KI-System: Definition und rechtliche Bedeutung (AI Act / Data Act)
Ein KI-System ist nach Art. 3 Nr. 1 AI Act eine maschinenbasierte Einheit, die unterschiedlich weit autonom ist und nach der Inbetriebnahme eine gewisse Anpassungsfähigkeit aufweist und die — für explizite oder implizite Ziele — aus den erhaltenen Eingaben ableitet, wie Ausgaben wie Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen erzeugt werden, die physische oder virtuelle Umgebungen beeinflussen können. Diese Definition ist der Anker des gesamten AI Act: Nur was unter sie fällt, unterliegt der Verordnung. Reine regelbasierte oder klassische Software fällt regelmäßig nicht darunter, soweit sie keine Inferenz aus Daten/gelernten Mustern erzeugt.
Steve Baka
Die sieben Definitionselemente
Art. 3 Nr. 1 enthält sieben Merkmale: (1) maschinenbasierte Einheit; (2) unterschiedlich weit autonom (also nicht zwingend vollautonom); (3) Anpassungsfähigkeit nach Inbetriebnahme; (4) verfolgt explizite oder implizite Ziele; (5) aus Eingaben leitet sie ab, wie Ausgaben erzeugt werden; (6) Ausgaben sind Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen; (7) sie können physische oder virtuelle Umgebungen beeinflussen. Liegen diese Merkmale vor, ist das System ein KI-System im Sinne des AI Act — unabhängig davon, ob es als eigenständiges Produkt oder als Komponente verbaut wird.
Abgrenzung zu klassischer Software
Der AI Act erfasst nicht jede Software. Erwägungsgrund 12 und die OECD-angelehnte Definition grenzen KI von klassischen regel- oder logikbasierten Systemen ab: Entscheidend ist, dass das System aus Eingaben (Daten, Mustern, Modellen) ableitet, wie es zu Ausgaben kommt — also lern- oder inferenzbasiert arbeitet. Reine Datenbanken, einfache Filterregeln oder klassische statistische Verfahren ohne maschinelles Lernen fallen in der Regel nicht unter den Begriff. In Zweifelsfällen empfiehlt sich eine dokumentierte Einordnungsentscheidung.
Warum diese Definition zentral ist
Der KI-System-Begriff ist der Anwendbarkeitsanker: Nur KI-Systeme unterliegen den Pflichten des AI Act (risikobasiert gestaffelt). Daneben regelt der AI Act separat KI-Modelle (insbesondere General-Purpose-KI-Modelle, Art. 3 Nr. 63, 53–55). Die Unterscheidung zwischen KI-System und KI-Modell ist praktisch wichtig: Ein GPAI-Modell wird erst dann zum regulierten KI-System, wenn es mit einem Modellgeber-Output (z. B. Chat-Oberfläche, Filter-Logik) in eine anwendungsbereite Einheit integriert wird.
Quellen
Amtsblatt der Europäischen Union. Verbindlicher Primärtext des EU AI Act.
EU AI OfficeEuropäische Kommission. Zentrale EU-Behörde für AI-Act-Durchsetzung und GPAI-Aufsicht.
Datenschutz-Grundverordnung (DSGVO) — EUR-LexAmtsblatt der Europäischen Union. Verbindlicher Primärtext der DSGVO.
AI Act — konsolidierter Lesetext (ai-act-law.eu)Future of Life Institute / Konsortium. Artikelgenaue, inoffiziell-konsolidierte Darstellung des AI Act.
European Data Protection Supervisor (EDPS)EDPS. EU-Datenschutzaufsicht; Stellungnahmen zum AI Act.
European Data Protection Board (EDPB)EDPB. EU-Datenschutzgremium mit KI-Leitlinien.
EU AI PactEuropäische Kommission. Freiwillige Frühumsetzung des AI Act.
Datenschutzkonferenz (DSK)DSK. Zusammenschluss der deutschen Datenschutz-Aufsichten.
Der Bundesbeauftragte für Datenschutz (BfDI)BfDI. Bundesdatenschutzbeauftragter Deutschland.
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)EDÖB / FDPIC. Schweizer Datenschutzbehörde.
Häufige Fragen
Was ist ein KI-System nach dem AI Act?
Nach Art. 3 Nr. 1 eine maschinenbasierte, unterschiedlich weit autonome Einheit, die nach Inbetriebnahme anpassungsfähig ist und aus Eingaben ableitet, wie sie Vorhersagen, Empfehlungen, Inhalte oder Entscheidungen erzeugt, die Umgebungen beeinflussen.
Fällt jede Software unter den AI Act?
Nein. Rein regel- oder logikbasierte Software ohne Inferenz aus Daten/gelernten Mustern ist in der Regel kein KI-System. Entscheidend ist die lern-/inferenzbasierte Ableitung von Ausgaben.
Worin unterscheiden sich KI-System und KI-Modell?
Ein KI-Modell (z. B. ein GPAI-Modell) ist die gelernte Repräsentation; das KI-System ist die anwendungsbereite Einheit. Ein GPAI-Modell wird zum regulierten KI-System, sobald es in eine funktionierende Anwendung integriert wird.
Du willst EU AI Act und Data Act praktisch umsetzen?
Ich helfe dir, aus Konzepten, Pflichten, Use-Cases und Nachweisen ein Compliance-System zu bauen, das für Menschen verständlich und für Aufsichten nachvollziehbar ist.