Skip to main content

Gilt die EU-KI-Verordnung für US-Unternehmen?

Analyse des extraterritorialen Geltungsbereichs der EU-KI-Verordnung und was US-SaaS-Unternehmen über ihre Compliance-Pflichten wissen müssen.

Von Scanara

Wichtigste Erkenntnisse

  1. 1.Ja, wenn Sie Anbieter sind und KI-Systeme oder KI-Modelle mit allgemeinem Verwendungszweck in der EU in Verkehr bringen. Der Ort Ihrer Niederlassung spielt keine Rolle (Artikel 2 Absatz 1 Buchstabe a). Auch Anbieter, die KI-Systeme in der Union in Betrieb nehmen, sind erfasst (Artikel 2 Absatz 1 Buchstabe a).
  2. 2.Sie gilt auch, wenn die Ausgabe eines Systems aus einem Drittland in der Union verwendet wird (Artikel 2 Absatz 1 Buchstabe c).
  3. 3.Bei verbotenen Praktiken reichen die Geldbußen bis zu 35 Millionen EUR oder 7 % des weltweiten Jahresumsatzes. Es gilt der höhere Betrag (Artikel 99 Absatz 3).
  4. 4.Anbieter von Hochrisiko-KI-Systemen aus Nicht-EU-Ländern müssen einen Bevollmächtigten in der EU benennen, der sie gegenüber Behörden vertritt (Artikel 22 Absatz 1). Die Pflicht gilt ab dem 2. Dezember 2027 für Systeme nach Anhang III. Für Systeme nach Anhang I gilt sie ab dem 2. August 2028 (Artikel 113 Absatz 3 Buchstabe c).

Artikel 5 der Verordnung (EU) 2024/1689 verbietet KI-Praktiken, zum Beispiel Social Scoring (Artikel 5 Absatz 1 Buchstabe c). Die Verbote gelten seit dem 2. Februar 2025. Die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck gelten seit dem 2. August 2025. Solche Modelle können eine breite Palette unterschiedlicher Aufgaben kompetent erfüllen (Artikel 3 Nummer 63). Die Transparenzpflichten nach Artikel 50 (Hinweis auf KI-Interaktion und Kennzeichnung KI-erzeugter Inhalte) gelten seit dem 2. August 2026. Für Artikel 50 Absatz 2 gilt für bereits in Verkehr gebrachte Systeme eine spätere Frist: 2. Dezember 2026 (Artikel 111 Absatz 4). Ein US-Anbieter ohne Angebot in der EU und ohne Verwendung seiner Ausgabe dort ist nicht erfasst (Artikel 2 Absatz 1 Buchstaben a und c).

Nächster Schritt: Listen Sie die KI-Systeme auf, die Sie an EU-Kunden verkaufen, und prüfen Sie jedes anhand von Artikel 2. Artikel 2 regelt den Anwendungsbereich der Verordnung. Anhang III ist die Liste der Hochrisiko-Verwendungen der Verordnung, etwa Einstellung oder Credit Scoring. Die Hochrisiko-Vorschriften stehen in Kapitel III Abschnitte 1 bis 3 (außer Artikel 6 Absatz 5). Sie gelten ab dem 2. Dezember 2027 für Systeme nach Anhang III. Für Systeme nach Anhang I gelten sie ab dem 2. August 2028 (Artikel 113 Absatz 3 Buchstabe c). Anhang I betrifft Produkte unter EU-Sicherheitsrecht. Anhang I hat einen Abschnitt B für weitere Harmonisierungsrechtsvorschriften der Union (Artikel 2 Absatz 2). Für Hochrisiko-KI-Systeme im Zusammenhang mit solchen Produkten gelten nur Artikel 6 Absatz 1, Artikel 60a und die Artikel 102 bis 112. Die Artikel 57 bis 59 gelten nur, soweit diese Rechtsvorschriften die Hochrisiko-Anforderungen aufnehmen.

Artikel 2: wer erfasst ist

Artikel 2 Absatz 1 nennt sieben Gruppen, darunter diese drei:

Anbieter, die KI-Systeme in der EU in Verkehr bringen (Artikel 2 Absatz 1 Buchstabe a)

Ein Anbieter entwickelt ein KI-System oder lässt eines entwickeln und bringt es unter eigenem Namen in der EU in Verkehr oder nimmt es in Betrieb (Artikel 3 Nummer 3). Das umfasst die Bereitstellung gegen Entgelt oder unentgeltlich. Es gilt unabhängig davon, ob Sie in der Union niedergelassen sind.

Betreiber in der Union (Artikel 2 Absatz 1 Buchstabe b)

EU-Unternehmen, die Ihr KI-System nutzen, sind Betreiber mit eigenen Pflichten. Betreiber von Hochrisiko-KI-Systemen brauchen die Informationen, die Sie nach Artikel 13 bereitstellen, um ihre Pflichten nach Artikel 26 zu erfüllen.

Anbieter und Betreiber aus Drittländern, deren Ausgabe in der Union verwendet wird (Artikel 2 Absatz 1 Buchstabe c)

Angenommen, Sie sind außerhalb der EU niedergelassen und die Ausgabe Ihres KI-Systems wird in der Union verwendet. Dann gilt die Verordnung für Sie als Anbieter oder Betreiber.

Fünf Szenarien zeigen, wo die Verordnung gilt

Sie fallen unter die Verordnung, wenn Sie ein KI-System in der EU verkaufen oder seine Ausgabe in der Union verwendet wird (Artikel 2 Absatz 1 Buchstaben a und c).

SzenarioErfasst?Rolle
SaaS mit KI-Funktionen, verkauft an EU-UnternehmenJaAnbieter (Artikel 2 Absatz 1 Buchstabe a)
API, die von Integratoren oder Entwicklern in der EU genutzt wirdJaAnbieter des Systems oder Modells, das Sie anbieten (Artikel 2 Absatz 1 Buchstabe a)
KI-Modell mit allgemeinem Verwendungszweck, das andere in Produkte einbauen, die in der EU angeboten werdenJaAnbieter eines KI-Modells mit allgemeinem Verwendungszweck (Artikel 2 Absatz 1 Buchstabe a; Pflichten in den Artikeln 53 bis 55)
Internes Werkzeug, das nur von Beschäftigten in den USA genutzt wird, ohne dass seine Ausgabe in der Union verwendet wirdNeinNicht zutreffend: weder Artikel 2 Absatz 1 Buchstabe a noch Buchstabe c ist erfüllt
Produkt ohne EU-Kunden und ohne Ausgabe, die in der Union verwendet wirdNeinNicht zutreffend: weder Artikel 2 Absatz 1 Buchstabe a noch Buchstabe c ist erfüllt

Ihre KI-Systeme fallen in vier Gruppen mit unterschiedlichen Pflichten

Prüfen Sie jedes System anhand von Artikel 5 (verbotene Praktiken), Anhang III (Hochrisiko-Verwendungen) und Artikel 50 (Transparenz).

Verbotene Praktiken (Artikel 5)

Praktiken wie Social Scoring (Artikel 5 Absatz 1 Buchstabe c) sind verboten. Verboten sind auch manipulative Techniken, die das Verhalten wesentlich beeinflussen und erheblichen Schaden verursachen oder wahrscheinlich verursachen (Artikel 5 Absatz 1 Buchstabe a). Das Verbot gilt seit dem 2. Februar 2025. Ab dem 2. Dezember 2026 sind zwei weitere Praktiken verboten (Artikel 113 Absatz 3 Buchstabe a). Die erste betrifft KI-Systeme, die realistische Bilder, Videos, Audioaufnahmen oder ähnliches Material erzeugen oder verändern. Das Material zeigt intime Körperteile oder sexuell eindeutige Handlungen einer identifizierbaren natürlichen Person. Das Verbot gilt ohne deren freiwillige, spezifische, informierte, unmissverständliche und ausdrückliche Einwilligung zu dieser Erzeugung oder Veränderung (Artikel 5 Absatz 1 Buchstabe ba). Die zweite ist das Erzeugen oder Verändern von Material über sexuellen Kindesmissbrauch im Sinne der Richtlinie 2011/93/EU (Artikel 5 Absatz 1 Buchstabe bb). Das zweite Verbot gilt nicht, wenn nach nationalem Recht eine Verteidigung „ohne Recht“ greift (Artikel 5 Absatz 1 Buchstabe bb). Artikel 5 Absatz 1a begrenzt beide Verbote. Ein Anbieter ist nur betroffen, wenn das Erzeugen dieses Materials der Zweckbestimmung des Systems entspricht. Er ist auch betroffen, wenn das Material ein vernünftigerweise vorhersehbares und reproduzierbares Ergebnis ist, ohne erhebliche technische Änderung, und dem System angemessene und ausreichende Schutzvorkehrungen fehlen. Ein Betreiber ist nur betroffen, wenn er das System zu diesem Zweck verwendet.

Hochrisiko-KI-Systeme (Artikel 6, Anhang III)

Systeme, die in Bereichen wie Personaleinstellung, Credit Scoring, Bildung, Strafverfolgung und kritischer Infrastruktur eingesetzt werden. Anbieter müssen Anforderungen an Risikomanagement, Daten-Governance, technische Dokumentation, Protokollierung, Transparenz, menschliche Aufsicht, Genauigkeit, Robustheit und Cybersicherheit erfüllen (Artikel 8 bis 15).

Transparenzpflichten (Artikel 50)

Chatbots, Systeme, die synthetische Inhalte erzeugen, und Deepfakes. Ein Deepfake ist ein KI-erzeugter oder -manipulierter Bild-, Ton- oder Videoinhalt, der bestehenden Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen ähnelt und fälschlich als echt erscheinen würde (Artikel 3 Nummer 60). Anbieter müssen Menschen darüber informieren, dass sie mit KI interagieren (Artikel 50 Absatz 1), und erzeugte Inhalte kennzeichnen (Artikel 50 Absatz 2). Betreiber müssen Deepfakes offenlegen (Artikel 50 Absatz 4). Diese Pflichten gelten seit dem 2. August 2026. Für früher in Verkehr gebrachte Systeme gilt für Artikel 50 Absatz 2 als Frist der 2. Dezember 2026. Anbieter müssen bis dahin die erforderlichen Schritte ergreifen, um Artikel 50 Absatz 2 einzuhalten (Artikel 111 Absatz 4).

Andere KI-Systeme

Die Anforderungen der Artikel 8 bis 15 gelten für Hochrisiko-KI-Systeme (Artikel 8 Absatz 1). Bei anderen Systemen prüfen Sie die Verbote nach Artikel 5, die Maßnahmen zur KI-Kompetenz (Artikel 4) und Artikel 50, soweit er gilt. KI-Kompetenz bedeutet die Fähigkeiten, Kenntnisse und das Verständnis, die einen sachkundigen Einsatz von KI-Systemen ermöglichen (Artikel 3 Nummer 56). Ein System nach Anhang III, das der Anbieter als nicht hochriskant einstuft, ist ein Sonderfall: Es braucht eine dokumentierte Bewertung (Artikel 6 Absatz 4). Das Büro für Künstliche Intelligenz und die Mitgliedstaaten fördern freiwillige Verhaltenskodizes (Artikel 95).

Anbieter von KI-Modellen mit allgemeinem Verwendungszweck müssen die Artikel 53 bis 55 einhalten

Wenn Sie ein KI-Modell mit allgemeinem Verwendungszweck bereitstellen, gelten für Sie die Artikel 53 und 54 und, bei systemischem Risiko des Modells, Artikel 55. Systemisches Risiko ist ein Risiko, das für die Fähigkeiten dieser Modelle mit hoher Wirkung spezifisch ist (Artikel 3 Nummer 65). Diese Pflichten gelten seit dem 2. August 2025. Für Modelle, die vor diesem Datum in Verkehr gebracht wurden, ist die Frist der 2. August 2027 (Artikel 111 Absatz 3). Zu den Pflichten gehören:

  • Technische Dokumentation des Modells und Informationen für Anbieter, die es integrieren (Artikel 53 Absatz 1 Buchstaben a und b). Diese beiden Pflichten gelten nicht für Modelle unter einer freien und quelloffenen Lizenz, die Zugang, Nutzung, Änderung und Verbreitung erlaubt. Die Ausnahme setzt öffentliche Parameter (einschließlich der Gewichte), Architektur- und Nutzungsinformationen voraus. Sie entfällt, wenn das Modell ein systemisches Risiko birgt (Artikel 53 Absatz 2)
  • Eine Strategie zur Einhaltung des Urheberrechts der EU und eine öffentliche Zusammenfassung der für das Training verwendeten Inhalte (Artikel 53 Absatz 1 Buchstaben c und d)
  • Einen Bevollmächtigten in der Union, wenn Sie in einem Drittland niedergelassen sind (Artikel 54; Open-Source-Modelle ohne systemisches Risiko sind nach Artikel 54 Absatz 6 ausgenommen)
  • Bei Modellen mit systemischem Risiko: Modellbewertung einschließlich Angriffstests, Bewertung und Minderung systemischer Risiken, Meldung schwerwiegender Vorfälle und Schutz der Cybersicherheit (Artikel 55)

Brauchen Sie einen Bevollmächtigten in der EU?

Nur wenn Sie ein Hochrisiko-KI-System (Artikel 22) oder ein KI-Modell mit allgemeinem Verwendungszweck (Artikel 54) bereitstellen. Bevor Sie ein Hochrisiko-KI-System in der Union bereitstellen, müssen Sie dort schriftlich einen Bevollmächtigten benennen (Artikel 22 Absatz 1). In einem schriftlichen Auftrag ermächtigt der Anbieter den Bevollmächtigten, in seinem Namen zu handeln (Artikel 3 Nummer 5). Der Auftrag umfasst, die technische Dokumentation 10 Jahre aufzubewahren und den Behörden auf Anfrage Informationen zu geben (Artikel 22 Absatz 3).

Die Pflicht nach Artikel 22 gilt ab dem 2. Dezember 2027 für Systeme nach Anhang III (Artikel 113 Absatz 3 Buchstabe c). Für Systeme nach Anhang I gilt sie ab dem 2. August 2028. Anhang I Abschnitt B ist eine Ausnahme (Artikel 2 Absatz 2). Die Pflicht nach Artikel 54 für KI-Modelle mit allgemeinem Verwendungszweck gilt seit dem 2. August 2025 (Artikel 113 Absatz 3 Buchstabe b). Die DSGVO kennt eine vergleichbare Anforderung für Vertreter von Verantwortlichen und Auftragsverarbeitern außerhalb der EU (DSGVO Artikel 27).

Die wichtigsten Termine, ab denen Pflichten gelten

Gilt

2. Februar 2025: verbotene Praktiken (Artikel 5) und KI-Kompetenz

Gilt

2. August 2025: Pflichten der Anbieter von KI-Modellen mit allgemeinem Verwendungszweck

Gilt

2. August 2026: allgemeiner Geltungsbeginn, einschließlich der Transparenzpflichten nach Artikel 50 und der Geldbußen nach Artikel 101 gegen Anbieter von KI-Modellen mit allgemeinem Verwendungszweck

Nächster Termin

2. Dezember 2026: Artikel 5 Absatz 1 Buchstaben ba und bb sowie Absätze 1a und 1b (sexuell eindeutige Bilder ohne Einwilligung; Material über sexuellen Kindesmissbrauch); Artikel 50 Absatz 2 für Systeme, die sich bereits auf dem Markt befinden

Später

2. Dezember 2027: Kapitel III Abschnitte 1 bis 3 (außer Artikel 6 Absatz 5) für Systeme nach Anhang III

Später

2. August 2028: Kapitel III Abschnitte 1 bis 3 (außer Artikel 6 Absatz 5) für Systeme nach Anhang I

Vier Schritte führen ein US-Unternehmen von der Bestandsaufnahme zum Bevollmächtigten in der EU

1

Bestand Ihrer KI-Systeme aufnehmen

Listen Sie die KI-Systeme auf, die Sie auf dem EU-Markt in Verkehr bringen oder deren Ausgabe in der Union verwendet wird (Artikel 2 Absatz 1).

2

Risiko einstufen

Prüfen Sie jedes System anhand von Artikel 5 und Anhang III. Anhang III listet Verwendungen auf, etwa Einstellung und Credit Scoring. Systeme nach Anhang III sind hochriskant (Artikel 6 Absatz 2). Artikel 6 Absatz 3 nennt Bedingungen, unter denen ein solches System nicht hochriskant ist.

3

Technische Dokumentation vorbereiten

Für Hochrisiko-KI-Systeme listet Anhang IV neun Punkte der technischen Dokumentation auf. Es sind: allgemeine Beschreibung, Entwicklungsprozess, Überwachung und Kontrolle, Leistungskennzahlen, Risikomanagement, Änderungen im Lebenszyklus, angewandte Normen, die Konformitätserklärung und das System zur Beobachtung nach dem Inverkehrbringen. Halten Sie die Dokumentation auf dem neuesten Stand (Artikel 11 Absatz 1).

4

Einen Bevollmächtigten in der EU benennen

Erforderlich, bevor Sie ein Hochrisiko-KI-System in der Union bereitstellen, wenn Sie in einem Drittland niedergelassen sind (Artikel 22).

Auch die DSGVO erfasst Organisationen außerhalb der EU, aber ihre Anwendungsregel ist eine andere

Auch die DSGVO erfasst Organisationen außerhalb der EU, die Personen in der Union Waren oder Dienstleistungen anbieten oder deren Verhalten beobachten (DSGVO Artikel 3 Absatz 2). Die Regel zum Anwendungsbereich der KI-Verordnung unterscheidet sich: Sie knüpft an das Inverkehrbringen und an die Verwendung der Ausgabe in der Union an (Artikel 2 Absatz 1).

Weiterführende Lektüre

Quellen & Referenzen

Häufig gestellte Fragen

Gilt die KI-Verordnung der EU für US-Unternehmen?

Ja, wenn Sie ein KI-System oder ein KI-Modell mit allgemeinem Verwendungszweck auf dem EU-Markt in Verkehr bringen oder die Ausgabe Ihres KI-Systems in der Union verwendet wird. Eine Niederlassung in den USA spielt keine Rolle (Artikel 2 Absatz 1 Buchstaben a und c). Die Ausnahmen in Artikel 2 gelten weiterhin. Dazu zählen militärische Zwecke, Verteidigungszwecke und Zwecke der nationalen Sicherheit (Artikel 2 Absatz 3). Ebenso ausgenommen sind KI-Systeme, die eigens für den alleinigen Zweck der wissenschaftlichen Forschung entwickelt wurden (Artikel 2 Absatz 6).

Was ist der Brüssel-Effekt in der KI-Regulierung?

Anu Bradford hat den Begriff Brüssel-Effekt geprägt. Er beschreibt, dass multinationale Unternehmen EU-Standards in ihrem gesamten weltweiten Geschäft einhalten (Quelle: Columbia Law School). Die Regel der KI-Verordnung zum Anwendungsbereich (Artikel 2 Absatz 1) erfasst bereits Anbieter außerhalb der EU.

Gilt die KI-Verordnung der EU für B2B-SaaS-Produkte?

Ja, wenn das Produkt ein KI-System enthält und Sie es auf dem EU-Markt in Verkehr bringen oder seine Ausgabe in der Union verwendet wird (Artikel 2 Absatz 1). Sie sind dann der Anbieter. Zu den Anbieterpflichten für Hochrisiko-KI-Systeme gehören ein Risikomanagementsystem (Artikel 9), technische Dokumentation (Artikel 11) und eine Konformitätsbewertung (Artikel 16 Buchstabe f). Sie gelten ab dem 2. Dezember 2027 für Systeme nach Anhang III (Artikel 113 Absatz 3 Buchstabe c). Eine Konformitätsbewertung ist das Verfahren zum Nachweis, dass die Anforderungen in Kapitel III Abschnitt 2 erfüllt sind (Artikel 3 Nummer 20). Systeme, die nicht hochriskant sind, unterliegen keinen Pflichten nach den Artikeln 9 bis 15. Artikel 4 und Artikel 50 können weiterhin gelten.

Was passiert, wenn ein US-Unternehmen die KI-Verordnung der EU ignoriert?

Die Geldbußen reichen bei verbotenen Praktiken bis zu 35 Millionen EUR oder 7 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Artikel 99 Absatz 3). Verstöße gegen Anbieterpflichten (Artikel 16), Betreiberpflichten (Artikel 26) und Artikel 50 werden mit Geldbußen geahndet. Sie reichen bis zu 15 Millionen EUR oder 3 % des weltweiten Jahresumsatzes. Es gilt der höhere Betrag (Artikel 99 Absatz 4). KMU sind Kleinst-, kleine oder mittlere Unternehmen (Artikel 3 Nummer 14a). KMU, einschließlich Start-ups, zahlen den niedrigeren Betrag aus Prozentsatz und Festbetrag (Artikel 99 Absatz 6). Kleine Midcap-Unternehmen (Artikel 3 Nummer 14b) zahlen bei den Geldbußen nach Artikel 99 Absätze 4 und 5 ebenfalls den niedrigeren Betrag (Artikel 99 Absatz 6a). Stellt ein System ein Risiko dar und ist es nicht konform, verlangen die Behörden Korrekturmaßnahmen, die Rücknahme oder den Rückruf (Artikel 79). Die Hochrisiko-Vorschriften in Kapitel III Abschnitte 1 bis 3 (außer Artikel 6 Absatz 5) gelten ab dem 2. Dezember 2027 für Systeme nach Anhang III. Für Systeme nach Anhang I gelten sie ab dem 2. August 2028 (Artikel 113 Absatz 3 Buchstabe c). Anhang I Abschnitt B ist eine Ausnahme (Artikel 2 Absatz 2). Dort gelten nur Artikel 6 Absatz 1, Artikel 60a (Tests unter Realbedingungen) und die Artikel 102 bis 112 (Schlussbestimmungen). Die Artikel 57 bis 59 (KI-Reallabore) gelten nur, soweit die Rechtsvorschriften des Abschnitts B die Hochrisiko-Anforderungen aufnehmen.

Braucht ein US-Unternehmen für die KI-Verordnung einen Bevollmächtigten in der EU?

Nur für Hochrisiko-KI-Systeme (Artikel 22) und KI-Modelle mit allgemeinem Verwendungszweck (Artikel 54; Open-Source-Modelle ohne systemisches Risiko sind nach Artikel 54 Absatz 6 ausgenommen). Ein in einem Drittland niedergelassener Anbieter benennt den Bevollmächtigten in der Union schriftlich, bevor er das System oder Modell bereitstellt. Der Bevollmächtigte bewahrt Dokumente auf und gibt den Behörden auf Anfrage Informationen (Artikel 22 Absatz 3).

Scanara bereitet Nachweise aus Ihren Repositorien vor

Scanara liest Ihre verbundenen GitHub-Repositorien und führt regelbasierte Scans auf gängige KI- und Machine-Learning-Muster durch. Unübliche Codemuster kann es übersehen. Getrennt davon erzeugt es aus Vorlagen und Ihren Antworten in der Bewertung Dokumentationsentwürfe als Nachweise für Ihre Compliance-Arbeit. Die Einstufung entscheiden Sie.