Wer unterliegt dem EU-KI-Gesetz? (Anwendungsbereich und extraterritoriale Reichweite)

Welche Betreiber sind erfasst

Das Gesetz gilt für eine bestimmte Gruppe von Betreibern entlang der KI-Wertschöpfungskette:

• Anbieter, die KI-Systeme oder allgemeine KI-Modelle auf den EU-Markt bringen oder in Betrieb nehmen, unabhängig von ihrem Sitz
• Deployer von KI-Systemen, die in der EU niedergelassen oder ansässig sind
• Importeure und Distributoren von KI-Systemen, die sie auf den EU-Markt bringen
• Produkthersteller, die ein KI-System auf den Markt bringen, zusammen mit ihrem Produkt, unter ihrem eigenen Namen oder Markenzeichen
• Bevollmächtigte Vertreter von Anbietern, die nicht in der EU niedergelassen sind, und betroffene Personen, die in der EU ansässig sind

Extraterritoriale Reichweite

Sie benötigen keine EU-Niederlassung, um erfasst zu werden. Das Gesetz folgt der Platzierung des KI-Systems auf dem Markt und, kritisch, dem Ort, an dem seine Ausgabe verwendet wird:

• Anbieter, die ein KI-System auf den EU-Markt bringen oder in Betrieb nehmen, sind erfasst, unabhängig von ihrem Sitz
• Das Gesetz gilt für Anbieter und Deployer, die in einem Drittland ansässig sind, wenn die Ausgabe, die von ihrem KI-System produziert wird, in der EU verwendet wird
• Dies bedeutet, dass ein nicht-EU-Unternehmen, dessen KI-Ausgabe in der EU verwendet wird, erfasst werden kann, auch wenn es kein EU-Büro hat
• Nicht-EU-Anbieter von hochrisikorelevanten Systemen müssen einen in der EU niedergelassenen bevollmächtigten Vertreter ernennen (Artikel 22)

Cloud-basierte und web-zugängliche KI-Tools, die von EU-Nutzern abgerufen werden können, können erfasst werden — der Auslöser ist die Verwendung der Ausgabe in der EU, nicht der Standort der Server.

Wichtige Ausnahmen

Artikel 2 schließt auch mehrere Bereiche vom Anwendungsbereich des Gesetzes aus:

• Nationale Sicherheit, Militär und Verteidigung — KI-Systeme, die ausschließlich für diese Zwecke auf den Markt gebracht oder verwendet werden
• Wissenschaftliche Forschung und Entwicklung — KI-Systeme und -Modelle, die ausschließlich für wissenschaftliche Forschung und Entwicklung entwickelt und in Betrieb genommen werden
• Persönliche, nicht-berufliche Verwendung — natürliche Personen, die KI-Systeme in der Ausübung einer rein persönlichen, nicht-beruflichen Tätigkeit verwenden
• Freie und Open-Source-KI — weitgehend ausgeschlossen, außer wenn das System verboten, hochrisikorelevant, der Artikel-50-Transparenzpflicht unterliegt oder ein allgemeines KI-Modell mit systemischem Risiko ist
• Öffentliche Behörden in Drittländern und internationale Organisationen, die im Rahmen von internationaler Zusammenarbeit für Strafverfolgung oder justizielle Zusammenarbeit handeln, unterliegen bestimmten Schutzmaßnahmen