Die KI-Verordnung der EU: belegter Leitfaden für Anwender
Die Verordnung (EU) 2024/1689 ist am 1. August 2024 in Kraft getreten und gilt schrittweise bis August 2028; die Anhang-III-Hochrisiko-Welle wurde durch das am 29. Juni 2026 angenommene Digital-Omnibus-Paket auf den 2. Dezember 2027 verschoben. Dieser Leitfaden führt durch Anwendungsbereich, Risikokategorien, verbotene Praktiken, Hochrisiko-Pflichten, Fristen und Sanktionen — jede Aussage verweist auf einen bestimmten Artikel oder Anhang der Verordnung.
Zuletzt aktualisiert am 2. Juli 2026, nach dem am 29. Juni 2026 angenommenen Digital-Omnibus-Paket der EU.
Zuletzt geprüft: 4. Juli 2026
Jede Aussage dieses Leitfadens verweist auf einen Artikel oder Anhang der Verordnung (EU) 2024/1689. Vor einer Entscheidung stets gegen EUR-Lex und den EU AI Act Service Desk gegenprüfen.
Was ist die KI-Verordnung?
Die KI-Verordnung ist die Verordnung (EU) 2024/1689 des Europäischen Parlaments und des Rates. Sie wurde am 12. Juli 2024 im Amtsblatt der Europäischen Union veröffentlicht und ist seit dem 1. August 2024 in Kraft (Artikel 113). Sie ist das erste horizontale, unmittelbar verbindliche Regelwerk für Systeme der künstlichen Intelligenz, die in der Union in Verkehr gebracht, in Betrieb genommen oder deren Ausgabe in der Union verwendet wird.
Die Verordnung verfolgt zwei erklärte Ziele: a) zu gewährleisten, dass KI-Systeme, die in der Union in Verkehr gebracht und verwendet werden, sicher sind und die Grundrechte und Werte der Union achten, sowie b) Innovation und den Binnenmarkt für rechtmäßige und vertrauenswürdige KI zu fördern. Die Rechtsgrundlage stützt sich auf Artikel 114 AEUV (Binnenmarkt) in Verbindung mit Artikel 16 AEUV (Datenschutz). Deshalb gilt die Verordnung in allen Mitgliedstaaten einheitlich und ohne nationalen Umsetzungsspielraum auf Kernebene.
Die Verordnung ersetzt bestehendes Sektorrecht nicht. Wo bereits geltende Rechtsakte — etwa die Medizinprodukteverordnung (MDR), die Maschinenverordnung oder die Governance-Regeln im Finanzdienstleistungsrecht (MiFID II, CRD) — Risiken adressieren, bleiben diese anwendbar; die KI-Verordnung ergänzt sie um eigene Anforderungen, soweit einschlägig (Artikel 2 Absatz 6; Anhang I).
Räumlicher und persönlicher Anwendungsbereich
Artikel 2 Absatz 1 steckt einen bewusst weiten Rahmen ab. Die Verordnung gilt für Anbieter, die KI-Systeme in der Union in Verkehr bringen oder in Betrieb nehmen, unabhängig von ihrem Sitz; für Betreiber mit Niederlassung in der Union; und — entscheidend — für Anbieter und Betreiber mit Sitz außerhalb der Union, sofern die vom KI-System erzeugte Ausgabe in der Union verwendet wird. Ein Nicht-EU-SaaS-Anbieter, dessen Scoring-Engine von einer europäischen Bank angefragt wird, ist folglich erfasst, auch wenn er in Europa keine Niederlassung besitzt.
Mehrere Ausnahmen bestehen. KI-Systeme, die ausschließlich zu militärischen Zwecken, zur Verteidigung oder zur nationalen Sicherheit entwickelt oder verwendet werden, fallen nicht in den Anwendungsbereich (Artikel 2 Absatz 3). Systeme, die ausschließlich zu Zwecken der wissenschaftlichen Forschung und Entwicklung genutzt werden, sind bis zum Inverkehrbringen ausgenommen (Artikel 2 Absatz 6). Rein private, nicht berufliche Tätigkeiten natürlicher Personen sind ausgenommen (Artikel 2 Absatz 10). Frei und quelloffen lizenzierte KI-Systeme sind ausgenommen, sofern sie nicht als Hochrisiko-Systeme, verbotene Systeme oder als Systeme mit Transparenzpflichten nach Artikel 50 in Verkehr gebracht oder in Betrieb genommen werden (Artikel 2 Absatz 12).
Die AI-Literacy-Pflicht des Artikels 4 gilt seit dem 2. Februar 2025 für alle Anbieter und Betreiber. Eine KI-Kompetenz-Vorlage hilft beim Nachweis. Wer kritische Infrastruktur betreibt, sollte zusätzlich die Betroffenheit nach NIS2 mit dem NIS2-Check prüfen.
Der risikobasierte Ansatz
Die Verordnung ordnet Pflichten anhand von vier Risikostufen. Die Klassifizierung bestimmt, welche Regeln gelten, welche Fristen bindend sind und welche Sanktionen in Reichweite liegen.
Unannehmbares Risiko (verboten)
Artikel 5
Acht Praktiken sind umfassend untersagt, weil sie mit den Werten der Union unvereinbar sind. Sie sind seit dem 2. Februar 2025 unzulässig (Artikel 113 Buchstabe a). Verstöße ziehen die höchsten Bußgelder der Verordnung nach sich.
Hochrisiko
Artikel 6 bis 27, Anhang I und Anhang III
Zwei Pfade führen zur Einstufung als Hochrisiko. Anhang I erfasst KI-Systeme, die Sicherheitsbauteil von — oder selbst — Produkten sind, die dem aufgeführten Unionsharmonisierungsrecht unterliegen (etwa Medizinprodukte, Maschinen, Spielzeug) und eine Konformitätsbewertung durch Dritte benötigen. Anhang III listet acht eigenständige Bereiche: Biometrie, kritische Infrastruktur, Bildung, Beschäftigung, Zugang zu wesentlichen privaten und öffentlichen Diensten, Strafverfolgung, Migration sowie Justiz und demokratische Prozesse. Anbieter und Betreiber von Hochrisiko-Systemen tragen den Großteil der materiellen Pflichten der Verordnung.
Begrenztes Risiko (Transparenz)
Artikel 50
Systeme, die mit natürlichen Personen interagieren, Emotionen erkennen oder biometrische Kategorisierung vornehmen, synthetische Inhalte erzeugen oder Deepfakes produzieren, müssen offenlegen, dass eine KI beteiligt ist. Keine Konformitätsbewertung, keine Registrierung — aber die Kennzeichnung muss klar und zugänglich sein und bei synthetischen Medien in maschinenlesbarer Form erfolgen.
Minimales Risiko
Artikel 95
Alles Übrige. Keine verbindlichen Pflichten. Die Kommission und das Büro für Künstliche Intelligenz empfehlen freiwillige Verhaltenskodizes; die KI-Kompetenzpflicht aus Artikel 4 gilt dennoch für Personal, das irgendein KI-System bedient.
Für Systeme mit begrenztem Risiko gelten ab dem 2. August 2026 die Transparenzpflichten des Artikels 50. Prüfen Sie mit dem Artikel-50-Transparenz-Check, welche Offenlegungen für Ihr System gelten.
Verbotene Praktiken
Artikel 5 Absatz 1 untersagt acht Klassen von KI-Praktiken. Jedes Verbot hat definierte Tatbestandsmerkmale und, in den meisten Fällen, eng gefasste Ausnahmen. Die folgende Liste fasst sie in je einer Zeile zusammen — verbindlich bleibt der Verordnungstext.
Art. 5 Abs. 1 Buchst. a
Unterschwellige, absichtlich manipulative oder täuschende Techniken, die das Verhalten wesentlich verzerren und einen erheblichen Schaden verursachen oder verursachen können.
Art. 5 Abs. 1 Buchst. b
Ausnutzung von Schutzbedürftigkeit (Alter, Behinderung, spezifische soziale oder wirtschaftliche Lage), die das Verhalten wesentlich verzerrt und einen erheblichen Schaden verursacht oder verursachen kann.
Art. 5 Abs. 1 Buchst. c
Social Scoring durch Behörden oder in deren Auftrag, das in unverbundenen Kontexten zu nachteiliger oder unverhältnismäßiger Behandlung führt.
Art. 5 Abs. 1 Buchst. d
Predictive Policing gegenüber einzelnen natürlichen Personen allein auf Grundlage von Profiling oder Persönlichkeitsmerkmalen, außer zur Unterstützung einer menschlichen Bewertung auf Basis objektiver, überprüfbarer Tatsachen mit direktem Bezug zu einer Straftat.
Art. 5 Abs. 1 Buchst. e
Ungezieltes Auslesen von Gesichtsbildern aus dem Internet oder aus Videoüberwachungsaufnahmen zum Aufbau oder zur Erweiterung von Gesichtserkennungsdatenbanken.
Art. 5 Abs. 1 Buchst. f
Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen, außer zwingend erforderlich aus medizinischen oder Sicherheitsgründen.
Art. 5 Abs. 1 Buchst. g
Biometrische Kategorisierung zur Ableitung von Rasse, politischen Ansichten, Gewerkschaftszugehörigkeit, religiösen oder weltanschaulichen Überzeugungen, Sexualleben oder sexueller Orientierung; Strafverfolgungsbehörden dürfen rechtmäßig erlangte biometrische Daten im Einklang mit Unionsrecht kennzeichnen oder filtern.
Art. 5 Abs. 1 Buchst. h
Biometrische Echtzeit-Fernidentifizierung in öffentlich zugänglichen Räumen für Strafverfolgungszwecke, vorbehaltlich dreier eng gefasster Ausnahmen in Artikel 5 Absatz 1 Buchstabe h Ziffer i bis iii und einer vorherigen Genehmigung nach Artikel 5 Absatz 3.
Die Verbote gelten seit dem 2. Februar 2025 (Artikel 113 Buchstabe a). Verstöße können Geldbußen von bis zu 35 Mio. Euro oder 7 % des weltweiten Jahresumsatzes nach sich ziehen, je nachdem, welcher Betrag höher ist (Artikel 99 Absatz 3).
Hochrisiko-KI-Systeme: die Bereiche des Anhangs III
Anhang III benennt acht eigenständige Bereiche, in denen ein KI-System als Hochrisiko gilt, weil der Unionsgesetzgeber ein erhebliches Gefährdungspotenzial für Gesundheit, Sicherheit oder Grundrechte annimmt. Die Kommission kann den Anhang nach Artikel 7 erweitern oder ändern.
1. Biometrie
Anhang III Nummer 1
Biometrische Fernidentifizierung außerhalb der Echtzeit-Variante in öffentlich zugänglichen Räumen, die bereits unter Artikel 5 Absatz 1 Buchstabe h fällt; biometrische Kategorisierung anhand sensibler oder geschützter Merkmale; Emotionserkennungssysteme, soweit nicht bereits nach Artikel 5 Absatz 1 Buchstabe f verboten.
2. Kritische Infrastruktur
Anhang III Nummer 2
KI, die als Sicherheitsbauteil in der Verwaltung und im Betrieb kritischer digitaler Infrastruktur, im Straßenverkehr sowie bei der Versorgung mit Wasser, Gas, Wärme und Elektrizität eingesetzt wird. Das System muss Sicherheitsbauteil im rechtlichen Sinne sein — reine Backoffice-Software eines Versorgers ist nicht automatisch erfasst.
3. Bildung und berufliche Bildung
Anhang III Nummer 3
Systeme, die über den Zugang, die Zulassung oder die Zuweisung zu Bildungseinrichtungen entscheiden; Lernergebnisse bewerten und den Lernprozess steuern; die geeignete Bildungsstufe einer Person feststellen; oder verbotenes Verhalten bei Prüfungen überwachen und erkennen.
4. Beschäftigung, Personalmanagement und Zugang zur selbständigen Tätigkeit
Anhang III Nummer 4
Werkzeuge für die Personalbeschaffung — gezielte Stellenanzeigen, Bewerbungs-Screening, Kandidatenbewertung — sowie Entscheidungen, die Arbeitsverhältnisse betreffen: Beförderung, Beendigung, aufgabenbezogene Zuweisung auf Grundlage des individuellen Verhaltens oder persönlicher Merkmale sowie die Überwachung und Bewertung der Leistung.
5. Zugang zu wesentlichen privaten und öffentlichen Diensten
Anhang III Nummer 5
Bewertung der Berechtigung für öffentliche Unterstützungsleistungen und Dienste (einschließlich Gesundheitsversorgung) durch Behörden oder in deren Auftrag; Bewertung der Kreditwürdigkeit natürlicher Personen oder Erstellung von Bonitätsbewertungen, mit Ausnahme von Systemen, die ausschließlich zur Aufdeckung von Finanzbetrug dienen; Risikobewertung und Preisbildung bei Lebens- und Krankenversicherungen; Priorisierung und Klassifizierung von Notrufen und die Entsendung von Rettungsdiensten.
6. Strafverfolgung
Anhang III Nummer 6
Systeme, die von Strafverfolgungsbehörden oder in deren Auftrag eingesetzt werden, um das Risiko zu bewerten, dass eine natürliche Person Opfer einer Straftat wird; Polygrafen und ähnliche Werkzeuge; Bewertung der Zuverlässigkeit von Beweismitteln; Bewertung des Risikos der Begehung oder Wiederholung von Straftaten (soweit nicht bereits nach Artikel 5 Absatz 1 Buchstabe d verboten); sowie Profiling im Zuge der Aufdeckung, Ermittlung oder Verfolgung.
7. Migration, Asyl und Grenzkontrolle
Anhang III Nummer 7
Polygrafen in Migrationskontexten; Bewertung von Risiken, die von natürlichen Personen ausgehen, die in das Hoheitsgebiet der Union einreisen wollen (einschließlich Gesundheitsrisiken); Prüfung von Asyl-, Visums- oder Aufenthaltsanträgen und damit verbundenen Beschwerden; Erkennung und Identifizierung natürlicher Personen in Migrationskontexten, mit Ausnahme der Überprüfung von Reisedokumenten.
8. Rechtspflege und demokratische Prozesse
Anhang III Nummer 8
Systeme, die Justizbehörden bei der Erforschung und Auslegung von Tatsachen und des Rechts und bei der Anwendung des Rechts auf konkrete Sachverhalte unterstützen, einschließlich der alternativen Streitbeilegung; sowie Systeme, die das Ergebnis einer Wahl oder einer Volksabstimmung oder das Wahlverhalten natürlicher Personen beeinflussen sollen, mit Ausnahme von Backoffice-Werkzeugen ohne direkte Interaktion mit Wählerinnen und Wählern.
Neben Anhang III stuft Artikel 6 Absatz 1 ein KI-System als Hochrisiko ein, wenn es Sicherheitsbauteil oder selbst Produkt ist, das dem in Anhang I aufgeführten Unionsharmonisierungsrecht unterliegt und einer Konformitätsbewertung durch Dritte bedarf. Über diesen Pfad werden KI in Medizinprodukten, Maschinen, Spielzeug, Aufzügen, Funkanlagen und ähnlichen sektorspezifischen Produkten erfasst. Durch das am 29. Juni 2026 angenommene Digital-Omnibus-Paket gelten die Hochrisiko-Pflichten nach Anhang I ab dem 2. August 2028, acht Monate nach dem Anhang-III-Termin am 2. Dezember 2027.
Anbieter von Hochrisiko-Systemen müssen konkrete Nachweise führen: ein Risikomanagementsystem nach Artikel 9 (Vorlage), die technische Dokumentation nach Anhang IV (Vorlage) und, wo einschlägig, eine Grundrechte-Folgenabschätzung nach Artikel 27 (FRIA-Vorlage).
Die Ausnahme nach Artikel 6 Absatz 3
Ein KI-System, das einem Eintrag in Anhang III entspricht, gilt nicht als Hochrisiko, wenn der Anbieter dokumentiert, dass es kein erhebliches Risiko der Beeinträchtigung von Gesundheit, Sicherheit oder Grundrechten natürlicher Personen darstellt — insbesondere, weil es das Ergebnis der Entscheidungsfindung nicht wesentlich beeinflusst. Artikel 6 Absatz 3 nennt vier eng gefasste Voraussetzungen und eine Profiling-Klausel.
•Das System erfüllt eine eng umrissene Verfahrensaufgabe (Artikel 6 Absatz 3 Buchstabe a).
•Das System verbessert das Ergebnis einer zuvor abgeschlossenen menschlichen Tätigkeit (Artikel 6 Absatz 3 Buchstabe b).
•Das System erkennt Entscheidungsmuster oder Abweichungen davon und soll die menschliche Bewertung ohne angemessene menschliche Überprüfung weder ersetzen noch beeinflussen (Artikel 6 Absatz 3 Buchstabe c).
•Das System erfüllt eine vorbereitende Aufgabe für eine Bewertung, die im Sinne der in Anhang III genannten Zwecke relevant ist (Artikel 6 Absatz 3 Buchstabe d).
Artikel 6 Absatz 3 Unterabsatz 2 enthält eine Rückausnahme: Ein Anhang-III-System ist stets Hochrisiko, wenn es ein Profiling natürlicher Personen im Sinne von Artikel 4 Nummer 4 DSGVO vornimmt. Profiling ist jede automatisierte Verarbeitung personenbezogener Daten zur Bewertung persönlicher Aspekte einer natürlichen Person — Arbeitsleistung, wirtschaftliche Lage, Gesundheit, Präferenzen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel. Liegt Profiling vor, kann die Ausnahme das System nicht retten.
Greift die Ausnahme, muss der Anbieter die tragende Bewertung dennoch dokumentieren (Artikel 6 Absatz 4) und das System in der EU-Datenbank zusammen mit der Begründung registrieren (Artikel 49 Absatz 2). Die Marktüberwachungsbehörde kann die Bewertung auf begründetes Verlangen anfordern (Artikel 6 Absatz 4).
Pflichten von Anbietern und Betreibern
Die Verordnung weist Pflichten nach Rolle zu. Anbieter entwickelt ein KI-System (oder lässt es entwickeln) und bringt es unter seinem Namen oder seiner Marke in Verkehr oder nimmt es in Betrieb (Artikel 3 Nummer 3). Betreiber verwendet ein KI-System unter eigener Verantwortung im Rahmen einer beruflichen Tätigkeit (Artikel 3 Nummer 4). Eine Person kann zugleich Anbieter und Betreiber sein, etwa wenn ein Unternehmen ein Werkzeug für den Eigengebrauch baut.
Pflichten der Anbieter (Artikel 16 ff.)
Für Hochrisiko-Systeme fasst Artikel 16 den Pflichtenkatalog zusammen: Einrichtung eines Risikomanagementsystems über den gesamten Lebenszyklus (Artikel 9); Daten-Governance für Trainings-, Validierungs- und Testdaten (Artikel 10); Erstellung technischer Dokumentation nach Anhang IV vor dem Inverkehrbringen und deren Pflege (Artikel 11); automatische Protokollierung (Artikel 12); Bereitstellung von Betriebsanleitungen und Transparenzinformationen (Artikel 13); eingebaute menschliche Aufsicht (Artikel 14); Genauigkeit, Robustheit und Cybersicherheit (Artikel 15); Qualitätsmanagementsystem (Artikel 17); Aufbewahrung der Dokumentation für zehn Jahre und der Logs für einen dem Zweck angemessenen Zeitraum, mindestens jedoch sechs Monate (Artikel 18 und 19); Korrekturmaßnahmen bei Nichtkonformität (Artikel 20); Zusammenarbeit mit Behörden (Artikel 21); Bestellung eines Bevollmächtigten in der Union bei Sitz außerhalb der Union (Artikel 22); Durchführung der Konformitätsbewertung nach Artikel 43; Ausstellung der EU-Konformitätserklärung (Artikel 47); CE-Kennzeichnung (Artikel 48); Registrierung in der EU-Datenbank (Artikel 49); Beobachtung nach dem Inverkehrbringen (Artikel 72); sowie Meldung schwerwiegender Vorfälle an die zuständige Marktüberwachungsbehörde (Artikel 73). Eine vertiefte Darstellung findet sich auf der Feature-Seite von Witness.
Pflichten der Betreiber (Artikel 26 ff.)
Betreiber von Hochrisiko-Systemen nutzen das System gemäß den Anweisungen des Anbieters und treffen geeignete technische und organisatorische Maßnahmen (Artikel 26 Absatz 1); weisen die menschliche Aufsicht kompetentem, geschultem und befugtem Personal zu (Artikel 26 Absatz 2); stellen sicher, dass die von ihnen kontrollierten Eingabedaten für den Zweck relevant und ausreichend repräsentativ sind (Artikel 26 Absatz 4); überwachen den Betrieb, setzen ihn bei auftretenden Risiken aus, informieren Anbieter oder Vertreiber und melden schwerwiegende Vorfälle (Artikel 26 Absatz 5); bewahren automatisch erzeugte Logs mindestens sechs Monate auf, soweit sie in ihrem Herrschaftsbereich liegen (Artikel 26 Absatz 6); informieren Arbeitnehmervertretungen und betroffene Beschäftigte, bevor ein Hochrisiko-System am Arbeitsplatz eingesetzt wird (Artikel 26 Absatz 7); informieren natürliche Personen, die von einer KI-gestützten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung betroffen sind (Artikel 26 Absatz 11); und informieren bei Emotionserkennung oder biometrischer Kategorisierung die ausgesetzten Personen (Artikel 50 Absatz 3). Betreiber, die Behörden oder private Erbringer öffentlicher Dienstleistungen sind oder Systeme nach Anhang III Nummer 5 Buchstabe b (Kreditwürdigkeit) oder Nummer 5 Buchstabe c (Lebens- und Krankenversicherung) einsetzen, müssen zusätzlich vor der ersten Nutzung eine Folgenabschätzung für die Grundrechte nach Artikel 27 durchführen.
Wann ein Betreiber zum Anbieter wird
Artikel 25 Absatz 1 nennt drei Auslöser, die einen Händler, Einführer, Betreiber oder sonstigen Dritten zum Anbieter machen — mit dem vollen Pflichtenkatalog: a) Anbringung des eigenen Namens oder der eigenen Marke auf einem bereits in Verkehr gebrachten Hochrisiko-System; b) wesentliche Veränderung eines Hochrisiko-Systems; c) Änderung der Zweckbestimmung eines KI-Systems, die es zu einem Hochrisiko-System werden lässt. Das Feintuning eines bestehenden Modells mit dem Ziel, seine Zweckbestimmung zu verändern, ist der häufigste Fall, in dem Betreiber unbemerkt in Anbieterpflichten hineinrutschen.
KI-Modelle mit allgemeinem Verwendungszweck (Artikel 51 bis 56)
Anbieter von KI-Modellen mit allgemeinem Verwendungszweck unterliegen einem eigenen Regime. Artikel 53 sieht Basispflichten vor: technische Dokumentation nach Anhang XI, Informationen für nachgelagerte Anbieter nach Anhang XII, eine Urheberrechts-Compliance-Richtlinie im Einklang mit Artikel 4 Absatz 3 der Richtlinie (EU) 2019/790 sowie eine hinreichend ausführliche Zusammenfassung der Trainingsinhalte nach Vorlage des Büros für Künstliche Intelligenz. Modelle mit systemischem Risiko — die auf Rechenleistung gestützte Vermutung greift bei einer kumulierten Trainings-Rechenleistung von mehr als 10²⁵ FLOP (Artikel 51 Absatz 2) — unterliegen zusätzlich Artikel 55, einschließlich Modellevaluationen, Minderung systemischer Risiken und Meldung schwerwiegender Vorfälle an das Büro für Künstliche Intelligenz.
Eine Gegenüberstellung der Module findet sich auf der Feature-Seite.
Anwendungszeitplan
Artikel 113 staffelt die Anwendung der Verordnung, und das am 29. Juni 2026 angenommene Digital-Omnibus-Paket verschiebt die Hochrisiko-Wellen weiter nach hinten. Das Digital-Omnibus-Paket tritt mit der Veröffentlichung im Amtsblatt in Kraft (erwartet Juli 2026). Vorgemerkt gehören die Termine, die zu Rolle und Risikoklasse passen. Die Transparenzpflichten nach Artikel 50 Absatz 2 bleiben am ursprünglichen Termin 2. August 2026; der Omnibus verschiebt sie nicht.
Anwendungszeitplan der KI-Verordnung
Datum
Meilenstein
Rechtsgrundlage
Was gilt
2. Februar 2025
Verbote und KI-Kompetenz
Artikel 113 Buchstabe a
Die Verbote nach Artikel 5 und die KI-Kompetenzpflichten nach Artikel 4 sind anwendbar. Anbieter und Betreiber müssen sicherstellen, dass Personal, das mit KI-Systemen umgeht, eine für Rolle, Kontext und betroffene Personen angemessene KI-Kompetenz besitzt.
2. August 2025
GPAI-Pflichten, Governance, Sanktionen
Artikel 113 Buchstabe b
Kapitel V (KI-Modelle mit allgemeinem Verwendungszweck, Artikel 51 bis 56), Kapitel III Abschnitt 4 (notifizierende Behörden, Artikel 28 bis 39), Kapitel VII Teil 1 (Governance, Artikel 64 bis 70) und Kapitel XII (Sanktionen, Artikel 99 bis 101) sind anwendbar.
2. August 2026
Transparenzpflichten nach Artikel 50 Absatz 2
Artikel 113; Artikel 50
Die Transparenzpflichten nach Artikel 50 greifen: Hinweise bei Chatbot- und KI-Interaktionen, Kennzeichnung von Deepfakes, maschinenlesbare Markierung synthetischer Audio-, Bild-, Video- und Textinhalte sowie Hinweise bei Emotionserkennung und biometrischer Kategorisierung. Der Omnibus verschiebt diese Welle nicht.
2. Dezember 2026
Neues Verbot nach Artikel 5 (nicht einvernehmliche sexuelle Inhalte, CSAM)
Digital Omnibus, angenommen am 29. Juni 2026
Ein durch den Digital Omnibus neu eingefügtes Verbot nach Artikel 5 gegen die KI-Erzeugung nicht einvernehmlicher sexueller oder intimer Inhalte sowie Darstellungen sexuellen Kindesmissbrauchs gilt ab diesem Datum, vier Monate nach der Transparenzwelle.
2. August 2027
Nationale KI-Reallabore
Artikel 57
Jeder Mitgliedstaat muss bis zu diesem Datum mindestens ein operatives KI-Reallabor eingerichtet haben, das KMU und Start-ups ein kontrolliertes Umfeld zur Entwicklung, Erprobung und Validierung innovativer KI-Systeme unter regulatorischer Aufsicht vor der Markteinführung bietet.
Artikel 113; Digital Omnibus, angenommen am 29. Juni 2026
Der Großteil des Hochrisiko-Regimes gilt: Anbieter- und Betreiberpflichten nach Anhang III (Artikel 6 bis 27), Konformitätsbewertung nach Artikel 43, Registrierung in der EU-Datenbank nach Artikel 49, FRIA nach Artikel 27 sowie Beobachtung nach dem Inverkehrbringen und Vorfallsmeldungen nach Artikel 72 und 73. Ursprünglich für den 2. August 2026 vorgesehen; durch das am 29. Juni 2026 angenommene Digital-Omnibus-Paket verschoben.
2. August 2028
Anhang-I-Systeme und Übergang für GPAI
Artikel 113 Buchstabe c; Artikel 111 Absatz 3; Digital Omnibus, angenommen am 29. Juni 2026
Hochrisiko-Systeme nach Artikel 6 Absatz 1 — KI, die in Produkten eingebettet ist, die dem in Anhang I aufgeführten Unionsharmonisierungsrecht mit Konformitätsbewertung durch Dritte unterliegen — sind vollständig erfasst. GPAI-Modelle, die vor dem 2. August 2025 in Verkehr gebracht wurden, müssen bis zu diesem Datum in die Konformität geführt werden (Artikel 111 Absatz 3). Ursprünglich für den 2. August 2027 vorgesehen; durch das am 29. Juni 2026 angenommene Digital-Omnibus-Paket verschoben.
Sanktionen
Artikel 99 sieht eine dreistufige Bußgeldstruktur vor. Die Mitgliedstaaten müssen außerdem nicht monetäre Maßnahmen wie Warnungen vorsehen und können weitere Sanktionen festlegen; die nationalen Kataloge waren bis zum 2. August 2025 an die Kommission zu notifizieren (Artikel 99 Absatz 1).
Bußgeldstufen der KI-Verordnung nach Artikel 99
Höchstbuße
Rechtsgrundlage
Gilt für
35 Mio. Euro oder 7 %
Artikel 99 Absatz 3
Bei Verstößen gegen die Verbote nach Artikel 5 beträgt die Geldbuße bis zu 35 Mio. Euro oder — bei Unternehmen — bis zu 7 % des weltweiten Jahresumsatzes des vorausgegangenen Geschäftsjahrs, je nachdem, welcher Betrag höher ist.
15 Mio. Euro oder 3 %
Artikel 99 Absatz 4; Artikel 101
Bei Verstößen gegen Pflichten von Anbietern, Betreibern, notifizierten Stellen und Bevollmächtigten beträgt die Geldbuße bis zu 15 Mio. Euro oder bis zu 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck gilt ein eigenes Regime: Die Europäische Kommission kann nach Artikel 101 Geldbußen bis zu denselben Obergrenzen verhängen, anwendbar ab dem 2. August 2026.
7,5 Mio. Euro oder 1 %
Artikel 99 Absatz 5
Werden notifizierten Stellen oder zuständigen nationalen Behörden unrichtige, unvollständige oder irreführende Angaben gemacht, beträgt die Geldbuße bis zu 7,5 Mio. Euro oder bis zu 1 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.
Für KMU einschließlich Start-ups kehrt Artikel 99 Absatz 6 die Regel um: Es gilt der jeweils niedrigere der beiden Werte — das begrenzt das Risiko für kleinere Marktteilnehmer spürbar. Für Organe, Einrichtungen und sonstige Stellen der Union gelten gemäß Artikel 99 Absatz 8 gesonderte, niedrigere Obergrenzen, die vom Europäischen Datenschutzbeauftragten durchgesetzt werden.
Ihre konkrete maximale Bußgeldhöhe können Sie mit dem Bußgeld-Rechner überschlagen.
Nächste Schritte
Wer unsicher ist, wo das eigene KI-System im Rahmen steht, beginnt am besten mit dem kostenlosen Witness-Classifier. Er führt durch Artikel 3 Nummer 1, die Ausschlüsse nach Artikel 2, jedes Verbot nach Artikel 5, alle Bereiche des Anhangs III, die Ausnahme nach Artikel 6 Absatz 3 einschließlich der Profiling-Klausel und die Transparenz-Auslöser nach Artikel 50. Jede Antwort nennt den tragenden Artikel, sodass die Begründung prüfbar bleibt. Aus dem Ergebnis heraus lassen sich direkt die technische Dokumentation nach Anhang IV, das Risikomanagement nach Artikel 9, die FRIA nach Artikel 27 (soweit einschlägig) und die KI-Kompetenznachweise nach Artikel 4 erstellen.
Ja. Die Verordnung (EU) 2024/1689 ist am 1. August 2024 in Kraft getreten (Artikel 113). Die einzelnen Teile gelten gestaffelt. Die Verbote nach Artikel 5 und die KI-Kompetenzpflichten nach Artikel 4 sind seit dem 2. Februar 2025 anwendbar. Regeln zu GPAI-Modellen, notifizierenden Behörden, Governance und Sanktionen gelten ab dem 2. August 2025. Die Transparenzpflichten nach Artikel 50 Absatz 2 gelten ab dem 2. August 2026. Durch das am 29. Juni 2026 angenommene Digital-Omnibus-Paket gilt das Anhang-III-Hochrisiko-Regime — Hochrisiko-Pflichten, FRIA, Konformitätsbewertung und EU-Datenbank-Registrierung — ab dem 2. Dezember 2027, und Pflichten für in Anhang-I-Produkten eingebettete Hochrisiko-KI ab dem 2. August 2028. Ein neues Verbot nach Artikel 5 für KI-generierte nicht einvernehmliche sexuelle Inhalte und CSAM gilt ab dem 2. Dezember 2026.
Unser Unternehmen sitzt außerhalb der EU. Können wir dennoch erfasst sein?+
Ja. Artikel 2 Absatz 1 Buchstabe c erstreckt die Verordnung auf Anbieter und Betreiber mit Sitz in einem Drittland, sofern die vom KI-System erzeugte Ausgabe in der Union verwendet wird. Ein Nicht-EU-SaaS-Anbieter, dessen Modell von einem europäischen Betreiber abgefragt wird, ist folglich erfasst — ohne dass er in Europa eine Niederlassung unterhält. Artikel 22 verpflichtet Nicht-EU-Anbieter von Hochrisiko-Systemen zur Bestellung eines Bevollmächtigten in der Union per schriftlichem Mandat.
Woran erkenne ich, dass mein System Hochrisiko ist?+
Es gibt zwei Pfade. Nach Artikel 6 Absatz 1 ist das System Hochrisiko, wenn es Sicherheitsbauteil oder selbst Produkt ist, das dem in Anhang I aufgeführten Unionsharmonisierungsrecht unterliegt und einer Konformitätsbewertung durch Dritte bedarf. Nach Artikel 6 Absatz 2 ist das System Hochrisiko, wenn es in einen der acht Bereiche des Anhangs III fällt. Bei einer Übereinstimmung mit Anhang III ist zusätzlich zu prüfen, ob die Ausnahme nach Artikel 6 Absatz 3 greift — vier eng gefasste Funktionen und eine Profiling-Klausel. Nimmt das System ein Profiling im Sinne von Artikel 4 Nummer 4 DSGVO vor, kann die Ausnahme nicht helfen.
Was schützt die Ausnahme nach Artikel 6 Absatz 3 tatsächlich?+
Artikel 6 Absatz 3 schützt Anhang-III-Systeme, deren Funktion sich auf eine eng umrissene Verfahrensaufgabe, die Verbesserung eines zuvor abgeschlossenen menschlichen Ergebnisses, das Erkennen von Mustern oder Abweichungen ohne Ersatz der menschlichen Bewertung oder auf eine vorbereitende Tätigkeit für eine menschliche Entscheidung beschränkt. Greift die Ausnahme, ist die tragende Bewertung dennoch zu dokumentieren (Artikel 6 Absatz 4) und das System mit Begründung in der EU-Datenbank zu registrieren (Artikel 49 Absatz 2). Die Ausnahme ist keine stille — sie ist selbst eine Dokumentationspflicht.
Wie verhält sich die KI-Verordnung zur DSGVO?+
Die KI-Verordnung gilt neben der DSGVO, nicht an deren Stelle. Erwägungsgrund 10 ist eindeutig: Die Verordnung berührt das Grundrecht auf Schutz personenbezogener Daten, auch wie es durch die Verordnung (EU) 2016/679 ausgestaltet ist, nicht. Eine Datenschutz-Folgenabschätzung nach Artikel 35 DSGVO kann neben einer Grundrechts-Folgenabschätzung nach Artikel 27 der KI-Verordnung erforderlich sein; Artikel 27 Absatz 4 lässt zu, dass die FRIA eine bestehende DSFA ergänzt, anstatt sie zu verdoppeln.
Was gilt als wesentliche Veränderung?+
Artikel 3 Nummer 23 definiert die wesentliche Veränderung als eine Änderung des KI-Systems nach dem Inverkehrbringen oder der Inbetriebnahme, die in der ursprünglichen Konformitätsbewertung nicht vorgesehen oder geplant war und die die Konformität mit Kapitel III Abschnitt 2 berührt oder die Zweckbestimmung ändert. Wesentliche Veränderungen lösen eine erneute Konformitätsbewertung nach Artikel 43 Absatz 4 aus und können bei Betreibern oder Dritten den Rollenwechsel nach Artikel 25 Absatz 1 Buchstabe b auslösen — mit der Folge, dass der Veränderer zum Anbieter wird.
Gibt es Erleichterungen für KMU?+
Einige. Artikel 11 Absatz 1 Unterabsatz 3 erlaubt KMU einschließlich Start-ups, die Elemente der technischen Dokumentation nach Anhang IV in vereinfachter Weise vorzulegen — über ein von der Kommission zu erstellendes vereinfachtes Formular. Dieses Recht gilt für alle Hochrisiko-KI-Systeme, nicht nur für Anhang-I-Produkte. Artikel 62 verpflichtet die Mitgliedstaaten, KMU und Start-ups vorrangig Zugang zu Reallaboren zu gewähren. Artikel 99 Absatz 6 kehrt die Bußgeldregel um: Es gilt der jeweils niedrigere der beiden Werte — das begrenzt das Risiko für kleinere Marktteilnehmer spürbar.
Wo finde ich den verbindlichen Text?+
Der konsolidierte Text ist auf EUR-Lex unter der ELI reg/2024/1689 verfügbar. Operative Leitlinien und Kommissionsvorlagen finden sich beim EU AI Act Service Desk der Europäischen Kommission. Beide sind am Ende dieser Seite verlinkt. Dieser Leitfaden ist eine Zusammenfassung; wo sich Leitfaden und Verordnung unterscheiden, gilt die Verordnung.