Wenn Ihr Unternehmen auch außerhalb der Niederlande tätig ist oder Software oder Ausrüstung nutzt, die von einem Anbieter in einem anderen EU-Land entwickelt wurde, ist die kürzeste Beruhigung diese: Die KI-Verordnung ist eine Verordnung und keine Richtlinie. Das bedeutet, dass der Text unmittelbar in allen EU-Mitgliedstaaten gilt, ohne dass jedes Land die Regeln zunächst in eigene Rechtsvorschriften umsetzen muss. Die Verpflichtungen, Definitionen und Risikokategorien sind daher in der gesamten EU gleich ausgangspunkt.
Was sich von Land zu Land unterscheiden kann, liegt nicht in der Verordnung selbst, sondern in ihrer Durchführung. Jeder Mitgliedstaat benennt eigene Aufsichtsbehörden, legt fest, wie Beschwerden bearbeitet werden, und setzt die von der Verordnung vorgeschriebene Sanktionsspanne auf eigene Weise innerhalb der Grenzen um, die die Verordnung dafür vorsieht. Für ein Unternehmen, das in mehreren Ländern tätig ist, ist das der Punkt, dem Aufmerksamkeit zu widmen ist: nicht der Inhalt der Regeln, sondern die Art und Weise, wie sie vor Ort kontrolliert und durchgesetzt werden.
Was in der gesamten EU gleich ist
Die Einteilung in Risikokategorien, die damit verbundenen Verpflichtungen für Anbieter und Nutzer von KI-Systemen sowie die Definitionen von Begriffen wie "Anbieter" und "Nutzer mit Verantwortung" sind in der Verordnung selbst festgelegt und gelten in jedem EU-Land auf die gleiche Weise. Ein KI-System, das in den Niederlanden als Hochrisiko-KI-System eingestuft wird, fällt in Deutschland, Frankreich oder Polen unter die gleiche Kategorie. Das ist genau der Zweck einer Verordnung: ein einheitliches Regelwerk für den gesamten Binnenmarkt, damit Unternehmen nicht für jedes Land erneut überprüfen müssen, unter welche Kategorie ihr System fällt.
Was pro Land unterschiedlich sein kann
Der erste Unterschied zwischen den Ländern liegt in der Aufsicht. Jeder Mitgliedstaat benennt seinen eigenen Marktüberwachungsbeamten oder seine eigenen Marktüberwachungsbeamten für die KI-Verordnung, und in einigen Ländern liegt diese Aufgabe gleichzeitig bei mehreren Behörden, je nach Sektor. Für die Niederlande ist das Bild noch in Entwicklung; welche Aufsichtsbehörde welchen Teil der Aufsicht erhält, wird von der nationalen Behörde bestimmt und ist nicht etwas, das in der Verordnung selbst bereits festgelegt ist.
Ein zweiter Unterschied liegt in der Sprache. Informationen, die Nutzern oder Verbrauchern über ein KI-System bereitgestellt werden müssen, müssen für die Person verständlich sein, die es nutzt. In der Praxis bedeutet dies, dass Dokumentation, Gebrauchsanweisungen oder Mitteilungen über die KI-Nutzung häufig in der Sprache des Landes bereitgestellt werden müssen, in dem das System eingesetzt wird. Ein Unternehmen, das dieselbe Software in mehreren Ländern nutzt, sollte daher prüfen, ob der Lieferant diese Übersetzungen tatsächlich bereitstellt.
Ein dritter Unterschied liegt in der Art und Weise, wie Sanktionen festgelegt werden. Die Verordnung gibt Spannweiten für Geldbußgelder vor, aber die genaue Ausgestaltung und die Durchsetzungsweise können von Land zu Land unterschiedlich sein, ebenso wie dies bereits bei der DSGVO der Fall ist. Aufsichtsbehörden in verschiedenen Ländern können denselben Verstoß unterschiedlich beurteilen, obwohl es derzeit noch wenig praktische Erfahrung dazu gibt.
Was dies für ein Unternehmen mit Niederlassungen in mehreren Ländern bedeutet
Für ein KMU, das beispielsweise Installationsarbeiten in den Niederlanden und Belgien ausführt oder Personal in mehreren Ländern hat, ist die praktische Konsequenz vor allem diese: Die Frage, ob ein KI-System unter die Verordnung fällt und in welche Risikokategorie es gehört, müssen Sie nur einmal beantworten. Die Frage, an wen Sie sich wenden müssen, wenn etwas schiefgeht, und in welcher Sprache Ihre Dokumentation vorliegen muss, unterscheidet sich jedoch je nach Land, in dem Sie tätig sind.
Daher ist es sinnvoll, diese beiden Fragen getrennt zu behandeln. Die inhaltliche Bewertung eines KI-Systems können Sie in einigen Fragen überprüfen lassen, unabhängig davon, in welchem EU-Land Sie tätig sind. Die Frage, welche Aufsichtsbehörde in einem bestimmten Land zuständig ist und wie sie damit konkret umgeht, erfordert eine Nachfrage bei dieser Aufsichtsbehörde oder bei einem Juristen in diesem Land; dies ist nicht eine Frage, die in einer allgemeinen Aufklärung beantwortet werden kann.
Für Unternehmen, die neben der KI-Verordnung auch mit dem digitalen Produktpass konfrontiert sind, gilt eine ähnliche Unterscheidung zwischen dem, was überall gleich ist, und dem, was pro Land unterschiedlich ist. Mehr dazu erfahren Sie unter der Wissensdatenbank pro Thema, wo die länderspezifischen Aspekte separat angegeben sind.
Da die nationale Ausgestaltung der Aufsicht noch in vollem Gange ist, ist es ratsam, regelmäßig zu überprüfen, ob es in einem Land, in dem Sie tätig sind, Änderungen gegeben hat. Wie wir diese Informationen verwalten und woher die Daten stammen, erfahren Sie auf unserer Seite über unsere Arbeitsweise.
Möchten Sie wissen, wo sich Ihr Unternehmen derzeit gegenüber der KI-Verordnung befindet, unabhängig davon, in welchen EU-Ländern Sie tätig sind? Führen Sie den kostenlosen Quick-Scan durch oder blättern Sie durch die Themen unter häufig gestellte Fragen um zu sehen, welche Frage Ihrer Situation am nächsten kommt.