun der 2. August 2027. Das KI-Sandbox-Framework wird sowohl wegen erheblicher Einschränkungen durch die EU-Richtlinien als auch wegen einer übermäßigen Fokussierung auf weiche Maßnahmen kritisiert.
Der Fokus verlagert sich auf den digitalen Omnibus: die Umkehrung eines verwässerten Kurses
Während der EU-Rat und das Europäische Parlament dem KI-Omnibus noch förmlich zustimmen müssen, verlagert sich der Schwerpunkt nun auf die zweite Säule der Vereinfachungsbemühungen der EU – das Digital-Omnibus-Paket, das sich auf KI-Entwicklung und -Daten konzentriert.
Die Central European AI Chamber veröffentlichte zusammen mit 15 anderen Verbänden (einschließlich unserer Mutterorganisation Consumer Choice Centre Europe) einen offenen Brief, in dem sie die EU-Mitgliedstaaten aufforderte, ihren Kurs in Bezug auf die abgeschwächten Vorschläge zum Digital Omnibus zu korrigieren. In dem Brief wird eine bessere Balance zwischen Datenschutz und den umfassenderen strategischen Zielen der EU wie Innovation und Wirtschaftswachstum gefordert, während die Kompromisstexte in die entgegengesetzte Richtung gehen.
Zu den Hauptproblemen im Digital Omnibus wird die Definition gehören, wie und auf welche Weise Daten für die KI-Entwicklung und wissenschaftliche Forschung genutzt werden können. Das politische Spektrum der EU ist gespalten: Während Industrie und Scale-ups argumentieren, dass die KI-Wettbewerbspläne der EU ohne Zugang zu Daten sinnlos seien, verteidigen andere den Status quo und befürchten, dass selbst bescheidene Vorschläge das eigentliche Konzept des europäischen Datenschutzrahmens gefährden würden. Bisher sieht es so aus, als würde der Status quo siegen – wir haben bereits geschrieben, dass der ursprüngliche Vorschlag der Kommission, die beiden Welten – Datenschutz sowie Wirtschaftswachstum und Innovation – in Einklang zu bringen, im Rat deutlich abgeschwächt wurde.
Wir vermuten, dass sich die wichtigsten Debatten in den kommenden Monaten auf Folgendes konzentrieren werden: a) Definition personenbezogener Daten (oder die Definition dessen, was keine personenbezogenen Daten sind, nachdem sie ausreichend pseudonymisiert wurden); b) Ausnahmen von der KI-bezogenen Verarbeitung auf der Grundlage berechtigter Interessen (Artikel 88c); c) die gelegentliche Verarbeitung sensibler Daten (Artikel 9 Absatz 5).
Die Unterzeichner des Schreibens der KI-Kammer betonen, dass die ursprünglichen Vorschläge der Kommission zu Pseudonymisierung und KI-bezogenen Ausnahmen und berechtigten Interessen pragmatisch waren, während der aktuelle Entwurf den Prozess umkehrt und zum Status quo zurückführt. Ohne klare Unterscheidungen sind Unternehmen und Forscher weiterhin fragmentierten Interpretationen in den Mitgliedstaaten ausgesetzt und gezwungen, sich auf die Leitlinien des Europäischen Datenschutzausschusses (EDPB) zu verlassen, die sich auf den Datenschutz konzentrieren, aber von Natur aus nicht darauf ausgelegt sind, Wirtschaftswachstum und Innovation zu fördern.
Aktuelle Vorschläge zum Umfang wissenschaftlicher Daten für die KI-Entwicklung deuten darauf hin, dass die Definition enger gefasst wird, was im Wesentlichen dem Bestreben der EU widerspricht, die Lücke zwischen ihrer starken Forschung und ihrer schwachen Kommerzialisierungskraft zu schließen. Der Brief fordert eine umfassende, klare und verbindliche Definition, um vorhersehbare Regeln für Forschung und Entwicklung im öffentlichen und privaten Sektor sicherzustellen.
Schließlich könnte im Rahmen der Digital Omnibus-Vorschläge die berüchtigte „Cookie-Müdigkeit“ durch einen neuen Mechanismus (Artikel 88b) ersetzt werden, der das Risiko eines weiteren Einwilligungschaos, einer Verschlechterung des Verbrauchererlebnisses und einer Nichterfüllung der DSGVO-Anforderungen für eine spezifische und informierte Einwilligung birgt.
Diese Geschichte wurde ursprünglich auf EU Tech Loop veröffentlicht und im Rahmen einer Vereinbarung auf Euronews geteilt. Die in diesem Artikel geäußerten Meinungen sind die des Autors und geben in keiner Weise die redaktionelle Position von Euronews wieder.
