Die KI-Verordnung, Artikel für Artikel.
Eine Seite je Artikel: wen er bindet, was er verlangt, ab wann er gilt, nachdem die Verordnung (EU) 2026/1744 mehrere Termine verschoben hat, und welches Missverständnis am häufigsten zu Problemen führt. Jede Seite verweist auf die Primärquelle und zeigt, was die Behörden zuletzt zu diesem Artikel veröffentlicht haben.
36 Einträge · Stand 2026-08-04
Verbotene Praktiken
Was überhaupt nicht in Verkehr gebracht werden darf, in Kraft seit Februar 2025.
- Art. 5 Artikel 5: Verbotene KI-Praktiken Artikel 5 verbietet bestimmte KI-Anwendungen ausnahmslos, unabhängig von der Risikoeinstufung an anderer Stelle der Verordnung: manipulative oder täuschende Techniken, die Schaden verursachen, die Ausnutzung schutzbedürftiger Gruppen, Social Scoring, bestimmte biometrische Kategorisierung und das ungezielte Auslesen von Gesichtsbildern, Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen sowie die biometrische Echtzeit-Fernidentifizierung in öffentlich zugänglichen Räumen (mit eng gefassten Ausnahmen für die Strafverfolgung).
- Art. 99 Artikel 99: Allgemeine Sanktionen Artikel 99 legt den Sanktionsrahmen fest, den die Mitgliedstaaten für Verstöße gegen die KI-Verordnung außerhalb der GPAI-spezifischen Geldbußen des Art. 101 umzusetzen haben: die höchste Stufe gilt für Verstöße gegen die Verbote des Art. 5, eine mittlere Stufe für Verstöße gegen die meisten übrigen Pflichten, etwa die Anbieter- und Betreiberpflichten im Hochrisiko-Bereich, und eine niedrigere Stufe für unrichtige, unvollständige oder irreführende Auskünfte gegenüber Behörden oder notifizierten Stellen.
Hochrisiko-Systeme
Einstufung und die daraus folgenden Pflichten, nunmehr ab Dezember 2027 anwendbar.
- Art. 6 Artikel 6: Einstufung von Hochrisiko-KI-Systemen Artikel 6 sieht zwei Wege in die Hochrisiko-Kategorie vor: Art. 6(1) für KI als Sicherheitsbauteil in Produkten, die bereits dem EU-Produktsicherheitsrecht unterliegen (Anhang I), und Art. 6(2) für eigenständige KI in den in Anhang III aufgeführten Anwendungsfällen.
- Art. 8 Artikel 8: Allgemeine Anforderungen an Hochrisiko-Systeme Artikel 8 ist die Grundnorm des Hochrisiko-Kapitels: Er verpflichtet Anbieter zur Einhaltung sämtlicher Anforderungen der Art. 9 bis 15 und knüpft diese Einhaltung an die angegebene Zweckbestimmung des Systems sowie an den Stand der Technik.
- Art. 9 Artikel 9: Risikomanagementsystem Artikel 9 verpflichtet Anbieter von Hochrisiko-Systemen zu einem fortlaufenden, iterativen Risikomanagementprozess über den gesamten Lebenszyklus des Systems, der bekannte und vernünftigerweise vorhersehbare Risiken für Gesundheit, Sicherheit und Grundrechte ermittelt und mindert.
- Art. 10 Artikel 10: Daten und Daten-Governance Artikel 10 verlangt, dass Trainings-, Validierungs- und Testdaten hochriskanter KI-Systeme geeigneten Daten-Governance-Praktiken unterliegen sowie einschlägig, hinreichend repräsentativ und für die Zweckbestimmung so weit wie möglich fehlerfrei und vollständig sind.
- Art. 11 Artikel 11: Technische Dokumentation Artikel 11 verpflichtet Anbieter, vor dem Inverkehrbringen eines Hochrisiko-Systems eine technische Dokumentation nach den Mindestinhalten des Anhangs IV zu erstellen und aktuell zu halten.
- Art. 12 Artikel 12: Aufzeichnung und automatische Protokollierung Artikel 12 verlangt, dass Hochrisiko-KI-Systeme technisch in der Lage sind, Ereignisse über ihre Lebensdauer automatisch aufzuzeichnen, und zwar in einem Umfang, der die Rückverfolgbarkeit der Funktionsweise entsprechend der Zweckbestimmung sicherstellt.
- Art. 13 Artikel 13: Transparenz gegenüber Betreibern Artikel 13 verlangt, dass Hochrisiko-Systeme so gestaltet sind, dass ihr Betrieb für Betreiber hinreichend transparent ist, und verpflichtet Anbieter, eine Betriebsanleitung bereitzustellen, die Zweckbestimmung, Genauigkeitsgrad, bekannte Risiken, Maßnahmen der menschlichen Aufsicht und die erwartete Lebensdauer abdeckt.
- Art. 14 Artikel 14: Menschliche Aufsicht Artikel 14 verlangt, dass Hochrisiko-Systeme so gestaltet sind, dass während der Verwendung eine wirksame menschliche Aufsicht möglich ist, durch Maßnahmen des Anbieters im System selbst oder durch Maßnahmen, die der Betreiber anwenden kann.
- Art. 15 Artikel 15: Genauigkeit, Robustheit, Cybersicherheit Artikel 15 verlangt, dass Hochrisiko-Systeme ein angemessenes Maß an Genauigkeit, Robustheit und Cybersicherheit erreichen und in dieser Hinsicht über ihren gesamten Lebenszyklus beständig funktionieren.
- Art. 16 Artikel 16: Pflichtenbündel der Anbieter Artikel 16 ist die zusammenfassende Vorschrift, die alle Pflichten eines Anbieters von Hochrisiko-Systemen aufführt: Einhaltung der Art. 9 bis 15, Qualitätsmanagementsystem, Aufbewahrung von Dokumentation und Protokollen, Konformitätsbewertung, Anbringung der CE-Kennzeichnung, Registrierung des Systems, Korrekturmaßnahmen bei Bedarf und Zusammenarbeit mit den Behörden.
- Art. 17 Artikel 17: Qualitätsmanagementsystem Artikel 17 verpflichtet Anbieter von Hochrisiko-Systemen, ein dokumentiertes Qualitätsmanagementsystem einzurichten, das Strategie, Entwurfskontrolle, Prüfung, Datenverwaltung, Beobachtung nach dem Inverkehrbringen und Verfahren zur Meldung von Vorfällen abdeckt.
- Art. 22 Artikel 22: Bevollmächtigter für Hochrisiko-Systeme Artikel 22 verpflichtet Anbieter von Hochrisiko-KI-Systemen mit Sitz außerhalb der Union, vor der Bereitstellung des Systems auf dem Unionsmarkt schriftlich einen in der Union niedergelassenen Bevollmächtigten zu benennen.
- Art. 23 Artikel 23: Pflichten der Einführer Artikel 23 verpflichtet Einführer, vor dem Inverkehrbringen eines Hochrisiko-Systems zu prüfen, ob der Anbieter die erforderliche Konformitätsbewertung durchgeführt hat und ob technische Dokumentation, CE-Kennzeichnung und EU-Konformitätserklärung vorliegen.
- Art. 24 Artikel 24: Pflichten der Händler Artikel 24 verpflichtet Händler, also alle Akteure in der Lieferkette außer Anbieter und Einführer, die ein Hochrisiko-System auf dem Markt bereitstellen, vor der Bereitstellung zu prüfen, ob das System die erforderliche CE-Kennzeichnung trägt, ob die EU-Konformitätserklärung beiliegt und ob Anbieter und Einführer ihre jeweiligen Pflichten erfüllt haben.
- Art. 25 Artikel 25: Wann ein Betreiber zum Anbieter wird Artikel 25 legt fest, wann ein anderer Akteur der Wertschöpfungskette, typischerweise ein Betreiber, als Anbieter gilt und den vollständigen Pflichtenkatalog der Art. 8 bis 22 übernimmt: wenn er ein Hochrisiko-System mit seinem eigenen Namen oder seiner Marke versieht, wenn er ein bereits in Verkehr gebrachtes System wesentlich verändert oder wenn er die Zweckbestimmung eines Systems so ändert, dass es hochriskant wird.
- Art. 26 Artikel 26: Pflichten der Betreiber Artikel 26 legt fest, was Organisationen zu tun haben, die ein Hochrisiko-KI-System im Rahmen einer beruflichen Tätigkeit verwenden: Verwendung entsprechend der Betriebsanleitung, Zuweisung einer kompetenten menschlichen Aufsicht, Überwachung des Betriebs, Aufbewahrung der Protokolle, Unterrichtung von Beschäftigten und betroffenen Personen sowie Zusammenarbeit mit den Marktüberwachungsbehörden.
- Art. 27 Artikel 27: Grundrechte-Folgenabschätzung (FRIA) Artikel 27 verpflichtet bestimmte Betreiber, nämlich Einrichtungen des öffentlichen Sektors, private Erbringer öffentlicher Dienstleistungen sowie Betreiber bestimmter Systeme nach Anhang III wie Kreditwürdigkeitsprüfung und Risikobewertung in der Lebens- und Krankenversicherung, vor der ersten Verwendung eines Hochrisiko-Systems eine Grundrechte-Folgenabschätzung durchzuführen und die Marktüberwachungsbehörde zu unterrichten.
- Art. 43 Artikel 43: Konformitätsbewertung Artikel 43 legt fest, welches Konformitätsbewertungsverfahren ein Anbieter vor dem Inverkehrbringen eines Hochrisiko-Systems durchlaufen muss: das Verfahren der internen Kontrolle nach Anhang VI für die meisten Anwendungsfälle des Anhangs III oder eine Bewertung unter Beteiligung einer notifizierten Stelle nach Anhang VII für bestimmte Kategorien wie die biometrische Identifizierung oder dann, wenn keine harmonisierte Norm besteht und bestimmte Voraussetzungen vorliegen.
- Art. 47 Artikel 47: EU-Konformitätserklärung Artikel 47 verpflichtet Anbieter, für jedes Hochrisiko-System eine schriftliche, unterzeichnete EU-Konformitätserklärung auszustellen, in der die Erfüllung der Anforderungen der Art. 8 bis 15 erklärt wird, und diese den nationalen Behörden zehn Jahre nach dem Inverkehrbringen bereitzuhalten.
- Art. 48 Artikel 48: CE-Kennzeichnung Artikel 48 verpflichtet Anbieter, die CE-Kennzeichnung an einem Hochrisiko-System, seiner Verpackung oder seinen Begleitunterlagen anzubringen, nachdem die Konformitätsbewertung nach Art. 43 erfolgreich abgeschlossen wurde.
- Art. 49 Artikel 49: Registrierung Artikel 49 verpflichtet Anbieter von Hochrisiko-Systemen nach Anhang III, das System vor dem Inverkehrbringen oder der Inbetriebnahme in der in Art. 71 genannten EU-Datenbank zu registrieren.
- Art. 71 Artikel 71: EU-Datenbank Artikel 71 richtet die EU-Datenbank ein, in der Hochrisiko-Systeme nach Anhang III sowie Selbstbewertungen nach Art. 6(3), mit denen ein System als nicht hochriskant eingestuft wird, nach Art. 49 zu registrieren sind.
- Annex III Anhang III: Liste der hochriskanten Anwendungsfälle Anhang III führt die Anwendungsfallkategorien auf, die ein eigenständiges KI-System nach Art. 6(2) hochriskant machen: Biometrie, kritische Infrastruktur, allgemeine und berufliche Bildung, Beschäftigung und Personalmanagement, Zugang zu wesentlichen Dienstleistungen, Strafverfolgung, Migration und Grenzkontrolle sowie Rechtspflege und demokratische Prozesse.
- Annex IV Anhang IV: Anforderungen an die technische Dokumentation Anhang IV legt die Mindestinhalte für die technische Dokumentation fest, die Anbieter nach Art. 11 zu erstellen haben: eine allgemeine Systembeschreibung, Angaben zu Entwurf und Entwicklung, Informationen zu Überwachung und Kontrolle, Angaben zum Risikomanagementsystem sowie Informationen zu Validierung und Prüfung, jeweils über den Lebenszyklus des Systems aktuell gehalten.
Transparenz
Offenlegungspflichten für Chatbots, Deepfakes und synthetische Inhalte.
KI mit allgemeinem Verwendungszweck
Pflichten auf Modellebene, in Kraft seit August 2025 und vom Digital-Omnibus nicht berührt.
- Art. 51 Artikel 51: Einstufung von GPAI-Modellen mit systemischem Risiko Artikel 51 legt fest, wann ein KI-Modell mit allgemeinem Verwendungszweck als Modell mit systemischem Risiko eingestuft wird: entweder wegen Fähigkeiten mit hohem Wirkungsgrad, gemessen an geeigneten technischen Instrumenten und Vergleichsmaßstäben, mit einer widerlegbaren Vermutung ab einer kumulierten Trainingsrechenleistung von mehr als 10^25 Gleitkommaoperationen, oder weil die Kommission das Modell eigenständig einstuft, auch nach einer qualifizierten Warnung des wissenschaftlichen Gremiums nach den Kriterien des Anhangs XIII.
- Art. 52 Artikel 52: Melde- und Neubewertungsverfahren Artikel 52 verpflichtet GPAI-Anbieter, die Kommission unverzüglich und in jedem Fall binnen zwei Wochen zu unterrichten, sobald ihr Modell den Schwellenwert für systemisches Risiko erreicht oder absehbar erreichen wird; dabei können sie begründete Argumente gegen die Einstufung vorlegen.
- Art. 53 Artikel 53: Pflichten der GPAI-Anbieter Artikel 53 legt die Grundpflichten jedes Anbieters eines KI-Modells mit allgemeinem Verwendungszweck fest: technische Dokumentation nach Anhang XI vorhalten, nachgelagerten Anbietern Informationen nach Anhang XII bereitstellen, eine Strategie zur Einhaltung des Urheberrechts betreiben und eine öffentliche Zusammenfassung der Trainingsinhalte nach der Vorlage der Kommission veröffentlichen.
- Art. 54 Artikel 54: Bevollmächtigter für GPAI-Modelle Artikel 54 verpflichtet Anbieter von KI-Modellen mit allgemeinem Verwendungszweck ohne Niederlassung in der Union, vor dem Inverkehrbringen des Modells schriftlich einen in der Union niedergelassenen Bevollmächtigten zu benennen.
- Art. 55 Artikel 55: Pflichten bei systemischem Risiko Artikel 55 verpflichtet Anbieter von GPAI-Modellen mit systemischem Risiko, ihre Modelle zu bewerten, einschließlich dokumentierter gegnerischer Tests, systemische Risiken auf Unionsebene zu bewerten und zu mindern, schwerwiegende Vorfälle zu verfolgen und dem KI-Büro zu melden sowie ein angemessenes Cybersicherheitsniveau für das Modell und seine Infrastruktur zu gewährleisten.
- Art. 56 Artikel 56: Praxisleitfäden für GPAI Artikel 56 sieht Praxisleitfäden vor, die unter Koordinierung des KI-Büros mit GPAI-Anbietern, der Zivilgesellschaft und weiteren Beteiligten erarbeitet werden und als anerkannter Weg dienen, die Einhaltung der Art. 53 und 55 bis zur Veröffentlichung harmonisierter Normen nachzuweisen.
- Art. 101 Artikel 101: Geldbußen für GPAI Artikel 101 erlaubt der Kommission, gegen GPAI-Anbieter Geldbußen von bis zu 3 Prozent des weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres oder 15 Millionen Euro zu verhängen, je nachdem, welcher Betrag höher ist: bei vorsätzlichen oder fahrlässigen Verstößen gegen die Verordnung, bei fehlender Antwort oder falschen oder irreführenden Angaben nach Art. 91, bei Nichtbefolgung einer Abhilfemaßnahme nach Art. 93 sowie bei Verweigerung des Modellzugangs zur Bewertung nach Art. 92.
- Annex XI Anhang XI: Technische Dokumentation für GPAI Anhang XI legt die Mindestinhalte der technischen Dokumentation fest, die GPAI-Anbieter nach Art. 53(1)(a) zu erstellen und vorzuhalten haben: Angaben zum Entwicklungsprozess des Modells, zum Trainings- und Prüfprozess samt Ergebnissen sowie, soweit einschlägig, Angaben zum Energieverbrauch des Trainings.
Governance und Durchsetzung
Registrierung, Behörden, Sanktionen und die Vorschriften zum Zeitplan.
Über das Lesen hinaus
Abfragen statt nachlesen.
Derselbe Datenbestand beantwortet Abfragen eines Agenten: welche Pflichten für eine Rolle und Risikoklasse gelten, was sich seit einem Stichtag geändert hat, was ein bestimmter Artikel verlangt. Webhook, REST-API und MCP-Server, während der Beta kostenlos.
Kostenlosen Zugang holen