Zum Inhalt springen
Arelis AI

EU-KI-Verordnung

Erkennen Sie, welche Pflichten der KI-Verordnung gelten, und weisen Sie sie nach

Die KI-Verordnung reguliert KI danach, was sie tut, nicht danach, wie sie heißt. Stufen Sie jedes System ein, erfüllen Sie die bereits geltenden Pflichten und bereiten Sie Hochrisiko-Systeme auf den 2. Dezember 2027 vor.

System kostenlos einstufenDemo vereinbaren

Grundlagen

Was ist die EU-KI-Verordnung?

Die EU-Verordnung über künstliche Intelligenz, Verordnung (EU) 2024/1689, ist der sektorübergreifende Rechtsrahmen der Europäischen Union für KI. Sie gilt für Organisationen, die KI-Systeme in der EU in Verkehr bringen oder in der EU verwenden, unabhängig davon, wo diese Organisationen ihren Sitz haben.

Sie verfolgt einen risikobasierten Ansatz. Einige wenige Praktiken sind vollständig verboten. KI in sensiblen Bereichen wie Beschäftigung, Kreditvergabe, Bildung oder kritischer Infrastruktur gilt als hochriskant und muss strenge Anforderungen erfüllen. Für Systeme, die mit Menschen interagieren oder Inhalte erzeugen, gelten Transparenzpflichten. Anbieter von KI-Modellen mit allgemeinem Verwendungszweck haben eigene Pflichten.

2026 hat der Digital-Omnibus zur KI, Verordnung (EU) 2026/1744, die Fristen für Hochrisiko-KI-Systeme verschoben und den Hochrisiko-Anwendungsbereich eingeengt. Die Fristen für die Verbote, die Regeln für KI-Modelle mit allgemeinem Verwendungszweck und die Transparenzpflichten nach Art. 50 blieben unverändert.

Verordnung auf EUR-Lex lesen

Zeitplan

Ab wann welche Pflicht gilt

Der Status wird anhand des heutigen Datums berechnet. So bleibt die Tabelle aktuell.

Gilt abPflichtFundstelleStatus

Inkrafttreten der KI-Verordnung

Die Verordnung wird veröffentlicht, die gestaffelten Übergangsfristen beginnen.

Art. 113In Kraft

Verbotene Praktiken

KI mit unannehmbarem Risiko ist verboten, darunter Social Scoring, manipulative Techniken und das ungezielte Auslesen von Gesichtsbildern.

Art. 5In Kraft

KI-Modelle mit allgemeinem Verwendungszweck

Anbieter von KI-Modellen mit allgemeinem Verwendungszweck müssen Dokumentations-, Urheberrechts- und Transparenzpflichten erfüllen. Fine-Tuning kann Sie zum Anbieter machen.

Art. 51–56In Kraft

Transparenzpflichten

Menschen müssen erfahren, dass sie mit KI interagieren, und synthetische Audio-, Bild-, Video- und Textinhalte müssen gekennzeichnet sein. Gilt unabhängig von der Risikoklasse.

Art. 50In Kraft

Ende der Übergangsfrist für die Kennzeichnung

Bereits in Verkehr gebrachte Systeme müssen erzeugte Inhalte maschinenlesbar kennzeichnen. Die Offenlegungspflicht selbst gilt seit August.

Art. 50(2)Bevorstehend

Hochrisiko-KI-Systeme (Anhang III)

Risikomanagement, Daten-Governance, technische Dokumentation, menschliche Aufsicht und Konformitätsbewertung für eigenständige Hochrisiko-KI.

Art. 6–49, Annex IIIBevorstehend

Hochrisiko-KI in regulierten Produkten (Anhang I)

Hochrisiko-Pflichten für KI in Produkten, die unter EU-Harmonisierungsrechtsvorschriften fallen.

Art. 6(1), Annex IBevorstehend

Risikoklassen

Vier Risikoklassen, dazu Regeln für KI-Modelle mit allgemeinem Verwendungszweck

Die Einstufung hängt vom Anwendungsfall und Ihrer Rolle ab, nicht vom Modell. Für ein System können mehrere Pflichtenkataloge gleichzeitig gelten.

  • Verboten

    Art. 5

    Praktiken mit unannehmbarem Risiko, etwa Social Scoring, manipulative Techniken, die erheblichen Schaden verursachen, das ungezielte Auslesen von Gesichtsbildern und Emotionserkennung am Arbeitsplatz oder in Bildungseinrichtungen.

    Muss vom Markt genommen werden oder darf gar nicht erst eingesetzt werden.

    2. Februar 2025

  • Hochrisiko

    Art. 6–49, Anhang I und III

    KI in den Bereichen nach Anhang III, darunter Personalauswahl und Personalmanagement, Kreditwürdigkeit, Bildung, grundlegende Dienste, Biometrie und kritische Infrastruktur, oder als Sicherheitsbauteil regulierter Produkte.

    Risikomanagement, Daten-Governance, technische Dokumentation, Protokollierung, menschliche Aufsicht, Genauigkeit und Konformitätsbewertung.

    2. Dezember 2027 (Anhang III) · 2. August 2028 (Anhang I)

  • Transparenz

    Art. 50

    Systeme, die mit Menschen interagieren, synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, Emotionen erkennen oder Deepfakes erstellen, unabhängig von ihrer Risikoklasse.

    Menschen darüber informieren, dass sie es mit KI zu tun haben, erzeugte Inhalte maschinenlesbar kennzeichnen, Deepfakes offenlegen.

    2. August 2026

  • Minimales Risiko

    Art. 95 (freiwillige Verhaltenskodizes)

    Alle übrigen Systeme, etwa Spamfilter, Prognose- oder Empfehlungsfunktionen außerhalb der sensiblen Bereiche.

    Keine besonderen Pflichten. Gute Governance und Maßnahmen zur KI-Kompetenz werden dennoch erwartet.

    —

Anbieter oder Betreiber

Ihre Rolle bestimmt Ihre Pflichten

Die meisten Organisationen sind für einige Systeme Betreiber und für andere Anbieter. Feinabstimmung, eine eigene Marke oder eine geänderte Zweckbestimmung können einen Betreiber zum Anbieter machen (Art. 25).

PflichtAnbieterBetreiber
Risikomanagementsystem (Hochrisiko)ErforderlichGemäß Betriebsanleitung verwenden
Technische Dokumentation und KonformitätsbewertungErforderlich—
Menschliche AufsichtIm Design vorsehenKompetente Personen beauftragen
Protokollierung und AufzeichnungspflichtenProtokollierung ermöglichenProtokolle aufbewahren
Grundrechte-Folgenabschätzung—Öffentliche Stellen und bestimmte private Betreiber
Hinweis, dass Menschen mit KI interagieren (Art. 50)Erforderlich—
Offenlegung von Deepfakes und Emotionserkennung (Art. 50)—Erforderlich

Vereinfachte Übersicht. Die Pflichten hängen vom System und vom Einsatzkontext ab.

Wie AIMS hilft

Von der Bestandsaufnahme bis zum Nachweis in einem Arbeitsbereich

AIMS übersetzt die Verordnung in einen Ablauf, dem Ihre Teams folgen und den ein Prüfer nachvollziehen kann.

  • Inventar und Einstufung

    Erfassen Sie jedes KI-System, bestimmen Sie Ihre Rolle und stufen Sie es nach Art. 5, 6 und 50 ein.

  • Anforderungen mit Verantwortlichen

    Jede anwendbare Pflicht wird zu einer nachverfolgten Anforderung mit Verantwortlichen, Nachweisen und Fälligkeitsdatum.

  • Folgenabschätzungen

    Führen Sie Grundrechte-Folgenabschätzungen und KI-Folgenabschätzungen mit den zuständigen Beteiligten durch.

  • Dokumentation und Prüfpfad

    Halten Sie technische Dokumentation, Protokolle und Entscheidungen an einem Ort bereit, für eine Marktüberwachungsbehörde oder eine notifizierte Stelle.
AIMS kennenlernen

Kostenlose Ressourcen

Vertiefen

Häufige Fragen zur EU-KI-Verordnung

Gilt die EU-KI-Verordnung auch für Unternehmen außerhalb der EU?
Ja. Sie gilt für Anbieter, die KI-Systeme oder KI-Modelle mit allgemeinem Verwendungszweck in der EU in Verkehr bringen, und für Betreiber, die in der EU niedergelassen sind, unabhängig vom Sitz des Anbieters. Sie gilt auch, wenn die Ausgabe eines KI-Systems in der EU verwendet wird.
Ist unser Kundenservice-Chatbot ein Hochrisiko-KI-System?
In der Regel nicht. Für einen Chatbot gilt normalerweise die Transparenzpflicht nach Art. 50: Menschen müssen erfahren, dass sie mit KI interagieren, sofern das nicht offensichtlich ist. Hochriskant wird er nur, wenn er für einen Zweck nach Anhang III eingesetzt wird, etwa um über den Zugang zu grundlegenden Diensten zu entscheiden.
Was hat der Digital-Omnibus geändert?
Er hat die Pflichten für Hochrisiko-KI-Systeme nach Anhang III auf den 2. Dezember 2027 und für Hochrisiko-KI in regulierten Produkten auf den 2. August 2028 verschoben und den Hochrisiko-Anwendungsbereich eingeengt. Die Verbote, die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck und die Transparenzpflichten nach Art. 50 behielten ihre Fristen.
Werden wir zum Anbieter eines KI-Modells mit allgemeinem Verwendungszweck, wenn wir ein Modell über eine API nutzen?
Nein. Wenn Sie ein Modell mit allgemeinem Verwendungszweck über eine API aufrufen, sind Sie Betreiber des KI-Systems, das Sie damit bauen. Anbieter eines KI-Modells mit allgemeinem Verwendungszweck können Sie werden, wenn Sie ein solches Modell feinabstimmen oder wesentlich verändern und in Verkehr bringen.
Welche Sanktionen drohen?
Bußgelder für verbotene Praktiken betragen bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Für andere Verstöße gelten niedrigere Obergrenzen.
Reicht eine Zertifizierung nach ISO/IEC 42001 für die KI-Verordnung aus?
Nein, aber sie hilft. ISO/IEC 42001 liefert das Managementsystem, die Risikoprozesse und die Dokumentationsdisziplin, auf denen die Anforderungen der Verordnung aufbauen. Eine Konformitätsvermutung im Sinne der Verordnung begründet sie für sich genommen nicht.

Allgemeine Informationen zur Verordnung, keine Rechtsberatung. Welche Pflichten gelten, hängt von Ihrer Rolle und den Systemen ab, die Sie betreiben.

Erfahren Sie in 30 Minuten, wo Sie stehen

Bringen Sie Ihre KI-Anwendungsfälle mit. Wir stufen sie gemeinsam mit Ihnen ein und zeigen, wie AIMS die geltenden Pflichten nachverfolgt.

Demo vereinbarenSystem kostenlos einstufen