EU-KI-Gesetz · Verordnung (EU) 2024/1689
01 / 06

Das Gesetz fragt nicht, ob Sie KI einsetzen.
Es fragt, ob Sie dies nachweisen können.

Seit dem 2. August 2026 gilt die Verordnung allgemein in der Europäischen Union. Auf dieser Seite finden Sie eine Zusammenfassung der Verpflichtungen und deren Zeitpunkt und können Ihr eigenes System anhand derselben elf Fragen einordnen, die auch die Plattform verwendet. Ohne Registrierung und ohne Übermittlung von Daten.

Verfasst für die Geschäftsleitung und die Rechtsabteilung. Ohne unnötige Fachbegriffe.

Zeitplan und Sanktionen
02 / 06
2. Dez.
2027

Frist für die in Anhang III aufgeführten Systeme mit hohem Risiko nach der Verlängerung durch das AI-Omnibus-Gesetz (in Kraft seit dem 27. Juli 2026).

2. Februar 2025Verbotene Praktiken (Art. 5) und KI-Kompetenz (Art. 4). Bereits strafbar.
2. August 2025Allgemein einsetzbare KI-Modelle: Pflichten der Anbieter und europäische Regulierung.
2. August 2026Allgemeine Anwendung: Transparenz gemäß § 50 und Sanktionsregelung.
Dez. 2026Neue verbotene Praxis: Systeme, die nicht einvernehmliche sexuelle oder intime Inhalte oder Material über sexuellen Kindesmissbrauch generieren.
2. Dez. 2027Hochrisikosysteme gemäß Anhang III: Beschäftigung, Kreditwesen, Versicherungen, Bildung, kritische Infrastrukturen, öffentliche Verwaltung.
2. August 2028Hohes Risiko gemäß Anhang I: In bereits regulierte Produkte (Maschinen, Sanitäranlagen, Fahrzeuge) integrierte KI.
35 Mio. €

oder 7 % des jährlichen Gesamtumsatzes wegen verbotener Praktiken.

15 Mio. €

oder 3 % des jährlichen Gesamtumsatzes wegen Nichteinhaltung der Verpflichtungen im Zusammenhang mit hohen Risiken.

§ 26

Die Verpflichtungen gelten für denjenigen, der das System einsetzt, und nicht nur für denjenigen, der es entwickelt.

Termine gemäß der Verordnung (EU) 2024/1689 in der durch das Omnibus-Gesetz geänderten Fassung. Quelle: Europäische Kommission.

Vier Risikostufen
03 / 06

Die Verordnung regelt nicht „die KI“ an sich. Sie regelt konkrete Anwendungsfälle je nach dem Schaden, den diese verursachen können.

Je stärker ein System das Leben der Menschen beeinflusst, desto strengere Anforderungen stellt das Gesetz. Die meisten Anwendungen im Unternehmensbereich sind mit minimalem oder begrenztem Risiko verbunden. Entscheidungen über Kredite, Beschäftigung, Versicherungen oder öffentliche Dienstleistungen sind hingegen mit hohem Risiko verbunden, und genau hier sind Nachweise erforderlich.

Inakzeptabel

Verbotene Praktiken gemäß Artikel 5. Diese dürfen in der EU weder in Verkehr gebracht noch verwendet werden.

Hoch

Anhang III und Sicherheitskomponenten. Risikomanagement, Dokumentation, Aufzeichnung, Überwachung durch Personal und Konformitätsbewertung.

Begrenzt

Chatbots, generierte Inhalte, Emotionserkennung. Transparenzpflichten gemäß § 50.

Minimum

Sonstiges. Keine spezifischen Verpflichtungen, abgesehen von Grundkenntnissen im Bereich KI und freiwilligen bewährten Praktiken.

Orientierungs-Klassifikator
04 / 06

Auf welchem Niveau
befindet sich Ihr System?

Elf Fragen. Das Niveau, die Gründe und die Verpflichtungen werden während der Beantwortung aktualisiert. Es handelt sich um dieselbe Logik wie bei der Eingangsbewertung von V-PROOF; das Ergebnis dient lediglich als Orientierungshilfe und ersetzt keine formelle Bewertung.

01
Führt das System eine nach § 5 verbotene Praxis durch?

Unterschwellige Manipulation, Ausnutzung von Schwachstellen, soziale Bewertung, ausschließlich auf Profilen basierende prädiktive Polizeiarbeit, Emotionserkennung am Arbeitsplatz oder in Bildungseinrichtungen, biometrische Kategorisierung sensibler Merkmale, biometrische Fernidentifizierung in Echtzeit im öffentlichen Raum. Ab Dezember 2026 gilt dies auch für die Erstellung sexueller oder intimer Inhalte ohne Einwilligung.

02
Wird es in einem der Hochrisikobereiche gemäß Anhang III eingesetzt?
03
Handelt es sich um ein Sicherheitsbauteil eines Produkts, das unter die Harmonisierungsrechtsvorschriften der EU fällt?

Maschinen, Medizinprodukte, Fahrzeuge, Spielzeug, Aufzüge…

04
Trifft er Entscheidungen, die rechtliche Auswirkungen auf Personen haben oder diese in ähnlicher Weise betreffen, oder übt er dabei wesentlichen Einfluss aus?

Einstellung, Kreditvergabe, Sozialleistungen, medizinische Triage, Bewertungen, Zugang zu Dienstleistungen.

05
Haben Sie direkten Kontakt zu Privatpersonen?

Ein Chatbot, ein Assistent.

06
Erzeugt es synthetische Inhalte: Text, Bilder, Audio oder Video?
07
Erkennt es Emotionen oder führt es eine biometrische Kategorisierung durch?
08
Welche Daten werden verarbeitet?
09
Wie groß ist seine Autonomie?
10
Wird das Modell oder die Dienstleistung von einem Dritten bereitgestellt?
11
Sind Minderjährige oder schutzbedürftige Gruppen davon betroffen?
Rangliste
Bitte antworten Sie, um die Einstufung vorzunehmen
Gründe
  • Sie werden hier angezeigt, sobald ich antworte.
Verpflichtungen, die in Kraft treten
  • Sie werden hier angezeigt, sobald ich antworte.
Dieses System mit Belegen registrieren

Nur zur Orientierung. Die von Ihnen eingegebenen Angaben verlassen Ihren Browser nicht. Die formelle Einstufung erfolgt durch die Erstbewertung der Plattform und wird mit einer Bestätigung protokolliert.

Was wird verlangt und wie wird dies nachgewiesen?
05 / 06

Jeder Artikel fordert etwas Bestimmtes. Jeder hinterlässt einen konkreten Hinweis.

Bei einem System mit hohem Risiko sind dies die wichtigsten Verpflichtungen und der Nachweis, den V-PROOF für jede einzelne davon erstellt. Es wird der kryptografische Fingerabdruck des Vorfalls gespeichert, niemals die Daten selbst.

ArtikelVerpflichtungWomit wird dies nachgewiesen?
§ 9Risikomanagementsystem über den gesamten LebenszyklusErfassung von inhärenten und verbleibenden Risiken sowie entsprechenden Risikominderungsmaßnahmen
§ 10Verwaltung von Trainings-, Validierungs- und TestdatenDatensätze mit Rechtsgrundlage und Aufbewahrungsfristen
§ 11Technische DokumentationSystemdatenblatt und Nachweise mit digitalem Fingerabdruck
§ 12Ereignisprotokoll während des BetriebsAuditprotokoll ohne Löschpfad
§ 14Menschliche ÜberwachungMenschliche Validierung und Genehmigungen mit Bestätigung
§ 26Pflichten des Verantwortlichen für die BestandsaufnahmeBestandsaufnahme mit Verantwortlichem und Erstbewertung
§ 27Folgenabschätzung hinsichtlich der GrundrechteVersiegelte Beweismittel, Genehmigungsvoraussetzung
§ 50Transparenz der generierten InhalteV-Seal® und Wasserzeichen mit dem Verhältnis Mensch/KI
§ 73Meldung schwerwiegender VorfälleWarnmeldungen, Vorfälle mit Grundursache und Abhilfemaßnahmen

Orientierender Überblick über die Verordnung. Dies stellt keine Rechtsberatung dar; die konkrete Anwendung hängt vom jeweiligen System und dessen formeller Bewertung ab.

Ein Fall mit hohem Risiko
06 / 06

Ein Assistent, der Lebensläufe durchsiebt. So wird regiert – Schritt für Schritt.

Erfahren Sie, wie eine Organisation das System registriert, es als „hohes Risiko“ einstuft (Anhang III, Beschäftigung), es unter menschlicher Aufsicht genehmigt und ihren ersten, von einer dritten Stelle überprüfbaren Nachweis erhält.

Der Dezember 2027 kommt schneller, als man denkt.
Machen Sie sich zunächst einen Überblick darüber, über welche Systeme Sie verfügen.