Wissen
📋 Worum es in diesem Artikel geht: Welche Unternehmen in den Anwendungsbereich der KI-Verordnung fallen, wie der gestaffelte Compliance-Zeitplan von 2024 bis 2027 aussieht, welche Pflichten in welcher Stufe greifen, wie der Anwendungsbereich für Unternehmen außerhalb der EU bestimmt wird und welche Folgen ein Verstoß hat. Wenn Ihr Unternehmen KI-Systeme nutzt, entwickelt, betreibt oder verkauft und Sie unsicher sind, ob die KI-Verordnung für Sie gilt, ist das Ihr Ausgangspunkt.
Die KI-Verordnung ist am 1. August 2024 in Kraft getreten. Was dieser Satz verschweigt: "in Kraft getreten" und "gilt jetzt für Sie" sind sehr verschiedene Dinge. Die Verordnung greift gestaffelt über mehrere Jahre, und welche Stufe für Ihr Unternehmen zählt, hängt davon ab, welche Art von KI Sie bauen oder nutzen und wie Sie in der Wertschöpfungskette eingeordnet sind.
Auch die Frage des Anwendungsbereichs reicht weiter, als die meisten Unternehmen zunächst annehmen. Die KI-Verordnung ist mehr als eine Regulierung für KI-Unternehmen. Sie gilt für jede Organisation, die ein KI-System in der EU in Verkehr bringt, es in der EU in Betrieb nimmt oder, in bestimmten Fällen, ein KI-System betreibt, dessen Ausgaben Menschen in der EU betreffen, unabhängig vom Sitz des Unternehmens. Ein US-Softwareunternehmen, das ein KI-gestütztes Recruiting-Tool an europäische Arbeitgeber verkauft, fällt darunter. Ein kanadisches Fintech, das ein Kreditscoring-Modell für Kundinnen und Kunden in der EU einsetzt, fällt darunter. Ein britischer Versicherer, der ein KI-Underwriting-Tool eines Anbieters aus einem Drittland nutzt, kann ebenfalls Pflichten aus der Verordnung tragen.
Dieser Artikel liefert das vollständige Bild: wer erfasst ist, in welcher Rolle, ab wann und was in jeder Stufe des Zeitplans verlangt wird.
📌 Zum Abschnitt springen
- Wer erfasst ist - die vier Rollen
- Räumlicher Anwendungsbereich - gilt sie für Unternehmen außerhalb der EU?
- Die Risikostufen - in welche Kategorie fällt Ihr KI-System?
- Der Compliance-Zeitplan - was ab wann gilt
- Was der Zeitplan für Ihren Unternehmenstyp bedeutet
- Ausnahmen und Ausschlüsse
- Sanktionen bei Verstößen
⚡ Kurzfassung
Die KI-Verordnung gilt für jedes Unternehmen, das KI-Systeme entwickelt, betreibt, vertreibt oder nutzt, die Menschen in der EU betreffen, unabhängig vom Unternehmenssitz. Verbotene KI-Praktiken und die Pflicht zur KI-Kompetenz sind seit Februar 2025 verbindlich. Pflichten für KI-Modelle mit allgemeinem Verwendungszweck, die Governance und die Sanktionen gelten seit August 2025. Der Digital Omnibus zu KI (vom Rat am 29. Juni 2026 angenommen) hat die Hochrisiko-Fristen verschoben: Eigenständige Hochrisikosysteme nach Anhang III gelten nun ab dem 2. Dezember 2027, in regulierte Produkte nach Anhang I eingebettete Hochrisiko-KI ab dem 2. August 2028. Die Transparenzpflichten aus Artikel 50 gelten weiterhin ab dem 2. August 2026. Die Bußgelder reichen bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes.
Wer erfasst ist - die vier Rollen
Die KI-Verordnung kennt keine einheitliche Kategorie "erfasstes Unternehmen". Sie weist Pflichten danach zu, welche Rolle eine Organisation in der KI-Wertschöpfungskette einnimmt. Ein und dasselbe Unternehmen kann mehrere Rollen gleichzeitig tragen, und die Pflichten je Rolle unterscheiden sich. Zu verstehen, welche Rolle oder Rollen auf Sie zutreffen, ist der erste Schritt, um zu bestimmen, was Sie tatsächlich tun müssen.
Für die meisten Unternehmen ist das die Arbeit eines Vormittags, und es ist der wertvollste Vormittag, den Sie in diese Verordnung stecken. Listen Sie jedes eingesetzte KI-System auf, benennen Sie Ihre Rolle für jedes einzelne und begegnen Sie der Antwort "wir sind nur Betreiber" mit Skepsis. Ein Modell nachzutrainieren, die eigene Marke auf ein Anbieterwerkzeug zu setzen oder es auf eine Entscheidung anzusetzen, für die es nicht gebaut wurde, verschiebt Sie in die Anbieterspalte, und dort wohnen die teuren Pflichten.
Für die meisten Unternehmen ist das die Arbeit eines Vormittags, und es ist der wertvollste Vormittag, den Sie in diese Verordnung stecken. Listen Sie jedes eingesetzte KI-System auf, benennen Sie Ihre Rolle für jedes einzelne und begegnen Sie der Antwort "wir sind nur Betreiber" mit Skepsis. Ein Modell nachzutrainieren, die eigene Marke auf ein Anbieterwerkzeug zu setzen oder es auf eine Entscheidung anzusetzen, für die es nicht gebaut wurde, verschiebt Sie in die Anbieterspalte, und dort wohnen die teuren Pflichten.
🏗️
Anbieter
Anbieter ist jede natürliche oder juristische Person, die ein KI-System oder ein KI-Modell mit allgemeinem Verwendungszweck entwickelt und unter eigenem Namen oder eigener Marke in Verkehr bringt oder in Betrieb nimmt, entgeltlich oder unentgeltlich. Das ist die Rolle mit den meisten Pflichten.
Beispiele: Ein KI-Softwareunternehmen, das ein Werkzeug zur Dokumentenverarbeitung verkauft. Ein Fintech, das ein eigenes Kreditscoring-Modell gebaut und in Betrieb genommen hat. Eine Open-Source-Stiftung, die ein Basismodell veröffentlicht. Ein Unternehmen, das ein Basismodell nachtrainiert und unter eigener Marke veröffentlicht hat.
🚀
Betreiber
Betreiber ist jede natürliche oder juristische Person außer Endnutzenden, die ein KI-System in eigener Verantwortung zu beruflichen Zwecken einsetzt. Betreiber entwickeln das KI-System nicht; sie nutzen eines, das ein Anbieter entwickelt hat. Betreiber tragen erhebliche Pflichten, gerade bei Hochrisiko-KI-Systemen, obwohl sie das Genutzte nicht gebaut haben.
Beispiele: Ein Versicherer, der ein KI-Werkzeug eines Dritten zur Schadenprüfung nutzt. Eine Personalabteilung, die ein KI-System eines Anbieters zum Screening von Lebensläufen einsetzt. Ein Krankenhaus, das ein KI-gestütztes Diagnosewerkzeug eines Medizinprodukteherstellers nutzt. Eine Bank, die ein externes KI-Modell für Kreditentscheidungen einsetzt.
📦
Einführer
Einführer ist jede in der EU niedergelassene juristische Person, die ein KI-System mit dem Namen oder der Marke einer außerhalb der EU niedergelassenen Person auf dem EU-Markt in Verkehr bringt. Einführer bilden die Compliance-Brücke für Anbieter aus Drittländern, die den EU-Markt erreichen.
Beispiele: Ein europäischer Distributor, der ein in den USA entwickeltes KI-Werkzeug unter der Marke des ursprünglichen Anbieters weiterverkauft. Eine EU-Tochter eines Drittlandsunternehmens, die den EU-Vertrieb der KI-Produkte der Muttergesellschaft übernimmt.
🔄
Händler
Händler ist jede natürliche oder juristische Person in der Lieferkette außer Anbieter und Einführer, die ein KI-System unverändert auf dem EU-Markt bereitstellt. Händler tragen leichtere Pflichten als Anbieter, sind davon aber nicht befreit. Sie müssen vor dem Inverkehrbringen prüfen, ob die von ihnen bereitgestellten KI-Systeme die erforderlichen Konformitätskennzeichen und Unterlagen tragen.
Beispiele: Ein Software-Marktplatz, der KI-Werkzeuge Dritter weiterverkauft. Ein IT-Dienstleister, der ein KI-Produkt eines anderen Anbieters unverändert in eine Paketlösung bündelt.
⚠️ Die Rolle kann kippen, sobald Sie das System verändern
Ein Händler oder Betreiber wird zum Anbieter, mit allen Anbieterpflichten, wenn er ein KI-System wesentlich verändert, ein verändertes System unter eigenem Namen in Verkehr bringt oder die Zweckbestimmung eines bestehenden KI-Systems so ändert, dass es hochriskant wird, obwohl es das zuvor nicht war. Viele Unternehmen, die sich für "reine Betreiber" halten, agieren tatsächlich als Anbieter, weil sie ein KI-Werkzeug eines Dritten angepasst haben. Zwei weitere Rollen vervollständigen die Kette: Ein Produkthersteller, der seinen eigenen Namen auf ein Produkt mit einem Hochrisiko-KI-System setzt und dieses auf dem EU-Markt in Verkehr bringt, übernimmt für dieses System die Anbieterpflichten, und ein Anbieter aus einem Drittland muss einen in der Union niedergelassenen Bevollmächtigten benennen (dazu mehr im nächsten Abschnitt).
Räumlicher Anwendungsbereich - gilt sie für Unternehmen außerhalb der EU?
Die KI-Verordnung folgt derselben extraterritorialen Logik wie die DSGVO. Es spielt keine Rolle, wo Ihr Unternehmen eingetragen ist oder wo Ihre Server stehen. Entscheidend ist, ob die Ausgaben Ihres KI-Systems Menschen in der EU betreffen.
Konkret gilt die Verordnung für Anbieter, die KI-Systeme in der EU in Verkehr bringen oder dort in Betrieb nehmen, unabhängig vom Ort ihrer Niederlassung. Sie gilt außerdem für in der EU niedergelassene Betreiber sowie für außerhalb der EU niedergelassene Anbieter und Betreiber, wenn die Ausgabe ihres KI-Systems in der EU verwendet wird.
| Szenario | Im Anwendungsbereich? | Warum |
|---|---|---|
| EU-Unternehmen entwickelt und verkauft KI an EU-Kunden | ✅ Ja | In der EU niedergelassener Anbieter; KI wird auf dem EU-Markt in Verkehr gebracht |
| US-Unternehmen verkauft KI-Software an europäische Unternehmen | ✅ Ja | Anbieter bringt ein KI-System auf dem EU-Markt in Verkehr, unabhängig vom Ort der Niederlassung |
| EU-Unternehmen nutzt ein KI-Werkzeug eines Dritten für interne Personalentscheidungen | ✅ Ja | In der EU niedergelassener Betreiber eines KI-Systems, das EU-Beschäftigte betrifft |
| Kanadisches Fintech trifft mit KI Kreditentscheidungen für EU-Kunden | ✅ Ja | Die Ausgabe des KI-Systems wird in der EU verwendet; der extraterritoriale Anwendungsbereich greift |
| US-Unternehmen nutzt KI ausschließlich für interne US-Abläufe ohne EU-Marktaktivität | ❌ Nein | Kein EU-Bezug - die Ausgaben betreffen keine Personen in der EU |
| EU-Forschungseinrichtung entwickelt KI ausschließlich für die wissenschaftliche Forschung ohne Inverkehrbringen | ❌ Nein | Die Ausnahme für Forschung und Entwicklung greift; kein Inverkehrbringen und keine Inbetriebnahme |
Unternehmen aus Drittländern, die in den Anwendungsbereich fallen und keine Niederlassung in der EU haben, müssen vor dem Inverkehrbringen von Hochrisiko-KI-Systemen auf dem EU-Markt einen in der EU niedergelassenen Bevollmächtigten benennen. Dieser Bevollmächtigte wird zur Kontaktstelle für die Marktüberwachungsbehörden und trägt die rechtliche Verantwortung dafür, dass die Pflichten des Anbieters erfüllt werden.
Die Risikostufen - in welche Kategorie fällt Ihr KI-System?
Die KI-Verordnung legt nicht allen KI-Systemen dieselben Pflichten auf. Die Pflichten sind nach Risiko gestaffelt, und die Stufe Ihres KI-Systems bestimmt sowohl, was Sie tun müssen, als auch bis wann. Ihre Risikokategorie zu kennen ist die Voraussetzung dafür, den Compliance-Zeitplan richtig zu lesen.
Die Staffelung ist der Teil dieser Verordnung, der wirklich gut gebaut ist. Das meiste, was ein normales Unternehmen betreibt, liegt in der Stufe mit minimalem Risiko und zieht überhaupt keine Pflichten nach sich, und das ist das richtige Ergebnis. Die eigentliche Gefahr läuft in die andere Richtung: Eine nervöse Rechtsabteilung stuft sicherheitshalber alles als hochriskant ein und produziert dann ein Jahr lang Konformitätsunterlagen für einen Spamfilter. Stufen Sie ehrlich ein und halten Sie die Begründung fest.
Die Staffelung ist der Teil dieser Verordnung, der wirklich gut gebaut ist. Das meiste, was ein normales Unternehmen betreibt, liegt in der Stufe mit minimalem Risiko und zieht überhaupt keine Pflichten nach sich, und das ist das richtige Ergebnis. Die eigentliche Gefahr läuft in die andere Richtung: Eine nervöse Rechtsabteilung stuft sicherheitshalber alles als hochriskant ein und produziert dann ein Jahr lang Konformitätsunterlagen für einen Spamfilter. Stufen Sie ehrlich ein und halten Sie die Begründung fest.
🚫 Verbotene KI - inakzeptables Risiko
Eine kleine Gruppe von KI-Anwendungen, die vollständig verboten sind. Dazu zählen die biometrische Echtzeit-Fernidentifizierung im öffentlichen Raum zu Strafverfolgungszwecken (mit engen Ausnahmen), Social Scoring durch Behörden, KI, die Schwächen bestimmter Gruppen ausnutzt, unterschwellige Beeinflussung und KI für vorausschauende Polizeiarbeit allein auf Basis von Profiling. Kein Unternehmen, unabhängig von Größe oder Branche, darf diese Systeme einsetzen.
Gilt seit: 2. Februar 2025
⚠️ KI-Modelle mit allgemeinem Verwendungszweck (GPAI)
Basismodelle und große Sprachmodelle, die auf breiten Datenbeständen trainiert wurden und sich für ein weites Aufgabenspektrum einsetzen lassen. GPAI-Modelle, ob offen oder geschlossen, tragen eigene Pflichten zu Transparenz, technischer Dokumentation und Urheberrecht. Modelle, die als Modelle mit systemischem Risiko eingestuft werden (Training mit mehr als 10²⁵ FLOPs Rechenleistung), tragen zusätzliche Anforderungen wie adversariale Tests und Vorfallsmeldungen.
Gilt seit: 2. August 2025
🔶 Hochrisiko-KI-Systeme
Die Stufe mit den meisten Pflichten und dem größten Compliance-Aufwand. Hochrisiko-KI-Systeme zerfallen in zwei Gruppen: KI als Sicherheitsbauteil regulierter Produkte (Medizinprodukte, Maschinen, Fahrzeuge, Luftfahrt) und KI in bestimmten folgenreichen Anwendungen, die in Anhang III gelistet sind, darunter Biometrie, kritische Infrastruktur, Bildung, Beschäftigung, wesentliche Dienste, Strafverfolgung, Migration und Rechtspflege. Hochrisiko-KI verlangt eine Konformitätsbewertung, technische Dokumentation, Maßnahmen zur menschlichen Aufsicht, Daten-Governance, Transparenzpflichten und die Registrierung in der EU-Datenbank für KI.
Gilt ab: 2. Dezember 2027 (eigenständige Systeme nach Anhang III) und 2. August 2028 (KI in regulierten Produkten nach Anhang I), nach der Verschiebung durch den Digital Omnibus
ℹ️ KI-Systeme mit begrenztem Risiko
KI-Systeme, die mit Menschen interagieren oder synthetische Inhalte erzeugen, unterliegen leichteren Transparenzpflichten. Chatbots müssen offenlegen, dass die Nutzerin oder der Nutzer mit einer KI interagiert. Systeme, die Deepfakes erzeugen, müssen Inhalte als KI-generiert kennzeichnen. Systeme zur Emotionserkennung und zur biometrischen Kategorisierung müssen Menschen über ihren Einsatz informieren.
Gilt ab: 2. August 2026 (Transparenzpflichten aus Artikel 50, die bei ihrem ursprünglichen Zeitplan bleiben)
✅ KI-Systeme mit minimalem Risiko
Die überwältigende Mehrheit der KI-Anwendungen liegt hier: Spamfilter, KI-gestützte Empfehlungssysteme, Werkzeuge zur Bestandsführung, vorausschauende Wartung, die meiste Produktivitätssoftware mit KI-Funktionen. Es gelten keine verbindlichen Pflichten, freiwillige Verhaltenskodizes werden jedoch gefördert.
Keine verbindlichen Compliance-Pflichten
Der Compliance-Zeitplan - was ab wann gilt
Die KI-Verordnung ist am 1. August 2024 in Kraft getreten. Ab diesem Datum greift ein gestaffelter Compliance-Zeitplan. Die Stufen sind keine optionalen Etappen: Jede steht für eine harte gesetzliche Frist, nach der ein Verstoß Vollzugsfolgen nach sich zieht.
Lesen Sie den Zeitplan rückwärts, ausgehend von der Pflicht, die Sie bereits bindet. Die Verbote und die Pflicht zur KI-Kompetenz sind aktiv und kosten fast nichts: eine Bestandsprüfung und eine Schulung. Die Transparenzebene ist eine Kennzeichnungs- und Offenlegungsaufgabe, die ein Produktteam in einem Sprint ausliefern kann. Das Hochrisiko-Regime ist das Mehrjahresprogramm, und es ist der einzige Teil, in dem die Verschiebung Ihnen wirklich etwas bringt.
Lesen Sie den Zeitplan rückwärts, ausgehend von der Pflicht, die Sie bereits bindet. Die Verbote und die Pflicht zur KI-Kompetenz sind aktiv und kosten fast nichts: eine Bestandsprüfung und eine Schulung. Die Transparenzebene ist eine Kennzeichnungs- und Offenlegungsaufgabe, die ein Produktteam in einem Sprint ausliefern kann. Das Hochrisiko-Regime ist das Mehrjahresprogramm, und es ist der einzige Teil, in dem die Verschiebung Ihnen wirklich etwas bringt.
📌 Der Digital Omnibus hat die Hochrisiko-Termine verschoben
Die untenstehenden Hochrisiko-Fristen sind jene, die der Digital Omnibus zu KI festgelegt hat, den das Europäische Parlament am 16. Juni 2026 gebilligt und der Rat der EU am 29. Juni 2026 angenommen hat. Er verschob die Pflichten für eigenständige Hochrisikosysteme (Anhang III) vom 2. August 2026 auf den 2. Dezember 2027 und für in regulierte Produkte eingebettete Hochrisiko-KI (Anhang I) vom 2. August 2027 auf den 2. August 2028. Die verbotenen Praktiken, die KI-Kompetenz und die Pflichten für KI mit allgemeinem Verwendungszweck bleiben unberührt, und die Transparenzpflichten aus Artikel 50 bleiben bei ihrem ursprünglichen Zeitplan. Die Änderungsverordnung tritt mit der Veröffentlichung im Amtsblatt in Kraft, erwartet für Juli 2026.
Zeitplan im Überblick
| Datum | Was gilt | Wen es betrifft |
|---|---|---|
| 1. Aug. 2024 | Die Verordnung tritt in Kraft; Begriffsbestimmungen, allgemeine Vorschriften und Governance-Gremien werden eingerichtet | Alle erfassten Organisationen (Phase der Sensibilisierung und Vorbereitung) |
| 2. Feb. 2025 | Verbotene KI-Praktiken werden rechtswidrig; Pflichten zur KI-Kompetenz gelten | Jedes Unternehmen, das KI einsetzt - Abgleich gegen die verbotenen Anwendungsfälle |
| 2. Aug. 2025 | GPAI-Modellpflichten; nationale zuständige Behörden arbeitsfähig | Entwickler und Veröffentlicher von Basismodellen und großen Sprachmodellen |
| 2. Aug. 2026 | Transparenzpflichten aus Artikel 50 (Chatbots, Deepfakes, synthetische Medien) | Alle, die KI-Chatbots, generative oder Deepfake-Werkzeuge oder Systeme zur Emotionserkennung betreiben |
| 2. Aug. 2027 | KI-Reallabore in jedem Mitgliedstaat einsatzbereit | Nationale zuständige Behörden; Anbieter, die Reallabore nutzen |
| 2. Dez. 2027 | Hochrisiko-KI (eigenständige Anwendungsfälle nach Anhang III): volle Pflichten | Anbieter und Betreiber in Beschäftigung, Kreditvergabe, Gesundheitswesen, Bildung, öffentlichen Diensten, Strafverfolgung |
| 2. Aug. 2028 | Hochrisiko-KI in regulierten Produkten (Anhang I) | Hersteller von Medizinprodukten, Fahrzeugen, Luftfahrtprodukten und Maschinen |
Was der Zeitplan für Ihren Unternehmenstyp bedeutet
Welche Pflichten Sie treffen und wann, hängt nicht nur von Ihrer Branche ab, sondern von Ihrer Rolle in der KI-Wertschöpfungskette und davon, wofür Ihre KI-Systeme eingesetzt werden. So sieht der Zeitplan in der Praxis für die häufigsten Unternehmensprofile aus.
🏦 Banken, Versicherer und Finanzdienstleister
Kreditscoring, Betrugserkennung, algorithmischer Handel, Versicherungs-Underwriting, Kreditentscheidungen und Kundenrisikoprofile berühren potenziell allesamt Hochrisiko-Kategorien aus Anhang III, konkret die Bereitstellung wesentlicher privater Dienste und den Zugang zu wesentlichen Ressourcen. Finanzinstitute, die KI in diesen Bereichen einsetzen, stehen vor der Frist 2. Dezember 2027 und müssen bis dahin Konformitätsbewertungen, Verfahren zur menschlichen Aufsicht und technische Dokumentation vorweisen. Zudem müssen sie prüfen, ob ihre KI-Anbieter konform sind, und ihre Beschaffungsverträge entsprechend anpassen. Das Zusammenspiel der Pflichten aus der KI-Verordnung mit bestehenden Anforderungen von EBA und EIOPA zu Modellrisiko und algorithmischer Rechenschaft macht Finanzdienstleistungen zu einem der komplexesten Compliance-Umfelder.
Die bessere Nachricht für Banken und Versicherer: Vieles davon existiert bereits. Modell-Governance, unabhängige Validierung, dokumentierte Annahmen und menschliche Prüfung gibt es, weil die Aufsicht sie vor Jahren eingefordert hat. Die Arbeit besteht darin, das Vorhandene auf das Vokabular der Verordnung zu übertragen und die beiden Lücken zu schließen, die Modellrisiko-Rahmenwerke meist offen lassen: die Governance der Trainingsdaten und den Nachweis, dass menschliche Aufsicht tatsächlich ausgeübt wird statt nur auf dem Papier verfügbar zu sein.
Die bessere Nachricht für Banken und Versicherer: Vieles davon existiert bereits. Modell-Governance, unabhängige Validierung, dokumentierte Annahmen und menschliche Prüfung gibt es, weil die Aufsicht sie vor Jahren eingefordert hat. Die Arbeit besteht darin, das Vorhandene auf das Vokabular der Verordnung zu übertragen und die beiden Lücken zu schließen, die Modellrisiko-Rahmenwerke meist offen lassen: die Governance der Trainingsdaten und den Nachweis, dass menschliche Aufsicht tatsächlich ausgeübt wird statt nur auf dem Papier verfügbar zu sein.
🏥 Gesundheitswesen und MedTech
KI, die Sicherheitsbauteil eines Medizinprodukts ist, fällt in die Kategorie der regulierten Produkte mit der Frist 2. August 2028. Eigenständige KI für medizinische Diagnose, Behandlungsempfehlung oder Triage, die nicht in ein reguliertes Produkt eingebettet ist, fällt unter Anhang III und die Frist 2. Dezember 2027. MedTech-Unternehmen müssen früh bestimmen, in welche Kategorie ihre Produkte fallen, denn die Konformitätswege und Zeitpläne unterscheiden sich deutlich. Unternehmen, die bereits nach der Medizinprodukteverordnung CE-gekennzeichnet sind, stehen vor einer zusätzlichen Verzahnung des MDR-Konformitätswegs mit den Anforderungen der KI-Verordnung.
💼 HR-Software und Recruiting-Plattformen
KI für Personalgewinnung, Lebenslauf-Screening, Vorauswahl, Bewerberbewertung und Beschäftigungsentscheidungen ist in Anhang III ausdrücklich als Hochrisiko-Anwendung gelistet. Das gilt sowohl für Anbieter (Unternehmen, die HR-KI-Werkzeuge bauen und verkaufen) als auch für Betreiber (Arbeitgeber, die diese Werkzeuge einsetzen). Die Pflicht trifft beide Seiten des Geschäfts. Die Frist ist der 2. Dezember 2027. Anbieter von HR-Software sollten bereits konforme Produkte bauen; Arbeitgeber, die KI bei der Einstellung nutzen, sollten bereits die Konformität ihrer Anbieter und ihre eigenen Pflichten zur menschlichen Aufsicht prüfen.
🤖 KI-Plattformunternehmen und Anbieter von Basismodellen
Unternehmen, die Modelle im GPT-Stil, quelloffene Basismodelle oder große KI-Plattformen veröffentlichen, stehen vor der GPAI-Frist im August 2025. Das heißt: technische Dokumentation, Transparenzinformationen für nachgelagerte Anbieter und Vorkehrungen zur Einhaltung des Urheberrechts müssen zwölf Monate nach Inkrafttreten der Verordnung vorliegen. Unternehmen, deren Modelle die Rechenschwelle für systemisches Risiko überschreiten, tragen zusätzliche Pflichten wie adversariale Tests und die verpflichtende Meldung von Vorfällen an das Europäische Büro für Künstliche Intelligenz. Für diese Frist ist das Vorbereitungsfenster bereits abgelaufen: Unternehmen in diesem Feld müssen jetzt konform sein.
🏫 EdTech und Bildungseinrichtungen
KI, die über den Zugang zu Bildung entscheidet, Lernende bewertet oder sie während Prüfungen überwacht, ist in Anhang III gelistet. EdTech-Unternehmen, die KI für diese Zwecke bauen, und Bildungseinrichtungen, die sie einsetzen, stehen vor dem 2. Dezember 2027. Wichtig: KI, die ausschließlich als ergänzendes Lernhilfsmittel dient und nicht in Entscheidungen über Zugang, Aufstieg oder Bewertung einfließt, fällt voraussichtlich in die Kategorie mit minimalem Risiko und ohne verbindliche Pflichten.
Ausnahmen und Ausschlüsse
Nicht jeder Einsatz von KI löst Pflichten aus der KI-Verordnung aus. Die folgenden Kategorien sind ausdrücklich ausgenommen oder tragen deutlich reduzierte Pflichten.
Bauen Sie Ihren Plan auf keiner davon auf. Jede ist eng gefasst, und die beiden, nach denen Unternehmen am häufigsten greifen, Forschung und Open Source, entfallen in dem Moment, in dem ein System kommerziell eingesetzt wird oder die Schwelle für systemisches Risiko überschreitet. Behandeln Sie eine Ausnahme als etwas, das Sie am Ende Ihrer Analyse mit Ihrer Rechtsberatung bestätigen, und niemals als Grund, die Analyse zu überspringen.
Bauen Sie Ihren Plan auf keiner davon auf. Jede ist eng gefasst, und die beiden, nach denen Unternehmen am häufigsten greifen, Forschung und Open Source, entfallen in dem Moment, in dem ein System kommerziell eingesetzt wird oder die Schwelle für systemisches Risiko überschreitet. Behandeln Sie eine Ausnahme als etwas, das Sie am Ende Ihrer Analyse mit Ihrer Rechtsberatung bestätigen, und niemals als Grund, die Analyse zu überspringen.
| Kategorie | Umfang der Ausnahme | Grenzen |
|---|---|---|
| Forschung und Entwicklung | KI, die für wissenschaftliche Forschung entwickelt und getestet und noch nicht in Verkehr gebracht wurde | Die Ausnahme endet in dem Moment, in dem das System veröffentlicht oder in einem realen Kontext eingesetzt wird |
| Private, nicht berufliche Nutzung | Einzelpersonen, die KI zu rein privaten Zwecken nutzen | Gilt nicht für Organisationen; gilt nicht für KI im beruflichen Kontext, selbst wenn die Einzelperson Endnutzerin ist |
| Nationale Sicherheit und Verteidigung | KI-Systeme, die ausschließlich für militärische Zwecke, die nationale Sicherheit oder die Verteidigung entwickelt oder genutzt werden | Gilt nur, wenn die Nutzung ausschließlich dem ausgenommenen Zweck dient; Dual-Use-Fälle bleiben im Anwendungsbereich |
| Kleinstunternehmen (nur als Betreiber) | Teilweise reduzierte Pflichten für Kleinstunternehmen, die Hochrisiko-KI im Beschäftigungskontext betreiben | Der Status als Kleinstunternehmen befreit Anbieter nicht; die zentralen Hochrisikopflichten gelten für Betreiber in den meisten Kontexten weiterhin |
| Quelloffene GPAI-Modelle (teilweise) | Quelloffene GPAI-Modelle sind von einem Teil der Dokumentations- und Transparenzpflichten ausgenommen | Die Ausnahme gilt nicht für quelloffene Modelle, die als systemisches Risiko eingestuft sind; die Regeln zu verbotenen Anwendungsfällen gelten immer |
Sanktionen bei Verstößen
Die KI-Verordnung sieht ein dreistufiges Sanktionssystem vor, bei dem sich die Bußgelder an der Schwere des Verstoßes und der Größe des Unternehmens ausrichten. Bußgelder verhängen die nationalen Marktüberwachungsbehörden und, bei GPAI-Modellen, das Europäische Büro für Künstliche Intelligenz.
Schlagzeilenträchtige Bußgeldzahlen ergeben gute Folien und schlechte Planungsgrundlagen. Die Folge, die Sie am ehesten zuerst trifft, ist die Anordnung, ein nicht konformes System vom EU-Markt zu nehmen, und die kommt als Dienstausfall bei den Unternehmen an, die bei Ihnen gekauft haben, plus einem schwierigen Gespräch im Vorstand. Wenn Sie ein Budget begründen müssen, nutzen Sie das statt der Höchststrafe.
Schlagzeilenträchtige Bußgeldzahlen ergeben gute Folien und schlechte Planungsgrundlagen. Die Folge, die Sie am ehesten zuerst trifft, ist die Anordnung, ein nicht konformes System vom EU-Markt zu nehmen, und die kommt als Dienstausfall bei den Unternehmen an, die bei Ihnen gekauft haben, plus einem schwierigen Gespräch im Vorstand. Wenn Sie ein Budget begründen müssen, nutzen Sie das statt der Höchststrafe.
35 Mio. €
oder 7 % des weltweiten Umsatzes
Verstoß gegen verbotene KI-Praktiken oder falsche Angaben gegenüber Behörden
15 Mio. €
oder 3 % des weltweiten Umsatzes
Verstöße gegen Hochrisikopflichten, GPAI-Modellpflichten und Betreiberpflichten
7,5 Mio. €
oder 1 % des weltweiten Umsatzes
Unrichtige, unvollständige oder irreführende Angaben gegenüber Behörden
Der Prozentwert vom Umsatz greift, wenn er über dem Festbetrag liegt, was für jedes Unternehmen mit weltweiten Erlösen über 500 Millionen Euro bedeutet, dass der Prozentsatz die bindende Obergrenze bildet. Für KMU und Start-ups gilt als Obergrenze der jeweils niedrigere Wert aus Festbetrag und maßgeblichem Umsatzanteil. Die nationalen zuständigen Behörden können außerdem anordnen, dass nicht konforme KI-Systeme vom EU-Markt genommen werden, und vorübergehende Zugangssperren verhängen.
⚠️ Hinweis zum Vollzugszeitpunkt
Bußgelder können erst verhängt werden, nachdem die jeweiligen Pflichten in Kraft getreten sind. Eine Organisation kann nach den Vorschriften für Hochrisiko-KI-Systeme nicht sanktioniert werden, bevor diese Vorschriften gelten, also vor dem 2. Dezember 2027 für eigenständige Systeme nach Anhang III und dem 2. August 2028 für in regulierte Produkte eingebettete KI, entsprechend der Verschiebung durch den Digital Omnibus. Der Vollzug der Vorschriften zu verbotener KI läuft dagegen seit dem 2. Februar 2025, und die nationalen zuständigen Behörden bauen ihre Vollzugskapazitäten im Vorfeld der Hochrisiko-Fristen aktiv auf.
Häufig gestellte Fragen
Hat der Digital Omnibus die Frist für Hochrisiko-KI geändert?
Ja. Der Digital Omnibus zu KI, vom Europäischen Parlament am 16. Juni 2026 gebilligt und vom Rat der EU am 29. Juni 2026 endgültig angenommen, hat die Hochrisikopflichten verschoben. Eigenständige Hochrisikosysteme nach Anhang III gelten nun ab dem 2. Dezember 2027 statt ab dem 2. August 2026, und in regulierte Produkte nach Anhang I eingebettete Hochrisiko-KI ab dem 2. August 2028 statt ab dem 2. August 2027. Die bereits geltenden Pflichten zu verbotenen Praktiken, KI-Kompetenz und KI mit allgemeinem Verwendungszweck blieben unverändert, und die Transparenzpflichten aus Artikel 50 bleiben bei ihrem ursprünglichen Termin, dem 2. August 2026.
Gilt die KI-Verordnung für mich, wenn ich ein KI-Werkzeug eines Dritten nutze?
Ja. Wenn Sie eine in der EU niedergelassene Organisation sind und das Werkzeug zu beruflichen Zwecken nutzen, sind Sie Betreiber im Sinne der Verordnung. Betreiber von Hochrisiko-KI-Systemen haben erhebliche Pflichten, darunter sicherzustellen, dass die KI zweckbestimmt eingesetzt wird, angemessene menschliche Aufsicht umzusetzen, die Leistung zu überwachen und Beschäftigte zu informieren, wenn KI-Systeme sie betreffen. Die Konformität des Anbieters hebt Ihre Pflichten als Betreiber nicht auf.
Gilt die KI-Verordnung, wenn mein Unternehmen außerhalb der EU sitzt, aber EU-Kunden hat?
Ja. Die Verordnung gilt für Anbieter, die KI-Systeme in der EU in Verkehr bringen oder in Betrieb nehmen, sowie für Anbieter und Betreiber außerhalb der EU, wenn die Ausgabe ihres KI-Systems in der EU verwendet wird. Erfasste Unternehmen aus Drittländern müssen für Hochrisiko-KI-Systeme einen in der EU ansässigen Bevollmächtigten benennen, sofern sie keine Niederlassung in der EU haben.
Woran erkenne ich, ob mein KI-System hochriskant ist?
Hochrisikosysteme zerfallen in zwei Gruppen. Die erste umfasst KI, die Sicherheitsbauteil eines Produkts ist, das unter das in Anhang I gelistete EU-Harmonisierungsrecht fällt (Medizinprodukte, Maschinen, Fahrzeuge und so weiter). Die zweite umfasst KI für bestimmte in Anhang III gelistete Zwecke: biometrische Identifizierung, Steuerung kritischer Infrastruktur, Bildung, Beschäftigungsentscheidungen, Zugang zu wesentlichen Diensten, Strafverfolgung, Migration und Asyl sowie Rechtspflege. Wird Ihr KI-System für einen dieser Zwecke eingesetzt, ist es hochriskant. Die KI-Verordnung ermächtigt die Kommission außerdem, Anhang III fortzuschreiben, weshalb Ergänzungen laufend beobachtet werden müssen.
Fällt ChatGPT unter die KI-Verordnung?
ChatGPT und vergleichbare große Sprachmodelle, die in der EU bereitgestellt werden, fallen unter die GPAI-Modellvorschriften der Verordnung. OpenAI muss als Anbieter, der das Modell auf dem EU-Markt bereitstellt, seit August 2025 die Pflichten des GPAI-Kapitels erfüllen. Nutzt eine EU-Organisation ChatGPT für einen Hochrisikozweck, etwa in einem System für Beschäftigungsentscheidungen oder zur Bewertung der Kreditwürdigkeit, trägt auch der Betreiber Hochrisikopflichten, obwohl das zugrunde liegende Modell selbst allgemeinen Verwendungszwecken dient.
Was bedeutet "Inverkehrbringen" bei einem SaaS-KI-Produkt?
Bei SaaS-KI-Produkten umfasst "Inverkehrbringen" auch die Bereitstellung des KI-Systems für EU-Kunden über ein Abonnement oder eine API, unabhängig davon, wo die Infrastruktur läuft. Ist Ihr SaaS-Produkt für EU-Kunden zugänglich und wird von ihnen genutzt, ist es auf dem EU-Markt. Sie brauchen weder ein physisches Produkt noch einen Softwareversand auf Datenträgern: Die digitale Verfügbarkeit genügt, um in den Anwendungsbereich zu fallen.
Sind quelloffene KI-Modelle von der KI-Verordnung ausgenommen?
Teilweise. Quelloffene GPAI-Modelle sind von einem Teil der Pflichten des GPAI-Kapitels ausgenommen, konkret von bestimmten Dokumentations- und Transparenzanforderungen. Von den Regeln zu verbotener KI sind quelloffene Modelle jedoch nicht ausgenommen, und quelloffene GPAI-Modelle, die als systemisches Risiko eingestuft sind (auf Basis der Rechenschwelle beim Training), tragen dieselben Pflichten für systemisches Risiko wie geschlossene Modelle. Die Open-Source-Ausnahmen sind enger, als viele zunächst annehmen.
Den beweglichen Zeitplan der KI-Verordnung mit Venvera verfolgen
Gebaut für regulierte Unternehmen
Venvera ordnet jedes Ihrer KI-Systeme seiner Risikostufe und Ihrer Rolle nach der KI-Verordnung zu, verfolgt die gestaffelten Fristen einschließlich der Änderungen durch den Digital Omnibus gegen Ihre Maßnahmen und sagt Ihnen, was jedes regulatorische Update für Ihre bestehenden Richtlinien bedeutet. Datenhaltung in der EU ist Standard.
Mehr erfahren auf Venvera.comPrimärquellen
Dieser Leitfaden stützt sich auf die Primärtexte und amtliche EU-Leitlinien: Verordnung (EU) 2024/1689 (die KI-Verordnung, einschließlich Artikel 2 zum Anwendungsbereich, Artikel 6 und Anhang III zur Klassifizierung, Artikel 51 zur Schwelle für systemisches Risiko, Artikel 99 zu Sanktionen und Artikel 113 zu den Anwendungsterminen), die Politikseiten der Europäischen Kommission zur KI-Verordnung sowie die Pressemitteilung des Rates der EU Künstliche Intelligenz: Rat gibt grünes Licht für einfachere und schlankere Regeln (29. Juni 2026) zum Digital Omnibus. Prüfen Sie stets die aktuelle konsolidierte Fassung, bevor Sie sich auf ein konkretes Datum oder eine konkrete Zahl stützen.
Verfasst vom Venvera Compliance-Team. Venvera ist eine speziell entwickelte Compliance-Plattform für regulierte Finanzunternehmen. Dieser Artikel gibt die KI-Verordnung in der Fassung des im Juni 2026 angenommenen Digital Omnibus zu KI wieder. Zuletzt aktualisiert: Juli 2026.
