KI im öffentlichen Sektor und die Anforderungen, die niemand aufgeschoben hat
Eine politische Einigung, die die Pflichten für Hochrisiko-Anwendungen im Rahmen des EU AI Act bis Dezember 2027 verschiebt – insbesondere für KI in essenziellen öffentlichen Diensten und der Strafverfolgung – hat viele Behörden dazu verleitet, die gesamte Regulierung als „Problem für das nächste Jahr“ abzutun. Das ist jedoch falsch. Die Verschiebung betrifft nur ein bestimmtes Kapitel des Gesetzes. Mehrere andere Pflichten wurden davon nie erfasst, und einige gelten für KI im öffentlichen Sektor bereits heute.
Das praktische Risiko besteht darin, dass eine Behörde ihre gesamte KI-Governance einstellt und dann feststellt, dass Transparenzpflichten und Anforderungen an Anbieter von General-Purpose-KI-Modellen nie Teil der Verschiebung waren. Dieser Artikel zeigt, was die Verschiebung tatsächlich abdeckt, was unberührt bleibt und was das für die KI-Governance bedeutet, die bereits jetzt laufen sollte.
Executive Summary
Die Digital Omnibus-Änderung des EU AI Act hat die Pflichten für Hochrisiko-Systeme aktuell bis Dezember 2027 verschoben, da technische Standards noch nicht fertiggestellt sind. Diese Verschiebung betrifft jedoch nicht die Verbote bestimmter Praktiken, die Pflichten für Anbieter von General-Purpose-KI-Modellen oder die Transparenzanforderungen – einige davon gelten für Behörden bereits heute verbindlich.
wichtige Erkenntnisse
- Nur die Pflichten für Hochrisiko-Systeme in Kapitel III wurden verschoben, nicht das gesamte Gesetz. KI in essenziellen öffentlichen Diensten und der Strafverfolgung fällt unter Kategorie Anhang III und ist nun bis Dezember 2027 verschoben.
- Transparenzpflichten gemäß Artikel 50 wurden nicht verschoben und gelten bereits.
- Pflichten für Anbieter von General-Purpose-KI-Modellen blieben von der Verschiebung unberührt. Viele KI-Tools im öffentlichen Sektor basieren auf solchen Modellen.
- Verbotene KI-Praktiken bleiben unabhängig vom Zeitplan für Hochrisiko-Anwendungen untersagt.
- Jetzt aufgebaute Governance-Infrastruktur für Transparenz und Dokumentation bleibt auch bei künftiger Hochrisiko-Klassifizierung erhalten.
Was der Digital Omnibus für KI im öffentlichen Sektor tatsächlich verschoben hat
Der Mechanismus zur Verschiebung wurde eingeführt, weil die technischen Standards zur Umsetzung der Hochrisiko-Pflichten nicht rechtzeitig vorlagen.
Gezielte Verschiebung von Kapitel III, kein Neustart des Gesetzes
Die Verschiebung betrifft die Konformitätsbewertung und das umfassende Compliance-Regime, dem Systeme aus Anhang III – darunter viele KI-Anwendungen im öffentlichen Sektor – unterliegen. Alles außerhalb dieses Kapitels läuft nach dem ursprünglichen Zeitplan des Gesetzes weiter.
Backstop-Termine existieren, weil Standards noch aufgeholt werden müssen
Das neue Datum dient als Backstop – spätestens im Dezember 2027. Regulierungsbehörden erwarten, dass Behörden die Vorbereitungen während der Verlängerung fortsetzen.
Was für Behörden bereits gilt – unabhängig von der Verschiebung
Mehrere Pflichten stehen vollständig außerhalb von Kapitel III und gelten nach dem ursprünglichen Zeitplan.
Pflichten für General-Purpose-KI-Modelle gelten schon vor der Verschiebung
Anbieter von General-Purpose-KI-Modellen, die vielen KI-Tools für Bürger zugrunde liegen, unterliegen bereits seit vor dem Digital Omnibus Dokumentationspflichten.
Transparenz- und Offenlegungspflichten gelten bereits
Vorgaben, dass Bürger informiert werden müssen, wenn sie mit einem KI-System interagieren, gelten nach dem ursprünglichen Zeitplan des Gesetzes und wurden durch den Omnibus nicht verschoben.
Warum eine Pause bei der Governance später teurer wird
Wer die KI-Governance jetzt einstellt, verzichtet auf Vorarbeit, die das Erreichen der Hochrisiko-Deadline später erleichtert hätte.
KI-Governance auf das ausrichten, was heute tatsächlich gilt
Praktisch empfiehlt es sich, die Pflichten in „bereits aktiv“ und „aufgeschoben“ zu trennen und die Governance-Arbeit sofort auf die erste Liste zu fokussieren.
Wie eine Data Control Plane bestehende Governance-Pflichten bei KI unterstützt
Die Kiteworks Data Control Plane setzt datenbasierte zero-trust-Kontrollen für jede Aktion eines Anwenders oder KI-Agenten über alle Kanäle hinweg durch und protokolliert jede davon in einem fälschungssicheren, nicht gedrosselten Audit-Trail, der direkt in SIEM-Tools eingespeist wird. So erhalten Behörden den detaillierten, abfragbaren Nachweis, den aktuelle Transparenzpflichten verlangen.
Behörden, die wissen möchten, wie das für ihre aktuellen KI-Anwendungen funktioniert, können eine individuelle Demo anfordern.
Häufig gestellte Fragen
Die Verschiebung betrifft ausschließlich die Pflichten für Hochrisiko-Systeme in Kapitel III für Anhang-III-Kategorien wie essenzielle öffentliche Dienste und Strafverfolgung und verschiebt diese auf Dezember 2027.
Ja, Transparenzpflichten nach Artikel 50 wurden nicht verschoben und sind für KI-Anwendungen im öffentlichen Sektor bereits heute verbindlich.
Ja, Pflichten für Anbieter von General-Purpose-KI-Modellen wurden nicht verschoben, und viele KI-Tools im öffentlichen Sektor basieren auf solchen Modellen.
Verbotene Praktiken bleiben untersagt, Transparenzpflichten gelten bereits und jetzt aufgebaute Governance-Infrastruktur für Dokumentation bleibt auch für künftige Hochrisiko-Compliance erhalten.