Artikel 7 — Änderungen von Anhang III (KI-Verordnung der EU)

Artikel 7 der Verordnung (EU) 2024/1689 — Änderungen von Anhang III. Offizieller Text, praktische Auslegung, wesentliche Pflichten und Compliance-Implikationen.

Zusammenfassung des offiziellen Textes

Artikel 7 der Verordnung (EU) 2024/1689 überträgt der Europäischen Kommission die Befugnis, Anhang III — die Liste der Kategorien von Hochrisiko-KI-Systemen — durch delegierte Rechtsakte gemäß Artikel 97 zu ändern. Dieser Mechanismus ermöglicht es, den Anwendungsbereich von Titel III auf der Grundlage empirischer Erkenntnisse zu erweitern oder einzuschränken, ohne ein vollständiges Mitgesetzgebungsverfahren einzuleiten.

Bei der Beurteilung, ob eine neue Kategorie von KI-Systemen in Anhang III aufzunehmen ist, hat die Kommission eine strukturierte Reihe von Kriterien anzuwenden. Dazu gehören: die Schwere und Irreversibilität des Schadens, den das System für Gesundheit, Sicherheit oder Grundrechte verursachen kann; die Anzahl der potenziell betroffenen Personen und ihr Grad der Vulnerabilität; das Ausmaß, in dem das System bereits eingesetzt wird, und die beobachteten realen Schäden; der Grad der menschlichen Aufsicht über automatisierte Ergebnisse; sowie ob geltendes Unions- oder Mitgliedstaatsrecht bereits ein angemessenes Schutzniveau gegenüber den ermittelten Risiken bietet.

Umgekehrt kann die Kommission eine Kategorie aus Anhang III streichen, wenn die Erkenntnislage belegt, dass das Restrisiko nicht mehr den Schwellenwert erfüllt, der eine Einstufung als Hochrisiko rechtfertigt, oder wenn gleichwertige Schutzmaßnahmen durch andere verbindliche Unionsinstrumente geschaffen wurden.

Jeder gemäß Artikel 7 erlassene delegierte Rechtsakt unterliegt dem in Artikel 97 festgelegten parlamentarischen Kontrollverfahren, das dem Europäischen Parlament und dem Rat das Recht einräumt, Einspruch zu erheben, bevor der Rechtsakt in Kraft tritt. Dies gewährleistet eine demokratische Kontrolle der regulatorischen Weiterentwicklung und erhält der Kommission gleichzeitig die Flexibilität, mit der rasanten Entwicklung der KI-Fähigkeiten Schritt zu halten.

Was dies in der Praxis bedeutet

Artikel 7 fungiert als adaptiver Mechanismus der KI-Verordnung für die Hochrisiko-Klassifizierung. In der Praxis bedeutet dies, dass die Grenze zwischen KI-Systemen, die dem vollständigen Hochrisiko-Compliance-Regime unterliegen, und solchen, die es nicht tun, nicht dauerhaft zum Zeitpunkt des Inkrafttretens festgelegt ist. Anbieter und Betreiber müssen daher delegierte Rechtsakte der Kommission kontinuierlich verfolgen, nicht nur beim erstmaligen Produktentwicklungsstadium.

Für Organisationen, die KI-Systeme in Bereichen entwickeln oder einsetzen, die an Anhang III angrenzen — beispielsweise KI-Tools für das Personalmanagement, die Kreditwürdigkeitsprüfung oder die Erbringung öffentlicher Dienstleistungen — schafft Artikel 7 ein Compliance-Horizont-Risiko: Ein heute nicht erfasstes System könnte nach einer Kommissionsänderung in den Anwendungsbereich fallen. Umsichtige Organisationen sollten eine vorläufige Hochrisiko-Bewertung auch für Grenzsysteme durchführen und ihre Governance-Architektur so gestalten, dass sie aktualisierbar ist.

Für Organisationen, die bereits in Anhang-III-Kategorien tätig sind, unterstreicht Artikel 7 die Notwendigkeit einer laufenden Konformitätsüberwachung. Eine Änderung, die die Definition einer aufgeführten Kategorie einschränkt, könnte bestimmte Pflichten aufheben, aber Organisationen sollten eine Entlastung nicht ohne eine formelle rechtliche Analyse des Anwendungsbereichs des delegierten Rechtsakts annehmen.

Konkret: Ein Anbieter eines KI-gestützten Tools, das Bewerber in einem öffentlichen Beschaffungskontext für eine Stelle einstuft, fällt derzeit unter Anhang III Punkt 4. Wenn die Kommission auf der Grundlage der nach Artikel 72 erhobenen Marktüberwachungsdaten feststellt, dass KI-Systeme, die bei der Personalrekrutierung in kleinen Privatunternehmen eingesetzt werden, vergleichbare Risiken aufweisen, könnte sie diesen Punkt über Artikel 7 ausweiten. Die Lieferkette, die Anforderungen an die technische Dokumentation und die Konformitätsbewertungspflichten dieses Anbieters würden dann für einen größeren Kundenkreis gelten.

Wesentliche Pflichten

• Delegierte Rechtsakte der Kommission verfolgen: Anbieter und Betreiber müssen delegierte Rechtsakte, die gemäß Artikel 7 erlassen werden und Anhang III ändern, im Blick behalten, da Änderungen ihren Compliance-Status ohne Übergangsfristen verändern können, die über die im Rechtsakt selbst festgelegten hinausgehen.
• Anpassungsfähige Risikodokumentation pflegen: Technische Dokumentation und Konformitätsbewertungsunterlagen sollten so strukturiert sein, dass sie aktualisiert werden können, um eine Umklassifizierung eines KI-Systems von nicht-hochriskant auf hochriskant oder umgekehrt widerzuspiegeln.
• Horizont-Bewertungen für Grenzsysteme durchführen: Organisationen, die KI-Systeme in an Anhang III angrenzenden Bereichen betreiben, sollten regelmäßig prüfen, ob sich aus den Leitlinien der Kommission oder aus Marktüberwachungsergebnissen Anzeichen für eine bevorstehende Änderung ergeben, die ihre Produkte betreffen könnte.
• An öffentlichen Konsultationsverfahren teilnehmen: Das Verfahren für delegierte Rechtsakte umfasst Konsultationen mit einschlägigen Interessenträgern; Anbieter und Branchenverbände sollten daran teilnehmen, um sicherzustellen, dass branchenspezifische Erkenntnisse berücksichtigt werden, bevor die Kommission Änderungen abschließt.
• Kunden- und Lieferkettenpflichten bei Änderungen überprüfen: Wenn eine Änderung Anhang III erweitert, müssen Anbieter aktualisierte vertragliche und technische Pflichten unverzüglich an Betreiber und notifizierte Stellen weitergeben.
• Streichung von Kategorien verfolgen: Wenn die Kommission eine Kategorie streicht, sollten Organisationen prüfen, ob sie den Compliance-Aufwand reduzieren können, müssen jedoch Unterlagen aufbewahren, die die frühere Compliance für die Zeiträume belegen, in denen der Hochrisiko-Status galt.

Verhältnis zu anderen Artikeln

Artikel 7 kann nicht isoliert von mehreren anderen Bestimmungen gelesen werden. Er ist unmittelbar Artikel 97 untergeordnet, der die Ausübung der delegierten Befugnis regelt, einschließlich der Dauer der Übertragung, der Bedingungen für den Widerruf und des parlamentarischen Einspruchsverfahrens.

Die Kriterien, die Artikel 7 für die Aufnahme von Kategorien in Anhang III vorschreibt, spiegeln direkt den Risikobewertungsrahmen des Artikels 9 (Risikomanagementsystem) wider, was bedeutet, dass dieselben sachlichen Fragen, die eine Kommissionsänderung informieren, auch die internen Risikomanagementpflichten eines Anbieters informieren.

Artikel 6 definiert die Hauptregel für die Hochrisiko-Klassifizierung, und Artikel 7 fungiert als sein dynamisches Gegenstück: Zusammen bestimmen sie, welche KI-Systeme den in Artikeln 8 bis 49 festgelegten Titel-III-Pflichten unterliegen.

Marktüberwachungsdaten, die nach Artikel 72 erhoben werden, und Berichte über ernste Vorfälle nach Artikel 73 fließen direkt in die Erkenntnisbasis ein, die die Kommission bei der Prüfung von Artikel-7-Änderungen heranzieht, und schaffen so eine Rückkopplung zwischen Marktaufsicht und regulatorischer Klassifizierung. Schließlich ist Anhang III selbst der operative Text, den Artikel 7 ändert; jede Compliance-Analyse muss anhand der zum Zeitpunkt der jeweiligen Tätigkeit geltenden Fassung von Anhang III durchgeführt werden, nicht anhand einer früheren Fassung.

Zeitplan für die Compliance

2. August 2024 — Verordnung (EU) 2024/1689 ist in Kraft getreten. Artikel 7, einschließlich der delegierten Befugnis der Kommission zur Änderung von Anhang III, wurde ab diesem Datum wirksam. Die Übertragungsdauer beträgt fünf Jahre ab Inkrafttreten, verlängerbar durch stillschweigende Verlängerung gemäß Artikel 97.

2. Februar 2025 — Verbote von KI-Praktiken mit unannehmbarem Risiko nach Artikel 5 wurden anwendbar. Artikel-7-Änderungen können Verbote nicht außer Kraft setzen; ein System, das unter Artikel 5 fällt, kann nicht durch Umklassifizierung rehabilitiert werden.

2. August 2025 — Regeln für KI-Modelle mit allgemeinem Verwendungszweck (Titel VIII) wurden anwendbar. Die Marktüberwachungsinfrastruktur der Kommission begann, Daten zu erzeugen, die zukünftige Artikel-7-Änderungen informieren könnten.

2. August 2026 — Hochrisiko-KI-Systeme, die unter harmonisierte Unionsrechtsvorschriften gemäß Anhang I Abschnitt A fallen, wurden dem vollständigen Titel-III-Regime unterworfen. Artikel-7-Änderungen, die diese Sektoren betreffen, wirken mit bestehenden Produktsicherheitsvorschriften zusammen.

2. August 2027 — In Anhang III aufgeführte Hochrisiko-KI-Systeme (mit Ausnahme derjenigen, die bereits früheren Fristen unterliegen) werden vollständig den Titel-III-Pflichten unterworfen. Dies ist die primäre Compliance-Frist für die meisten Organisationen, die von Anhang-III-Klassifizierungen betroffen sind, einschließlich aller zukünftigen Änderungen, die vor diesem Datum gemäß Artikel 7 vorgenommen wurden. Änderungen, die nach dem 2. August 2027 erlassen werden, legen im Einklang mit dem Verfahren für delegierte Rechtsakte ihre eigenen Anwendungsdaten fest.