Anhang X AI Act
Rechtsvorschriften der Union über IT-Großsysteme im Raum der Freiheit, der Sicherheit und des Rechts
Official text
Rechtsvorschriften der Union über IT-Großsysteme im Raum der Freiheit, der Sicherheit und des Rechts 1. Schengener Informationssystem
a) Verordnung (EU) 2018/1860 des Europäischen Parlaments und des Rates vom 28. November 2018 über die Nutzung des Schengener Informationssystems für die Rückkehr illegal aufhältiger Drittstaatsangehöriger ( ABl. L 312 vom 7.12.2018, S. 1 )
b) Verordnung (EU) 2018/1861 des Europäischen Parlaments und des Rates vom 28. November 2018 über die Einrichtung, den Betrieb und die Nutzung des Schengener Informationssystems (SIS) im Bereich der Grenzkontrollen, zur Änderung des Übereinkommens zur Durchführung des Übereinkommens von Schengen und zur Änderung und Aufhebung der Verordnung (EG) Nr. 1987/2006 ( ABl. L 312 vom 7.12.2018, S. 14 )
c) Verordnung (EU) 2018/1862 des Europäischen Parlaments und des Rates vom 28. November 2018 über die Einrichtung, den Betrieb und die Nutzung des Schengener Informationssystems (SIS) im Bereich der polizeilichen Zusammenarbeit und der justiziellen Zusammenarbeit in Strafsachen, zur Änderung und Aufhebung des Beschlusses 2007/533/JI des Rates und zur Aufhebung der Verordnung (EG) Nr. 1986/2006 des Europäischen Parlaments und des Rates und des Beschlusses 2010/261/EU der Kommission ( ABl. L 312 vom 7.12.2018, S. 56 )
2. Visa-Informationssystem
a) Verordnung (EU) 2021/1133 des Europäischen Parlaments und des Rates vom 7. Juli 2021 zur Änderung der Verordnungen (EU) Nr. 603/2013, (EU) 2016/794, (EU) 2018/1862, (EU) 2019/816 und (EU) 2019/818 hinsichtlich der Festlegung der Voraussetzungen für den Zugang zu anderen Informationssystemen der EU für Zwecke des Visa-Informationssystems ( ABl. L 248 vom 13.7.2021, S. 1 )
b) Verordnung (EU) 2021/1134 des Europäischen Parlaments und des Rates vom 7. Juli 2021 zur Änderung der Verordnungen (EG) Nr. 767/2008, (EG) Nr. 810/2009, (EU) 2016/399, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1860, (EU) 2018/1861, (EU) 2019/817 und (EU) 2019/1896 des Europäischen Parlaments und des Rates und zur Aufhebung der Entscheidung 2004/512/EG und des Beschlusses 2008/633/JI des Rates zum Zwecke der Reform des Visa-Informationssystems ( ABl. L 248 vom 13.7.2021, S. 11 )
3. Eurodac Verordnung (EU) 2024/1358 des Europäischen Parlaments und des Rates vom 14. Mai 2024 über die Einrichtung von Eurodac für den Abgleich biometrischer Daten zum Zwecke der effektiven Anwendung der Verordnungen (EU) 2024/1315 und (EU) 2024/1350 des Europäischen Parlaments und des Rates und der Richtlinie 2001/55/EG des Rates und zur Feststellung der Identität illegal aufhältiger Drittstaatsangehöriger und Staatenloser und über der Gefahrenabwehr und Strafverfolgung dienende Anträge der Gefahrenabwehr- und Strafverfolgungsbehörden der Mitgliedstaaten und Europols auf den Abgleich mit Eurodac-Daten sowie zur Änderung der Verordnungen (EU) 2018/1240 und (EU) 2019/818 des Europäischen Parlaments und des Rates und zur Aufhebung der Verordnung (EU) Nr. 603/2013 des Europäischen Parlaments und des Rates ( ABl. L, 2024/1358, 22.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1358/oj ) 4. Einreise-/Ausreisesystem Verordnung (EU) 2017/2226 des Europäischen Parlaments und des Rates vom 30. November 2017 über ein Einreise-/Ausreisesystem (EES) zur Erfassung der Ein- und Ausreisedaten sowie der Einreiseverweigerungsdaten von Drittstaatsangehörigen an den Außengrenzen der Mitgliedstaaten und zur Festlegung der Bedingungen für den Zugang zum EES zu Gefahrenabwehr- und Strafverfolgungszwecken und zur Änderung des Übereinkommens von Schengen sowie der Verordnungen (EG) Nr. 767/2008 und (EU) Nr. 1077/2011 ( ABl. L 327 vom 9.12.2017, S. 20 ) 5. Europäisches Reiseinformations- und -genehmigungssystem
a) Verordnung (EU) 2018/1240 des Europäischen Parlaments und des Rates vom 12. September 2018 über die Einrichtung eines Europäischen Reiseinformations- und -genehmigungssystems (ETIAS) und zur Änderung der Verordnungen (EU) Nr. 1077/2011, (EU) Nr. 515/2014, (EU) 2016/399, (EU) 2016/1624 und (EU) 2017/2226 ( ABl. L 236 vom 19.9.2018, S. 1 )
b) Verordnung (EU) 2018/1241 des Europäischen Parlaments und des Rates vom 12. September 2018 zur Änderung der Verordnung (EU) 2016/794 für die Zwecke der Einrichtung eines Europäischen Reiseinformations- und -genehmigungssystems (ETIAS) ( ABl. L 236 vom 19.9.2018, S. 72 )
6. Europäisches Strafregisterinformationssystem über Drittstaatsangehörige und Staatenlose Verordnung (EU) 2019/816 des Europäischen Parlaments und des Rates vom 17. April 2019 zur Einrichtung eines zentralisierten Systems für die Ermittlung der Mitgliedstaaten, in denen Informationen zu Verurteilungen von Drittstaatsangehörigen und Staatenlosen (ECRIS-TCN) vorliegen, zur Ergänzung des Europäischen Strafregisterinformationssystems und zur Änderung der Verordnung (EU) 2018/1726 ( ABl. L 135 vom 22.5.2019, S. 1 ) 7. Interoperabilität
a) Verordnung (EU) 2019/817 des Europäischen Parlaments und des Rates vom 20. Mai 2019 zur Errichtung eines Rahmens für die Interoperabilität zwischen EU-Informationssystemen in den Bereichen Grenzen und Visa und zur Änderung der Verordnungen (EG) Nr. 767/2008, (EU) 2016/399, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1726 und (EU) 2018/1861 des Europäischen Parlaments und des Rates, der Entscheidung 2004/512/EG des Rates und des Beschlusses 2008/633/JI des Rates ( ABl. L 135 vom 22.5.2019, S. 27 )
b) Verordnung (EU) 2019/818 des Europäischen Parlaments und des Rates vom 20. Mai 2019 zur Errichtung eines Rahmens für die Interoperabilität zwischen EU-Informationssystemen (polizeiliche und justizielle Zusammenarbeit, Asyl und Migration) und zur Änderung der Verordnungen (EU) 2018/1726, (EU) 2018/1862 und (EU) 2019/816 ( ABl. L 135 vom 22.5.2019, S. 85 ).
Source: EUR-Lex, Regulation (EU) 2024/1689 — text reproduced verbatim.
📬 AI Act Weekly
Get the most important AI Act developments in your inbox every week.
SubscribeFrequently asked questions
What does Annex X of the AI Act contain?
Annex X contains a list of EU legislation on large-scale IT systems in the area of freedom, security and justice, including the Schengen Information System (SIS), Visa Information System (VIS), Eurodac, Entry/Exit System (EES), and ETIAS.
Why does the AI Act reference these IT systems?
These large-scale IT systems process sensitive data in the context of border control, migration and law enforcement. The AI Act references them to ensure AI components in these systems meet appropriate requirements.
Which systems are listed in Annex X?
Seven categories: (1) Schengen Information System (SIS), (2) Visa Information System (VIS), (3) Eurodac, (4) Entry/Exit System (EES), (5) European Travel Information and Authorisation System (ETIAS), (6) ECRIS-TCN, and (7) interoperability framework.
Is the Schengen Information System (SIS) an AI system?
SIS itself is not an AI system, but if AI components are integrated into SIS (e.g. for biometric matching), these fall under AI Act rules. Annex X references the underlying legislation governing these systems.
What is the relationship between Annex X and Annex III?
Annex III, point 7 classifies AI systems for migration, asylum and border control as high-risk. Annex X specifies the EU legislation for the large-scale IT systems in which such AI may be integrated.
Does Eurodac fall under the AI Act?
Eurodac itself is a biometric database, not an AI system. But AI components integrated into Eurodac (e.g. for biometric comparison) do fall under the AI Act, and Annex X references the relevant Eurodac regulation.
Is Annex X relevant for private organisations?
Annex X is primarily relevant for EU institutions, national authorities and agencies managing these large-scale IT systems. However, private organisations developing AI components for these systems must also comply with the AI Act.
How many regulations are listed in Annex X?
Annex X references more than 15 EU regulations and directives, grouped into 7 categories of large-scale IT systems in the area of freedom, security and justice.