DSGVO · EDPB · IT-Sicherheit
Quellen zu Datenschutz, Aufsicht, EDPB, Cybersecurity und technischer Sicherheit bei KI-Systemen.
Artikel 4a des EU-KI-Akte erlaubt die Verarbeitung von besonderen Kategorien personenbezogener Daten zur Erkennung und Korrektur von Bias in KI-Systemen. Dies ist unter strengen Schutzbedingungen für Grundrechte möglich, insbesondere für Hochrisiko-KI-Systeme.
Quelle: European Commission / AI Act Service Desk
Die Bundesnetzagentur stellt Definitionen zur KI-Verordnung bereit, einschließlich Begriffserklärungen für KI-Systeme, beteiligte Akteure und biometrische Technologien. Das Dokument dient als Informationsquelle für die Umsetzung des EU-AI-Acts.
Quelle: Bundesnetzagentur
Anhang III des EU-KI-Akts definiert Kriterien zur Einstufung von KI-Systemen als hochriskant und legt detaillierte Anforderungen an deren Entwicklung, Bereitstellung und Überwachung fest. Es umfasst 83 konkrete Artikel, die u.a. zur Risikomanagement, Datensouveränität, Transparenzpflichten und Konformitätsbewertung verpflichten.
Quelle: European Commission
Die Bundesnetzagentur bereitet die Umsetzung der EU-KI-Verordnung in Deutschland vor. Die Verordnung regelt den Einsatz von KI-Systemen risikobasiert, mit strengen Anforderungen an Transparenz und Sicherheit bei hohem Risiko. Geltung ab August 2027.
Quelle: Bundesnetzagentur
Der EDPB und EDPS geben gemeinsame Empfehlungen zu datenschutzrechtlichen Aspekten des European Biotech Act ab. Der Vorschlag zielt auf die Stärkung der biotechnologischen Industrie ab, unter Berücksichtigung der DSGVO-Konformität bei klinischen Studien und der Nutzung von KI.
Quelle: European Data Protection Board
Der EDPB-Jahresbericht 2025 fasst die Aktivitäten des Support Pool of Experts (SPE) zusammen, darunter abgeschlossene Projekte zu AI-Risiken, Datenschutz-Enforcement und Technologietools. Der Bericht betont die Transparenz und Zusammenarbeit zwischen Aufsichtsbehörden.
Quelle: European Data Protection Board
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) untersucht Sicherheitsaspekte künstlicher Intelligenz (KI) und entwickelt Prüfkriterien. Der Fokus liegt auf Robustheit, Transparenz und Erklärbarkeit von KI-Systemen sowie deren Anwendung in sicherheitskritischen Bereichen.
Quelle: Bundesamt für Sicherheit in der Informationstechnik
Die Bundesnetzagentur stellt KI-Reallabore als Instrument zur Innovationsförderung gemäß der EU-KI-Verordnung vor. Reallabore ermöglichen Unternehmen, KI-Systeme unter realen Bedingungen zu testen und rechtliche Fragestellungen im Vorfeld zu klären. Ein Pilotprojekt und das EUSAiR-Pilotprojekt bieten praktische Einblicke.
Quelle: Bundesnetzagentur
Die Bundesnetzagentur stellt Leitlinien und Praxisleitfäden für KI-Modelle mit allgemeinem Verwendungs-zweck (GPAI) bereit. Diese beinhalten Transparenzpflichten, Urheberrechtsregelungen und Sicherheitsmaßnahmen. Der Code of Practice unterstützt Anbieter bei der Einhaltung der EU-KI-Verordnung.
Quelle: Bundesnetzagentur
Die Bundesnetzagentur bereitet die Umsetzung der EU-KI-Verordnung in Deutschland vor. Die Verordnung regelt den Einsatz von KI-Systemen risikobasiert, mit strengen Anforderungen an Transparenz und Sicherheit bei hohem Risiko. Geltung ab August 2027.
Quelle: Bundesnetzagentur
Die Europäische Kommission stellt FAQs zur Umsetzung des EU-KI-Rechts bereit. Das Regelwerk adressiert Risiken für Gesundheit, Sicherheit und Grundrechte. Es regelt verbotene KI-Systeme, hochriskante Anwendungen, Transparenzanforderungen und allgemeine KI-Modelle.
Quelle: European Commission
Die Europäische Kommission fördert harmonisierte Standards für den EU-AI-Act, um die Einhaltung von Gesetzen zu vereinfachen. Diese Standards werden von CEN, CENELEC und ETSI entwickelt und ab 2026 veröffentlicht. Sie bieten Rechtssicherheit für Anbieter hochriskanter KI-Systeme.
Quelle: European Commission
Die Europäische Kommission fördert harmonisierte Normen für Hochrisiko-KI-Systeme, um Rechtssicherheit zu gewährleisten und globale Benchmarks zu setzen. CEN und CENELEC entwickeln Normen in zehn Schlüsselbereichen, darunter Risikomanagement und Transparenz. Die erste harmonisierte Norm wurde am 30. Oktober 2025 veröffentlicht.
Quelle: European Commission
Die Europäische Kommission fördert harmonisierte Standards für Hochrisiko-KI-Systeme, um Rechtssicherheit zu schaffen und Innovation zu unterstützen. Diese Standards übersetzen rechtliche Anforderungen in technische Sprache und helfen Unternehmen bei der Einhaltung der AI Act-Vorgaben.
Quelle: European Commission
Der Verhaltenskodex für KI mit allgemeinem Verwendungszweck wurde in einem inklusiven Prozess mit über 1000 Teilnehmern aus Industrie, Zivilgesellschaft und Behörden erstellt. Er hilft Anbietern, die Vorschriften des KI-Gesetzes zu Sicherheit, Transparenz und Urheberrecht einzuhalten. Der Kodex ist freiwillig und wird ab August 2025 angewendet.
Quelle: European Commission / AI Office
Der freiwillige GPAI-Code of Practice unterstützt Anbieter bei der Einhaltung der AI Act-Vorgaben zu Sicherheit, Transparenz und Urheberrechten. Er wurde in einem mehrstakeholder-Prozess entwickelt und umfasst drei Kapitel, wobei Sicherheit und Sicherheit nur für Anbieter mit Systemrisiken gelten.
Quelle: European Commission / AI Office
Der General-Purpose AI Code of Practice ist ein freiwilliger Leitfaden der EU-Kommission, der von 13 unabhängigen Experten mit Eingaben von über 1.000 Stakeholdern entwickelt wurde. Er hilft Anbietern, die AI Act-Regeln für GPAI ab 2. August 2025 einzuhalten. Der Code besteht aus drei Kapiteln zu Transparenz, Urheberrecht und Sicherheit.
Quelle: European Commission / AI Office
Die EU startet die Entwicklung des ersten General-Purpose AI Code of Practice mit vier Arbeitsgruppen zu Transparenz, Urheberrechtsregeln, Risikoidentifikation, technischen Risikominderung und internen Risikomanagement. Experten aus Wissenschaft, Industrie und Zivilgesellschaft arbeiten bis April 2025 an einem umfassenden Rahmenwerk.
Quelle: European Commission / AI Office
Der freiwillige General-Purpose AI Code of Practice unterstützt Anbieter bei der Einhaltung der AI Act-Vorgaben zu Transparenz, Sicherheit und Urheberrechten. Er wurde am 10. Juli 2025 veröffentlicht und besteht aus drei Kapiteln.
Quelle: European Commission / AI Office
Die EU fördert Forschung und Industriekapazitäten bei KI, sichert Sicherheit und Grundrechte. Der AI Act schafft ein Risikoframework mit vier Ebenen. Unterstützende Initiativen wie AI Factories und InvestAI fördern Innovation und Investitionen.
Quelle: European Commission / DG CONNECT
Artikel 6 des EU-KI-Akts definiert die Kriterien für die Klassifizierung von KI-Systemen als hochrisikorelevant. Ein KI-System gilt als hochrisikorelevant, wenn es entweder als Sicherheitskomponente eines Produkts dient, das einer Drittwürdigung unterliegt, oder in Anhang III aufgeführt ist. Ausnahmen sind möglich, wenn bestimmte Bedingungen erfüllt sind.
Quelle: European Commission / AI Act Service Desk
Artikel 5 des EU-KI-Akte verbotet KI-Systeme, die grundlegende Rechte verletzen, wie manipulative Techniken, Ausnutzung von Verwundbarkeiten, soziale Bewertungen und Echtzeit-Fernbiometrie. Zwei zusätzliche Verbote gelten ab 2. Dezember 2026.
Quelle: European Commission / AI Act Service Desk
Artikel 2 des EU-KI-Akts definiert den Geltungsbereich der Verordnung. Er regelt, wer innerhalb der EU KI-Systeme oder allgemeine KI-Modelle anbietet, einsetzt, importiert oder vertreibt. Ausgenommen sind militärische Anwendungen, Forschungstätigkeiten und natürliche Personen, die KI privat nutzen.
Quelle: European Commission / AI Act Service Desk
Artikel 1 des EU-KI-Rechts definiert den Gegenstand der Verordnung. Es legt die Zielsetzung fest, den Binnenmarkt zu verbessern und vertrauenswürdige KI zu fördern, wobei fundamentale Rechte und Sicherheit geschützt werden. Die Verordnung schreibt harmonisierte Regeln für KI-Systeme vor.
Quelle: European Commission / AI Act Service Desk
Die FAQs beantworten häufige Fragen zur Durchsetzung und Governance des EU-KI-Akts. Sie behandeln die Zuständigkeiten der AI Office, EDPS und nationalen Behörden, die Einrichtung von Beschwerde- und Whistleblower-Tools sowie die Anwendung von Regeln für GPAI-Modelle und Hochrisiko-KI-Systeme.
Quelle: European Commission / AI Act Service Desk
Der AI Act Service Desk der EU-Kommission ermöglicht Stakeholdern, Fragen zum AI Act an das AI Office zu richten. Nutzer können sich mit EU Login anmelden, ein Formular ausfüllen und Fragen in jeder Amtssprache stellen. Die Kommunikation erfolgt per E-Mail.
Quelle: European Commission / AI Act Service Desk
Der AI Act Explorer der Europäischen Kommission ist ein Nachschlagewerk für das EU-KI-Recht (Regulation (EU) 2024/1689). Er ermöglicht die Suche nach Verboten, Risikoklassifizierungen, Transparenzpflichten und Anforderungen an KI-Systeme. Das Dokument wurde durch die Digital Omnibus-Verordnung (EU 2026/1744) ergänzt.
Quelle: European Commission / AI Act Service Desk
Die Verordnung (EU) 2024/1689 legt harmonisierte Vorschriften für künstliche Intelligenz fest, um den Binnenmarkt zu stärken und ein hohes Schutzniveau für Gesundheit, Sicherheit und Grundrechte zu gewährleisten. Sie regelt Hochrisiko-KI-Systeme, schützt personenbezogene Daten und fördert vertrauenswürdige, menschenzentrierte KI.
Quelle: EUR-Lex / Europäische Union