Article 96 — Leitlinien der Kommission zur Durchführung dieser Verordnung (EU-KI-Gesetz)

Article 96 der Verordnung (EU) 2024/1689 — Leitlinien der Kommission zur Durchführung dieser Verordnung. Offizieller Text, praktische Auslegung, wesentliche Pflichten und Compliance-Implikationen.

Offizieller Textüberblick

Article 96 der Verordnung (EU) 2024/1689 (das EU-KI-Gesetz) verpflichtet die Europäische Kommission, Leitlinien zur praktischen Durchführung der Verordnung zu erlassen. Diese Leitlinien müssen spätestens bis zum 2. August 2026, zwei Jahre nach Inkrafttreten der Verordnung, veröffentlicht werden.

Der Artikel legt eine nicht abschließende Liste von Themenbereichen fest, die die Leitlinien behandeln sollen. Dazu gehören: die praktische Anwendung der Anforderungen an Hochrisiko-KI-Systeme gemäß Annex III; die korrekte Anwendung der Definition eines KI-Systems nach Article 3(1) und ihre Abgrenzung gegenüber herkömmlicher Software; die Wechselwirkung und Abstimmung zwischen dem EU-KI-Gesetz und anderem anwendbaren Unionsrecht, insbesondere sektorspezifischen Rechtsvorschriften in Bereichen wie Finanzdienstleistungen, Gesundheitsversorgung und Beschäftigung; sowie der Umfang und die Anwendung der in Article 5 aufgezählten verbotenen KI-Praktiken.

Article 96 weist die Kommission ferner an, bei der Ausarbeitung dieser Leitlinien den Bedürfnissen kleiner und mittlerer Unternehmen einschließlich Start-ups besondere Aufmerksamkeit zu schenken. Dies spiegelt das übergeordnete Ziel der Verordnung wider, das in Erwägungsgrund 9 und Article 62 zum Ausdruck kommt: die Verringerung unverhältnismäßiger Compliance-Lasten für kleinere Betreiber. Die Kommission kann die Leitlinien im Laufe der Zeit aktualisieren, um der technologischen Entwicklung, der Marktpraxis und der Durchsetzungserfahrung Rechnung zu tragen, und so sicherstellen, dass der Auslegungsrahmen während der schrittweisen Durchführung mit den Zielen der Verordnung in Einklang bleibt.

Was dies in der Praxis bedeutet

Für Anbieter und Betreiber von KI-Systemen, die in der EU tätig sind, schafft Article 96 eine wichtige praktische Ressource: offizielle Auslegungsleitlinien der Institution, die für die Vorschläge zur und die Überwachung der Verordnung zuständig ist. Obwohl die Leitlinien nicht rechtsverbindlich sind, stellen sie die maßgebliche Auffassung der Kommission dar, wie die Verordnung auszulegen und anzuwenden ist, und nationale zuständige Behörden werden bei der Marktüberwachung und Durchsetzung voraussichtlich auf sie zurückgreifen.

Für KI-System-Anbieter werden die Leitlinien die Grenze zwischen der Einstufung als Hochrisiko und als Nicht-Hochrisiko gemäß Annex III klären — eine der umstrittensten Auslegungsfragen der Verordnung. Sie werden auch praktische Beispiele dafür liefern, was eine verbotene Praktik gemäß Article 5 darstellt, und so die Rechtsunsicherheit bei Grenzfällen wie subliminaler Manipulation oder Echtzeit-Biometrie-Kategorisierung verringern.

Für Betreiber, die in regulierten Sektoren wie Banken, Versicherungen oder Gesundheitsversorgung tätig sind, werden die Leitlinien das Verhältnis zwischen den Anforderungen des KI-Gesetzes und bestehenden sektorspezifischen Pflichten kartieren und Compliance-Teams dabei helfen, Doppelarbeit zu vermeiden und festzustellen, wo das KI-Gesetz Pflichten auferlegt, die über das hinausgehen, was das sektorspezifische Recht bereits verlangt.

Für KMU und Start-ups sind die Leitlinien besonders wertvoll. Article 96 verpflichtet die Kommission, ihre Bedürfnisse gezielt zu berücksichtigen, was in der Praxis vereinfachte Erklärungen, ausgearbeitete Beispiele und Werkzeuge (wie Checklisten oder Entscheidungsbäume) bedeuten sollte, die den Aufwand für die rechtliche Auslegung verringern.

Compliance-Teams sollten das KI-Büro der Kommission und das Amtsblatt auf die Veröffentlichung der Leitlinien hin überwachen und diese als primäre Referenzdokumente beim Aufbau oder bei der Überprüfung ihrer KI-Governance-Rahmen behandeln.

Wesentliche Pflichten

• Die Europäische Kommission muss spätestens bis zum 2. August 2026 Leitlinien zur praktischen Durchführung des EU-KI-Gesetzes herausgeben.
• Die Leitlinien müssen die praktische Anwendung der Anforderungen an Hochrisiko-KI-Systeme gemäß Annex III gezielt behandeln.
• Die Leitlinien müssen die Definition und den Anwendungsbereich des Begriffs „KI-System" gemäß Article 3(1) klären, einschließlich der Abgrenzung von KI-Systemen gegenüber herkömmlicher Software.
• Die Leitlinien müssen das Zusammenspiel zwischen dem EU-KI-Gesetz und anderen anwendbaren unionsrechtlichen Rahmen, einschließlich sektorspezifischer Rechtsvorschriften, behandeln.
• Die Leitlinien müssen die Anwendung der in Article 5 festgelegten verbotenen KI-Praktiken behandeln.
• Bei der Ausarbeitung der Leitlinien muss die Kommission den Bedürfnissen kleiner und mittlerer Unternehmen und Start-ups besondere Beachtung schenken, um deren Compliance zu erleichtern.

Bezug zu anderen Artikeln

Article 96 fungiert als Durchführungsunterstützungsmechanismus für die gesamte Verordnung und hat daher Verbindungen zu einer Vielzahl von Bestimmungen. Die direktesten Verbindungen bestehen zu Article 3(1) (Definition des KI-Systems), Article 5 (verbotene Praktiken), Annex III (Einstufungen von Hochrisiko-KI-Systemen) und Articles 8–15 (Anforderungen an Hochrisiko-KI-Systeme) — dies sind die materiellen Bereiche, die die Leitlinien mindestens abdecken müssen.

Article 96 steht auch in Verbindung mit Article 62, der Maßnahmen zugunsten von KMU und Start-ups behandelt, und mit Article 95, der freiwillige Verhaltenskodizes regelt — beide sind Teil des umfassenderen Rahmens nicht bindender Compliance-Unterstützungsinstrumente.

Allgemeiner sollte Article 96 zusammen mit der unter Titel VII und Titel VIII eingerichteten Governance-Architektur gelesen werden, insbesondere mit der Rolle des Europäischen KI-Büros (Article 64) und des KI-Gremiums (Article 65), da diese Gremien zur Sicherstellung einer einheitlichen Auslegung und Durchführung in den Mitgliedstaaten beitragen. Die gemäß Article 96 erlassenen Leitlinien ergänzen, ersetzen jedoch nicht die in Article 40 genannten technischen und harmonisierten Normen.

Compliance-Zeitplan

Article 96 ist Teil des umfassenderen gestaffelten Anwendungszeitplans der Verordnung (EU) 2024/1689:

• 1. August 2024 — Die Verordnung trat in Kraft und löste den Beginn aller internen Vorbereitungspflichten aus.
• 2. Februar 2025 — Verbotene KI-Praktiken gemäß Article 5 wurden anwendbar. Die Leitlinien gemäß Article 96 werden nach ihrer Veröffentlichung den Umfang dieser Verbote rückwirkend klären, aber die Betreiber müssen bereits compliant sein.
• 2. August 2025 — Die Regeln für Allzweck-KI-Modelle (GPAI) gemäß Titel III, Kapitel 5 wurden anwendbar, einschließlich Transparenz- und Systemrisikopflichten.
• 2. August 2026 — Frist, bis zu der die Kommission die Leitlinien gemäß Article 96 veröffentlichen muss. Dieses Datum markiert auch die Anwendung der Artikel zu notifizierten Stellen und nationalen zuständigen Behörden. Compliance-Teams sollten die Leitlinien so bald wie möglich nach ihrer Veröffentlichung in ihre Governance-Rahmen einbeziehen.
• 2. Dezember 2026 — Hochrisiko-KI-Systeme gemäß Annex III (ausgenommen solche, die bereits unter bestehende Harmonisierungsrechtsvorschriften der Union fallen) unterliegen den vollständigen Anforderungen von Titel III, Kapitel 2.
• 2. August 2027 — Hochrisiko-KI-Systeme, die unter die in Annex I aufgeführten Harmonisierungsrechtsvorschriften der Union fallen, unterliegen vollständig der Verordnung.

Betreiber sollten nicht auf die Leitlinien gemäß Article 96 warten, bevor sie mit der Compliance-Arbeit beginnen, da die meisten materiellen Pflichten zu früheren Zeitpunkten gelten. Die Leitlinien werden als Instrument zur Verfeinerung und Validierung bestehender Compliance-Programme dienen, nicht als Ausgangspunkt.