Die KI-Verordnung der EU (Verordnung (EU) 2024/1689) ist am 1. August 2024 in Kraft getreten. An diesem Tag galt fast nichts davon. Die Verordnung wurde so geschrieben, dass sie über drei Jahre stufenweise anläuft, und die Stichtage sind wichtiger als die Schlagzeile: Eine Pflicht, die noch nicht gilt, kann kein Auditor gegen Sie prüfen, und eine, die schon gilt, lässt sich nicht auf später verschieben.
Das ist der Kalender, wie die Verordnung ihn festlegt, mit einer Anmerkung am Ende zu dem Vorschlag, Teile davon zu verschieben.
2. Februar 2025: verbotene Praktiken und KI-Kompetenz
Die erste Stufe war die kürzeste und die schärfste. Seit diesem Tag sind die in Artikel 5 aufgeführten Praktiken schlicht verboten: Social Scoring durch Behörden, manipulative oder täuschende Techniken, die erheblichen Schaden anrichten, das Ausnutzen von Schwächen aufgrund von Alter oder Behinderung, das ungezielte Abgreifen von Gesichtsbildern zum Aufbau von Erkennungsdatenbanken, Emotionserkennung am Arbeitsplatz und in Schulen, biometrische Kategorisierung nach geschützten Merkmalen sowie der größte Teil der biometrischen Echtzeit-Fernidentifizierung im öffentlichen Raum durch Strafverfolgungsbehörden.
Am selben Tag kam Artikel 4, KI-Kompetenz. Anbieter und Betreiber müssen dafür sorgen, dass die Menschen, die in ihrem Auftrag KI-Systeme bedienen oder nutzen, ausreichend verstehen, was diese Systeme tun. Dafür gibt es kein Zertifikat und keinen vorgeschriebenen Kurs. Ein Auditor will sehen, ob das Unternehmen festgelegt hat, wer mit KI-Systemen arbeitet, was diese Personen wissen müssen, und ob es belegen kann, dass das passiert ist.
2. August 2025: KI-Modelle mit allgemeinem Verwendungszweck und die Aufsicht
Mit der zweiten Stufe wurden die Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (Kapitel V) scharf geschaltet: technische Dokumentation, Informationen für nachgelagerte Anbieter, eine Urheberrechtsrichtlinie und eine öffentliche Zusammenfassung der Trainingsinhalte. Modelle, die als Modelle mit systemischem Risiko eingestuft sind, tragen weitere Pflichten rund um Evaluierung, Angriffstests, Vorfallmeldung und Cybersicherheit.
Am selben Tag wurden die Institutionen aktiviert: das KI-Büro, der KI-Ausschuss, die nationalen Marktüberwachungsbehörden und das Sanktionsregime. Bußgelder für verbotene Praktiken reichen bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes, je nachdem, was höher ist; die meisten anderen Verstöße enden bei 15 Millionen Euro oder 3 Prozent.
Wer auf einem Basismodell aufbaut, statt selbst eines zu trainieren, ist von dieser Stufe indirekt betroffen: Die Dokumentation, die Ihr Modellanbieter jetzt liefern muss, ist der Ausgangspunkt für Ihre eigene Konformitätsarbeit.
2. August 2026: der allgemeine Geltungsbeginn
Das ist der Tag, den die meisten Unternehmen meinen, wenn sie sagen, „die KI-Verordnung gilt“. Ab hier ist der Großteil der Verordnung in Kraft, darunter:
- Die Hochrisiko-Regelung für die in Anhang III aufgeführten Anwendungsfälle: Biometrie, kritische Infrastruktur, allgemeine und berufliche Bildung, Beschäftigung und Personalmanagement, Zugang zu wesentlichen Diensten (Kreditwürdigkeitsprüfung, Versicherungstarifierung, Sozialleistungen), Strafverfolgung, Migration und Grenzkontrolle sowie Rechtspflege und demokratische Prozesse.
- Die Pflichten für Anbieter von Hochrisiko-Systemen (Artikel 9 bis 17): ein Risikomanagementsystem, Daten-Governance, technische Dokumentation, Aufzeichnungen, Transparenz und Gebrauchsanweisungen, menschliche Aufsicht sowie Genauigkeit, Robustheit und Cybersicherheit, alles eingebettet in ein Qualitätsmanagementsystem.
- Die Pflichten für Betreiber von Hochrisiko-Systemen (Artikel 26): Nutzung gemäß Anweisung, menschliche Aufsicht durch kompetente Personen, Überwachung, Aufbewahrung der Protokolle, Information der Beschäftigten und in manchen Fällen eine Grundrechte-Folgenabschätzung (Artikel 27).
- Die Transparenzpflichten in Artikel 50: Menschen sagen, dass sie mit einem KI-System interagieren, synthetische Inhalte kennzeichnen, Deepfakes und KI-generierte Texte zu Themen von öffentlichem Interesse offenlegen.
- Die Registrierung von Hochrisiko-Systemen in der EU-Datenbank, bevor sie in Verkehr gebracht werden.
Für einen Anbieter ist das operative Herzstück die Konformitätsbewertung. Die meisten Anhang-III-Systeme dürfen selbst bewertet werden, sobald die harmonisierten Normen veröffentlicht sind; die Normungsarbeit bei CEN-CENELEC (JTC 21) lief 2025 und 2026 noch, und genau deshalb greifen so viele Unternehmen zu ISO/IEC 42001 als Gerüst für ihr Managementsystem, bis die Normen da sind.
2. August 2027: Hochrisiko-Systeme in regulierten Produkten
Die letzte Stufe betrifft KI-Systeme, die Sicherheitskomponenten von Produkten sind oder selbst Produkte, die schon unter das in Anhang I aufgeführte EU-Produktrecht fallen: Maschinen, Spielzeug, Aufzüge, Medizinprodukte, In-vitro-Diagnostika, zivile Luftfahrt, Fahrzeuge, Schiffsausrüstung, Bahn und Ähnliches. Sie folgen dem Konformitätsweg des jeweiligen Produktrechts, mit einer notifizierten Stelle, und bekommen das zusätzliche Jahr, weil das sektorale Recht zuerst angepasst werden muss.
Derselbe Tag ist die Frist, bis zu der KI-Modelle mit allgemeinem Verwendungszweck, die schon vor August 2025 auf dem Markt waren, in Einklang gebracht sein müssen.
Der Vorschlag, die Stichtage zu verschieben
Ende 2025 hat die Europäische Kommission ein Vereinfachungspaket vorgelegt, oft „Digital Omnibus“ genannt, das unter anderem vorschlägt, die Hochrisiko-Pflichten aus Anhang III bis zum Vorliegen harmonisierter Normen auszusetzen, mit einer Auffanglinie Ende 2027, und die Anhang-I-Pflichten auf 2028 zu verschieben. Das war ein Vorschlag an Parlament und Rat, keine geltende Änderung, und das Gesetzgebungsverfahren hat seinen eigenen Takt.
Der praktische Rat ist unspektakulär, aber richtig: Planen Sie gegen die Stichtage, wie sie in der Verordnung stehen, und behandeln Sie jede Verschiebung als Zeitgewinn, nicht als Grund aufzuhören. Die Verbote, die Kompetenzpflicht und die Regeln für Modelle mit allgemeinem Verwendungszweck sind von der vorgeschlagenen Verschiebung ohnehin nicht betroffen.
Was bereitliegen sollte, je nach Rolle
Wenn Sie KI in einem Anhang-III-Bereich einsetzen, etwa beim Vorsortieren von Bewerbungen oder bei der Tarifierung von Versicherungen: ein Verzeichnis der eingesetzten Systeme, die Begründung der Einstufung für jedes davon, die Gebrauchsanweisungen des Anbieters, eine benannte Funktion für die menschliche Aufsicht, die Aufbewahrung der Protokolle und, wenn Sie eine öffentliche Stelle sind oder wesentliche Dienste erbringen, die Grundrechte-Folgenabschätzung.
Wenn Sie ein Hochrisiko-System anbieten: die technische Dokumentation nach Anhang IV, die Aufzeichnungen des Risikomanagements, die Nachweise zur Daten-Governance für Trainings- und Testdaten, das Qualitätsmanagementsystem, der Plan zur Beobachtung nach dem Inverkehrbringen und die EU-Konformitätserklärung. Ein ISO/IEC-42001-Zertifikat ersetzt die Konformitätsbewertung rechtlich nicht, deckt aber den größten Teil des Managementsystems ab und gibt einem Auditor eine anerkannte Struktur zum Prüfen.
Wenn Sie ein Modell mit allgemeinem Verwendungszweck anbieten: die Dokumentation nach Kapitel V, die Zusammenfassung der Trainingsinhalte und die Urheberrechtsrichtlinie, in Kraft seit August 2025.
Alle: die Nachweise zur KI-Kompetenz und eine Aufzeichnung der Transparenzmaßnahmen nach Artikel 50, wo Sie Inhalte erzeugen oder Chatbots betreiben.
Ein Auditor, der für die Vorbereitung auf die KI-Verordnung beauftragt wird, arbeitet genau diese Liste ab, Stichtag für Stichtag, und fragt nach dem Nachweis hinter jeder Zeile. Die Unternehmen, für die das schnell geht, sind die, die zuerst das Verzeichnis geschrieben haben.