Artikel 108 der Verordnung (EU) 2024/1689 — Änderungen der Verordnung (EU) 2018/1139. Offizieller Text, praktische Auslegung, wesentliche Pflichten und Compliance-Implikationen.
Zusammenfassung des offiziellen Textes
Artikel 108 der Verordnung (EU) 2024/1689 (die EU-KI-Verordnung) führt gezielte Änderungen der Verordnung (EU) 2018/1139 ein, die die gemeinsamen Vorschriften für die Zivilluftfahrtsicherheit festlegt und die Europäische Agentur für Flugsicherheit (EASA) schafft. Zweck dieser Änderungen ist es, die Regulierungskohärenz zwischen dem horizontalen EU-KI-Verordnungsrahmen und dem bereits bestehenden sektorspezifischen Luftfahrtsicherheitsregime zu gewährleisten.
Der Artikel ändert die Verordnung (EU) 2018/1139, um die durch die KI-Verordnung eingeführten Definitionen, Risikoeinstufungen und Konformitätsbewertungsverfahren zu berücksichtigen und damit Konflikte oder Lücken zwischen den beiden Regulierungsinstrumenten zu vermeiden. Insbesondere stellt er klar, dass die EASA als zuständige Behörde und, soweit anwendbar, als benannte Stelle für die Zwecke der Konformitätsbewertungen nach der KI-Verordnung bezüglich in der Zivilluftfahrt eingesetzter KI-Systeme fungiert. Die Änderungen stellen auch sicher, dass die grundlegenden Anforderungen und Zertifizierungsverfahren nach Luftfahrtrecht konsistent mit den Pflichten gelesen werden, die für Hochrisiko-KI-Systeme nach der KI-Verordnung gelten.
Indem er die Luftfahrtsicherheitsverordnung ändert, anstatt die Luftfahrt vollständig aus dem Anwendungsbereich der KI-Verordnung auszunehmen, spiegelt Artikel 108 den Ansatz des EU-Gesetzgebers wider, eine einheitliche KI-Governance-Schicht aufrechtzuerhalten und gleichzeitig sektorspezifischen Stellen die Durchführung von Aufsichtsfunktionen mit Fachkenntnissen zu ermöglichen. Dies bewahrt die technische Autorität der EASA und bringt die Zivilluftfahrt-KI in den Geltungsbereich der Anforderungen der KI-Verordnung hinsichtlich Rechenschaftspflicht, Transparenz und menschlicher Aufsicht.
Was dies in der Praxis bedeutet
Für Organisationen, die an der Schnittstelle von künstlicher Intelligenz und Zivilluftfahrt tätig sind, hat Artikel 108 konkrete operative Implikationen.
Anbieter und Betreiber von KI-Systemen in der Luftfahrt — einschließlich Systemen für Flugmanagement, autonomen Flugzeugbetrieb, vorausschauende Wartung, Flugverkehrskontrollunterstützung oder Flughafensicherheit — müssen diese Systeme als Hochrisiko-KI nach der EU-KI-Verordnung behandeln. Dies löst die gesamte Palette der Pflichten nach Kapitel III, Abschnitt 2 aus: Risikomanagementsysteme, Datenverwaltungsanforderungen, technische Dokumentation, Protokollierungsfähigkeiten, Mechanismen zur menschlichen Aufsicht, Genauigkeits- und Robustheitsstandards sowie EU-Konformitätsbewertungen vor der Marktplatzierung.
EASA als Doppelbehörde. Nach den Änderungen durch Artikel 108 fungiert die EASA nicht nur als Luftfahrtsicherheitsregulator, sondern auch als zuständige Marktüberwachungsbehörde und potenzielle benannte Stelle für Zwecke der KI-Verordnung im Luftfahrtbereich. Anbieter, die eine Zertifizierung für KI-gestützte Avionik oder operative KI-Tools anstreben, sollten frühzeitig die EASA einbinden, da ihre Prozesse nun sowohl die Lufttüchtigkeitskriterien der Luftfahrt als auch die Konformitätsanforderungen der KI-Verordnung integrieren.
Integrierte Zertifizierungswege. Organisationen, die bereits über EASA-Musterzulassungen oder Betriebsgenehmigungen verfügen, müssen prüfen, ob diese Prozesse die Konformitätsbewertungsanforderungen der KI-Verordnung erfüllen oder ob ergänzende Dokumentation und Bewertungen erforderlich sind. Wenn EASA-Verfahren als gleichwertig angesehen werden, erlaubt die KI-Verordnung, auf diese bestehenden Rahmen zurückzugreifen, um Doppelarbeit zu reduzieren.
Dokumentation und Rückverfolgbarkeit müssen aufrechterhalten werden, um sowohl die Anforderungen an die Luftfahrtsicherheitsdokumentation als auch die technischen Dokumentationspflichten nach Article 11 der KI-Verordnung zu erfüllen.
Wesentliche Pflichten
- Bestehende EASA-Zertifizierungsverfahren angleichen an die durch die EU-KI-Verordnung eingeführten Definitionen und Konformitätsbewertungsverfahren, um sicherzustellen, dass KI-Systeme in der Zivilluftfahrt konsistent unter beiden Rahmen bewertet werden.
- KI-Systeme in sicherheitskritischen Luftfahrtfunktionen als hochriskant behandeln und von Anbietern die Implementierung von Risikomanagement-, Datenverwaltungs-, menschlichen Aufsichts- und Transparenzmaßnahmen vor dem Einsatz verlangen.
- EASA als zuständige Behörde einbinden für die Marktüberwachung und, wo benannt, als benannte Stelle für Konformitätsbewertungen von Luftfahrt-KI-Systemen, wobei generische nationale Behörden ersetzt oder ergänzt werden.
- Doppelt konforme technische Dokumentation führen, die sowohl die Anforderungen nach Article 11 der KI-Verordnung als auch die bestehenden Lufttüchtigkeitsdokumentationsstandards der EASA erfüllt.
- Protokollierungs- und Aufzeichnungssysteme einrichten, die den Rückverfolgbarkeitspflichten der KI-Verordnung entsprechen und gleichzeitig mit den Rahmenbedingungen für Luftfahrtsicherheitsberichte und Unfalluntersuchungen kompatibel sind.
- Bestehende Musterzulassungen und Betriebsgenehmigungen überprüfen und aktualisieren, um zu beurteilen, ob Änderungen erforderlich sind, um KI-Verordnungspflichten widerzuspiegeln, insbesondere für KI-gestützte Systeme, die nach Inkrafttreten der KI-Verordnung eingeführt oder wesentlich geändert wurden.
Bezug zu anderen Artikeln
Artikel 108 muss zusammen mit dem durch die EU-KI-Verordnung etablierten breiteren Rahmen und den sektorspezifischen Bestimmungen, mit denen er interagiert, gelesen werden.
Annex I der KI-Verordnung stuft Zivilluftfahrt-KI-Systeme als hochriskant ein, wodurch die Pflichten aus Kapitel III, Abschnitt 2 direkt anwendbar werden. Article 6 regelt die Einstufung von Hochrisiko-KI-Systemen und bestimmt, wann sektorspezifische Regeln gelten. Article 9 (Risikomanagement), Article 11 (technische Dokumentation), Article 14 (menschliche Aufsicht) und Article 17 (Qualitätsmanagementsysteme) legen die inhaltlichen Anforderungen fest, die Luftfahrt-KI-Anbieter erfüllen müssen.
Article 103 und die anderen Änderungsartikel in Titel XIII (Articles 104–112) folgen derselben Gesetzgebungstechnik und ändern bestehende EU-Sektorverordnungen — wie solche zu Maschinen, Medizinprodukten und Transport — um sie mit der KI-Verordnung zu harmonisieren. Das Lesen von Artikel 108 neben diesen Parallelbestimmungen hilft, den konsistenten Ansatz des Gesetzgebers zur sektorübergreifenden KI-Governance zu verdeutlichen.
Schließlich bleibt Article 9 der Verordnung (EU) 2018/1139 (wesentliche Anforderungen für die Luftfahrtsicherheit) der grundlegende Standard, an dem Luftfahrt-KI bewertet werden muss, nun im Lichte der risikobasierten Anforderungen der KI-Verordnung.
Zeitplan für die Einhaltung
Die aus Artikel 108 resultierenden Compliance-Pflichten werden durch den gestaffelten Anwendungsplan der EU-KI-Verordnung geregelt, ergänzt durch die eigenen Zertifizierungszyklen des Luftfahrtsektors.
1. August 2024 — Die EU-KI-Verordnung trat in Kraft. Die Änderungen nach Artikel 108 an der Verordnung (EU) 2018/1139 traten als Teil des Gesamtrechtsinstruments in Kraft, obwohl die meisten inhaltlichen Pflichten noch nicht anwendbar waren.
2. Februar 2025 — Verbote unzulässiger KI-Praktiken wurden anwendbar. Luftfahrt-KI-Systeme, die als unzulässige Risiken eingestuft wurden, wären ab diesem Datum verboten worden, obwohl es nicht erwartet wird, dass zivile Luftfahrt-KI im normalen Betrieb in diese Kategorie fällt.
2. August 2025 — GPAI-Pflichten (KI-Modelle für allgemeine Zwecke) und Governance-Rahmenbestimmungen wurden anwendbar. Luftfahrtorganisationen, die GPAI-Modelle in betriebliche Systeme nutzen oder integrieren, mussten ihre Pflichten nach diesem Kapitel ab diesem Datum beurteilen.
2. Dezember 2026 — Hochrisiko-KI-Systeme, die in Annex I aufgeführt sind (zu dem auch Zivilluftfahrt-KI gehört), werden für neue auf dem Markt platzierte Systeme vollständig allen Pflichten aus Kapitel III, Abschnitt 2 unterworfen. Anbieter sollten Konformitätsbewertungen, technische Dokumentation und die Registrierung in der EU-Datenbank vor diesem Datum für neu eingesetzte Systeme abgeschlossen haben.
2. August 2027 — Verlängerte Frist für Hochrisiko-KI-Systeme, die Komponenten größerer Sicherheitssysteme sind, die bereits einer Konformitätsbewertung durch Dritte nach bestehendem EU-Recht unterliegen. Einige EASA-zertifizierte Luftfahrtsysteme können für diese spätere Frist qualifizieren, wenn sie die in Article 111(3) der KI-Verordnung festgelegten Kriterien erfüllen.
Organisationen sollten die sich weiterentwickelnden Leitlinien der EASA zur Integration der KI-Verordnung verfolgen — einschließlich aller EASA-Stellungnahmen, Zertifizierungsvermerke oder Dokumente zu akzeptablen Compliance-Mitteln, die 2025–2026 herausgegeben werden —, um zu bestätigen, welcher Weg für ihre spezifischen Systeme und ihren Zertifizierungsstatus gilt.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Artikel 108 ändert die Verordnung (EU) 2018/1139 über gemeinsame Vorschriften für die Zivilluftfahrt und zur Errichtung der Europäischen Agentur für Flugsicherheit (EASA). Er integriert KI-Sicherheitsanforderungen in den bestehenden Luftfahrtregulierungsrahmen und stellt sicher, dass in der Zivilluftfahrt eingesetzte KI-Systeme sowohl der EU-KI-Verordnung als auch den luftfahrtspezifischen Sicherheitsaufsichtsmechanismen unterliegen.
Artikel 108 betrifft in erster Linie Hersteller, Betreiber und Anbieter von KI-Systemen, die im Bereich der Zivilluftfahrt eingesetzt werden — einschließlich Luftfahrzeugkonstruktion, Lufttüchtigkeitszertifizierung, Flugbetrieb, Flugverkehrsmanagement und Flughafenbetrieb — sowie die Europäische Agentur für Flugsicherheit (EASA) in ihrer Rolle als zuständige Behörde und benannte Stelle im Rahmen des Luftfahrtsicherheitsrahmens.
KI-Systeme, die von den durch Artikel 108 eingeführten Änderungen erfasst werden, fallen aufgrund ihres Einsatzes in sicherheitskritischer Zivilluftfahrtinfrastruktur typischerweise in die Hochrisikokategorie gemäß Annex I der EU-KI-Verordnung. Dies bedeutet, dass Anbieter die vollständigen Pflichten des Kapitels III Abschnitt 2 einhalten müssen, die Konformitätsbewertungen jedoch durch die EASA als zuständige sektorspezifische Behörde durchgeführt werden können.
Nein. Artikel 108 fungiert als Koordinierungsmechanismus. Er ändert die Verordnung (EU) 2018/1139, um ihre Verfahren und Definitionen mit der EU-KI-Verordnung in Einklang zu bringen und Doppelarbeit zu vermeiden. Wo sektorspezifische Luftfahrtvorschriften bereits gleichwertige oder strengere Sicherheitsanforderungen vorsehen, haben diese Vorrang oder werden harmonisiert, sodass die Einhaltung eines Rahmens die Einhaltung des anderen unterstützt.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.