Artikel 102 der Verordnung (EU) 2024/1689 — Änderungen der Verordnung (EU) Nr. 300/2008. Offizieller Text, praktische Auslegung, wichtige Pflichten und Compliance-Auswirkungen.
Zusammenfassung des offiziellen Textes
Artikel 102 der Verordnung (EU) 2024/1689 (die EU-KI-Verordnung) fällt unter Titel XIII — Schlussbestimmungen und befasst sich mit Änderungen der Verordnung (EU) Nr. 300/2008 des Europäischen Parlaments und des Rates, die gemeinsame Regeln auf dem Gebiet der Sicherheit in der Zivilluftfahrt festlegt und die Verordnung (EG) Nr. 2320/2002 aufhebt.
Die Änderung führt einen Querverweis-Mechanismus innerhalb der Verordnung (EU) Nr. 300/2008 ein, um die Anwendung der EU-KI-Verordnung auf KI-Systeme im Bereich der Zivilluftfahrtsicherheit anzuerkennen und zu berücksichtigen. Insbesondere stellt Artikel 102 sicher, dass KI-Systeme, die als Teil von Sicherheitsmaßnahmen in der Zivilluftfahrt eingesetzt werden — einschließlich automatisierter Screening-Maßnahmen, Bedrohungserkennung und Identitätsüberprüfungstechnologien — zusätzlich zum bestehenden Rahmen für die Sicherheit in der Zivilluftfahrt den anwendbaren Bestimmungen der Verordnung (EU) 2024/1689 unterliegen.
Die Änderung ist eine legislative Koordinierungsmaßnahme. Sie hebt die Kernverpflichtungen der Verordnung (EU) Nr. 300/2008 nicht auf und ändert sie nicht inhaltlich, sondern gewährleistet die Regulierungskohärenz zwischen den beiden Instrumenten und verhindert eine Lücke oder einen Konflikt im anwendbaren Rechtsrahmen, wenn KI-fähige Technologien in den Betrieb der Zivilluftfahrtsicherheit eingeführt werden. Dies spiegelt den allgemeinen Ansatz des EU-Gesetzgebers in Titel XIII der KI-Verordnung wider, der systematisch bereits bestehende sektorspezifische Regelungen aktualisiert, um die neue horizontale KI-Governance-Schicht zu integrieren, die durch die Verordnung (EU) 2024/1689 eingeführt wurde.
Was dies in der Praxis bedeutet
Für Organisationen, die im Bereich der Zivilluftfahrtsicherheit tätig sind, signalisiert Artikel 102, dass KI-Systeme, die in Sicherheitsscreening-Kontexten eingesetzt werden, nicht allein durch die Verordnung (EU) Nr. 300/2008 und ihre Durchführungsakte geregelt werden können. Sie müssen gleichzeitig die Anforderungen der EU-KI-Verordnung erfüllen, insbesondere wenn diese Systeme als Hochrisiko-KI-Systeme gemäß Anhang III der Verordnung (EU) 2024/1689 eingestuft werden.
KI-fähige Technologien, die üblicherweise in der Zivilluftfahrtsicherheit eingesetzt werden — wie automatisierte Sprengstofferkennungssysteme, biometrische Passagierüberprüfungstools, Verhaltensanalysesoftware oder KI-gestützte Bedrohungsbewertungsplattformen an Kontrollpunkten — fallen wahrscheinlich in die Hochrisikokategorie, da sie sicherheitskritische Funktionen erfüllen und potenziell Auswirkungen auf Grundrechte haben. Betreiber und Hersteller solcher Systeme müssen daher die vollständigen Hochrisiko-KI-System-Verpflichtungen gemäß Titel III der EU-KI-Verordnung einhalten, einschließlich Konformitätsbewertungsverfahren, Registrierung in der EU-Datenbank, technischer Dokumentation, Maßnahmen zur menschlichen Aufsicht und Transparenzpflichten.
Für zuständige Behörden, die für die Sicherheitsstandards in der Zivilluftfahrt zuständig sind — in der Regel nationale Luftfahrtbehörden und nach der Verordnung (EU) Nr. 300/2008 benannte Stellen —, bedeutet Artikel 102, dass ihre Aufsichtsrahmen nun die Einhaltung der KI-Verordnung als zusätzliche Überprüfungsebene bei der Zertifizierung oder Genehmigung von Sicherheitstechnologien berücksichtigen müssen. Beschaffungsbehörden und Flughafenbetreiber sollten ihre Verfahren zur Sorgfaltspflicht gegenüber Lieferanten aktualisieren und den Nachweis der Konformität mit der EU-KI-Verordnung zusätzlich zu bestehenden Zertifizierungen für die Zivilluftfahrtsicherheit verlangen.
Konkret muss ein Flughafenbetreiber, der ein KI-gestütztes automatisiertes Gepäckscreeningsystem einsetzt, sicherstellen, dass der Lieferant eine ordnungsgemäße Konformitätsbewertung durchgeführt hat, eine technische Akte führt und das System in der EU-KI-Verordnungsdatenbank registriert hat — zusätzlich zu etwaigen ECAC- oder nationalen Genehmigungsanforderungen.
Wichtige Pflichten
- Einhaltung beider Rahmen: KI-Systeme, die in der Zivilluftfahrtsicherheit eingesetzt werden, müssen sowohl die Verordnung (EU) Nr. 300/2008 als auch die anwendbaren Bestimmungen der EU-KI-Verordnung gleichzeitig einhalten — keines der Instrumente allein ist ausreichend.
- Überprüfung der Hochrisikoeinstufung: Organisationen müssen prüfen, ob ihre KI-Systeme für die Zivilluftfahrtsicherheit die Hochrisikokriterien gemäß Anhang III der EU-KI-Verordnung erfüllen, angesichts der sicherheitskritischen und grundrechtsrelevanten Natur von Luftfahrtsicherheitsoperationen.
- Konformitätsbewertung: Hersteller von KI-Systemen im Anwendungsbereich müssen die erforderlichen Konformitätsbewertungsverfahren gemäß Artikel 43 der EU-KI-Verordnung abschließen, bevor Systeme im Zivilluftfahrtsicherheitskontext auf dem Markt bereitgestellt oder in Betrieb genommen werden.
- Technische Dokumentation und Registrierung: Anbieter müssen aktuelle technische Dokumentation (Artikel 11) führen und Hochrisiko-KI-Systeme in der gemäß Artikel 71 der EU-KI-Verordnung eingerichteten EU-Datenbank registrieren.
- Integration menschlicher Aufsicht: Betreiber müssen geeignete Maßnahmen zur menschlichen Aufsicht gemäß Artikel 14 der EU-KI-Verordnung umsetzen, integriert in die operativen Verfahren der Zivilluftfahrtsicherheit, die durch die Verordnung (EU) Nr. 300/2008 geregelt werden.
- Koordinierung mit zuständigen Behörden: Nationale Behörden, die für die Sicherheit in der Zivilluftfahrt zuständig sind, sollten Koordinierungsmechanismen zwischen den Marktüberwachungsbehörden gemäß der KI-Verordnung und den bestehenden Aufsichtsgremien für die Luftfahrtsicherheit einrichten, um eine kohärente Durchsetzung zu gewährleisten.
Bezug zu anderen Artikeln
Artikel 102 ist Teil einer Gruppe von Änderungsartikeln zu Schlussbestimmungen in Titel XIII (Artikel 97–109), die bestehende EU-Sektorvorschriften systematisch aktualisieren, um den horizontalen Rahmen der KI-Verordnung zu integrieren. Er ist zusammen mit Artikel 6 und Anhang III (Einstufung von Hochrisiko-KI-Systemen), Artikel 43 (Konformitätsbewertungsverfahren) und Artikel 71 (EU-Datenbank für Hochrisiko-KI-Systeme) zu lesen, die die materiellen Verpflichtungen festlegen, die für Systeme ausgelöst werden, die in seinen Anwendungsbereich fallen.
Artikel 102 ist auch mit Artikel 26 (Pflichten von Betreibern von Hochrisiko-KI-Systemen) und Artikel 14 (menschliche Aufsicht) verbunden, die den operativen Einsatz von KI-Systemen in Screening-Umgebungen der Luftfahrtsicherheit regeln werden. Die Erwägungsgründe der Verordnung (EU) 2024/1689 — insbesondere jene, die sicherheitskritische Sektoren und Grundrechtsschutzmaßnahmen ansprechen — bieten interpretatorischen Kontext für das Verständnis, warum KI in der Zivilluftfahrtsicherheit einer erhöhten regulatorischen Aufmerksamkeit unterliegt. Für grenzüberschreitende Luftfahrtoperationen muss Artikel 102 in Verbindung mit den Bestimmungen zur Marktüberwachung und Durchsetzungskoordination gemäß den Artikeln 74–77 der EU-KI-Verordnung gelesen werden.
Zeitplan für die Compliance
Artikel 102 trat am 1. August 2024 in Kraft, zwanzig Tage nach der Veröffentlichung der Verordnung (EU) 2024/1689 im Amtsblatt der Europäischen Union am 12. Juli 2024.
Der gestaffelte Anwendungsplan der EU-KI-Verordnung bestimmt, wann die durch Artikel 102 ausgelösten materiellen Verpflichtungen in der Praxis durchsetzbar werden:
- 2. Februar 2025 — Verbotene KI-Praktiken (Artikel 5) wurden anwendbar. KI-Systeme für die Zivilluftfahrtsicherheit dürfen keine KI-Ansätze verwenden, die nach dieser Bestimmung verboten sind.
- 2. August 2025 — Verpflichtungen für GPAI-Modelle und Governance-Bestimmungen wurden anwendbar. KI-Komponenten für allgemeine Zwecke, die in KI-Systeme für die Zivilluftfahrtsicherheit integriert sind, fallen ab diesem Datum unter den GPAI-Rahmen.
- 2. August 2026 — Verpflichtungen für Hochrisiko-KI-Systeme gemäß Titel III werden für die meisten Systeme, einschließlich solcher, die beim Sicherheitsscreening in der Zivilluftfahrt eingesetzt werden, vollständig anwendbar. Dies ist die primäre Compliance-Frist für Hersteller und Betreiber von KI-gestützten Erkennungs- und Screening-Technologien.
- 2. August 2027 — Verlängerte Frist für Hochrisiko-KI-Systeme, die Komponenten großer EU-IT-Systeme sind, die in Anhang X aufgeführt sind. Betreiber sollten überprüfen, ob ihre KI-Systeme für die Zivilluftfahrtsicherheit unter diese verlängerte Zeitlinie fallen.
Organisationen sollten den August 2026 als primäres Zieldatum für die vollständige Einhaltung der EU-KI-Verordnung für KI-Systeme in der Zivilluftfahrtsicherheit behandeln und rechtzeitig im Voraus mit Konformitätsbewertungsverfahren und der Vorbereitung technischer Dokumentation beginnen.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Artikel 102 ändert die Verordnung (EU) Nr. 300/2008, die gemeinsame Regeln auf dem Gebiet der Sicherheit in der Zivilluftfahrt festlegt. Er integriert Verweise auf KI-Systeme, die bei der Sicherheitsüberprüfung und -erkennung in der Luftfahrt eingesetzt werden, in den bestehenden Rahmen für die Sicherheit in der Zivilluftfahrt und stellt sicher, dass KI-fähige Systeme, die in diesem Kontext eingesetzt werden, sowohl den Verpflichtungen des EU-KI-Gesetzes als auch den bestehenden Anforderungen an die Sicherheit in der Zivilluftfahrt unterliegen.
Artikel 102 betrifft in erster Linie Hersteller und Betreiber von Sicherheitsscreeninggeräten, die in der Zivilluftfahrt eingesetzt werden — wie automatisierte Bedrohungserkennungssysteme, Passagierscreening-Technologien und KI-gestützte Gepäckprüfung —, sowie die zuständigen Behörden, die für die Zertifizierung und Überwachung der Sicherheitsstandards in der Zivilluftfahrt in den EU-Mitgliedstaaten verantwortlich sind.
Nicht direkt für sich allein. Artikel 102 wirkt auf der Ebene der legislativen Abstimmung und stellt sicher, dass die Verordnung (EU) Nr. 300/2008 und das EU-KI-Gesetz kohärent zusammenwirken. Praktische Pflichten für Flughafenbetreiber ergeben sich aus beiden Instrumenten in Verbindung miteinander: Hochrisiko-KI-Systeme, die beim Sicherheitsscreening in der Luftfahrt eingesetzt werden, müssen die in Titel III des EU-KI-Gesetzes festgelegten Anforderungen zusätzlich zu den bestehenden Regeln für die Sicherheit in der Zivilluftfahrt erfüllen.
Artikel 102 trat am 1. August 2024 in Kraft, als Teil des Inkrafttretens des EU-KI-Gesetzes. Seine praktischen Auswirkungen auf Hochrisiko-KI-Systeme im Bereich der Luftfahrtsicherheit richten sich nach den allgemeinen Anwendungsdaten für Hochrisiko-KI-Systeme im Rahmen des Gesetzes, wobei die vollständigen Verpflichtungen ab August 2026 für die meisten relevanten Systeme und ab Dezember 2026 oder August 2027 für bestimmte Kategorien gelten.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.