Britisches KI-Sicherheitsframework

Das Vereinigte Königreich hat einen eigenständigen, innovationsfreundlichen Ansatz zur KI-Governance gewählt, der im Weißbuch „A pro-innovation approach to AI regulation" vom März 2023 und im anschließend im Februar 2024 veröffentlichten Rahmenwerk dargelegt wird. Anstatt ein einziges horizontales KI-Gesetz wie den EU AI Act zu schaffen, verteilt das Vereinigte Königreich die regulatorische Verantwortung für KI auf die bestehenden Sektorregulierungsbehörden, geleitet von fünf übergreifenden Grundsätzen.

Die fünf Grundsätze, die das Rückgrat des britischen Ansatzes bilden, sind: Sicherheit, Schutz und Robustheit; angemessene Transparenz und Erklärbarkeit; Fairness; Rechenschaftspflicht und Governance; sowie Anfechtbarkeit und Rechtsbehelf. Diese Grundsätze werden zunächst nicht auf eine gesetzliche Grundlage gestellt, sollen aber als Leitlinie dafür dienen, wie bestehende Regulierungsbehörden (wie FCA, Ofcom, CMA, ICO, MHRA) ihre fachspezifischen Regelungen auf KI anwenden.

Das UK AI Safety Institute (AISI), das im November 2023 im Anschluss an den Bletchley Park AI Safety Summit gegründet wurde, spielt im Ansatz des Vereinigten Königreichs eine zentrale Rolle. Das AISI konzentriert sich auf die Bewertung der Sicherheit fortgeschrittener KI-Modelle, betreibt Forschung zu KI-Risiken und entwickelt technische Werkzeuge für die Bewertung der KI-Sicherheit. Es hat mehrere Berichte über die Sicherheit von Spitzenmodellen und über Bewertungsmethoden veröffentlicht.

Die Aktualisierung des Rahmenwerks vom Februar 2024 brachte mehrere wesentliche Entwicklungen mit sich: die Einrichtung von Mechanismen zur regulatorischen Koordinierung, erste Leitlinien der Sektorregulierungsbehörden zur Anwendung der fünf Grundsätze, einen strategischen Ansatz zur Schließung von Lücken in der Regulierungslandschaft sowie Pläne zur Überwachung der Wirksamkeit des Rahmenwerks.

Mehrere britische Regulierungsbehörden haben KI-spezifische Leitlinien veröffentlicht. Die ICO hat detaillierte Leitlinien zu KI und Datenschutz herausgegeben, die FCA hat Diskussionspapiere zu KI in Finanzdienstleistungen veröffentlicht, die CMA hat KI-Basismodelle und den Wettbewerb untersucht, und die Ofcom hat KI im Kontext der Online-Sicherheit betrachtet. Dieser sektorspezifische Ansatz bedeutet, dass die Compliance-Anforderungen je nach Branche erheblich variieren.

Die britische Regierung hat angekündigt, dass sie Gesetze erlassen wird, um die übergreifenden Grundsätze auf eine gesetzliche Grundlage zu stellen, falls sich der nicht gesetzliche Ansatz als unzureichend erweist. Die King's Speech im Juli 2024 signalisierte die Absicht der Regierung, verbindliche Anforderungen für die leistungsfähigsten KI-Modelle einzuführen, und in den darauffolgenden Konsultationen wurde erörtert, was ein UK AI Bill umfassen könnte.

Für im Vereinigten Königreich tätige Organisationen bedeutet das aktuelle Rahmenwerk, dass es bei der Compliance vor allem darum geht, zu verstehen, wie bestehende Regelungen auf KI-Systeme in ihrem jeweiligen Sektor anwendbar sind, und sich zugleich auf mögliche künftige Gesetzgebung vorzubereiten. Der britische Ansatz bietet mehr Flexibilität als der EU AI Act, schafft jedoch Komplexität durch den Flickenteppich sektorspezifischer Anforderungen.

Internationale Organisationen müssen die Divergenz zwischen dem britischen und dem europäischen Ansatz bewältigen. Das TCA (Trade and Cooperation Agreement) des Vereinigten Königreichs mit der EU enthält begrenzte Bestimmungen zu KI, und Unternehmen, die auf beiden Märkten tätig sind, benötigen doppelte Compliance-Strategien.