Glossar · EU-KI-Regulierung

EU-KI-Büro (Europäisches Büro für Künstliche Intelligenz (innerhalb der GD CNECT))

Das EU-Gremium, das für die Umsetzung und Durchsetzung des AI Act auf Unionsebene zuständig ist. Innerhalb der Generaldirektion CNECT der Europäischen Kommission eingerichtet, seit 2024 operativ. Zu den Befugnissen zählen die Einstufung von General-Purpose-KI-Modellen, die Entwicklung von Verhaltenskodizes, die Koordination regulatorischer Sandkästen und die direkte Durchsetzung gegenüber GPAI-Anbietern.

## Was das EU-KI-Büro tatsächlich ist Das Europäische Büro für Künstliche Intelligenz ist das EU-Gremium, das für die Durchsetzung des [AI Act](/de/glossary/eu-ai-act/) auf Unionsebene zuständig ist, insbesondere für General-Purpose-KI-Modelle. Es wurde durch den AI Act selbst (Artikel 64 und verwandte Bestimmungen) eingerichtet und ist seit 2024 operativ. Das KI-Büro ist innerhalb der Generaldirektion Kommunikationsnetze, Inhalte und Technologien (GD CNECT) der Europäischen Kommission angesiedelt. Das KI-Büro ist strukturell bedeutsam, weil die EU damit erstmals ein zentrales Durchsetzungsgremium für KI geschaffen hat – analog zur ENISA für Cybersicherheit oder zum Europäischen Datenschutzausschuss für den Datenschutz. ## Was das KI-Büro tut Das Büro hat im Rahmen des AI Act vier operative Mandate: ### 1. Einstufung und Aufsicht von General-Purpose-KI (GPAI) Das KI-Büro ist dafür zuständig zu bewerten, ob General-Purpose-KI-Modelle ein **systemisches Risiko** darstellen (eine im AI Act definierte Kategorie). Als systemisches Risiko eingestufte Modelle unterliegen zusätzlichen Pflichten, darunter Modellbewertungen, adversarielle Tests, Vorfallmeldungen und Cybersicherheitsmaßnahmen. Dies betrifft insbesondere Anbieter von Foundation-Modellen, darunter OpenAI, Anthropic, Google, Meta, Mistral, Aleph Alpha und andere große LLM-Betreiber. ### 2. Entwicklung von Verhaltenskodizes Das KI-Büro koordiniert die Entwicklung freiwilliger Verhaltenskodizes für GPAI-Anbieter. Der erste GPAI-Verhaltenskodex wurde 2025 finalisiert und umfasst Transparenz, Urheberrechtskonformität, Sicherheit und allgemein verantwortungsvolle KI-Praktiken. Die Einhaltung ist freiwillig, wirkt aber als Vermutung der Konformität mit den AI-Act-Pflichten. ### 3. Koordination regulatorischer KI-Sandkästen Die regulatorischen KI-Sandkästen der Mitgliedstaaten (gemäß Artikel 57 AI Act) werden über das KI-Büro koordiniert. Die Sandkästen ermöglichen die überwachte Erprobung hochriskanter KI-Systeme vor Markteintritt – besonders nützlich für neuartige KI-Anwendungsfälle in Gesundheit, Mobilität, Finanzdienstleistungen und öffentlicher Verwaltung. ### 4. Direkte Durchsetzung gegenüber GPAI-Anbietern Für GPAI-Modelle mit systemischem Risiko verfügt das KI-Büro über direkte Durchsetzungsbefugnisse, darunter Untersuchungen, Anforderungen zur Konformitätsbewertung und Sanktionen (bis zu 3 % des weltweiten Jahresumsatzes bei Verstößen von GPAI-Anbietern). ## Warum das KI-Büro wichtig ist ### 1. Zentralisiertes KI-Durchsetzungsmodell Vor dem KI-Büro wäre die KI-Durchsetzung in der EU stark fragmentiert über 27 mitgliedstaatliche Behörden verlaufen. Das KI-Büro schafft einen Koordinationspunkt auf Unionsebene, der besonders wichtig für GPAI-Modelle ist, die global und nicht national operieren. ### 2. Der GPAI-Hebel Die GPAI-Bestimmungen des AI Act greifen nur deshalb wirklich, weil das KI-Büro die operative Kapazität hat, sie durchzusetzen. Ohne zentrale Durchsetzung wären GPAI-Pflichten für Nicht-EU-Anbieter faktisch optional. ### 3. Verhaltenskodex als Normsetzer Die freiwilligen Verhaltenskodizes setzen weltweit Maßstäbe dafür, wie Foundation-Modell-Anbieter KI-System-Eigenschaften dokumentieren und offenlegen. Selbst Nicht-EU-Kunden von Foundation-Modellen stützen sich zunehmend auf Code-of-Practice-Offenlegungen. ### 4. Souveränitätssignal Die Existenz des KI-Büros – und die Fähigkeit der EU, es zu besetzen und zu operationalisieren – ist ein bedeutendes Souveränitätssignal. Das Büro hat Hunderte technischer und politischer Mitarbeitender eingestellt und rekrutiert aktiv spezialisierte KI-Expertise. ## Organisationsstruktur des KI-Büros Das Büro ist in fünf Einheiten innerhalb der GD CNECT gegliedert: 1. **Exzellenz in KI und Robotik** – nicht-regulatorische Innovationsförderung 2. **Regulierung und Compliance** – Aufsicht über hochriskante KI-Systeme (in Zusammenarbeit mit mitgliedstaatlichen Behörden) 3. **KI-Innovation und Politikkoordination** – strategische Politikarbeit 4. **KI-Sicherheit** – Risikobewertung systemischer GPAI-Modelle 5. **KI für gesellschaftliches Wohl** – Unterstützung des KI-Einsatzes im öffentlichen Sektor Die Leitung des KI-Büros berichtet an die Generaldirektorin/den Generaldirektor der GD CNECT. Zum Personal gehören abgeordnete nationale Sachverständige aus den Mitgliedstaaten sowie Politik- und Fachpersonal der Kommission. ## Was das in der Praxis bedeutet ### Für KI-Anwender in der EU Das KI-Büro ist der primäre Ansprechpartner für Compliance-Fragen zur Nutzung von General-Purpose-KI. Für die Compliance auf Mitgliedstaatsebene bei hochriskanter KI bleibt Ihre nationale zuständige KI-Behörde die einschlägige Aufsicht. ### Für Anbieter von Foundation-Modellen Das KI-Büro ist Ihre primäre EU-Aufsicht. Selbst Nicht-EU-Anbieter (OpenAI, Anthropic, Google) interagieren mit dem KI-Büro für Compliance-Arbeit, Beteiligung am Verhaltenskodex und (bei Modellen mit systemischem Risiko) direkte Aufsicht. ### Für KI-Start-ups und KMU Das KI-Büro stellt Leitfäden, Mustervertragsklauseln und gezielte Outreach-Programme für KMU bereit. Der Zugang zu regulatorischen Sandkästen (über Ihre mitgliedstaatliche Behörde) lässt sich mit der Koordination durch das KI-Büro deutlich leichter navigieren. ### Für mitgliedstaatliche Behörden Das KI-Büro koordiniert das KI-Gremium (das die mitgliedstaatlichen KI-Behörden repräsentiert) und unterstützt die Durchsetzungsarbeit der nationalen Behörden, insbesondere bei grenzüberschreitenden Sachverhalten oder GPAI-Anbietern. ## KI-Büro vs. mitgliedstaatliche Behörden | Aspekt | KI-Büro | Mitgliedstaatliche Behörde | |--------|-----------|------------------------| | Gegenstand | Unionsebene + GPAI | National + hochriskante KI-Systeme | | Direkte GPAI-Durchsetzung | ✅ | ❌ | | Koordination der Mitgliedstaaten | Knotenpunkt | Umsetzung | | Sandkästen | Koordiniert | Betreibt | | Mitgliedschaft im KI-Gremium | Sekretariat | Mitglieder | | Sanktionen für GPAI | Direkt | Verweist an KI-Büro | Das Büro ergänzt die mitgliedstaatlichen Behörden, ohne sie zu ersetzen. ## Praktische Implikationen - **Für KI-Anwender**: Das KI-Büro ist die föderale Aufsicht, Ihre nationale Behörde ist die tägliche Aufsicht. Compliance-Dokumentation sollte auf beide Bezug nehmen - **Für KI-Entwickler**: Verfolgen Sie Veröffentlichungen des KI-Büros (Verhaltenskodizes, Leitlinien, Durchsetzungsmaßnahmen) als primäres EU-KI-Regulierungssignal - **Für Anbieter von Foundation-Modellen**: Engagement mit dem KI-Büro ist für eine ernsthafte EU-Marktpräsenz faktisch obligatorisch - **Für Politik- und Rechtsabteilungen**: Das KI-Büro ist nun ein bedeutendes Aufsichtsgremium, das neben Datenschutzaufsichten, Finanzaufsehern und Wettbewerbsbehörden zu beobachten ist Die ersten Durchsetzungsmaßnahmen des KI-Büros 2025–2026 setzen Präzedenzen dafür, wie der AI Act in der Praxis tatsächlich funktioniert. Seine Entscheidungen prägen die globale KI-Governance-Landschaft frühzeitig mit.
← Zurück zum Glossar