Die Woche im europäischen Digitalwesen: KI-Aufsicht verschärft sich, souveräne Rechenleistung skaliert hoch und Zahlungen lösen sich von Visa

Fast den ganzen Rest dieses Jahres über las sich die europäische Digitalpolitik wie eine Kalenderübersicht: Regeln wurden verabschiedet, Fristen gesetzt, Verpflichtungen angekündigt. Diese Woche liefen einige dieser Fristen endlich ab. Die Europäische Kommission bestätigte, dass sie ab dem 2. August mit der Durchsetzung der Transparenzanforderungen des EU-KI-Gesetzes beginnt, was bedeutet, dass KI-Systeme den Nutzern mitteilen müssen, dass sie mit einer Maschine sprechen, und Deepfakes als solche gekennzeichnet werden müssen. Die niederländische Datenschutzbehörde, die Autoriteit Persoonsgegevens, bezeichnete dieselbe Frist als ein einfaches Versprechen an die Verbraucher: Nach dem 2. August sollte klarer sein, ob das, was man sieht, von KI generiert oder real ist.

Die Durchsetzung gewinnt auch auf nationaler Ebene an Gestalt. Deutschlands Bundesnetzagentur hat im Rahmen des KI-Gesetzes neue Befugnisse als Marktüberwachungsbehörde erhalten, was bedeutet, dass sie nun Beschwerden entgegennimmt und die Einhaltung direkt überwacht, anstatt dass die Regeln nur als Gesetzestext in Brüssel verbleiben. Zusammengenommen hörte das KI-Gesetz diese Woche auf, eine zukünftige Verpflichtung zu sein, und wurde zu einer gegenwärtigen.

Die Regeln, die soziale Medien umgestalteten, greifen nun die Chatbots selbst an.

Der Digital Services Act (DSA) expandiert in die gleiche Richtung. Mehrere Publikationen berichteten, dass die Kommission dabei ist, ChatGPT und Roblox als Very Large Online Platforms (VLOPs) zu kennzeichnen, die strengste Kategorie des DSA, nachdem beide Dienste die Schwelle von 45 Millionen monatlichen Nutzern in der EU überschritten haben. Es lohnt sich, die aktuelle Situation präzise darzustellen: Ein Sprecher der Kommission bezeichnete die Ernennung als "durchaus möglich", nicht als beschlossene Sache, es handelt sich also um einen laufenden Prozess und nicht um einen abgeschlossenen. Sollte es dazu kommen, würden ein generatives KI-Produkt und eine Spieleplattform zum ersten Mal denselben Rechenschafts- und Transparenzpflichten unterliegen wie Facebook oder YouTube, wodurch ein für soziale Medien geschaffenes Regime auf konversationelle KI ausgeweitet würde.

Hinter der Regulierung steht ein paralleler Vorstoß, europäische Kapazitäten aufzubauen, anstatt nur amerikanische und chinesische Anbieter zu kontrollieren. Die Kommission eröffnete eine Ausschreibung für bis zu sieben KI-„Gigafactories“ und unterstützt die Ausschreibung mit rund 10,5 Milliarden Euro EU-Mitteln, mit dem Ziel, insgesamt mehr als 30 Milliarden Euro Investitionen zu mobilisieren, sobald Kofinanzierungen hinzukommen, um ausdrücklich die Abhängigkeit von amerikanischer Computing-Infrastruktur für das Training von Frontier-KI zu verringern. Auf der Seite des öffentlichen Sektors haben die Niederlande, Dänemark, Belgien und Luxemburg EuropAI gestartet, ein Gemeinschaftsprojekt zum Aufbau souveräner generativer KI-Werkzeuge für den Regierungsgebrauch, von digitalen Assistenten bis zur Unterstützung juristischer Prozesse, damit Verwaltungen eine Alternative haben, anstatt Bürgerdaten über ChatGPT oder vergleichbare Nicht-EU-Dienste zu leiten.

Der gleiche Impuls zeigte sich weiter unten im Stack. Deutsche Bundesländer steigen von Microsoft SharePoint auf Open-Source-Alternativen um, und Irland hat einen rund 1 Milliarde Euro schweren Microsoft-Deal auf Eis gelegt, während es eigene Open-Source-Optionen prüft; The Register stellte außerdem fest, dass Airbus sensible Daten auf europäische Cloud-Anbieter verlagert. Nichts davon bedeutet, dass Microsoft Europa verliert, aber es ist digitale Souveränität, die als Beschaffungsentscheidung praktiziert und nicht nur als politische Position vertreten wird. Risikokapital folgt einer ähnlichen Logik: Milans Beelzebub sammelte 3 Millionen Euro für KI-gestützte Cyberabwehr für NIS2-regulierte Unternehmen, Sofias Tiger Technology nahm 8,7 Millionen Euro für hybride Cloud-Datainfrastruktur ein, Eindhovens Keiron sicherte sich 20,7 Millionen Euro zur Behebung einer kostspieligen Engstelle in der Elektronikfertigung, und das deutsch-britische Verteidigungs-Startup Agon sammelte 30 Millionen US-Dollar, unterstützt vom europäischen VC Lakestar, zum Aufbau von KI-Trainingsumgebungen für die Drohnenabwehr. Unterschiedliche Sektoren, dieselbe zugrunde liegende Wette auf europäische Fähigkeiten.

Die Verbraucher erhielten ihr eigenes kleines Stück dieser Autonomie-Geschichte. Die deutschen Filialen von Lidl begannen, Wero zu akzeptieren, das von Banken unterstützte europäische Zahlungssystem, das es Käufern ermöglicht, direkt von ihrem Konto zu bezahlen, ohne über Visa oder Mastercard zu gehen, und das der Initiative damit ihre sichtbarste Präsenz im Einzelhandel verschaffte. Am 31. Juli trat die EU-Richtlinie über das Recht auf Reparatur in Kraft, die Hersteller verpflichtet, Geräte auch nach Ablauf der Garantie reparierbar zu machen, und neue Regeln, die Ladepunkte für Elektrofahrzeuge an wichtigen Straßen mindestens alle 60 Kilometer vorschreiben, zusammen mit der Wasserstoffbetankung, gingen von der Gesetzgebung in die Infrastrukturplanung über.

Nicht jede Regel greift jedoch wie beabsichtigt. Die Verbraucherschutzorganisation BEUC nutzte den Moment der Ladeinfrastruktur, um darauf hinzuweisen, dass die Preise an öffentlichen Ladestationen für Elektrofahrzeuge weiterhin intransparent und die Zahlungsmöglichkeiten eingeschränkt sind, obwohl die Verordnung über den Aufbau einer Infrastruktur für alternative Kraftstoffe bereits in Kraft ist, und fordert die Kommission auf, diese Lücken zu schließen, anstatt die Arbeit für erledigt zu erklären. Die Datenschutzgruppe noyb reichte eine neue GDPR-Beschwerde ein, diesmal gegen die Wörterbuchseite dict.cc, und argumentierte, dass die Zustimmung zu 1.741 Tracking-Partnern durch einen einzigen Klick nicht dem Standard des Gesetzes entsprechen könne, eine Erinnerung daran, dass grundlegende Probleme bei der Einhaltung von Zustimmungsbannern acht Jahre nach Inkrafttreten der DSGVO immer noch ungelöst sind.

Die Durchsetzungsmacht Brüssels zeigte ähnlich gemischte Ergebnisse. Rekordhohe Strafen in Euro im Rahmen des Digital Markets Act, einschließlich der 890-Millionen-Euro-Strafe gegen Google, klingen für sich genommen drastisch, machen aber nur 0,25 % des Umsatzes des Unternehmens aus und unterstreichen, wie groß die Lücke zwischen Schlagzeilenzahlen und tatsächlichem finanziellen Druck auf die größten Plattformen immer noch ist. An anderer Stelle zeigte die neuere Verordnung der Kommission über staatliche Beihilfen mehr sichtbare Zähne als Kontrollinstrument: Sie genehmigte die saudisch geführte Übernahme von Electronic Arts im Wert von 55 Milliarden US-Dollar und zeigte damit, dass die EU nun routinemäßig ausländisches Staatsgeld bei großen Technologie- und Glücksspielgeschäften prüft, anstatt solche Übernahmen ununtersucht passieren zu lassen.

Der rote Faden der Woche ist weniger neue Gesetzgebung als vielmehr die Tatsache, dass bestehende Gesetzgebung endlich angewendet wird. Das KI-Gesetz wurde von einem Gesetz zu einer aktiven Durchsetzung, die Reichweite des DSA wird gegen KI-Produkte selbst getestet, Gigafactories und EuropAI verwandelten Souveränitätsrhetorik in Beschaffung, und Wero, das Recht auf Reparatur und die Regeln für die Aufladung von Elektrofahrzeugen erreichten die normalen Verbraucher direkt. Was die Interventionen von BEUC und noyb hinzufügen, ist eine Überprüfung des Enthusiasmus: Ein Gesetz zu verabschieden und es so gut durchzusetzen, dass sich das Verhalten ändert, sind immer noch zwei verschiedene Dinge, und diese Woche lieferte Belege für beides.