Stufen Sie jedes KI-System nach Anhang III ein. Erzeugen Sie die technische Dokumentation nach Anhang IV. Führen Sie die Folgenabschätzung nach Artikel 27 durch. Behalten Sie die vom Digital-Omnibus verschobenen Fristen im Blick — alles in einem Arbeitsbereich.
Wer handeln muss
Anbieter, Betreiber, Einführer und Händler von KI-Systemen, die in der EU genutzt werden
Wichtige Daten
Verbote seit 2. Feb. 2025 · KI mit allgemeinem Verwendungszweck seit 2. Aug. 2025 · Hochrisiko nach Anhang III ab 2. Dez. 2027
Höchstbußgelder
Bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes
Die Daten folgen der Verordnung (EU) 2024/1689 in der Fassung des Digital-Omnibus, Verordnung (EU) 2026/1744. Sie wurde am 24. Juli 2026 veröffentlicht und gilt seit dem 27. Juli 2026. Die Transparenzpflicht nach Artikel 50 wurde nicht verschoben: Sie gilt seit dem 2. August 2026. Dies ist eine Orientierungshilfe, keine Rechtsberatung. Klären Sie Ihre Lage mit einer Rechtsberatung.
Die Pflichten richten sich nach der Risikoklasse des Systems und nach Ihrer Rolle in der Lieferkette. Die vier Pflichten mit dem größten Aufwand:
Jedes KI-System ist verboten, hochriskant, mit begrenztem Risiko oder mit minimalem Risiko. Anhang III nennt die acht Hochrisiko-Bereiche. Artikel 6 Absatz 3 erlaubt es, die Hochrisiko-Einstufung zu widerlegen — aber nur mit einer dokumentierten Begründung, die Sie aufbewahren.
Ein Risikomanagementsystem, Daten-Governance, technische Dokumentation, automatische Protokollierung, Anweisungen für Betreiber und menschliche Aufsicht. Dazu Genauigkeit, Robustheit und Cybersicherheit. Jeder Punkt muss belegt und nicht nur behauptet werden.
Führen Sie die Konformitätsbewertung durch, bevor das System auf den Markt kommt. Stellen Sie die EU-Konformitätserklärung aus und bringen Sie die CE-Kennzeichnung an. Registrieren Sie das System dann in der EU-Datenbank.
Sagen Sie Menschen, wenn sie mit KI interagieren. Kennzeichnen Sie synthetische Inhalte. Beobachten Sie das System nach dem Start. Melden Sie schwerwiegende Vorfälle an die Marktüberwachungsbehörde.
Ein einziger Bestand Ihrer KI-Systeme speist Einstufung, Dokumentation und Nachweise. Dieselben Angaben werden nie zweimal erfasst.
Ein geführter Fragebogen führt jedes System durch die acht Anhang-III-Bereiche und die Ausnahme nach Artikel 6 Absatz 3. Die Begründung bleibt in einem unveränderlichen Prüfprotokoll.
Erzeugen Sie die technische Dokumentation nach Artikel 11 aus dem Systemdatensatz, den Sie ohnehin pflegen. Sie ist versioniert, exportierbar und in Englisch, Italienisch, Deutsch und Französisch verfügbar.
Die Grundrechte-Folgenabschätzung nach Artikel 27 nutzt Ihre vorhandenen Datenschutz-Folgenabschätzungen weiter. Sie beantworten dieselben Fragen kein zweites Mal.
Der Compliance-Kalender folgt den geänderten Daten. Hochrisiko nach Anhang III ab 2. Dezember 2027. Eingebettetes Hochrisiko ab 2. August 2028. Transparenz nach Artikel 50 gilt seit 2. August 2026.
Anbieter, die ein KI-System in der EU in Verkehr bringen. Betreiber, die es in eigener Verantwortung einsetzen. Einführer und Händler, die es in die Union bringen. Das gilt auch bei Niederlassung außerhalb der EU, sofern das System oder sein Ergebnis hier genutzt wird.
Verbotene Praktiken und KI-Kompetenz seit 2. Februar 2025. Regeln für KI-Modelle mit allgemeinem Verwendungszweck und Sanktionen seit 2. August 2025. Transparenz nach Artikel 50 seit 2. August 2026. Pflichten für eigenständige Hochrisiko-Systeme nach Anhang III ab 2. Dezember 2027. Hochriskante KI in regulierten Produkten ab 2. August 2028.
Beginnen Sie mit Anhang III. Er nennt acht Bereiche: Biometrie, kritische Infrastruktur, Bildung, Beschäftigung, wesentliche Dienste, Strafverfolgung, Migration und Grenzen, Rechtspflege. Fällt Ihr Einsatz in einen davon, ist das System hochriskant. Widerlegen können Sie das nur mit einem dokumentierten Nachweis nach Artikel 6 Absatz 3.
Bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes für eine verbotene Praktik. Bis zu 15 Millionen Euro oder 3 % für Verstöße gegen die meisten übrigen Pflichten. Bis zu 7,5 Millionen Euro oder 1 % für falsche, unvollständige oder irreführende Angaben gegenüber Behörden. Für Unternehmen gilt jeweils der höhere Betrag.
Ja. Kapitel V gilt seit dem 2. August 2025. Anbieter von KI-Modellen mit allgemeinem Verwendungszweck führen eine technische Dokumentation, veröffentlichen eine Zusammenfassung der Trainingsinhalte und befolgen eine Urheberrechtsstrategie. Bei Modellen mit systemischem Risiko kommen Bewertungen hinzu. Die Anbieter melden dann auch schwerwiegende Vorfälle.
Machen Sie die kostenlose Selbstbewertung und erhalten Sie einen Bereitschaftsbericht mit Ihrer Risikostufe und den für Sie geltenden Pflichten.