Ab heute ändert sich die Art und Weise, wie Sie in Europa mit digitalen Werkzeugen interagieren, grundlegend. Wenn Sie mit einem Chatbot chatten oder ein manipuliertes Video ansehen, muss die Plattform dies nun deutlich kennzeichnen. Gleichzeitig übt die Europäische Kommission Druck auf die Tech-Giganten aus und setzt die ersten strengen Verpflichtungen des KI-Gesetzes in Kraft.
- Chatbots und von künstlicher Intelligenz generierte Inhalte (Deepfakes, Audio, Bilder) müssen nun klar gekennzeichnet und mit maschinenlesbaren Wasserzeichen versehen sein.
- Das Europäische Amt für Künstliche Intelligenz (EAI) erhält die Kontrollbefugnis über allgemeine KI-Modelle (GPAI) und setzt Transparenz bei den Trainingsdaten sowie die Achtung des Urheberrechts durch.
- Strenge Verbote für Hochrisikosysteme werden auf die Jahre 2027 und 2028 verschoben, wobei der Erfolg der Maßnahme von der Bereitschaft der nationalen Behörden abhängt.
Wie sich Ihr Alltag durch neue Chatbots verändert
Bis gestern konnte man mit einem Online-Support-Bot oder einem digitalen Assistenten chatten, ohne zu wissen, ob es sich bei dem Gesprächspartner um einen Menschen oder einen Algorithmus handelte. Mit dem Inkrafttreten der Bestimmungen der europäischen Verordnung über künstliche Intelligenz (KI-Gesetz) hat sich dies geändert. Jedes interaktive System ist verpflichtet, Ihnen von Anfang an deutlich zu machen, dass Sie mit einer Software interagieren.
Die Maßnahme beschränkt sich nicht auf Texte. Bilder, Audioclips und Videos, die mit künstlicher Intelligenz erstellt oder verändert wurden (sogenannte Deepfakes), müssen eine sichtbare oder hörbare Kennzeichnung tragen, da sie die Öffentlichkeit hinsichtlich ihrer Echtheit irreführen könnten.
Hinter dem sichtbaren Hinweis verbirgt sich eine wichtigere technische Anforderung: die Integration maschinenlesbarer Metadaten. Das bedeutet, dass Dateien digitale Wasserzeichen enthalten, die es Plattformen wie YouTube, X und Facebook ermöglichen, synthetische Inhalte automatisch zu erkennen. Zu diesem Zweck hat die Kommission die erste Liste mit über 180 Organisationen veröffentlicht, die dem Transparenz-Verhaltenskodex beigetreten sind . Dieser legt technische Standards für Unternehmen fest.
GPAI: Der enge Druck auf die KI-Giganten
Die Europäische Union geht nun offen gegen allgemeine KI-Modelle (GPAI) vor. Gemeint sind die zugrundeliegenden Technologien – wie beispielsweise GPT-4 von OpenAI, Gemini von Google oder … Claude von Anthropic – auf dem Hunderte anderer Anwendungen aufbauen.
Das neu geschaffene Europäische Amt für Künstliche Intelligenz (EU-KI-Amt) fungiert als zentrale Kontrollinstanz. Anbieter dieser Modelle sind nun verpflichtet, eine vollständige technische Dokumentation einzureichen, das europäische Urheberrecht einzuhalten und eine detaillierte Zusammenfassung des zur Schulung ihrer Systeme verwendeten Materials zu veröffentlichen.
Für Modelle, die als „systemisches Risiko“ eingestuft werden – also solche, die mit enormer Rechenleistung trainiert werden und ganze Gesellschaften beeinflussen können –, gelten verschärfte Verpflichtungen. Ihre Entwickler sind verpflichtet, Risiken im Zusammenhang mit Folgendem zu bewerten und zu minimieren:
- Massive Cyberangriffe und Infrastrukturlücken.
- Psychologische Manipulation von Nutzern in großem Umfang.
- Beteiligung an chemischen, biologischen oder nuklearen (CBRN) Vorfällen.
- Fälle, in denen das System außerhalb menschlicher Kontrolle agieren kann.
Der Zeitplan: Was gilt heute und was ist verschoben
Wer glaubt, dass das gesamte KI-Gesetz ab heute gilt, irrt sich. europäische Union Man entschied sich für eine schrittweise Umsetzung, um den Markt nicht zu stören.
Das Design sieht spezifische Phasen für die folgenden Anforderungen vor:
- 2. August (Heute): Es gelten Transparenzregeln für Chatbots, Deepfakes und die Pflichten der GPAI-Modellanbieter.
- 2. Dezember 2026: Für Systeme, die sexuell explizites Material ohne Einwilligung oder Material mit Darstellungen von sexuellem Kindesmissbrauch produzieren, gelten strenge Verbote.
- 2. Dezember 2027: Für Systeme mit hohem Risiko werden Regeln aktiviert (z. B. Algorithmen zur Lebenslaufbewertung, Justizsystem, Kreditrating).
- 2. August 2028: Die Regeln gelten für KI-Systeme, die in bereits regulierte Produkte integriert sind (Medizinprodukte, Automobilindustrie, Luftfahrt).
| KI-Kategorie | Grundlegende Pflichten | Zuständige Behörde | Gültigkeitsdatum |
|---|---|---|---|
| Chatbots & Deepfakes | Konversations-Tagging, Metadaten-Wasserzeichen | Nationale Behörden / EU KI-Büro | Sofort (2. August) |
| GPAI-Modelle (Allgemeine Zwecke) | Dokumentation, Urheberrechtsrichtlinien, Zusammenfassung der Trainingsdaten | EU-Büro für Künstliche Intelligenz (Kommission) | Sofort (2. August) |
| Nicht einvernehmliche explizite KI | Vollständiges Verbot der Herstellung und Verbreitung | Nationale Behörden / Gerichte | Dezember 2 2026 |
| Hochrisiko-KI-Systeme | Risikobewertungen, menschliche Aufsicht, Prüfprotokolle | Nationale Behörden der Mitgliedstaaten | Dezember 2 2027 |
Die Realität: Anwendungslücken und Open Source
Hier ist das entscheidende Detail, das in den meisten Pressemitteilungen fehlt: Das Europäische KI-Büro besteht aus einem wissenschaftlichen Team von 60 unabhängigen Experten. Angesichts der täglich veröffentlichten Modellmenge ist diese Zahl verschwindend gering.
Darüber hinaus ist die Aufsicht hälftig aufgeteilt: Das KI-Büro überwacht die großen Anbieter und Plattformen des Gesetzes über digitale Dienste, während die Verantwortung für alle anderen Systeme bei den nationalen Behörden liegt. In Griechenland – wie in einigen anderen EU-Ländern – verfügen die zuständigen Stellen noch nicht über das notwendige Personal und die technische Infrastruktur, um aussagekräftige Code-Audits durchzuführen.
Das zweite große Problem sind Open-Source-Modelle. Wenn Sie ein Modell lokal auf Ihren Computer herunterladen, können Sie jegliche Wasserzeichen mit wenigen Codezeilen entfernen. Zwar sind Unternehmen gesetzlich verpflichtet, ein Wasserzeichen anzubringen, doch kann dies nicht verhindern, dass ein böswilliger Nutzer dieses umgeht, indem er das Modell offline ausführt.
Unsere Meinung bei TechNoid
Wir bei TechNoid sind der Ansicht, dass das KI-Gesetz auf institutioneller Ebene eine notwendige Initiative ist, in der Praxis jedoch unter übermäßiger Bürokratie leidet. Die Verpflichtung für Chatbots, ihre Identität offenzulegen, ist ein Gewinn für die Verbraucher. Die Annahme, dass digitale Wasserzeichen das Problem der Deepfakes lösen werden, ist jedoch zu kurz gegriffen. Mit der Weiterentwicklung von Open-Source-Software werden Wasserzeichen innerhalb von Sekunden entfernt werden können. Die Folge? Seriöse europäische Unternehmen werden mit hohen Compliance-Kosten belastet, während Angreifer außerhalb Europas weiterhin ungehindert agieren können.
Häufig gestellte Fragen zur europäischen KI-Gesetzgebung
Woran erkenne ich, ob ich mit einem Chatbot oder einem Menschen spreche?
Die Anwendung oder Website muss nun zu Beginn des Gesprächs einen schriftlichen Hinweis anzeigen, der Sie ausdrücklich darüber informiert, dass das System auf künstlicher Intelligenz basiert.
Werden alle KI-Bilder und -Videos speziell gekennzeichnet?
Nicht unbedingt mit einem sichtbaren Wasserzeichen. Systeme müssen hauptsächlich maschinenlesbare Metadaten enthalten, damit Plattformen (soziale Medien) die Inhalte automatisch erkennen und kennzeichnen können.
Was sind allgemeine KI-Modelle (GPAI)?
Es handelt sich um flexible Modelle wie GPT-4 oder Gemini, die nicht für eine einzige Aufgabe konzipiert wurden, sondern Dutzende verschiedener Aufgaben ausführen und in andere Anwendungen integriert werden können.
Wie werden die Urheberrechte von Urhebern geschützt?
GPAI-Entwicklungsunternehmen sind verpflichtet, Zusammenfassungen der Trainingsdaten zu veröffentlichen und eine Richtlinie zur Einhaltung des EU-Rechts zum Schutz geistigen Eigentums zu verfolgen.
Wo kann ich eine Beschwerde einreichen, wenn ich einen Verstoß feststelle?
Die Europäische Kommission aktiviert ein spezielles Beschwerdeportal für Bürger und Unternehmen sowie einen sicheren Kanal für Hinweisgeber (Mitarbeiter von Technologieunternehmen).
Warum werden die Regeln für Hochrisikosysteme verzögert?
Die EU hat eine Übergangsfrist bis Dezember 2027 eingeräumt, damit Unternehmen und nationale Behörden ihre Infrastruktur anpassen können, ohne den Betrieb kritischer Dienste zu unterbrechen.
Kann der AI Act Deepfakes vollständig stoppen?
Nicht ganz. Trotz strenger Regeln erschwert die Verwendung von Open-Source-Modellen auf lokaler Ebene ein universelles Verbot der Inhaltsmanipulation.
