Artikel 113 — Inkrafttreten und Anwendung (EU-KI-Verordnung)

Artikel 113 der Verordnung (EU) 2024/1689 — Inkrafttreten und Anwendung. Offizieller Text, praktische Auslegung, wesentliche Pflichten und Auswirkungen auf die Compliance.

Zusammenfassung des offiziellen Textes

Artikel 113 der Verordnung (EU) 2024/1689 — der EU-KI-Verordnung — legt das Datum fest, an dem die Verordnung in Kraft getreten ist, sowie den gestaffelten Zeitplan, nach dem ihre einzelnen Bestimmungen anwendbar werden. Die Verordnung trat am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft, die am 12. Juli 2024 erfolgte, womit das Inkrafttretensdatum auf den 1. August 2024 fällt.

Der Artikel legt dann einen differenzierten Anwendungszeitplan fest. Die Verordnung gilt ab dem 2. August 2026 in vollem Umfang, was zwei Jahre nach dem Inkrafttretensdatum ist. Mehrere Gruppen von Bestimmungen gelten jedoch früher. Kapitel I (allgemeine Bestimmungen) und Kapitel II (verbotene KI-Praktiken) wurden sechs Monate nach dem Inkrafttreten, am 2. Februar 2025, anwendbar. Kapitel V (KI-Modelle mit allgemeinem Verwendungszweck), Kapitel VII (Governance), Kapitel XII (Sanktionen) und bestimmte andere Bestimmungen gelten zwölf Monate nach dem Inkrafttreten, ab dem 2. August 2025. Bestimmungen zu Hochrisiko-KI-Systemen nach Anhang I — jenen, die in Produkte eingebettet sind, die bereits Harmonisierungsrechtsvorschriften der Union unterliegen — gelten ab dem 2. August 2027, wodurch diesem Sektor ein dreijähriges Anpassungsfenster ab dem Inkrafttretensdatum eingeräumt wird.

Diese gestaffelte Struktur spiegelt die Absicht des Gesetzgebers wider, zunächst der Beseitigung der schwerwiegendsten Risiken Priorität einzuräumen, während der Industrie und den nationalen Behörden ausreichend Zeit für den Aufbau einer Compliance-Infrastruktur für die technisch komplexeren Pflichten gewährt wird.

Was dies in der Praxis bedeutet

Für Organisationen, die KI-Systeme im Anwendungsbereich der Verordnung 2024/1689 entwickeln, einsetzen oder verwenden, definiert Artikel 113 den operativen Compliance-Kalender, an dem alle internen Bereitschaftsprogramme gemessen werden müssen.

Anbieter und Betreiber verbotener KI-Systeme — wie Systeme zur sozialen Bewertung oder zur biometrischen Echtzeit-Fernidentifizierung in öffentlichen Räumen — hatten keine Schonfrist über den 2. Februar 2025 hinaus. Jedes System einer der verbotenen Kategorien, das nach diesem Datum weiter betrieben wurde, setzte den Betreiber Durchsetzungsmaßnahmen im Rahmen des Sanktionssystems der Verordnung aus.

Anbieter von KI-Modellen mit allgemeinem Verwendungszweck, einschließlich Grenzmodellen mit systemischem Risiko, sahen sich der nächsten festen Frist gegenüber: dem 2. August 2025. Ab diesem Datum müssen GPAI-Modellanbieter technische Dokumentation bereitstellen, Transparenzanforderungen zum Urheberrecht einhalten und — wenn ein systemisches Risiko identifiziert wird — adversariales Testen und Meldepflichten für Vorfälle erfüllen.

Für Anbieter von Hochrisiko-KI-Systemen, die unter die Kategorien des Anhangs III fallen (Beschäftigung, Bildung, wesentliche Dienste, Strafverfolgung, Migration und Justiz), gelten die vollständigen Pflichten zur Konformitätsbewertung, technischen Dokumentation und Marktüberwachung nach dem Inverkehrbringen ab dem 2. August 2026. Organisationen sollten Lückenanalysen abgeschlossen, EU-bevollmächtigte Vertreter ernannt, wo erforderlich, und Systeme rechtzeitig vor diesem Datum in der EU-Datenbank registriert haben.

Hersteller, die Hochrisiko-KI als Sicherheitskomponente in Produkte einbetten, die durch Anhang-I-Rechtsvorschriften geregelt werden (Maschinen, Medizinprodukte, Ausrüstung für die Zivilluftfahrt), haben bis zum 2. August 2027 Zeit, sollten dieses verlängerte Fenster jedoch nicht als Einladung zum Abwarten betrachten, angesichts der für Konformitätsbewertungen durch benannte Stellen erforderlichen Vorlaufzeit.

Wesentliche Pflichten

• Unmittelbare Wirkung ab dem 1. August 2024: Die Verordnung ist in allen EU-Mitgliedstaaten ab dem Inkrafttretensdatum rechtsverbindlich; eine nationale Umsetzung ist nicht erforderlich.
• Verbot verbotener Praktiken ab dem 2. Februar 2025: Die Verbote des Kapitels II sind direkt durchsetzbar; Organisationen müssen bis zu diesem Datum jeden verbotenen KI-System entfernt oder dessen Betrieb eingestellt haben.
• GPAI-Compliance ab dem 2. August 2025: Anbieter von KI-Modellen mit allgemeinem Verwendungszweck müssen ab diesem Datum die Transparenz-, Dokumentations- und Systemrisiko-Pflichten gemäß Kapitel V erfüllen.
• Vollständige Anwendung der Verordnung ab dem 2. August 2026: Alle verbleibenden Pflichten — einschließlich der Anforderungen an Hochrisikosysteme gemäß Anhang III — werden durchsetzbar; dies ist die primäre Compliance-Frist für die meisten Marktakteure.
• Frist für Hochrisikosysteme nach Anhang I am 2. August 2027: Anbieter von KI-Sicherheitskomponenten, die in Produkte eingebettet sind, die bestehenden Harmonisierungsrechtsvorschriften der Union unterliegen, haben ein zusätzliches Jahr, um die Anforderungen zu erfüllen.
• Governance-Bestimmungen und KI-Büro ab August 2024/2025: Nationale zuständige Behörden und das KI-Büro auf EU-Ebene sind funktionsfähig und üben während des gesamten gestaffelten Anwendungszeitraums Aufsichtsfunktionen aus.

Verhältnis zu anderen Artikeln

Artikel 113 ist in Verbindung mit Artikel 111 (Übergangsbestimmungen) zu lesen, der die Behandlung von KI-Systemen regelt, die bereits vor dem 2. August 2026 auf dem Markt waren, sowie mit Artikel 112 (delegierte Rechtsakte), der der Kommission die Befugnis einräumt, bestimmte Anhänge während des Anwendungszeitraums zu aktualisieren. Der gestaffelte Zeitplan in Artikel 113 aktiviert unmittelbar die materiellen Pflichten in Kapitel II (verbotene Praktiken, Art. 5), Kapitel V (KI-Modelle mit allgemeinem Verwendungszweck, Arts. 51–56), Kapitel VI (innovationsunterstützende Maßnahmen, Arts. 57–63) und Kapitel VII (Governance, Arts. 64–70). Sanktionen gemäß Art. 99 und Art. 101 werden nur dann durchsetzbar, wenn jede Gruppe von Bestimmungen ihr Anwendungsdatum erreicht, was bedeutet, dass Artikel 113 effektiv den zeitlichen Umfang der in der gesamten Verordnung verliehenen Durchsetzungsbefugnisse regelt. Nationale Marktüberwachungsbehörden, die ihr Mandat aus Art. 74 ableiten, haben progressiv im Einklang mit demselben Zeitplan Zuständigkeit ausgeübt.

Compliance-Zeitplan

Organisationen sollten den 2. August 2026 als die primäre Compliance-Frist betrachten, die interne Projektpläne antreibt, wobei die Zwischenmeilensteine im Februar 2025 und August 2025 bereits verstrichen sind. Zur Mitte des Jahres 2026 ist das Fenster für den Abschluss von Konformitätsbewertungen, technischer Dokumentation und EU-Datenbankregistrierung für Hochrisikosysteme nach Anhang III eng. Für eingebettete Systeme nach Anhang I bleibt die Frist 2027 aktiv, aber Kapazitätsbeschränkungen bei benannten Stellen machen ein frühzeitiges Engagement unerlässlich.