Article 97 — Ausübung der Befugnisübertragung (EU-KI-Gesetz)

Article 97 der Verordnung (EU) 2024/1689 — Ausübung der Befugnisübertragung. Offizieller Text, praktische Auslegung, wesentliche Pflichten und Compliance-Implikationen.

Offizieller Textüberblick

Article 97 der Verordnung (EU) 2024/1689 (das EU-KI-Gesetz) ist Teil von Titel XI, der die Übertragung von Rechtsetzungsbefugnissen und Ausschussverfahren regelt. Er legt die Bedingungen fest, die die Ausübung der der Europäischen Kommission in der gesamten Verordnung übertragenen Befugnisse regeln.

Der Artikel legt fest, dass die Befugnis der Kommission zum Erlass delegierter Rechtsakte für einen Zeitraum von fünf Jahren ab dem 1. August 2024 gewährt wird und sich automatisch um gleiche Zeiträume verlängert, sofern das Europäische Parlament oder der Rat spätestens drei Monate vor Ablauf jedes Zeitraums keinen Einwand erhebt.

Das Europäische Parlament oder der Rat kann die Befugnisübertragung jederzeit widerrufen. Ein Widerrufsbeschluss beendet die darin bezeichnete Befugnisübertragung und tritt am Tag nach seiner Veröffentlichung im Amtsblatt der Europäischen Union oder zu einem im Beschluss festgelegten späteren Zeitpunkt in Kraft. Er berührt nicht die Gültigkeit bereits in Kraft getretener delegierter Rechtsakte.

Vor dem Erlass eines delegierten Rechtsakts ist die Kommission verpflichtet, die von den einzelnen Mitgliedstaaten benannten Sachverständigen gemäß den Grundsätzen des Interinstitutionellen Abkommens vom 13. April 2016 über bessere Rechtsetzung zu konsultieren. Der delegierte Rechtsakt wird dem Europäischen Parlament und dem Rat gleichzeitig notifiziert und tritt nur in Kraft, wenn keines der Organe innerhalb von drei Monaten nach der Notifizierung Einwände erhebt — ein Zeitraum, der auf Initiative eines der Organe um drei Monate verlängert werden kann. Teilen beide Organe der Kommission mit, dass sie keine Einwände erheben werden, kann der Rechtsakt früher in Kraft treten.

Was dies in der Praxis bedeutet

Article 97 ist in erster Linie eine institutionelle und verfahrensrechtliche Bestimmung und schafft keine unmittelbaren Compliance-Pflichten für KI-System-Anbieter, Betreiber oder sonstige Akteure. Es ist jedoch für Praktiker und Rechtsteams unerlässlich, sie zu verstehen, da sie den Mechanismus bestimmt, durch den die Kommission wesentliche Aspekte des EU-KI-Gesetzes durch delegierte Rechtsetzung aktualisieren, ergänzen oder verfeinern kann — ohne das vollständige Gesetzgebungsverfahren durchlaufen zu müssen.

Konkret bedeutet dies, dass bestimmte technische oder detaillierte Bestimmungen der Verordnung — wie Aktualisierungen der Anhänge zur Definition von Hochrisiko-KI-Systemkategorien oder Änderungen der Konformitätsbewertungsverfahren — von der Kommission durch delegierte Rechtsakte geändert werden können. Diese Rechtsakte sind rechtsverbindlich und in allen EU-Mitgliedstaaten unmittelbar anwendbar, sobald sie in Kraft treten.

Für Compliance-Teams bedeutet dies in der Praxis, dass das regulatorische Umfeld unter dem EU-KI-Gesetz nicht statisch ist. Organisationen, die ihre KI-Systeme den aktuellen Annex-Definitionen oder Konformitätsanforderungen zugeordnet haben, müssen laufende Überwachungsprozesse unterhalten, um festzustellen, wann delegierte Rechtsakte erlassen werden, die diese Anforderungen ändern.

Rechts- und Compliance-Verantwortliche sollten das Amtsblatt der Europäischen Union abonnieren und die Prüfzeiträume des Europäischen Parlaments und des Rates verfolgen. Das dreimonatige Einwandsfenster — das möglicherweise auf sechs Monate verlängert wird — bestimmt den frühestmöglichen Zeitpunkt, zu dem neue Pflichten aus delegierten Rechtsakten wirksam werden könnten. Diese Vorlaufzeit in interne Compliance-Kalender einzuplanen, ist eine bewährte Praxis.

Für von Mitgliedstaaten benannte Sachverständige, die an Kommissionskonsultationen teilnehmen, verankert Article 97 ihre Rolle in der Voradoptionsphase delegierter Rechtsakte formell.

Wesentliche Pflichten

• Fünfjährige erneuerbare Befugnisübertragung: Die Kommission verfügt ab dem 1. August 2024 über delegierte Befugnisse für fünf Jahre, die sich automatisch verlängern, sofern das Europäische Parlament oder der Rat nicht innerhalb von drei Monaten vor Periodenende widerspricht.
• Jederzeitiger Widerruf: Das Europäische Parlament oder der Rat kann die Befugnisübertragung jederzeit widerrufen; der Widerruf tritt am Tag nach der Veröffentlichung im Amtsblatt oder zu einem festgelegten späteren Zeitpunkt in Kraft.
• Konsultation von Mitgliedstaaten-Sachverständigen: Vor dem Erlass eines delegierten Rechtsakts muss die Kommission von den Mitgliedstaaten benannte Sachverständige gemäß dem Interinstitutionellen Abkommen von 2016 über bessere Rechtsetzung konsultieren.
• Gleichzeitige Notifizierung: Jeder delegierte Rechtsakt muss dem Europäischen Parlament und dem Rat gleichzeitig notifiziert werden, sobald er erlassen wird.
• Dreimonatige Prüfungs- und Einwandsfrist: Ein delegierter Rechtsakt tritt erst nach einem dreimonatigen Zeitraum (verlängerbar um weitere drei Monate) in Kraft, in dem keines der Organe Einwände erhebt — oder früher, wenn beide Organe bestätigen, dass sie keine Einwände erheben werden.
• Erhalt bestehender delegierter Rechtsakte: Ein Beschluss zum Widerruf der Befugnisübertragung berührt nicht die Gültigkeit delegierter Rechtsakte, die bereits gemäß der Verordnung in Kraft getreten sind.

Bezug zu anderen Artikeln

Article 97 muss im Zusammenhang mit allen Bestimmungen des EU-KI-Gesetzes gelesen werden, die der Kommission ausdrücklich delegierte Befugnisse übertragen. Dazu gehören insbesondere Article 6 (Klassifizierungsregeln für Hochrisiko-KI-Systeme und Änderungen der Annexe I und III), Article 96 (Leitlinien zur Anwendung der Verordnung) und Article 98 (Ausschussverfahren für Durchführungsrechtsakte). Zusammen bilden Articles 97 und 98 das verfahrenstechnische Rückgrat von Titel XI, das die Grenze zwischen delegierten Rechtsakten — die es der Kommission ermöglichen, nicht wesentliche Elemente der Verordnung zu ergänzen oder zu ändern — und Durchführungsrechtsakten, die die Ausführung spezifischer einheitlicher Bedingungen regeln, abgrenzt.

Article 97 interagiert auch mit dem in Titel IX (Articles 64–70) eingerichteten Transparenz- und Governance-Rahmen, soweit die Zusammensetzung und das Funktionieren des KI-Büros und des Europäischen Gremiums für Künstliche Intelligenz die vor dem Erlass delegierter Rechtsakte erforderlichen Sachverständigenkonsultationen beeinflussen können. Praktiker sollten Article 97 zusammen mit den spezifischen materiellen Artikeln lesen, die Verfahren für delegierte Rechtsakte auslösen, um den vollen Umfang möglicher regulatorischer Änderungen zu verstehen.

Compliance-Zeitplan

Article 97 trat am 1. August 2024, dem Datum des Inkrafttretens des EU-KI-Gesetzes, in Kraft, und der fünfjährige Befugnisübertragungszeitraum läuft ab diesem Datum.

Das übergeordnete EU-KI-Gesetz gilt phasenweise:

• 2. Februar 2025 — Verbote für KI-Praktiken mit inakzeptablem Risiko (Titel II) wurden anwendbar.
• 2. August 2025 — Regeln für Allzweck-KI-Modelle (GPAI) (Titel III, Kapitel V) und Governance-Bestimmungen wurden anwendbar.
• 2. August 2026 — Pflichten für Hochrisiko-KI-Systeme gemäß Annex III (ausgenommen solche in Annex I) werden anwendbar, zusammen mit den meisten verbleibenden Bestimmungen.
• 2. August 2027 — Hochrisiko-KI-Systeme, die durch bestehende sektorspezifische Harmonisierungsrechtsvorschriften der Union (Annex I) geregelt werden, müssen compliant sein.

Da Article 97 es der Kommission ermöglicht, Annexe und andere nicht wesentliche Elemente durch delegierte Rechtsakte zu ändern, könnte jeder vor diesen Meilensteinen erlassene und in Kraft tretende delegierte Rechtsakt den Umfang der in jeder Phase geltenden Pflichten verändern. Compliance-Teams sollten den Prüfungskalender für delegierte Rechtsakte als lebendige Variable in ihren gestaffelten Compliance-Programmen behandeln, insbesondere hinsichtlich der Klassifizierungen in Annex I und Annex III.