DSGVO · EDPB · IT-Sicherheit
Quellen zu Datenschutz, Aufsicht, EDPB, Cybersecurity und technischer Sicherheit bei KI-Systemen.
Die Bundesnetzagentur stellt Definitionen zur KI-Verordnung bereit, einschließlich Begriffserklärungen für KI-Systeme, beteiligte Akteure und biometrische Technologien. Das Dokument dient als Informationsquelle für die Umsetzung des EU-AI-Acts.
Quelle: Bundesnetzagentur
Die Bundesnetzagentur bereitet die Umsetzung der EU-KI-Verordnung in Deutschland vor. Die Verordnung regelt den Einsatz von KI-Systemen risikobasiert, mit strengen Anforderungen an Transparenz und Sicherheit bei hohem Risiko. Geltung ab August 2027.
Quelle: Bundesnetzagentur
Der EDPB und EDPS geben gemeinsame Empfehlungen zu datenschutzrechtlichen Aspekten des European Biotech Act ab. Der Vorschlag zielt auf die Stärkung der biotechnologischen Industrie ab, unter Berücksichtigung der DSGVO-Konformität bei klinischen Studien und der Nutzung von KI.
Quelle: European Data Protection Board
Der EDPB-Jahresbericht 2025 fasst die Aktivitäten des Support Pool of Experts (SPE) zusammen, darunter abgeschlossene Projekte zu AI-Risiken, Datenschutz-Enforcement und Technologietools. Der Bericht betont die Transparenz und Zusammenarbeit zwischen Aufsichtsbehörden.
Quelle: European Data Protection Board
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) untersucht Angriffsszenarien, Sicherheitsrisiken und Schutzmaßnahmen für KI-Systeme. Es entwickelt Prüfkriterien, Methoden und Empfehlungen für den sicheren Einsatz von KI in sicherheitskritischen Bereichen.
Quelle: Bundesamt für Sicherheit in der Informationstechnik
Die Bundesnetzagentur stellt KI-Reallabore als Instrument zur Innovationsförderung gemäß der EU-KI-Verordnung vor. Reallabore ermöglichen Unternehmen, KI-Systeme unter realen Bedingungen zu testen und rechtliche Fragestellungen im Vorfeld zu klären. Ein Pilotprojekt und das EUSAiR-Pilotprojekt bieten praktische Einblicke.
Quelle: Bundesnetzagentur
Die Bundesnetzagentur stellt Leitlinien und Praxisleitfäden für KI-Modelle mit allgemeinem Verwendungs-zweck (GPAI) bereit. Diese beinhalten Transparenzpflichten, Urheberrechtsregelungen und Sicherheitsmaßnahmen. Der Code of Practice unterstützt Anbieter bei der Einhaltung der EU-KI-Verordnung.
Quelle: Bundesnetzagentur
Die Bundesnetzagentur bereitet die Umsetzung der EU-KI-Verordnung in Deutschland vor. Die Verordnung regelt den Einsatz von KI-Systemen risikobasiert, mit strengen Anforderungen an Transparenz und Sicherheit bei hohem Risiko. Vollständige Geltung ab August 2027.
Quelle: Bundesnetzagentur
Die Europäische Kommission stellt FAQs zur Umsetzung des EU-KI-Rechts bereit. Das Regelwerk adressiert Risiken für Gesundheit, Sicherheit und Grundrechte. Es regelt verbotene KI-Systeme, hochriskante Anwendungen, Transparenzanforderungen und allgemeine KI-Modelle.
Quelle: European Commission
Die Europäische Kommission fördert harmonisierte Standards für den EU-AI-Act, um die Einhaltung von Gesetzen zu vereinfachen. Diese Standards werden von CEN, CENELEC und ETSI entwickelt und ab 2026 veröffentlicht. Sie bieten Rechtssicherheit für Anbieter hochriskanter KI-Systeme.
Quelle: European Commission
Der Verhaltenskodex für KI mit allgemeinem Verwendungszweck wurde in einem inklusiven Prozess mit über 1000 Teilnehmern aus Industrie, Zivilgesellschaft und Behörden erstellt. Er hilft Anbietern, die Vorschriften des KI-Gesetzes zu Sicherheit, Transparenz und Urheberrecht einzuhalten. Der Kodex ist freiwillig und wird ab August 2025 angewendet.
Quelle: European Commission / AI Office
Der freiwillige GPAI-Code of Practice unterstützt Anbieter bei der Einhaltung der AI Act-Vorgaben zu Sicherheit, Transparenz und Urheberrechten. Er wurde in einem mehrstakeholder-Prozess entwickelt und umfasst drei Kapitel, wobei Sicherheit und Sicherheit nur für Anbieter mit Systemrisiken gelten.
Quelle: European Commission / AI Office
Der General-Purpose AI Code of Practice ist ein freiwilliger Leitfaden der EU-Kommission, der von 13 unabhängigen Experten mit Eingaben von über 1.000 Stakeholdern entwickelt wurde. Er hilft Anbietern, die AI Act-Regeln für GPAI ab 2. August 2025 einzuhalten. Der Code besteht aus drei Kapiteln zu Transparenz, Urheberrecht und Sicherheit.
Quelle: European Commission / AI Office
Die EU startet die Entwicklung des ersten General-Purpose AI Code of Practice mit vier Arbeitsgruppen zu Transparenz, Urheberrechtsregeln, Risikoidentifikation, technischen Risikominderung und internen Risikomanagement. Experten aus Wissenschaft, Industrie und Zivilgesellschaft arbeiten bis April 2025 an einem umfassenden Rahmenwerk.
Quelle: European Commission / AI Office
Der freiwillige General-Purpose AI Code of Practice unterstützt Anbieter bei der Einhaltung der AI Act-Vorgaben zu Transparenz, Sicherheit und Urheberrechten. Er wurde am 10. Juli 2025 veröffentlicht und besteht aus drei Kapiteln.
Quelle: European Commission / AI Office
Der EU-AI-Act schafft ein Rechtsrahmenwerk mit vier Risikostufen, um AI-Sicherheit und Grundrechte zu gewährleisten. Er fördert Innovation und Vertrauen durch klare Regeln für Entwickler und Anwender. Die Umsetzung beginnt am 2. August 2026.
Quelle: European Commission / DG CONNECT
Artikel 6 des EU-KI-Akts definiert die Kriterien für die Klassifizierung von KI-Systemen als hochrisikorelevant. Ein System gilt als hochrisikorelevant, wenn es entweder ein Sicherheitskomponente ist oder in Anhang III aufgelistet ist. Ausnahmen sind möglich, wenn kein erhebliches Risiko besteht. Anbieter müssen ihre Bewertung dokumentieren und bei Behörden bereitstellen.
Quelle: European Commission / AI Act Service Desk
Artikel 5 des EU-KI-Akte verbietet bestimmte KI-Systeme, die grundlegende Rechte verletzen, wie manipulative, ausbeuterische oder soziale Bewertungspraktiken. Eingeschlossen sind auch KI-Systeme für kriminelle Risikoeinschätzungen, ungerichtete Datensammlung für Gesichtserkennung und Echtzeit-Biometrieerkennung in öffentlichen Räumen. Ausnahmen sind möglich, wenn gesetzliche Schutzmaßnahmen eingehalten werden.
Quelle: European Commission / AI Act Service Desk
Der EU-KI-Recht legt den Geltungsbereich für KI-Systeme und allgemein anwendbare KI-Modelle fest. Es gilt für Anbieter, Nutzer und Händler im EU-Markt, ausgenommen militärische Zwecke, Forschung und private Nutzung. Die Regelung schließt bestimmte Kategorien aus.
Quelle: European Commission / AI Act Service Desk
Artikel 1 des EU-KI-Rechts definiert den Geltungsbereich und Zielsetzung der Verordnung. Ziel ist ein einheitlicher Markt für vertrauenswürdige KI-Systeme, die Gesundheit, Sicherheit und Grundrechte schützen. Die Verordnung fördert Innovation und Verbraucherschutz.
Quelle: European Commission / AI Act Service Desk
Die FAQs beantworten häufige Fragen zur Durchsetzung und Governance des EU-KI-Akts. Sie behandeln die Zuständigkeiten der AI Office, EDPS und nationalen Behörden, die Einrichtung von Beschwerde- und Whistleblower-Tools sowie die Anwendung von Regeln für GPAI-Modelle und Hochrisiko-KI-Systeme.
Quelle: European Commission / AI Act Service Desk
Der AI Act Service Desk der EU-Kommission ermöglicht Stakeholdern, Fragen zum AI Act an das AI Office zu richten. Nutzer können sich mit EU Login anmelden, ein Formular ausfüllen und Fragen in jeder Amtssprache stellen. Die Kommunikation erfolgt per E-Mail.
Quelle: European Commission / AI Act Service Desk
Der AI Act Explorer der EU-Kommission ist ein Nachschlagewerk für das EU-KI-Recht. Er ermöglicht die Suche nach Verboten, Risikoklassifizierungen, Transparenzpflichten und Pflichten von Anbietern und Nutzern. Das Tool unterstützt bei der Einhaltung von Governance- und Datenschutzanforderungen.
Quelle: European Commission / AI Act Service Desk