Pilotprojekt für die Folgenabschätzung der Grundrechte (FRIA) für KI-Systeme bis zum 21. September 2026

21. September 2026

Öffentliche Organisationen in den Niederlanden, die hochriskante Systeme der künstlichen Intelligenz einsetzen, müssen bis zum 21. September 2026 eine Folgenabschätzung der Grundrechte (FRIA) durchführen. Diese Verpflichtung ergibt sich aus dem Gesetz über künstliche Intelligenz (KI-Gesetz), das eine gründliche Bewertung potenzieller Auswirkungen auf die Grundrechte vorschreibt. Organisationen sollten sich vorbereiten, indem sie den Umfang ihrer KI-Systeme und ihre Verpflichtungen im Rahmen dieses neuen Regulierungsrahmens verstehen.

Die Frist vom 21. September 2026 für Folgenabschätzungen der Grundrechte (FRIAs) gemäß dem Gesetz über künstliche Intelligenz (KI-Gesetz) gilt für öffentliche Organisationen in den Niederlanden, die hochriskante Systeme der künstlichen Intelligenz einsetzen. Diese Organisationen müssen sicherstellen, dass ihre KI-Systeme so konzipiert und betrieben werden, dass die Grundrechte gewahrt bleiben, was einen umfassenden Bewertungsprozess erfordert. Dies beinhaltet die Identifizierung potenzieller Risiken für individuelle Freiheiten und die Implementierung robuster Minderungsstrategien vor Ablauf der Frist.

Organisationen sollten sich proaktiv mit den Anforderungen auseinandersetzen, zu denen die Dokumentation des Zwecks des KI-Systems, der verwendeten Daten und der zum Schutz von Einzelpersonen vorhandenen Sicherheitsvorkehrungen gehört. Die Autoriteit Persoonsgegevens bietet ein Pilotprogramm für Organisationen an, die praktische Erfahrungen mit der FRIA-Berichterstattung sammeln möchten, was eine wertvolle Gelegenheit für eine frühzeitige Beteiligung darstellt. Von den Aufsichtsbehörden wird der Nachweis einer abgeschlossenen und robusten FRIA erwartet, die die Sorgfaltspflicht und die Einhaltung der Prinzipien des KI-Gesetzes belegt.

Obwohl heute keine neuen Verpflichtungen in Kraft getreten sind, unterstreicht diese näher rückende Frist den anhaltenden regulatorischen Fokus auf den ethischen und rechtebasierten Einsatz künstlicher Intelligenz. Datenschutzbeauftragte und Datenschutzanwälte sollten ihren Organisationen raten, mit der Vorbereitung auf diese Anforderung zu beginnen, um sicherzustellen, dass interne Prozesse und Governance-Strukturen an die neuen Standards angepasst werden.

Das KI-Gesetz legt den 21. September 2026 als Zeitpunkt des Inkrafttretens fest, und die erforderliche Vorbereitung liegt bei Teams, die an anderen Arbeiten gemessen werden, weshalb dieses Datum eher verschoben wird, als dass die Verpflichtung falsch interpretiert wird.