Apple beugt sich Deutschland erneut, da die Durchsetzung des AI Acts auf lokaler Ebene erfolgt

Das deutsche Bundeskartellamt hat Apple in diesem Monat zu einem zweiten Zugeständnis hinsichtlich der EU-Plattformregeln gezwungen. Die Behörde stellte fest, dass Apples Eingabeaufforderungen zur App Tracking Transparency Nutzer von iPhone und iPad von Drittanbieter-Apps weg und hin zu Apples eigenen Alternativen lenken, was eine eigentlich neutrale Datenschutzentscheidung verfälscht. Angesichts der strengen Prüfung als Gatekeeper im Rahmen des Digital Markets Act hat Apple zugestimmt, die Aufforderungen neu zu gestalten, um für faire Wettbewerbsbedingungen zu sorgen, berichtet The Verge.

Es ist Apples zweites Einlenken innerhalb von zwei Wochen. Am 4. August öffnete das Unternehmen Copy-Paste zwischen iPhone und Windows für Drittanbieterdienste, nachdem eine Interoperabilitätsanforderung des DMA vorausgegangen war. Brüssel verfasst die Vorgaben, doch nationale Behörden wie das deutsche Kartellamt leisten die Kleinarbeit, um Selbstbevorzugung aufzudecken, die als Datenschutzdesign getarnt ist.

Ein Kartellamt kann ein Pop-up innerhalb von Wochen umschreiben lassen. Niemand weiß bisher, wie man überprüft, was ein Modell gelernt hat.

Die EU-Kommission fordert Beweise dafür, dass ihre Regeln tatsächliches Verhalten ändern und nicht nur auf dem Papier existieren. Am selben Tag schrieb sie eine Studie aus, die untersucht, wie das Marktplatz-Design unter dem Digital Services Act das Nutzerverhalten auf den größten Plattformen beeinflusst. Eine parallele Entwicklung vollzieht sich rund um den EU AI Act. Italien überarbeitete sein Dekret zur Gesichtserkennung nach Kritik der Kommission und der eigenen Datenschutzbehörde. Die niederländische Datenschutzbehörde setzte eine konkrete Frist, Dezember 2027, für Grundrechte-Folgenabschätzungen bei hochriskanten AI-Systemen. Eine separate Analyse argumentierte zudem, dass die Datenminimierung unter dem AI Act, der GDPR und dem kommenden Digital Omnibus nun erfassen muss, was ein Modell lernt und behält, und nicht nur, was es sammelt.

Der rote Faden bleibt derselbe: Das Verfassen einer Regel war der einfache Teil. Wenige Tage nachdem ein eigener Rückblick dieser Website aufzeigte, dass die Durchsetzung des AI Act hinter den eigenen Ambitionen zurückbleibt, zeigen die heutigen Meldungen, dass sich diese Lücke ungleichmäßig schließt. Das Blockieren eines irreführenden Pop-ups ist eine Korrektur, die ein Kartellamt in wenigen Wochen anordnen kann. Die Überprüfung dessen, was ein Foundation Model gelernt hat, ist es hingegen nicht.

Verbraucher…

Wer ein iPhone oder iPad in Deutschland und wahrscheinlich bald in der gesamten EU nutzt, kann davon ausgehen, dass Apples Aufforderung zur Tracking-Erlaubnis künftig anders aussehen wird. Das neue Design soll eine wirklich neutrale Wahl ermöglichen, ob man das Tracking einer App zulässt oder blockiert. Zuvor ließ der Bildschirm das Blockieren von Drittanbieter-Apps als die sicherere Option erscheinen und drängte die Nutzer gleichzeitig in Richtung von Apples eigenen Diensten.

Unternehmen…

Für jeden, der AI in Europa einsetzt, stehen nun zwei Fristen im Kalender. Niederländische Unternehmen, die hochriskante AI-Systeme planen, wissen ab heute, dass eine Grundrechte-Folgenabschätzung ab Dezember 2027 verpflichtend wird, was angesichts der nötigen Vorarbeiten schneller kommt, als es zunächst klingt. Wer über einen sehr großen Online-Marktplatz verkauft, sollte auch die neue Studie der Kommission im Auge behalten. Sie soll Beweise liefern, die tendenziell weitere Schnittstellenregeln im Rahmen des DSA rechtfertigen, und nicht nur in der Schublade landen.

Datenminimierung entwickelt sich stillschweigend zu einem laufenden Aufwand anstatt zu einem bloßen Kontrollkästchen in der Designphase. Wenn ein Modell Informationen speichert oder ableitet, die über das Gesammelte hinausgehen, ist dies nun eine kontinuierliche Frage von GDPR und AI Act, die nicht schon bei der Einführung abgehakt ist.

Behörden…

Italiens neu verfasstes Dekret zur Gesichtserkennung ist ein Anhaltspunkt für andere Hauptstädte, die ihre eigenen Durchführungsbestimmungen zum AI Act ausarbeiten. Rom passte seinen Text erst nach direkter Rückmeldung der Kommission und seiner nationalen Datenschutzbehörde an. Dies ist ein Zeichen dafür, dass Brüssel auch bei nationalen Details Widerstand leisten wird und sich nicht nur auf die grundlegende Umsetzung konzentriert.

Das deutsche Kartellamt beweist immer wieder, dass die Durchsetzung des DMA nicht nur über Brüssel läuft. Die nationalen Wettbewerbsbehörden leisten die wochenlange Kleinarbeit, um die Selbstbevorzugung von Gatekeepern aufzudecken, parallel zu den eigenen DMA-Verfahren der Kommission gegen Google.

Außerdem heute

• Das deutsche Unternehmen Computomics sammelte 6,3 Millionen Euro ein, unterstützt vom InvestEU Fund der EU, um klimaintelligente Software zur Pflanzenzüchtung zu skalieren · EU-Startups
• Ein zweiter Bericht über dieselbe Finanzierungsrunde von Computomics legte im Detail dar, wie die Plattform Machine Learning und Genomanalysen nutzt, um den Ertrag von Nutzpflanzen unter veränderten Bedingungen vorherzusagen · Tech.eu
• Das spanische Startup HappyRobot erreichte den Einhorn-Status nach einer Series-C-Finanzierung in Höhe von 150 Millionen US-Dollar für seine Plattform zur Automatisierung von Geschäftsprozessen · Xataka
• Das Schweizer Unternehmen für Baurobotik Gravis Robotics wurde nach einer Series-A-Finanzierung über 172 Millionen Euro zu Europas neuestem Einhorn, was das Unternehmen mit 862 Millionen Euro bewertet · EU-Startups
• Ein separater Bericht über Gravis Robotics bezifferte die Finanzierungsrunde auf 200 Millionen US-Dollar, allein finanziert durch SoftBank, was das Unternehmen auf einen Wert von fast einer Milliarde US-Dollar schätzt · Silicon Republic
• Das Risikokapitalunternehmen QuantumLight von Revolut-Gründer Nik Storonsky schloss seinen zweiten Fonds mit 432 Millionen Euro ab, womit das erste Investitionsvehikel mehr als verdoppelt wurde · EU-Startups
• Das litauische Unternehmen LITILIT sicherte sich einen Kredit in Höhe von 8 Millionen Euro zur Skalierung von Femtosekunden-Lasersystemen für den industriellen Einsatz, wobei eine Kommerzialisierung bis Ende 2029 angestrebt wird · EU-Startups
• Das schwedische Unternehmen SweGaN sammelte 12,1 Millionen Euro ein, um die Produktion von Galliumnitrid-Wafern zu skalieren, die in 5G und Elektrofahrzeugen eingesetzt werden · EU-Startups

Quellen

• Das deutsche Kartellamt stellte fest, dass Apples Tracking-Aufforderungen die Nutzer zu den eigenen Apps des Unternehmens lenkten, was eine durch den DMA vorangetriebene Neugestaltung veranlasste · The Verge Policy
• Die Europäische Kommission eröffnete eine Ausschreibung für eine Studie darüber, wie das Design sehr großer Marktplätze das Nutzerverhalten unter dem DSA beeinflusst · European Commission Digital Strategy
• Italien überarbeitete sein Dekret zum AI Act hinsichtlich Gesichtserkennung nach Rückmeldung der Kommission und der Datenschutzbehörde · Agenda Digitale
• Eine Analyse argumentierte, dass die Datenminimierung bei AI nun erfassen muss, was Modelle lernen und behalten, und nicht nur, was sie sammeln · Agenda Digitale
• Die niederländische Datenschutzbehörde legte Dezember 2027 als Frist für Grundrechte-Folgenabschätzungen bei hochriskanten AI-Systemen fest · Autoriteit Persoonsgegevens