Article 65 — Europäischer Ausschuss für Künstliche Intelligenz (EU AI Act)

Article 65 der Verordnung (EU) 2024/1689 — Europäischer Ausschuss für Künstliche Intelligenz. Offizieller Text, praktische Interpretation, Hauptpflichten und Konsequenzen für die Compliance.

Zusammenfassung des offiziellen Textes

Article 65 der Verordnung (EU) 2024/1689, eingebettet in Titel VII (Governance), richtet den Europäischen Ausschuss für Künstliche Intelligenz (EAKKI) als unabhängiges Beratungs- und Koordinierungsgremium auf Unionsebene ein. Der Artikel sieht vor, dass der Ausschuss aus je einem Vertreter der nationalen zuständigen Behörde jedes Mitgliedstaats besteht, wobei jeder Vertreter eine Stimme hat. Der Europäische Datenschutzbeauftragte nimmt als stimmenloses Mitglied teil und gewährleistet die Kohärenz mit dem Datenschutzrahmen der Union. Die Kommission fungiert als Vorsitz des Ausschusses ohne Stimmrecht und erleichtert dessen Arbeit sowie die Unterstützung durch das Sekretariat.

Der Ausschuss handelt bei der Wahrnehmung seiner Aufgaben unabhängig, und seine Mitglieder sind zur Wahrung des Berufsgeheimnisses verpflichtet. Article 65 stellt klar, dass der Ausschuss die nationalen zuständigen Behörden weder ersetzt noch übertrifft; er fungiert als Koordinierungsebene auf Unionsebene über den nationalen Aufsichtsbehörden. Die Mitgliedstaaten behalten die primäre Durchsetzungszuständigkeit, aber der Ausschuss stellt sicher, dass unterschiedliche nationale Auslegungen den Ansatz des Binnenmarkts zur KI-Governance nicht fragmentieren.

Der Artikel legt ferner fest, dass der Ausschuss Untergruppen oder Expertengruppen zur Befassung mit spezifischen technischen oder sektoralen Fragen einrichten kann und dass er mit anderen relevanten Unionsorganen und -agenturen zusammenarbeiten soll – darunter die Agentur der Europäischen Union für Cybersicherheit (ENISA), die Europäische Arzneimittel-Agentur (EMA) und sektorale Regulierungsbehörden –, wo der KI-Akt mit bereichsspezifischer Gesetzgebung zusammentrifft. Der Ausschuss nimmt seine eigene Geschäftsordnung an und kann externe Experten und Beobachter fallweise zur Teilnahme an seiner Arbeit einladen.

Praktische Bedeutung

Für Organisationen, die in der EU KI-Systeme entwickeln, einsetzen oder vertreiben, stellt der durch Article 65 eingerichtete Ausschuss die primäre Quelle maßgeblicher, grenzüberschreitender interpretativer Leitlinien zum KI-Gesetz dar. Obwohl der Ausschuss einzelne Unternehmen nicht direkt mit Bußgeldern belegen oder sanktionieren kann, haben seine Stellungnahmen und Empfehlungen erhebliches praktisches Gewicht: Von nationalen zuständigen Behörden wird erwartet, dass sie diese bei der Anwendung der Verordnung berücksichtigen, und die Kommission kann die Leitlinien des Ausschusses bei der Vorbereitung delegierter Rechtsakte oder technischer Normen heranziehen.

In der Praxis bedeutet dies, dass Compliance-Teams, wenn der Ausschuss eine Stellungnahme dazu abgibt, was einen „Hochrisiko"-Anwendungsfall ausmacht, zur Ausreichlichkeit eines technischen Dokumentationsstandards oder zur Auslegung des Konformitätsbewertungsverfahrens in einem bestimmten Sektor, diese Stellungnahme als nahezu maßgebliche Leitlinie behandeln und interne Richtlinien entsprechend aktualisieren sollten.

Anbieter von KI-Modellen mit allgemeinem Verwendungszweck sollten der Arbeit des Ausschusses besondere Aufmerksamkeit widmen, da Article 65 ihm eine spezifische Koordinierungsrolle bei Fragen der GPAI-Modell-Governance gibt, einschließlich der Interaktion mit dem nach Article 64 eingerichteten KI-Amt. Deployer in regulierten Sektoren – Gesundheitsversorgung, Bildung, kritische Infrastruktur – sollten die Ergebnisse von Ausschussuntergruppen überwachen, da sektorale Expertengruppen nach Article 65 voraussichtlich die operativ relevantesten Leitlinien für ihre Branchen erarbeiten.

Der Ausschuss dient auch als Forum, über das nationale Behörden grenzüberschreitende Durchsetzungsfragen eskalieren. Wenn das KI-System eines Anbieters in mehreren Mitgliedstaaten vermarktet wird und verschiedene nationale Behörden zu widersprüchlichen vorläufigen Erkenntnissen gelangen, wird der Ausschuss zum Mechanismus zur Herbeiführung einer harmonisierten Position. Compliance-Teams, die EU-weit in großem Maßstab tätig sind, sollten daher Tagesordnungen der Ausschusssitzungen, veröffentlichte Stellungnahmen und Jahresberichte als primäre regulatorische Informationsquellen verfolgen.

Hauptpflichten

• Mitgliedstaaten müssen eine nationale zuständige Behörde für die Mitwirkung im Ausschuss benennen und sicherstellen, dass deren Vertreter über die technische und regulatorische Fachkenntnis verfügt, die für eine substanzielle Beteiligung an den Ausschussberatungen erforderlich ist.
• Die Europäische Kommission ist verpflichtet, den Ausschuss zu leiten, sein Sekretariat bereitzustellen und seine Arbeit zu erleichtern, einschließlich der für die Wahrnehmung seines Beratungsmandats erforderlichen administrativen und analytischen Unterstützung.
• Ausschussmitglieder sind zur Wahrung des Berufsgeheimnisses bezüglich vertraulicher Informationen verpflichtet, die sie im Rahmen ihrer Aufgaben erlangen, um kommerziell sensible Informationen zu schützen, die bei der grenzüberschreitenden Koordinierung geteilt werden.
• Der Ausschuss muss seine eigene Geschäftsordnung annehmen und veröffentlichen, um Transparenz darüber zu gewährleisten, wie Entscheidungen, Stellungnahmen und Empfehlungen getroffen und verbreitet werden.
• Der Ausschuss ist verpflichtet, mit anderen relevanten Unionsorganen, -agenturen und -stellen zusammenzuarbeiten, wo der KI-Akt mit anderen Regulierungsrahmen überschneidet, um widersprüchliche Aufsichtspositionen in verschiedenen Rechtsinstrumenten zu vermeiden.
• KI-Anbieter und Deployer haben nach Article 65 selbst keine direkten Pflichten, müssen jedoch konstruktiv mit nationalen zuständigen Behörden zusammenarbeiten, die Leitlinien des Ausschusses umsetzen, und sollten Stellungnahmen des Ausschusses beachten, die für ihre Systeme geltende Compliance-Standards neu interpretieren oder klarstellen können.

Bezug zu anderen Artikeln

Article 65 steht im Zentrum der Governance-Architektur des KI-Gesetzes in Titel VII und ist in Verbindung mit mehreren eng verwandten Bestimmungen zu lesen. Article 64 richtet das KI-Amt innerhalb der Kommission ein, das die Aufsicht über KI-Modelle mit allgemeinem Verwendungszweck übernimmt und eng mit dem Ausschuss zusammenarbeitet; das Verständnis der Aufgabenteilung zwischen KI-Amt und Ausschuss ist für GPAI-Modellanbieter wesentlich. Article 66 legt die detaillierten Aufgaben des Ausschusses fest und spezifiziert den vollständigen Umfang seiner beratenden, koordinierenden und informationsaustauschenden Funktionen. Article 67 regelt das Beratungsforum, das die Beiträge der Zivilgesellschaft und der Industrie als Ergänzung zur behördlichen Zusammensetzung des Ausschusses bereitstellt.

Für Durchsetzungsfragen verbindet Article 65 direkt mit den Articles 70 bis 74, die die Befugnisse und Verfahren der Marktüberwachungsbehörden regeln, einschließlich Korrekturmaßnahmen und Durchsetzungsmaßnahmen, die ausgelöst werden, wenn der Zugang verweigert oder Dokumentation als mangelhaft befunden wird. Articles 75 und 77, die grenzüberschreitende Fälle und das Unionssicherungsverfahren behandeln, sind die nachgelagerten Mechanismen, durch die die Koordinierung des Ausschusses in bindende Durchsetzungsergebnisse übersetzt wird. Anbieter, die Konformitätsbewertungspflichten nach Articles 43 und 44 unterliegen, sollten auch beachten, dass der Ausschuss Stellungnahmen zu harmonisierten Normen und gemeinsamen Spezifikationen abgeben kann, die für diese Bewertungen relevant sind.

Zeitplan für die Compliance

Der KI-Akt trat am 1. August 2024 in Kraft, und die Governance-Bestimmungen nach Titel VII – einschließlich Article 65 – galten ab diesem Datum, was die sofortige Rechtsgrundlage für die Konstituierung des Europäischen Ausschusses für Künstliche Intelligenz schuf.

Die praktische Bedeutung des Ausschusses nahm mit dem Inkrafttreten des gestaffelten Anwendungsplans des Gesetzes zu. Verbote für KI-Praktiken mit inakzeptablem Risiko galten ab 2. Februar 2025, zu welchem Zeitpunkt der Ausschuss zum Koordinierungsgremium für die kohärente Durchsetzung dieser Verbote in den Mitgliedstaaten wurde. Pflichten für KI-Modelle mit allgemeinem Verwendungszweck galten ab 2. August 2025, was die Koordinierungsrolle des Ausschusses mit dem KI-Amt bei der GPAI-Aufsicht auslöste.

Das größte Paket an Pflichten für Hochrisiko-KI-Systeme – das in Annex III aufgeführte Systeme umfasst – gilt ab 2. August 2026, mit einem weiteren Paket für bestimmte KI-Systeme in regulierten Produkten ab 2. August 2027. Die Leitlinienproduktion des Ausschusses in 2025 und 2026 ist daher entscheidend: Stellungnahmen und Empfehlungen, die in diesem Zeitraum herausgegeben werden, werden beeinflussen, wie nationale Behörden die Marktüberwachung und Konformitätsbewertung angehen, wenn die Durchsetzung der Hochrisiko-Bestimmungen volle Intensität erreicht. Compliance-Teams sollten Ausschussveröffentlichungen in diesem Zeitraum als Pflichtlektüre neben delegierten Rechtsakten der Kommission und harmonisierten Normen von CEN/CENELEC behandeln.