Die KI-Verordnung (AI Act, Verordnung (EU) 2024/1689) legt Regeln für das Inverkehrbringen und die Nutzung von KI-Systemen und KI-Modellen mit allgemeinem Verwendungszweck in der EU fest. Sie gilt für Anbieter (Provider) und für Organisationen, die ein KI-System in eigener Verantwortung nutzen (Deployer, Betreiber). Wenn Sie KI-Dienste einkaufen, haben also sowohl Ihr Anbieter als auch Ihre Organisation Pflichten. Mit gezielten Fragen an den Anbieter können Sie beides einschätzen.
Fakten und Daten zuletzt geprüft: 11. Oktober 2026 · Diese Seite bietet allgemeine Informationen und ersetzt keine Rechtsberatung; prüfen Sie für Ihren Fall den Text der Verordnung.
Die Verordnung ist in Kraft getreten.
Die allgemeinen Bestimmungen und die verbotenen KI-Praktiken gelten (Art. 5), einschließlich der Pflicht zur KI-Kompetenz (Art. 4).
Die Regeln für KI-Modelle mit allgemeinem Verwendungszweck (GPAI) und die Pflichten für deren Anbieter gelten, zusammen mit der Governance auf EU-Ebene. Die Mitgliedstaaten mussten nationale zuständige Behörden benennen und Sanktionsregeln erlassen.
Die meisten Regeln gelten und die Durchsetzung beginnt, auch bei den Transparenzregeln in Art. 50. Anbieter von KI-Systemen, die vor diesem Datum bereits auf dem Markt waren, haben bis zum 2. Dezember 2026 Zeit, die Kennzeichnungs- und Erkennungspflicht nach Art. 50 Abs. 2 zu erfüllen. Ab dem 2. Dezember 2026 gilt außerdem ein neues Verbot für Systeme, die nicht einvernehmliche sexuelle Deepfakes und Material über sexuellen Kindesmissbrauch erzeugen.
Die Regeln für Hochrisiko-Systeme in den Bereichen des Anhangs III, etwa Biometrie, kritische Infrastruktur, Bildung und Beschäftigung, gelten. Dieser Termin wurde durch den Digital-Omnibus zur KI verschoben.
Die Regeln für Hochrisiko-KI, die in Produkte nach Anhang I eingebettet ist, gelten. Dieser Termin wurde durch den Digital-Omnibus zur KI verschoben.
Die Verordnung gibt jeder Rolle eigene Pflichten. Ein Anbieter (Provider) entwickelt ein KI-System oder ein KI-Modell mit allgemeinem Verwendungszweck oder lässt es entwickeln und bringt es unter eigenem Namen oder eigener Marke in Verkehr oder nimmt es in Betrieb, entgeltlich oder unentgeltlich (Art. 3 Nr. 3). Ein Deployer nutzt ein KI-System in eigener Verantwortung. Rein persönliche, nicht berufliche Nutzung zählt nicht (Art. 3 Nr. 4). Daneben gibt es Einführer, Händler und Bevollmächtigte. Ein Bevollmächtigter ist eine in der EU niedergelassene Person, die von einem Anbieter schriftlich beauftragt wurde, dessen Pflichten zu erfüllen (Art. 3 Nr. 5 bis 7).
Die Verordnung gilt für Anbieter, die KI-Systeme oder GPAI-Modelle in der EU in Verkehr bringen, auch wenn sie in einem Drittland niedergelassen sind. Sie gilt ferner für Deployer, die in der EU niedergelassen sind oder sich dort befinden, und für Anbieter und Deployer in einem Drittland, wenn die Ausgabe des Systems in der EU verwendet wird (Art. 2 Abs. 1 Buchst. a bis c). Ein Anbieter außerhalb der EU fällt also nicht aus dem Anwendungsbereich heraus.
Ein Deployer kann selbst zum Anbieter werden. Das geschieht unter anderem, wenn Sie Ihren eigenen Namen oder Ihre Marke auf ein bereits im Markt befindliches Hochrisiko-System setzen, ein solches System wesentlich ändern oder den Zweck eines nicht als Hochrisiko eingestuften Systems, auch eines GPAI-Systems, so ändern, dass es zum Hochrisiko-System wird (Art. 25 Abs. 1).
Die strengsten Pflichten gelten für Hochrisiko-Systeme. Die Kommission nennt unter anderem Biometrie, kritische Infrastruktur, Bildung, Beschäftigung, Migration, Asyl und Grenzkontrolle. Verbotene Praktiken (Art. 5) können mit Geldbußen bis zu 35 Mio. EUR oder 7 % des weltweiten Jahresumsatzes geahndet werden, die meisten übrigen Pflichten der Akteure mit bis zu 15 Mio. EUR oder 3 %, jeweils je nachdem, welcher Betrag höher ist (Art. 99 Abs. 3 und 4). Für KMU, einschließlich Start-ups, gilt der niedrigere der beiden Beträge (Art. 99 Abs. 6).
Die Pflichten aus Art. 26 gelten nur für Hochrisiko-Systeme. Für die Bereiche des Anhangs III gelten sie ab dem 2. Dezember 2027. Ob ein System Hochrisiko ist, bestimmt zunächst der Anbieter, aber Sie müssen die Nutzung dennoch angemessen organisieren. Es folgen die wichtigsten Pflichten, wie der AI Act Service Desk der Kommission den Text wiedergibt.
KI-Kompetenz (Art. 4) gilt über Hochrisiko hinaus. Anbieter und Deployer müssen Maßnahmen ergreifen, um die KI-Kompetenz ihres Personals und anderer Personen zu fördern, die in ihrem Auftrag mit KI-Systemen arbeiten. Die Pflicht verlangt nicht, ein bestimmtes Kompetenzniveau einzelner Personen zu garantieren. Art. 4 wurde durch den Digital-Omnibus zur KI geändert.
Für die Transparenz (Art. 50) gilt seit dem 2. August 2026 Folgendes. Anbieter von Systemen, die direkt mit Menschen interagieren, gestalten sie so, dass die Menschen erkennen, dass sie es mit KI zu tun haben, es sei denn, dies ist für eine angemessen informierte Person offensichtlich (Art. 50 Abs. 1). Anbieter von Systemen, auch GPAI-Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, stellen sicher, dass die Ausgabe maschinenlesbar gekennzeichnet und als künstlich erkennbar ist (Art. 50 Abs. 2). Für Systeme, die vor dem 2. August 2026 auf dem Markt waren, läuft die Übergangsfrist für Art. 50 Abs. 2 bis zum 2. Dezember 2026.
Anbieter von GPAI-Modellen müssen technische Dokumentation erstellen, Anbietern, die das Modell in ihre Systeme integrieren, Informationen bereitstellen, eine Urheberrechtsstrategie vorhalten und eine Zusammenfassung der Trainingsinhalte veröffentlichen (Art. 53 Abs. 1). Für Modelle unter einer freien Open-Source-Lizenz mit öffentlich zugänglichen Parametern, Architektur- und Nutzungsinformationen entfallen die Dokumentations- und Informationspflichten, nicht aber die Urheberrechtsstrategie und die Zusammenfassung. Diese Ausnahme gilt nicht für Modelle mit systemischem Risiko (Art. 53 Abs. 2).
Der GPAI-Verhaltenskodex wurde am 10. Juli 2025 veröffentlicht. Die Kommission beschreibt ihn als freiwilliges Instrument, das von unabhängigen Fachleuten erarbeitet wurde, und gibt an, dass sie und der KI-Rat ihn als geeignetes freiwilliges Instrument zum Nachweis der Einhaltung bestätigt haben. Die Kapitel Transparenz und Urheberrecht richten sich an alle GPAI-Anbieter, das Kapitel Sicherheit und Gefahrenabwehr an Modelle mit systemischem Risiko. Die Befugnisse des KI-Büros zur Durchsetzung der GPAI-Regeln gelten ab dem 2. August 2026.
Ein in einem Drittland niedergelassener Anbieter muss vor dem Inverkehrbringen schriftlich einen in der EU niedergelassenen Bevollmächtigten benennen: für Hochrisiko-Systeme (Art. 22 Abs. 1) und für GPAI-Modelle (Art. 54 Abs. 1). Der Bevollmächtigte prüft unter anderem, ob technische Dokumentation vorliegt, hält sie zehn Jahre bereit und arbeitet mit den Behörden zusammen (Art. 22 Abs. 3, Art. 54 Abs. 3). Open-Source-GPAI-Modelle ohne systemisches Risiko sind von Art. 54 ausgenommen (Art. 54 Abs. 6).
Verwenden Sie die folgenden Punkte in Ausschreibungen, Fragebögen und Verträgen. Eine Antwort zeigt, was der Anbieter zu seiner Rolle und seinem Dienst sagt; sie ist keine Konformitätsbewertung.
Die KI-Verordnung und die DSGVO (Verordnung (EU) 2016/679) gelten nebeneinander. Die KI-Verordnung verweist an mehreren Stellen auf sie: die Informationen des Anbieters für eine DSFA (Art. 26 Abs. 9), die Möglichkeit, eine bestehende DSFA in die Grundrechte-Folgenabschätzung einzubeziehen (Art. 27 Abs. 4), und die Vorgabe, dass Deployer von Emotionserkennung und biometrischer Kategorisierung personenbezogene Daten nach der DSGVO verarbeiten (Art. 50 Abs. 3). Ob Ihre Verarbeitung rechtmäßig ist, bleibt eine DSGVO-Frage.
Der CLOUD Act ist US-Recht (Pub. L. 115-141, 23. März 2018). Er verpflichtet Anbieter elektronischer Kommunikations- oder Remote-Computing-Dienste, Daten aufzubewahren oder offenzulegen, die sich in ihrem Besitz, Gewahrsam oder ihrer Kontrolle befinden, unabhängig davon, ob sie sich innerhalb oder außerhalb der Vereinigten Staaten befinden (18 U.S.C. § 2713). Die KI-Verordnung regelt dies nicht. Ein in der EU niedergelassener Bevollmächtigter (Art. 22, Art. 54) ist etwas anderes als die Frage, welches Recht für den Anbieter und seine Muttergesellschaft gilt.
Für Ihre Beschaffung heißt das: Die KI-Verordnung wirft Fragen zu Rolle, Dokumentation und Transparenz auf, während Fragen zu Eigentümer, Hosting-Standort und Zugriff ausländischer Behörden getrennte Fragen bleiben. Siehe auch die Erklärungen zu NIS-2, DORA und CRA auf dieser Website.
Der Score ist keine Bewertung der Einhaltung der KI-Verordnung. Er betrachtet fünf Dimensionen, und die KI-Verordnung berührt jede auf andere Weise.
JES (Jurisdiktion): Die KI-Verordnung verpflichtet Anbieter aus Drittländern, einen Bevollmächtigten in der EU zu benennen, sagt aber nichts über die Muttergesellschaft. Ein EU-Bevollmächtigter ändert nichts daran, wo Anbieter und Eigentümer niedergelassen sind. DRS (Datenresidenz): Die Artikel auf dieser Seite schreiben nicht vor, wo Daten gehostet werden; der Hosting-Standort bleibt eine eigene Frage. CKS (Schlüsselsouveränität): Die besprochenen Artikel regeln kein Schlüsselmanagement. PLS (Lock-in und Portabilität): Protokolle unter Ihrer Kontrolle für mindestens sechs Monate (Art. 26 Abs. 6) und die Dokumentation des Anbieters helfen Ihnen, einen Dienst später zu bewerten oder zu verlassen. SRS (Quellcode und Laufzeit): Eine Open-Source-Lizenz bringt GPAI-Anbietern nur eine teilweise Ausnahme (Art. 53 Abs. 2, Art. 54 Abs. 6); ein Modell selbst zu hosten ändert Ihre Rolle nach der Verordnung nicht automatisch.
Möchten Sie wissen, wie Ihr eigener Software-Stack bei der digitalen Souveränität abschneidet? Machen Sie das kostenlose Assessment.
Kostenloses Assessment startenDie Verordnung ist am 1. August 2024 in Kraft getreten. Verbotene Praktiken und KI-Kompetenz gelten seit dem 2. Februar 2025, die GPAI-Regeln seit dem 2. August 2025, die meisten übrigen Regeln, einschließlich Art. 50, ab dem 2. August 2026. Hochrisiko-Systeme nach Anhang III folgen am 2. Dezember 2027, die nach Anhang I am 2. August 2028.
Beschlossen. Nach Angaben der Europäischen Kommission ist der Digital-Omnibus zur KI am 27. Juli 2026 in Kraft getreten. Die Hochrisiko-Regeln gelten dadurch ab dem 2. Dezember 2027 für Anhang III und ab dem 2. August 2028 für Anhang I.
Ja, wenn Sie ein KI-System in eigener Verantwortung im beruflichen Kontext nutzen (Art. 3 Nr. 4). Die Pflichten aus Art. 26 gelten nur, wenn das System Hochrisiko ist. Sie können Anbieter werden, wenn Sie das System mit Ihrem eigenen Namen oder Ihrer Marke versehen oder seinen Zweck ändern (Art. 25 Abs. 1).
Art. 4 verpflichtet Anbieter und Deployer, Maßnahmen zur Förderung der KI-Kompetenz ihres Personals und anderer Personen zu ergreifen, die in ihrem Auftrag mit KI arbeiten. Ein bestimmtes Niveau muss für einzelne Personen nicht garantiert werden. Die Kommission veröffentlicht praktische Beispiele.
Als Deployer von Deepfakes legen Sie offen, dass Bild-, Audio- oder Videoinhalte künstlich erzeugt oder manipuliert wurden. Dasselbe gilt für KI-generierte Texte, die veröffentlicht werden, um die Öffentlichkeit über Themen von öffentlichem Interesse zu informieren, es sei denn, sie wurden menschlich geprüft oder redaktionell kontrolliert (Art. 50 Abs. 4). Die Kennzeichnungspflicht nach Art. 50 Abs. 2 liegt beim Anbieter.
Ein freiwilliges Instrument, veröffentlicht am 10. Juli 2025, mit dem GPAI-Anbieter die Einhaltung der Verordnung nachweisen können. Er hat drei Kapitel: Transparenz, Urheberrecht sowie Sicherheit und Gefahrenabwehr. Eine Unterzeichnung ist nicht verpflichtend.
Verbotene Praktiken können mit bis zu 35 Mio. EUR oder 7 % des weltweiten Jahresumsatzes geahndet werden, die meisten übrigen Pflichten der Akteure mit bis zu 15 Mio. EUR oder 3 %, jeweils je nachdem, welcher Betrag höher ist (Art. 99 Abs. 3 und 4). Für KMU gilt der niedrigere Betrag (Art. 99 Abs. 6).