Kanadas vorgeschlagene föderale KI-Gesetzgebung, Teil des Bill C-27, die Anforderungen für KI-Systeme mit hoher Auswirkung festlegt.
Der Artificial Intelligence and Data Act (AIDA) ist Kanadas vorgeschlagene föderale KI-Gesetzgebung, eingebracht als Teil 3 des Bill C-27, des Digital Charter Implementation Act. Erstmals im Juni 2022 vorgelegt, würde der AIDA einen Regulierungsrahmen für KI-Systeme in Kanada schaffen, mit besonderem Fokus auf KI-Systeme mit „hoher Auswirkung".
Der AIDA soll eine verantwortungsvolle Entwicklung und Bereitstellung von KI fördern und gleichzeitig Kanadas Position als führende Nation in der KI-Innovation stärken. Das Gesetz würde Anforderungen für Organisationen festlegen, die KI-Systeme im Rahmen des internationalen oder interprovinziellen Handels entwerfen, entwickeln, bereitstellen oder deren Betrieb verwalten.
Das Herzstück des Gesetzes ist das Konzept der KI-Systeme mit „hoher Auswirkung", das eher durch Verordnungen als im Gesetz selbst definiert würde. Dieser Ansatz bietet die Flexibilität, die Definition an die Weiterentwicklung der KI-Technologie anzupassen, wurde jedoch dafür kritisiert, Unsicherheit darüber zu schaffen, welche Systeme erfasst werden.
Zu den wesentlichen Pflichten nach dem AIDA würden gehören: die Bewertung, ob KI-Systeme eine hohe Auswirkung haben, die Einrichtung von Maßnahmen zur Erkennung und Minderung von Schadens- oder Verzerrungsrisiken, die Überwachung der Einhaltung der Minderungsmaßnahmen, die Führung von Aufzeichnungen über Risikobewertungen und Minderungsmaßnahmen, die Veröffentlichung von Beschreibungen der KI-Systeme in klarer Sprache sowie die Benachrichtigung des Minister of Innovation, wenn KI-Systeme erheblichen Schaden verursachen können.
Der AIDA würde außerdem die Position eines AI and Data Commissioner schaffen, der für die Verwaltung und Durchsetzung des Gesetzes zuständig ist. Der Commissioner hätte Befugnisse, die Einhaltung zu prüfen, Anordnungen zu erlassen und Sanktionen zu empfehlen. Sanktionen für schwere Verstöße könnten Geldbußen von bis zu $10 million oder 3% des weltweiten Umsatzes für Einzelpersonen und bis zu $25 million oder 5% des weltweiten Umsatzes für Organisationen umfassen.
Der Gesetzgebungsweg des AIDA hat sich in die Länge gezogen. Der Bill C-27 absolvierte im April 2023 die zweite Lesung im House of Commons und wurde vom Standing Committee on Industry, Science and Technology (INDU) geprüft. Der Ausschuss schlug bedeutende Änderungen vor, darunter die Stärkung individueller Rechte, die Präzisierung der Definition von KI mit hoher Auswirkung und die Aufnahme von Bestimmungen zur algorithmischen Transparenz.
Die Zukunft des AIDA wurde jedoch nach der Vertagung des Parlaments im Januar 2025 ungewiss, durch die der Bill C-27 auf der Tagesordnung verfiel. Wird der Gesetzentwurf erneut eingebracht, könnte er erheblich überarbeitet werden. Trotz dieser Ungewissheit liefert der AIDA wichtige Signale über die regulatorische Ausrichtung Kanadas im Bereich KI, und Organisationen sollten die Entwicklungen genau verfolgen.
Kanada verfügt zudem über bestehende Gesetze, die auf KI Anwendung finden, darunter PIPEDA (Personal Information Protection and Electronic Documents Act), den Canadian Human Rights Act und branchenspezifische Vorschriften. Diese begründen verbindliche Pflichten für KI-Systeme selbst in Abwesenheit des AIDA.
Bewerten, ob KI-Systeme nach regulatorischen Kriterien als „hohe Auswirkung” gelten
Maßnahmen zur Erkennung, Bewertung und Minderung von Schadensrisiken aus KI mit hoher Auswirkung umsetzen
Maßnahmen zur Behandlung von Risiken verzerrter Ausgaben in KI-Systemen einrichten
Die Einhaltung der Risikominderungsmaßnahmen über den gesamten Lebenszyklus des KI-Systems überwachen
Aufzeichnungen über Bewertungen, Minderungsmaßnahmen und Überwachungsaktivitäten führen
Beschreibungen von KI-Systemen mit hoher Auswirkung in klarer Sprache veröffentlichen
Den AI and Data Commissioner benachrichtigen, wenn KI-Systeme erheblichen Schaden verursachen können
Die im Rahmen des AIDA zu erlassenden Vorschriften einhalten
Verbot von KI-Systemen, die schweren (physischen oder psychischen) Schaden verursachen
Verpflichtung, KI-Systeme für eine Prüfung durch den Commissioner verfügbar zu machen
Nein. Der AIDA war Teil des Bill C-27, der bei der Vertagung des Parlaments im Januar 2025 auf der Tagesordnung verfiel. Er könnte in einer künftigen Sitzungsperiode erneut eingebracht werden, möglicherweise in überarbeiteter Form. Bestehende kanadische Gesetze (PIPEDA, Human Rights Act) gelten jedoch bereits für KI-Systeme.
Der AIDA überträgt die Definition von „hoher Auswirkung” an Verordnungen, die noch nicht abgeschlossen sind. Das Begleitdokument nannte Kategorien wie Systeme, die in den Bereichen Beschäftigung, Kreditvergabe, Strafjustiz, Gesundheitswesen und Inhaltsmoderation eingesetzt werden.
Ja. Viele Pflichten des AIDA stehen im Einklang mit internationalen bewährten Verfahren. Die Umsetzung von KI-Risikomanagement, Verzerrungstests und Transparenzmaßnahmen ist unabhängig vom gesetzgeberischen Status des AIDA wertvoll, und diese Verfahren unterstützen die Einhaltung bestehender kanadischer Gesetze und internationaler Vorschriften.
Get notified when new AI regulations are introduced or updated. Join 500+ compliance professionals.