Artikel 111 — Übergangsbestimmungen (EU-KI-Verordnung)

Artikel 111 der Verordnung (EU) 2024/1689 — Übergangsbestimmungen. Offizieller Text, praktische Auslegung, wesentliche Pflichten und Compliance-Implikationen.

Zusammenfassung des offiziellen Textes

Artikel 111 der Verordnung (EU) 2024/1689 legt Übergangsbestimmungen fest, die den Übergang von der rechtlichen Landschaft vor der Verordnung zum neuen EU-KI-Verordnungsrahmen erleichtern sollen. Der Artikel gilt primär für Hochrisiko-KI-Systeme — jene, die in Annex I (durch unionsrechtliche Harmonisierungsvorschriften geregelte KI-Systeme) und Annex III (eigenständige Hochrisiko-KI-Systeme) aufgeführt sind —, die bereits vor den Daten, an denen die relevanten Pflichten vollständig anwendbar werden, auf dem Markt in Verkehr gebracht oder in Betrieb genommen wurden.

Nach Artikel 111 müssen solche Systeme nicht sofort vollständige Compliance erreichen, sofern sie nicht einer wesentlichen Änderung im Sinne von Article 3(23) der Verordnung unterliegen. Wo keine wesentliche Änderung erfolgt, können Anbieter und Betreiber diese Systeme während einer Schonfrist weiterbetreiben, die für die meisten Hochrisikokategorien bis zum 2. August 2027 und bis zum 2. August 2030 für bestimmte KI-Systeme läuft, die nach Annex I reguliert sind und auch bestehender unionsrechtlicher Harmonisierungsgesetzgebung unterliegen.

Für KI-Systeme, die Komponenten größerer Infrastruktur sind — insbesondere in regulierten Sektoren wie Medizinprodukte, Maschinen oder Zivilluftfahrt — koordiniert Artikel 111 mit bestehenden Produktsicherheitsregimen und erlaubt die weitere Berufung auf frühere Konformitätsbewertungen, soweit diese noch gültig sind. Die Übergangsbestimmungen gelten nicht für KI-Systeme, die nach Article 5 verboten sind, der im Februar 2025 vollstreckbar wurde und keine Verzögerung zulässt. Anbieter, die Übergangsbestimmungen in Anspruch nehmen möchten, tragen die Beweislast dafür, dass ihr System nicht wesentlich geändert wurde und vor dem relevanten Schwellendatum rechtmäßig auf dem Markt war.

Was dies in der Praxis bedeutet

Für Unternehmen, die KI-Systeme vor dem Inkrafttreten der gestaffelten Pflichten der EU-KI-Verordnung eingesetzt haben, bietet Artikel 111 eine strukturierte Compliance-Laufzeit anstatt einer sofortigen Nachrüstungspflicht. In der Praxis bedeutet dies, dass ein Unternehmen, das ein hochriskantes KI-basiertes Recruiting-Screening-Tool betreibt, das 2023 eingesetzt wurde, bis zum 2. August 2027 keine vollständige Verordnungskonformität — einschließlich Konformitätsbewertungen, technischer Dokumentation und Registrierung in der EU-Datenbank — erreichen muss, solange das Tool nicht wesentlich geändert wurde.

Das Konzept der „wesentlichen Änderung" ist daher entscheidend. Wenn ein Anbieter das zugrundeliegende Modell aktualisiert, den Zweck des Systems ändert oder seine Ausgaben in einer Weise verändert, die Sicherheit oder Grundrechte beeinflusst, löst diese Aktualisierung wahrscheinlich sofortige Compliance-Pflichten aus anstatt des Übergangs-Schonfristverfahrens. Anbieter sollten alle Aktualisierungen und Änderungen an bestehenden KI-Systemen sorgfältig dokumentieren, idealerweise mit einem Änderungsprotokoll und einer internen rechtlichen Beurteilung, ob jede Aktualisierung eine wesentliche Änderung darstellt.

Auch Betreiber, die KI-Tools von Drittanbietern verwenden, müssen aufmerksam sein: Wenn ihr Anbieter ein größeres Produktupdate herausgibt, muss der Betreiber neu beurteilen, ob der Übergangsschutz noch gilt. Organisationen sollten nicht davon ausgehen, dass der Legacy-Einsatzstatus unbegrenzt aufrechterhalten wird.

In der Praxis sollte der Übergangszeitraum proaktiv genutzt werden. Anstatt bis 2027 zu warten, sollten Compliance-Teams dieses Fenster als Laufzeit nutzen, um Konformitätsbewertungsprozesse aufzubauen, eine verantwortliche Person für KI-Governance zu benennen, wo erforderlich, Hochrisikosysteme gegen Annex III-Kategorien abzugleichen und mit der technischen Dokumentation zu beginnen. Frühe Handelnde werden für die Frist 2027 besser positioniert sein und sind weniger regulatorischer Kontrolle ausgesetzt, wenn während des Übergangszeitraums ein Vorfall auftritt.

Wesentliche Pflichten

• Legacy-Systeme identifizieren: Anbieter müssen bestimmen, welche KI-Systeme vor dem relevanten Anwendungsdatum auf dem Markt in Verkehr gebracht oder in Betrieb genommen wurden und daher für die Übergangsbehandlung nach Artikel 111 qualifizieren.
• Wesentliche Änderungen überwachen: Jede Aktualisierung, Aufrüstung oder Umwidmung eines KI-Übergangssystems muss gegen die Definition in Article 3(23) beurteilt werden; eine wesentliche Änderung beendet den Übergangszeitraum sofort für dieses System.
• Dokumentation der früheren Marktplatzierung aufrechterhalten: Um Übergangsbestimmungen in Anspruch zu nehmen, sollten Anbieter Nachweise aufbewahren — wie Kaufunterlagen, Einsatzverträge oder Versionshistorien — die belegen, dass das System vor dem relevanten Schwellendatum auf dem Markt war.
• Vollständige Compliance bis zum 2. August 2027 vorbereiten: Für die meisten Hochrisiko-KI-Systeme unter Annex III endet der Übergangszeitraum an diesem Datum; ab diesem Punkt ist die vollständige Konformität mit allen geltenden Anforderungen des Titels III (Hochrisiko-KI-Pflichten) vorgeschrieben.
• Die Frist 2030 für nach Annex I regulierte Produkte beachten: KI-Systeme, die in Produkte eingebettet sind, die durch bestehende, in Annex I aufgeführte unionsrechtliche Harmonisierungsvorschriften geregelt werden, profitieren von einem verlängerten Übergangszeitraum bis zum 2. August 2030, sofern keine wesentliche Änderung erfolgt und bestehende Konformitätsbewertungen weiterhin gültig sind.
• Keine Übergangsregelung für verbotene KI-Praktiken: Die verbotenen Praktiken nach Article 5 — einschließlich bestimmter biometrischer Kategorisierungssysteme und der Echtzeit-Fernbiometrie-Identifizierung — galten ab dem 2. Februar 2025 und werden unter keinen Umständen durch die Übergangsregelungen nach Artikel 111 abgedeckt.

Bezug zu anderen Artikeln

Artikel 111 fungiert als operative Entsprechung zu Article 113 (Inkrafttreten und Anwendung), der den übergeordneten gestaffelten Zeitplan für die gesamte Verordnung festlegt. Zusammen bilden diese beiden abschließenden Bestimmungen die zeitliche Architektur der EU-KI-Verordnung. Artikel 111 muss auch zusammen mit Article 3(23) gelesen werden, der die „wesentliche Änderung" definiert — das Konzept, das bestimmt, ob ein Legacy-System seinen Übergangsstatus verliert.

Der Artikel steht in direktem Zusammenhang mit den Pflichten in Titel III, Kapitel 2 (Articles 8–15), die den vollständigen Anforderungskatalog für Hochrisiko-KI-Systeme festlegen, einschließlich Risikomanagement, Datenverwaltung, technischer Dokumentation, Transparenz, menschlicher Aufsicht, Genauigkeit und Robustheit. Anbieter, die die Entlastung durch Artikel 111 nutzen, schieben diese Pflichten effektiv auf, eliminieren sie aber nicht.

Artikel 111 interagiert auch mit Article 47 (EU-Konformitätserklärung) und Article 49 (CE-Kennzeichnung), da Übergangssysteme während des Schonfristverfahrens frühere Konformitätskennzeichen behalten können. Für Systeme in regulierten Sektoren muss er zusammen mit der relevanten, in Annex I aufgeführten unionsrechtlichen Harmonisierungsgesetzgebung gelesen werden, einschließlich der Medizinprodukteverordnung und der Maschinenverordnung.

Zeitplan für die Einhaltung

2. August 2024 — Die Verordnung (EU) 2024/1689 trat in Kraft. Ab diesem Datum wurden die Übergangsbestimmungen des Artikels 111 rechtswirksam, indem sie festlegten, welche Systeme als vorbestehend eingestuft werden.

2. Februar 2025 — Verbotene KI-Praktiken nach Article 5 wurden vollstreckbar. Artikel 111 bietet keine Erleichterungen für Systeme, die in diese Kategorien fallen.

2. August 2025 — GPAI-Modellpflichten (Titel VII) wurden anwendbar. Übergangsbestimmungen nach Artikel 111 erstrecken sich nicht auf GPAI-spezifische Anforderungen.

2. August 2026 — Das allgemeine Anwendungsdatum für den Großteil der Verordnung, einschließlich der Hochrisiko-KI-Pflichten nach Titel III. Systeme, die vor diesem Datum bereits auf dem Markt waren, können den Übergangsstatus nach Artikel 111 in Anspruch nehmen.

2. August 2027 — Der Übergangszeitraum läuft für den Großteil der in Annex III aufgeführten Hochrisiko-KI-Systeme ab. Ab diesem Datum ist die vollständige Compliance mit allen geltenden Anforderungen des Titels III obligatorisch.

2. August 2030 — Verlängerte Übergangsfrist für KI-Systeme, die Sicherheitsbauteile von oder selbst Produkte sind, die durch die in Annex I aufgeführte unionsrechtliche Harmonisierungsgesetzgebung (z. B. Medizinprodukte, Maschinen) geregelt werden, sofern keine wesentliche Änderung erfolgt ist und bestehende Konformitätsbewertungen gültig bleiben.