Question 1

Was ist die EU-KI-Verordnung?

Accepted Answer

Die EU-KI-Verordnung (Verordnung (EU) 2024/1689) ist das umfassende Gesetz der Europäischen Union zur künstlichen Intelligenz. Sie ist am 1. August 2024 in Kraft getreten und gilt für Anbieter und Betreiber von KI-Systemen, die auf dem EU-Markt bereitgestellt werden oder deren Ergebnisse in der EU verwendet werden. Die Pflichten gelten in Stufen: verbotene Praktiken und KI-Kompetenz ab dem 2. Februar 2025 (Artikel 4, 5), Pflichten für GPAI-Modelle ab dem 2. August 2025, Transparenzpflichten nach Artikel 50 Absatz 2 ab dem 2. August 2026 und — durch das am 29. Juni 2026 angenommene Digital-Omnibus-Paket — Hochrisiko-Pflichten nach Anhang III ab dem 2. Dezember 2027 und in Anhang-I-regulierten Produkten eingebettete Hochrisiko-KI (z. B. Medizinprodukte, Maschinen, Spielzeug) ab dem 2. August 2028 (Artikel 6 Absatz 1, 111). Das Digital-Omnibus-Paket tritt mit der Veröffentlichung im Amtsblatt in Kraft (erwartet Juli 2026).

Question 2

Gilt die EU-KI-Verordnung für mein Unternehmen?

Accepted Answer

Die KI-Verordnung gilt für jede Organisation, die ein KI-System auf dem EU-Markt bereitstellt, ein KI-System in der EU in Betrieb nimmt oder ein KI-System in der EU in eigener Verantwortung verwendet (Artikel 2). Erfasst sind sowohl EU- als auch Drittlandunternehmen, sobald die Ausgaben in der Union verwendet werden. Ausgeschlossen ist die rein persönliche, nicht berufliche Nutzung.

Question 3

Was ist ein Hochrisiko-KI-System nach der KI-Verordnung?

Accepted Answer

Ein System ist hochriskant, wenn es eine Sicherheitskomponente eines Produkts nach Anhang I ist oder wenn seine Zweckbestimmung in einen der acht Bereiche des Anhangs III fällt (Biometrie, kritische Infrastruktur, Bildung, Beschäftigung, Zugang zu grundlegenden Diensten, Strafverfolgung, Migration/Grenzkontrolle/Asyl, Rechtspflege und demokratische Prozesse). Artikel 6 Absatz 3 sieht eine eng begrenzte Ausnahme vor, wenn das System kein erhebliches Risiko darstellt — sie greift nur, wenn das System eine eng begrenzte verfahrenstechnische Aufgabe ausführt, das Ergebnis einer zuvor abgeschlossenen menschlichen Tätigkeit verbessert, Entscheidungsmuster erkennt, ohne die menschliche Bewertung zu ersetzen oder zu beeinflussen, oder eine vorbereitende Aufgabe ausführt. Sobald das System natürliche Personen profiliert (Artikel 4 Absatz 4 DSGVO), greift die Ausnahme nie, und das System ist stets hochriskant (Artikel 6 Absatz 3 letzter Unterabsatz).

Question 4

Ab wann gilt die EU-KI-Verordnung?

Accepted Answer

Die Verordnung gilt stufenweise. Verbotene Praktiken (Artikel 5) und die Pflicht zur KI-Kompetenz (Artikel 4) sind seit dem 2. Februar 2025 durchsetzbar. Pflichten für GPAI-Modelle gelten ab dem 2. August 2025 (Artikel 51–56), ebenso wie Bußgeldvorschriften (Artikel 99) und Regeln zu notifizierten Stellen. Die Transparenzpflichten nach Artikel 50 Absatz 2 — einschließlich der Kennzeichnung KI-generierter Inhalte — gelten weiterhin ab dem 2. August 2026. Für KI-Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden, gilt gemäß dem Artikel-50-FAQ der Kommission eine Übergangsfrist bis zum 2. Dezember 2026 zur Erfüllung der Kennzeichnungspflichten nach Artikel 50 Absatz 2 und 4. Durch das am 29. Juni 2026 angenommene Digital-Omnibus-Paket gelten die Hochrisiko-Pflichten nach Anhang III, die Grundrechte-Folgenabschätzung für Anhang-III-Betreiber (Artikel 27) und die Konformitätsbewertung (Artikel 43) ab dem 2. Dezember 2027, und in Anhang-I-regulierten Produkten eingebettete Hochrisiko-KI (Medizinprodukte, Maschinen, Spielzeug) ab dem 2. August 2028. Dasselbe Paket verschiebt die Frist nach Artikel 57, bis zu der die Mitgliedstaaten mindestens ein nationales KI-Reallabor einsatzbereit haben müssen, vom 2. August 2026 auf den 2. August 2027, und fügt ein neues Verbot nach Artikel 5 für KI-generierte nicht einvernehmliche sexuelle Inhalte und CSAM hinzu, voraussichtlich anwendbar ab dem 2. Dezember 2026. Das Digital-Omnibus-Paket tritt mit der Veröffentlichung im Amtsblatt in Kraft (erwartet Juli 2026). Bußgelder erreichen bis zu 35 Millionen € oder 7 % des weltweiten Jahresumsatzes für die schwerwiegendsten Verstöße.

Alles, was die Verordnung verlangt. Nichts, was Sie nicht brauchen.

Compliance-Module

KI-System-Classifier

Anhang-IV-Technische Dokumentation

Risikomanagementsystem

Grundrechte-Folgenabschätzung

KI-Kompetenzprogramm

Konformitätsbewertung

Rollen-Classifier

Audit Trail

Academy

Öffentliche Trust-Seite

KI-Richtlinien-Generator

Plattform-Garantien

Bereit, es in Aktion zu sehen?