Artikel 1 — Gegenstand (EU-KI-Verordnung)

Artikel 1 der Verordnung (EU) 2024/1689 — Gegenstand. Offizieller Text, praktische Auslegung, wesentliche Pflichten und Compliance-Implikationen.

Zusammenfassung des offiziellen Textes

Artikel 1 der Verordnung (EU) 2024/1689 des Europäischen Parlaments und des Rates — allgemein bekannt als EU-KI-Verordnung — legt den Gegenstand der Verordnung fest. Er erklärt, dass die Verordnung harmonisierte Regeln für die Bereitstellung auf dem Markt, die Inbetriebnahme und die Verwendung von Systemen künstlicher Intelligenz in der Union festlegt.

Der Artikel benennt fünf wesentliche regulatorische Ziele, die die Verordnung verfolgt:

1. Regeln über verbotene KI-Praktiken, die unvertretbare Risiken für Grundrechte, Sicherheit und Unionswerte darstellen.
2. Spezifische Anforderungen und Pflichten für Hochrisiko-KI-Systeme und die an ihrem Lebenszyklus beteiligten Betreiber.
3. Transparenzpflichten für bestimmte KI-Systeme, die mit natürlichen Personen interagieren oder synthetische Inhalte erzeugen.
4. Regeln für KI-Modelle mit allgemeinem Verwendungszweck (GPAI), einschließlich solcher mit systemischem Risiko.
5. Regeln zur Marktbeobachtung, Marktüberwachung, Governance auf Ebene der Mitgliedstaaten und der Union sowie zu Durchsetzungsmechanismen.

Artikel 1 erklärt zudem, dass die Verordnung darauf abzielt, das Funktionieren des Binnenmarkts zu verbessern und die Einführung einer menschenzentrierten und vertrauenswürdigen künstlichen Intelligenz zu fördern, während gleichzeitig ein hohes Schutzniveau für Gesundheit, Sicherheit und Grundrechte, wie sie in der Charta der Grundrechte der Europäischen Union verankert sind, gewährleistet wird. Damit verankert die Verordnung sich gleichzeitig im Binnenmarktrecht (Artikel 114 AEUV) und im Grundrechtsschutz.

Was dies in der Praxis bedeutet

Artikel 1 ist eine Rahmenbestimmung. Er erzeugt selbst keine direkten Compliance-Aufgaben, definiert jedoch die regulatorische Logik, die bestimmt, welche Pflichten für einen bestimmten Akteur oder ein bestimmtes System gelten.

Für Anbieter — Unternehmen oder Einzelpersonen, die KI-Systeme oder KI-Modelle mit allgemeinem Verwendungszweck entwickeln und auf dem EU-Markt bereitstellen oder in Betrieb nehmen — signalisiert Artikel 1, dass ihre Tätigkeiten einem umfassenden, risikogestuften Compliance-Rahmen unterliegen. Ein Anbieter eines Hochrisiko-KI-Systems, das bei der Kreditwürdigkeitsprüfung, der Personalrekrutierung oder kritischen Infrastrukturen eingesetzt wird, muss von Anfang an verstehen, dass die Verordnung sowohl Marktharmonisierung als auch Grundrechtsschutz gleichzeitig verfolgt. Diese doppelte Zielsetzung prägt die Auslegung der Pflichten in den späteren Artikeln.

Für Betreiber — Einrichtungen, die KI-Systeme in einem professionellen Kontext verwenden — bestätigt Artikel 1, dass die Verwendung innerhalb der Union ausreicht, um die Verordnung auszulösen, auch wenn der Anbieter außerhalb der EU ansässig ist.

Für Rechts- und Compliance-Teams legt Artikel 1 fest, dass die EU-KI-Verordnung keine sektorspezifische Regelung ist, sondern eine horizontale Verordnung, die KI in allen Bereichen erfasst, mit Ausnahme von Systemen, die ausschließlich für militärische Zwecke, Zwecke der nationalen Sicherheit oder Forschung und Entwicklung vor der Markteinführung genutzt werden, wie in Artikel 2 näher bestimmt.

Praktisches Beispiel: Ein in den USA ansässiges Unternehmen, das ein KI-Tool zur Lebenslauf-Vorauswahl bei der Einstellung von in der EU ansässigen Mitarbeitern einsetzt, fällt in den Regulierungsrahmen, den Artikel 1 beschreibt. Der Compliance-Weg beginnt mit dem Verständnis der Anwendungsbereichsbestimmung von Artikel 1 und führt dann zu Artikel 6 und Anhang III zur Beurteilung, ob das System als hochriskant einzustufen ist.

Wesentliche Pflichten

• Den Regulierungsrahmen verstehen. Artikel 1 definiert, was die EU-KI-Verordnung regelt. Jedes Compliance-Programm muss mit einer klaren Lektüre der fünf erklärten Ziele beginnen, um die anwendbaren nachfolgenden Vorschriften korrekt zu ermitteln.
• Die doppelte Rechtsgrundlage anerkennen. Die Verordnung verfolgt gleichzeitig die Harmonisierung des Binnenmarkts und den Schutz der Grundrechte. Compliance-Bewertungen müssen beide Dimensionen berücksichtigen, nicht nur die technische Konformität.
• Alle fünf regulatorischen Säulen berücksichtigen. Verbotene Praktiken, Anforderungen an Hochrisiko-Systeme, Transparenzpflichten, GPAI-Modellregeln und Governance-Strukturen bilden jeweils einen eigenen Compliance-Pfad, der sich aus der Gegenstandsbestimmung von Artikel 1 ergibt.
• Die Verordnung unabhängig vom Niederlassungsort anwenden. Artikel 1 stellt klar, dass Systeme, die auf dem EU-Markt bereitgestellt werden oder deren Output in der EU genutzt wird, in den Anwendungsbereich fallen, und begründet damit eine extraterritoriale Reichweite, die in Artikel 2 bestätigt wird.
• Interne KI-Governance am Zweck des Artikels 1 ausrichten. Interne Richtlinien, Risikobewertungen und Konformitätsdokumentation sollten ausdrücklich auf das erklärte Ziel der Verordnung — menschenzentrierte, vertrauenswürdige KI — als leitendes Auslegungsprinzip Bezug nehmen.

Verhältnis zu anderen Artikeln

Artikel 1 ist als Eingangspforte zur gesamten Verordnung zu lesen. Er steht in direktem Zusammenhang mit Artikel 2 (Anwendungsbereich und Ausnahmen), der genau bestimmt, welche Akteure und Systeme erfasst oder ausgenommen sind, einschließlich Ausnahmen für militärische Nutzung, persönliche nicht-berufliche Nutzung und begrenzte Open-Source-Regelungen.

Die fünf in Artikel 1 aufgeführten Ziele entsprechen direkt den Strukturkapiteln der Verordnung: Artikel 5 (verbotene Praktiken), Artikel 6–51 (Hochrisiko-KI-Systeme), Artikel 50 (Transparenzpflichten), Artikel 51–56 (GPAI-Modelle) und Artikel 57–101 (Governance und Durchsetzung).

Artikel 1 unterstreicht auch die Auslegungsfunktion der Erwägungsgründe, insbesondere der Erwägungsgründe 1–10, die den Zweck der Verordnung im Kontext der digitalen Strategie der EU und der Grundrechtecharta einordnen. Wenn bei der Anwendung späterer Artikel Unklarheiten entstehen, sollten Compliance-Teams zu den erklärten Zielen des Artikels 1 als primärem Auslegungsanker nach den allgemeinen EU-Auslegungsgrundsätzen zurückkehren.

Compliance-Zeitplan

Artikel 1 ist am 1. August 2024 in Kraft getreten, zwanzig Tage nach der Veröffentlichung der Verordnung im Amtsblatt der Europäischen Union (ABl. L 2024/1689, 12. Juli 2024). Als Gegenstandsbestimmung gilt er ab diesem Datum und hat keinen aufgeschobenen Anwendungszeitraum.

Die von Artikel 1 beschriebenen operativen Bestimmungen folgen jedoch einem gestuften Anwendungsplan:

• 2. Februar 2025 — Bestimmungen über verbotene KI-Praktiken (Kapitel II, Artikel 5) wurden anwendbar.
• 2. August 2025 — Regeln für KI-Modelle mit allgemeinem Verwendungszweck (Kapitel V, Artikel 51–56), Governance-Bestimmungen sowie Artikel zur Vertraulichkeit und zu Sanktionen wurden anwendbar.
• 2. August 2026 — Regeln für Hochrisiko-KI-Systeme gemäß Anhang I (Sicherheitskomponentensysteme, die durch sektorales Unionsrecht reguliert werden) werden anwendbar.
• 2. August 2027 — Regeln für Hochrisiko-KI-Systeme gemäß Anhang III (einschließlich biometrischer Identifizierung, kritischer Infrastruktur, Beschäftigung, wesentlicher Dienstleistungen, Strafverfolgung, Migration und Justiz) werden vollständig anwendbar, mit Ausnahme bestimmter Betreiber des öffentlichen Sektors.

Das Verständnis des Rahmens von Artikel 1 ist daher eine unmittelbare Pflicht — es bestimmt, wie Organisationen ihre KI-Bestandsaufnahmen und Risikoklassifizierungsmaßnahmen ab August 2024 hätten beginnen sollen.