Article 29 — Antrag einer Konformitätsbewertungsstelle auf Notifizierung (EU AI Act)

Article 29 der Verordnung (EU) 2024/1689 — Antrag einer Konformitätsbewertungsstelle auf Notifizierung. Offizieller Text, praktische Auslegung, wesentliche Pflichten und Compliance-Implikationen.

Zusammenfassung des offiziellen Textes

Article 29 der Verordnung (EU) 2024/1689 (EU AI Act) regelt das Verfahren, durch das Konformitätsbewertungsstellen bei ihrer nationalen notifizierenden Behörde einen Antrag auf formale Notifizierung stellen — d. h. auf eine offizielle Benennung zur Durchführung von Konformitätsbewertungsaufgaben durch Dritte für Hochrisiko-KI-Systeme gemäß Titel III der Verordnung.

Gemäß Article 29 muss eine Konformitätsbewertungsstelle, die notifiziert werden möchte, einen Antrag bei der notifizierenden Behörde des Mitgliedstaats einreichen, in dem sie ihren Sitz hat. Der Antrag muss die Konformitätsbewertungstätigkeiten umfassen, die die Stelle durchführen möchte, unter Angabe der KI-Systemkategorien und der Konformitätsbewertungsverfahren oder -module, die sie anzuwenden beabsichtigt.

Der bevorzugte Nachweisweg ist die Vorlage einer Akkreditierungsurkunde, die von der gemäß der Verordnung (EG) Nr. 765/2008 benannten nationalen Akkreditierungsstelle ausgestellt wurde. Diese Urkunde muss bescheinigen, dass der Antragsteller die gemäß Article 31 des EU AI Act festgelegten Anforderungen erfüllt. Wenn eine Konformitätsbewertungsstelle keine Akkreditierung angestrebt hat, muss sie der notifizierenden Behörde Nachweise über ein gleichwertiges Maß an Konformität vorlegen, unterstützt durch geeignete Überprüfungsmechanismen.

Die notifizierende Behörde ist für die Prüfung des Antrags, die Überprüfung der eingereichten Nachweise und die Entscheidung über die Erteilung der Notifizierung zuständig. Nach der Erteilung wird die Notifizierung der Europäischen Kommission und den anderen Mitgliedstaaten über das von der Kommission betriebene IT-Tool mitgeteilt, wodurch eine grenzüberschreitende Transparenz des Status notifizierter Stellen im gesamten Binnenmarkt gewährleistet wird.

Bedeutung für die Praxis

Article 29 ist das Verfahrenstor für jede Stelle, die offizielle Konformitätsbewertungen für Hochrisiko-KI-Systeme in der EU durchführen möchte. Ohne einen erfolgreichen Abschluss dieses Notifizierungsverfahrens kann eine Stelle nicht rechtmäßig die Zertifikate und Gutachten ausstellen, die bestimmte Anbieter von Hochrisiko-KI-Systemen benötigen, um die CE-Kennzeichnung anzubringen und ihre Produkte auf dem EU-Markt in Verkehr zu bringen.

Für Konformitätsbewertungsstellen besteht die praktische Priorität darin, frühzeitig Kompetenz aufzubauen und eine Akkreditierung zu erlangen, bevor Anbieter von Hochrisiko-KI-Systemen Konformitätsbewertungen durch Dritte benötigen. Nationale Akkreditierungsstellen prüfen, ob eine Konformitätsbewertungsstelle die Anforderungen von Article 31 erfüllt — in Bereichen wie Unabhängigkeit, fachliche Kompetenz, Qualifikation des Personals, Unparteilichkeit, Haftungsdeckung und Vertraulichkeitspflichten. Der einfachste Weg ist die Akkreditierung als erster Schritt, gefolgt von der Einreichung des Notifizierungsantrags.

Für Anbieter von KI-Systemen ist es wesentlich zu verstehen, welche Stellen notifiziert sind — und für welche Kategorien von Hochrisiko-KI-Systemen —, wenn Konformitätsbewertungen geplant werden. Ein Anbieter eines in Annex III aufgeführten Hochrisiko-KI-Systems, das einer Konformitätsbewertung durch Dritte bedarf, darf nur eine ordnungsgemäß notifizierte Stelle beauftragen. Die Wahl einer akkreditierten, aber noch nicht notifizierten Stelle würde die rechtliche Anforderung nicht erfüllen.

Für Mitgliedstaaten begründet Article 29 eine Verpflichtung für notifizierende Behörden, klare, transparente und zeitnahe Antragsverfahren einzurichten. Verzögerungen bei der Bearbeitung von Notifizierungsanträgen könnten Marktzugangshindernisse schaffen, insbesondere in der Zeit bis Dezember 2026, wenn viele Hochrisikopflichten durchsetzbar werden.

In der Praxis sollten Stellen, die eine Notifizierung anstreben, das Verfahren als mehrmonatiges Vorhaben betrachten: interne Gap-Analyse anhand der Anforderungen von Article 31, Akkreditierungsbewertung, Antragserstellung, Prüfung durch die Behörde und Registrierung im IT-System nehmen allesamt erhebliche Zeit in Anspruch.

Wesentliche Pflichten

• Konformitätsbewertungsstellen müssen einen formellen schriftlichen Antrag bei der notifizierenden Behörde ihres Niederlassungsmitgliedstaats einreichen, bevor sie Tätigkeiten als notifizierte Stelle gemäß dem EU AI Act aufnehmen dürfen.
• Anträge müssen die genauen Konformitätsbewertungstätigkeiten, die abgedeckten Kategorien von Hochrisiko-KI-Systemen und die Konformitätsbewertungsverfahren oder -module, die die Stelle anzuwenden beabsichtigt, genau beschreiben.
• Akkreditierung ist der bevorzugte Nachweisweg: Antragsteller sollten eine Akkreditierungsurkunde von ihrer nationalen Akkreditierungsstelle gemäß der Verordnung (EG) Nr. 765/2008 einholen, die die Konformität mit den Anforderungen von Article 31 bescheinigt; wenn keine Akkreditierung angestrebt wird, müssen gleichwertige Dokumentationsnachweise vorgelegt werden.
• Notifizierende Behörden müssen alle Anträge prüfen, die eingereichten Nachweise überprüfen und eine begründete Entscheidung über die Erteilung der Notifizierung treffen sowie das Ergebnis dem Antragsteller mitteilen.
• Erteilte Notifizierungen müssen im IT-Notifizierungstool der Kommission registriert und der Öffentlichkeit zugänglich gemacht werden, damit Anbieter in der gesamten EU kompetente notifizierte Stellen identifizieren können.
• Stellen, die keine Akkreditierung erlangen, tragen eine höhere Beweislast und müssen sicherstellen, dass die notifizierende Behörde über ausreichende unabhängige Nachweise ihrer Konformität mit Article 31 verfügt.

Verhältnis zu anderen Artikeln

Article 29 steht im Mittelpunkt von Kapitel 4 (Notifizierende Behörden und notifizierte Stellen) des Titels III und muss in engem Zusammenhang mit mehreren anderen Bestimmungen gelesen werden.

Article 28 legt den Rahmen und die Befugnisse notifizierender Behörden fest — der nationalen Stellen, die für die Entgegennahme und Bearbeitung von Anträgen gemäß Article 29 zuständig sind. Article 30 legt das detaillierte Notifizierungsverfahren fest, das notifizierende Behörden nach Einreichung eines Antrags befolgen müssen. Article 31 definiert die materiellen Anforderungen, die eine Konformitätsbewertungsstelle für eine Notifizierung erfüllen muss, und anhand dieser Anforderungen werden Anträge gemäß Article 29 letztendlich bewertet. Article 32 regelt die Notifizierung gegenüber der Kommission und den Mitgliedstaaten, was die nachgelagerte Folge eines erfolgreichen Antrags gemäß Article 29 ist.

Im weiteren Sinne ist Article 29 das operative Bindeglied zwischen den allgemeinen Konformitätsbewertungspflichten für Anbieter von Hochrisiko-KI-Systemen gemäß Article 43 und dem Vorhandensein eines funktionierenden Markts qualifizierter, unabhängiger Stellen, die diese Bewertungen durchführen können. Er steht auch im Zusammenhang mit Article 35 (operative Pflichten notifizierter Stellen nach der Notifizierung) und Article 36 (Änderungen von Notifizierungen).

Zeitplan für die Compliance

Der EU AI Act trat am 1. August 2024 in Kraft und begann mit der gestuften Anwendung seiner Bestimmungen.

• 1. August 2024 — Verordnung tritt in Kraft; der 24-monatige Übergangszeitraum für die meisten Hochrisikopflichten beginnt.
• 2. Februar 2025 — Bestimmungen über verbotene KI-Praktiken (Article 5) werden anwendbar.
• 2. August 2025 — Pflichten für Allzweck-KI-Modelle (Titel VIII) und Governance-Strukturen werden anwendbar; ab diesem Zeitpunkt wird erwartet, dass die Infrastruktur für den Notifizierungsrahmen, einschließlich der Antragsverfahren gemäß Article 29, in den Mitgliedstaaten betriebsbereit ist.
• 2. Dezember 2026 — In Annex III aufgeführte Hochrisiko-KI-Systeme (mit Ausnahme derjenigen, die bereits unter bestehende unionsrechtliche Harmonisierungsrechtsvorschriften fallen) müssen alle Anforderungen des Titels III erfüllen, einschließlich der Anforderungen an Anbieter bezüglich der Konformitätsbewertung. Notifizierte Stellen müssen daher vor diesem Datum vorhanden sein, um Anbietern zu dienen, die eine Bewertung durch Dritte benötigen.
• 2. August 2027 — Die abschließende Einführungsphase für bestimmte Hochrisiko-KI-Systeme, die bereits im Rahmen bestehender Produktsicherheitsgesetzgebung reguliert sind (Annex-I-Systeme), die unter diesen bestehenden Rahmen in Verkehr gebracht oder in Betrieb genommen werden.

Konformitätsbewertungsstellen und ihre nationalen notifizierenden Behörden sollten den Zeitraum von jetzt bis Ende 2026 als kritisches Fenster für den Abschluss der Notifizierungsverfahren gemäß Article 29 betrachten, um angebotsseitige Engpässe auf dem Markt für Konformitätsbewertungen zu vermeiden.