euvyra
EnglishSelbst betreiben

Leitfaden

Die KI-Verordnung für Unternehmen: was wann gilt

Eine praktische Lesart der Verordnung (EU) 2024/1689 in der Fassung des Digital-Omnibus zur KI von 2026: welche Rolle Sie für jedes System haben, in welche Risikoklasse es fällt, was daraus folgt und ab welchem Datum.

Am 13. November 2026 mit der konsolidierten Fassung abgeglichen. Dieser Leitfaden erklärt das Gesetz und ist keine Rechtsberatung für Ihren Einzelfall. Quellen

Das Wichtigste in Kürze

Die KI-Verordnung regelt KI-Systeme, die in der EU in Verkehr gebracht, in Betrieb genommen oder verwendet werden. Sie wurde am 12. Juli 2024 im Amtsblatt veröffentlicht, trat am 1. August 2024 in Kraft und gilt in Stufen (Art. 113). Die Verordnung (EU) 2026/1744, der sogenannte Digital-Omnibus zur KI, hat sie geändert: veröffentlicht am 24. Juli 2026, in Kraft seit dem 27. Juli 2026. Unter anderem verschiebt sie die Fristen für Hochrisiko-Systeme nach hinten.

Was Sie tun müssen, hängt von zwei Fragen ab, gestellt für jedes KI-System einzeln: Welche Rolle haben Sie für das System, und in welche Risikoklasse fällt es? Dieser Leitfaden folgt dieser Reihenfolge. Artikelangaben beziehen sich auf die konsolidierte Fassung.

Was wann gilt

Geltungsbeginn der KI-Verordnung in der Fassung der Verordnung (EU) 2026/1744
DatumWas giltVorschrift
2. Feb. 2025Allgemeine Bestimmungen einschließlich KI-Kompetenz (Art. 4) und die verbotenen Praktiken (Art. 5)Art. 113 Buchst. a
2. Aug. 2025Notifizierte Stellen (Kapitel III Abschnitt 4), Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (Kapitel V), Governance (Kapitel VII), Sanktionen (Kapitel XII, ohne Art. 101) und Vertraulichkeit (Art. 78)Art. 113 Buchst. b
27. Juli 2026Der Digital-Omnibus tritt in Kraft; die Art. 102 bis 110, die andere Rechtsakte der Union ändern, geltenArt. 113 Buchst. d
2. Aug. 2026Allgemeiner Geltungsbeginn: alles, was nicht anders geregelt ist, darunter die Transparenzpflichten aus Art. 50 und die Geldbußen für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (Art. 101)Art. 113
2. Dez. 2026Zwei neue Verbote in Art. 5 Abs. 1 Buchst. ba und bb; maschinenlesbare Kennzeichnung nach Art. 50 Abs. 2 für generative Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurdenArt. 113 Buchst. a, Art. 111 Abs. 4
2. Aug. 2027KI-Modelle mit allgemeinem Verwendungszweck, die vor dem 2. August 2025 in Verkehr gebracht wurden, müssen die Pflichten erfüllen; nationale KI-Reallabore müssen arbeitenArt. 111 Abs. 3, Art. 57 Abs. 1
2. Dez. 2027Anforderungen und Pflichten für Hochrisiko-Systeme in den Bereichen des Anhangs IIIArt. 113 Buchst. c Ziff. i
2. Aug. 2028Dasselbe für Hochrisiko-Systeme nach den Produktvorschriften des Anhangs IArt. 113 Buchst. c Ziff. ii
2. Aug. 2030Hochrisiko-Systeme für Behörden, die bereits auf dem Markt warenArt. 111 Abs. 2

Andere Hochrisiko-Systeme, die vor ihrem Geltungsbeginn bereits auf dem Markt waren, fallen erst unter die Verordnung, wenn sich ihre Konzeption erheblich ändert (Art. 111 Abs. 2).

Ihre Rolle bestimmt Ihre Pflichten

Die meisten Pflichten hängen an einer Rolle, nicht am Unternehmen als Ganzem. Ein Unternehmen hat für verschiedene Systeme oft verschiedene Rollen. Halten Sie die Rolle deshalb pro System fest.

  • Anbieter (Art. 3 Nr. 3): entwickelt ein KI-System oder ein KI-Modell mit allgemeinem Verwendungszweck oder lässt es entwickeln und bringt es unter eigenem Namen oder eigener Marke in Verkehr oder nimmt es in Betrieb, entgeltlich oder unentgeltlich. Inbetriebnahme umfasst auch die Bereitstellung „zum Eigengebrauch“ (Art. 3 Nr. 11). Wer ein System selbst baut und intern nutzt, ist also dessen Anbieter.
  • Betreiber (Art. 3 Nr. 4): verwendet ein KI-System in eigener Verantwortung, außer im Rahmen einer persönlichen und nicht beruflichen Tätigkeit. Wer ein System kauft oder lizenziert und im Betrieb einsetzt, ist Betreiber.
  • Einführer (Art. 3 Nr. 6) und Händler (Art. 3 Nr. 7): bringen ein System von außerhalb der EU auf den Markt oder stellen es in der Lieferkette weiter bereit.
  • Akteur (Art. 3 Nr. 8): der Oberbegriff für all diese Rollen und einige mehr.

Rollen können wechseln. Nach Art. 25 Abs. 1 wird ein Händler, Einführer, Betreiber oder sonstiger Dritter zum Anbieter eines Hochrisiko-Systems, wenn er seinen Namen oder seine Marke daraufsetzt, es wesentlich verändert oder seine Zweckbestimmung so ändert, dass es zum Hochrisiko-System wird.

Risikoklassen

Verbotene Praktiken (Art. 5)

Seit dem 2. Februar 2025 verboten: manipulative oder täuschende Techniken, die erheblichen Schaden verursachen; das Ausnutzen von Schwächen aufgrund von Alter, Behinderung oder sozialer oder wirtschaftlicher Lage; Social Scoring; die Vorhersage von Straftaten allein auf Grundlage von Profiling oder Persönlichkeitsmerkmalen; das ungezielte Auslesen von Gesichtsbildern für Erkennungsdatenbanken; Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen, außer aus medizinischen oder Sicherheitsgründen; biometrische Kategorisierung, um sensible Merkmale wie politische Meinung oder sexuelle Orientierung abzuleiten; und, mit engen Ausnahmen, biometrische Echtzeit-Fernidentifizierung in öffentlich zugänglichen Räumen zur Strafverfolgung.

Ab dem 2. Dezember 2026 kommen zwei Verbote hinzu: KI-Systeme, die intime oder sexuelle Bilder einer identifizierbaren Person ohne deren ausdrückliche Einwilligung erzeugen, und Systeme, die Darstellungen sexuellen Kindesmissbrauchs erzeugen (Art. 5 Abs. 1 Buchst. ba und bb).

Hochrisiko-KI-Systeme (Art. 6)

In die Hochrisiko-Klasse führen zwei Wege:

  • Produkte (Art. 6 Abs. 1, Anhang I): Das KI-System ist selbst ein Produkt oder Sicherheitsbauteil eines Produkts, das unter die Produktvorschriften der EU in Anhang I fällt, etwa Medizinprodukte oder Maschinen, und dieses Produkt muss eine Konformitätsbewertung durch Dritte durchlaufen.
  • Anwendungsfälle (Art. 6 Abs. 2, Anhang III): Das System wird in einem von acht Bereichen eingesetzt: Biometrie; kritische Infrastruktur; allgemeine und berufliche Bildung; Beschäftigung, Personalmanagement und Zugang zur Selbstständigkeit; Zugang zu grundlegenden privaten und öffentlichen Diensten und Leistungen, etwa Kreditwürdigkeit und Preisgestaltung bei Lebens- und Krankenversicherungen; Strafverfolgung; Migration, Asyl und Grenzkontrolle; Rechtspflege und demokratische Prozesse.

Ein System aus Anhang III ist kein Hochrisiko-System, wenn es kein erhebliches Risiko birgt, etwa weil es nur eine eng gefasste Verfahrensaufgabe oder eine vorbereitende Aufgabe erfüllt (Art. 6 Abs. 3). Ein System, das Profiling natürlicher Personen vornimmt, gilt immer als Hochrisiko-System. Wer sich als Anbieter auf diese Ausnahme stützt, dokumentiert seine Bewertung und registriert das System trotzdem (Art. 6 Abs. 4, Art. 49 Abs. 2).

Transparenzpflichten (Art. 50)

  • Anbieter gestalten Systeme, die mit Menschen interagieren, so, dass diese wissen, dass sie es mit KI zu tun haben, sofern das nicht offensichtlich ist (Art. 50 Abs. 1).
  • Anbieter von Systemen, die Audio, Bilder, Video oder Text erzeugen, kennzeichnen die Ausgaben maschinenlesbar und erkennbar (Art. 50 Abs. 2).
  • Betreiber von Emotionserkennung oder biometrischer Kategorisierung informieren die betroffenen Personen (Art. 50 Abs. 3).
  • Betreiber legen Deepfakes offen, ebenso KI-erzeugte Texte, die zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse veröffentlicht werden, sofern sie nicht redaktionell geprüft wurden (Art. 50 Abs. 4).

Minimales Risiko

Alles Übrige, und damit der größte Teil der eingesetzten KI. Über die Maßnahmen zur KI-Kompetenz aus Art. 4 hinaus gibt es keine besonderen Anforderungen; freiwillige Verhaltenskodizes sind möglich (Art. 95).

KI-Modelle mit allgemeinem Verwendungszweck (Art. 51 bis 55)

Ein eigener Strang für alle, die solche Modelle in Verkehr bringen: technische Dokumentation, Informationen für nachgelagerte Anbieter, eine Strategie zum Urheberrecht und eine Zusammenfassung der Trainingsinhalte (Art. 53), dazu weitere Pflichten für Modelle mit systemischem Risiko (Art. 55). Wer eine Anwendung auf einem solchen Modell baut, ist meist nicht dessen Anbieter, kann aber Anbieter des KI-Systems sein, das er damit baut.

Was Hochrisiko-Systeme verlangen

Anbieter

  • ein Risikomanagementsystem (Art. 9) und Daten-Governance für Trainings-, Validierungs- und Testdaten (Art. 10);
  • technische Dokumentation nach Anhang IV (Art. 11); KMU einschließlich Start-ups sowie kleine Unternehmen mittlerer Kapitalisierung dürfen sie vereinfacht bereitstellen (Art. 11 Abs. 1);
  • automatische Protokollierung von Ereignissen über die gesamte Lebensdauer (Art. 12);
  • Betriebsanleitung und Informationen für Betreiber (Art. 13) sowie Maßnahmen zur menschlichen Aufsicht (Art. 14);
  • angemessene Genauigkeit, Robustheit und Cybersicherheit (Art. 15);
  • ein Qualitätsmanagementsystem (Art. 17), das KMU in Teilen vereinfacht umsetzen dürfen (Art. 63 Abs. 1);
  • Konformitätsbewertung (Art. 43), Registrierung (Art. 49) und Beobachtung nach dem Inverkehrbringen (Art. 72);
  • Meldung schwerwiegender Vorfälle an die Marktüberwachungsbehörde (Art. 73): spätestens 15 Tage ab Kenntnis, 10 Tage bei einem Todesfall und 2 Tage bei einem weitreichenden Verstoß oder einer schweren Störung kritischer Infrastruktur.

Betreiber (Art. 26)

  • das System gemäß Betriebsanleitung verwenden (Art. 26 Abs. 1) und die menschliche Aufsicht Personen mit der nötigen Kompetenz, Ausbildung und Befugnis übertragen (Art. 26 Abs. 2);
  • soweit Sie die Eingabedaten kontrollieren, dafür sorgen, dass sie relevant und ausreichend repräsentativ sind (Art. 26 Abs. 4);
  • den Betrieb überwachen, den Anbieter über Risiken und schwerwiegende Vorfälle informieren und die Nutzung bei Bedarf aussetzen (Art. 26 Abs. 5);
  • die vom System erzeugten Protokolle, soweit sie unter Ihrer Kontrolle stehen, mindestens sechs Monate aufbewahren (Art. 26 Abs. 6);
  • Arbeitnehmervertretung und betroffene Beschäftigte informieren, bevor ein Hochrisiko-System am Arbeitsplatz eingesetzt wird (Art. 26 Abs. 7);
  • Personen darüber informieren, dass ein Hochrisiko-System aus Anhang III Entscheidungen über sie trifft oder dabei hilft (Art. 26 Abs. 11).

Eine Grundrechte-Folgenabschätzung (Art. 27) müssen Betreiber vornehmen, die Einrichtungen des öffentlichen Rechts oder private Einrichtungen sind, die öffentliche Dienste erbringen, außerdem Betreiber von Systemen zur Kreditwürdigkeitsprüfung und Bonitätsbewertung sowie zur Risikobewertung und Preisbildung bei Lebens- und Krankenversicherungen (Anhang III Nr. 5 Buchst. b und c).

Bußgelder

Höchstbeträge nach Art. 99, jeweils der höhere Betrag
VerstoßBis zu
Verbotene Praktiken (Art. 99 Abs. 3)35 Mio. € oder 7 % des weltweiten Jahresumsatzes
Die meisten übrigen Pflichten von Akteuren und notifizierten Stellen (Art. 99 Abs. 4)15 Mio. € oder 3 %
Falsche, unvollständige oder irreführende Angaben gegenüber notifizierten Stellen oder Behörden (Art. 99 Abs. 5)7,5 Mio. € oder 1 %

Für KMU einschließlich Start-ups gilt der niedrigere der beiden Beträge (Art. 99 Abs. 6). Seit dem Digital-Omnibus gilt das für kleine Unternehmen mittlerer Kapitalisierung ebenso, bei den Bußgeldern nach Art. 99 Abs. 4 und 5 (Art. 99 Abs. 6a). Geldbußen gegen Anbieter von KI-Modellen mit allgemeinem Verwendungszweck verhängt die Kommission (Art. 101).

Was der Digital-Omnibus 2026 geändert hat

Die Kommission hat den Digital-Omnibus zur KI am 19. November 2025 vorgeschlagen. Das Parlament stimmte dem ausgehandelten Text am 16. Juni 2026 zu, der Rat nahm ihn am 29. Juni 2026 an, und am 24. Juli 2026 wurde er als Verordnung (EU) 2026/1744 veröffentlicht. Die Änderungen, die die meisten Unternehmen bemerken werden:

  • Spätere Hochrisiko-Fristen. Systeme aus Anhang III ab dem 2. Dezember 2027 statt dem 2. August 2026; Produkte nach Anhang I ab dem 2. August 2028 statt dem 2. August 2027.
  • KI-Kompetenz neu gefasst. Anbieter und Betreiber ergreifen Maßnahmen, um die KI-Kompetenz ihres Personals zu fördern; der Artikel stellt nun klar, dass kein bestimmtes Niveau garantiert werden muss. Kommission und Mitgliedstaaten unterstützen, insbesondere KMU (Art. 4).
  • Zwei neue Verbote ab dem 2. Dezember 2026, zu intimen Bildern ohne Einwilligung und zu Darstellungen sexuellen Kindesmissbrauchs.
  • Mehr Zeit für die Kennzeichnung KI-erzeugter Inhalte bei generativen Systemen, die schon vor dem 2. August 2026 auf dem Markt waren: bis zum 2. Dezember 2026 (Art. 111 Abs. 4).
  • Erleichterungen für kleinere Unternehmen. Eine neue Kategorie kleiner Unternehmen mittlerer Kapitalisierung, vereinfachte technische Dokumentation (Art. 11 Abs. 1), ein vereinfachtes Qualitätsmanagement für KMU (Art. 63 Abs. 1) und niedrigere Bußgeldobergrenzen (Art. 99 Abs. 6 und 6a).
  • Erkennung von Verzerrungen. Ein neuer Art. 4a zur Verarbeitung besonderer Kategorien personenbezogener Daten, um Verzerrungen zu erkennen und zu korrigieren.
  • Reallabore. Nationale KI-Reallabore bis zum 2. August 2027 (Art. 57 Abs. 1) und ein Reallabor des KI-Büros auf Unionsebene.
  • Bestehende Hochrisiko-Systeme. Erfasst erst nach erheblichen Änderungen der Konzeption, außer Systeme für Behörden, die bis zum 2. August 2030 konform sein müssen (Art. 111 Abs. 2).

Anbieter, die die Ausnahme nach Art. 6 Abs. 3 nutzen, registrieren ihre Systeme weiterhin nach Art. 49 Abs. 2, mit weniger Angaben als zuvor.

Was Sie jetzt tun sollten

Stand November 2026 gelten die Verbote, die KI-Kompetenz und die Transparenzpflichten bereits. Die Hochrisiko-Anforderungen folgen im Dezember 2027 und August 2028, und die technische Arbeit dahinter dauert länger als ein Jahr.

  1. Alle KI-Systeme erfassen

    Auch die zugekauften und die auf Basismodellen gebauten, mit Zweck, verantwortlicher Person und betroffenen Personen.

  2. Die Rolle pro System festhalten

    Anbieter, Betreiber, Einführer oder Händler, und bei umbenannten, wesentlich geänderten oder umgewidmeten Systemen Art. 25 prüfen.

  3. Verbotene Praktiken ausschließen

    Art. 5 gilt seit Februar 2025, zwei weitere Verbote folgen am 2. Dezember 2026.

  4. Maßnahmen zur KI-Kompetenz dokumentieren

    Schulungen und Anleitungen, passend zur Rolle jeder Gruppe und zu den Systemen, mit denen sie arbeitet (Art. 4).

  5. Jedes System einstufen

    Anhang I und Anhang III prüfen, jede Bewertung nach Art. 6 Abs. 3 dokumentieren und diese Systeme registrieren.

  6. Transparenzpflichten erfüllen

    Hinweise bei Chatbots, Kennzeichnung erzeugter Inhalte und Offenlegung von Deepfakes (Art. 50).

  7. Mit der Hochrisiko-Arbeit früh beginnen

    Protokollierung mit mindestens sechs Monaten Aufbewahrung, Daten-Governance, Tests, menschliche Aufsicht, technische Dokumentation und ein Vorfallprozess mit Fristen von 15, 10 und 2 Tagen. Betreiber kommen Information der Beschäftigten und, wo nötig, die Grundrechte-Folgenabschätzung hinzu.

  8. Nachweise laufend sichern

    Daten, die beim Bauen und Betreiben eines Systems entstehen, lassen sich leichter vertreten als Dokumente, die kurz vor einer Prüfung rekonstruiert werden.

Wo EUVYRA hilft

EUVYRA führt das Inventar der KI-Systeme, auch der zugekauften, mit der Rolle pro System. Der Fragebogen zur Einstufung folgt den Art. 5, 6 und 50 sowie den Anhängen I und III, und eine zweite Person bestätigt das Ergebnis. Kontrollen zu den Art. 4, 5, 9 bis 15, 17, 19, 26, 27, 50, 53, 72 und 73 prüfen sich selbst gegen Ihre Runs, Evaluierungen, Releases und Logs, und die Meldefristen folgen Art. 73 neben NIS2, DORA und DSGVO. Governance in EUVYRA

EUVYRA sammelt Nachweise und unterstützt Prüfungen. Es bescheinigt keine Konformität, und die Einstufung ist eine Dokumentationshilfe, keine Rechtsberatung.

Häufige Fragen

Wir nutzen nur KI-Werkzeuge von Anbietern. Gilt die KI-Verordnung für uns?

Ja, als Betreiber. Die Maßnahmen zur KI-Kompetenz (Art. 4) gelten bereits. Betreiber von Emotionserkennung, biometrischer Kategorisierung oder Deepfakes haben Transparenzpflichten (Art. 50 Abs. 3 und 4), und wer ein Hochrisiko-System nutzt, etwa Software, die Bewerbungen vorsortiert, hat ab dem 2. Dezember 2027 die Betreiberpflichten aus Art. 26.

Wir haben einen Chatbot auf einem Basismodell gebaut. Sind wir Anbieter?

Für den Chatbot in der Regel ja: Sie nehmen ein KI-System unter eigenem Namen in Betrieb, und das umfasst den Eigengebrauch (Art. 3 Nr. 3 und Nr. 11). Menschen müssen erkennen können, dass sie mit KI sprechen, sofern das nicht offensichtlich ist (Art. 50 Abs. 1). Die Pflichten für das zugrunde liegende Modell (Art. 53) trägt, wer dieses Modell in Verkehr bringt.

Wann beginnen die Hochrisiko-Pflichten?

Nach dem Digital-Omnibus am 2. Dezember 2027 für Systeme in den Bereichen des Anhangs III und am 2. August 2028 für Systeme, die unter die Produktvorschriften des Anhangs I fallen (Art. 113 Buchst. c).

Ist KI im Recruiting ein Hochrisiko-System?

Systeme zur Einstellung oder Auswahl von Personen, etwa für gezielte Stellenanzeigen, das Filtern von Bewerbungen oder die Bewertung von Kandidaten, stehen in Anhang III Nr. 4, sofern nicht die Ausnahme nach Art. 6 Abs. 3 greift. Profiling von Personen hält ein System immer in der Hochrisiko-Klasse.

Ersetzt die KI-Verordnung die DSGVO?

Nein, beide gelten nebeneinander. Betreiber nutzen die Informationen, die ein Anbieter nach Art. 13 bereitstellt, für ihre Datenschutz-Folgenabschätzung (Art. 26 Abs. 9), und der Digital-Omnibus hat mit Art. 4a eine Regel zur Verarbeitung besonderer Datenkategorien für die Erkennung von Verzerrungen ergänzt.

Wie lange müssen Betreiber Protokolle aufbewahren?

Mindestens sechs Monate, soweit die Protokolle unter ihrer Kontrolle stehen und anderes EU- oder nationales Recht nichts anderes bestimmt (Art. 26 Abs. 6). Finanzinstitute bewahren sie als Teil ihrer branchenspezifischen Dokumentation auf.

Quellen

Geprüft am 13. November 2026. Artikelangaben und Fristen folgen der konsolidierten Fassung der Verordnung (EU) 2024/1689 in der Fassung der Verordnung (EU) 2026/1744.

  1. Verordnung (EU) 2024/1689 (KI-Verordnung), ABl. L, 2024/1689, 12.7.2024
  2. Verordnung (EU) 2026/1744 (Digital-Omnibus zur KI), ABl. L, 2026/1744, 24.7.2026
  3. Europäische Kommission, AI Act Service Desk: konsolidierte Fassung vom 27. Juli 2026, Artikel 113
  4. Konsolidierte Fassung, Artikel 3 (Begriffsbestimmungen)
  5. Konsolidierte Fassung, Artikel 26 (Pflichten der Betreiber von Hochrisiko-KI-Systemen)
  6. Konsolidierte Fassung, Artikel 50 (Transparenzpflichten)
  7. Konsolidierte Fassung, Anhang III (Hochrisiko-Bereiche)
  8. Europäisches Parlament, Legislative Observatory: Verfahren 2025/0359(COD)