KI-Verordnung Compliance-Checkliste
Eine Checkliste der Pflichten aus der Verordnung (EU) 2024/1689 nach Rolle und Risikoklasse, mit dem Artikel zu jedem Punkt.
Diese Checkliste behandelt die KI-Verordnung (Verordnung (EU) 2024/1689). Sie betrifft Anbieter, Betreiber, Einführer, Händler, Hersteller und Bevollmächtigte für den EU-Markt (Artikel 2). Auch in der EU verwendete KI-Ausgaben sind erfasst. Verbotene Praktiken sind seit dem 2. Februar 2025 untersagt. Die Transparenzpflichten nach Artikel 50 gelten seit dem 2. August 2026. Die Hochrisiko-Pflichten gelten ab dem 2. Dezember 2027 (Anhang III) oder ab dem 2. August 2028 (Anhang I). Grenzen setzen Artikel 2 Absatz 2 und Artikel 111 Absatz 2. Verbotene Praktiken kosten bis zu 35 Mio. EUR. Bei Unternehmen gilt als Höchstbetrag 7 % des weltweiten Jahresumsatzes, wenn dieser höher ist (Artikel 99 Absatz 3). Wählen Sie unten Ihr Profil.
Profil festlegen
optionalWählen Sie Ihre Rolle und Ihren KI-Systemtyp, um die Checkliste auf die für Sie geltenden Pflichten zu filtern.
Ich bin ein(e)…
Risikoklasse meines KI-Systems
Welche Pflichten ab welchem Datum gelten
Verbotene Praktiken
Die Verbote nach Artikel 5 und die allgemeinen Bestimmungen gelten (Artikel 113 Buchstabe a).
KI-Modelle mit allgemeinem Verwendungszweck
Kapitel V (Artikel 51 bis 56) gilt für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck. Auch die Sanktionen (Kapitel XII) gelten, außer Artikel 101 (Artikel 113 Buchstabe b).
Transparenzpflichten
Artikel 50 und der allgemeine Geltungsbeginn der Verordnung greifen; die Kommission kann Anbieter von KI-Modellen mit allgemeinem Verwendungszweck mit Geldbußen belegen (Artikel 101). Anbieter generativer Systeme, die früher in Verkehr gebracht wurden, müssen Artikel 50 Absatz 2 bis zum 2. Dezember 2026 erfüllen (Artikel 111 Absatz 4).
Zwei neue Verbote
Artikel 5 Absatz 1 Buchstaben ba und bb verbieten KI-Systeme, die ohne Einwilligung intime oder sexuell explizite Bilder identifizierbarer Personen sowie Material über sexuellen Kindesmissbrauch erzeugen. Artikel 5 Absätze 1a und 1b legen die Bedingungen fest (Artikel 113 Buchstabe a in geänderter Fassung).
Bestehende KI-Modelle mit allgemeinem Verwendungszweck
Anbieter von Modellen, die vor dem 2. August 2025 in Verkehr gebracht wurden, müssen bis zu diesem Datum die erforderlichen Schritte zur Einhaltung unternommen haben (Artikel 111 Absatz 3).
Hochrisiko-Pflichten: Anhang-III-Systeme
Kapitel III Abschnitte 1 bis 3 (Artikel 6 bis 27, außer Artikel 6 Absatz 5) gelten für Systeme, die nach Artikel 6 Absatz 2 und Anhang III eingestuft sind (Artikel 113 Buchstabe c). Bereits in Verkehr gebrachte oder in Betrieb genommene Systeme sind nur nach erheblichen Änderungen ihrer Konzeption erfasst; In jedem Fall treffen Anbieter und Betreiber von Hochrisiko-KI-Systemen, die bestimmungsgemäß von Behörden verwendet werden sollen, die erforderlichen Maßnahmen zur Einhaltung bis zum 2. August 2030 (Artikel 111 Absatz 2). Bestandteile der in Anhang X genannten IT-Großsysteme, die vor dem 2. August 2027 in Verkehr gebracht wurden, müssen bis zum 31. Dezember 2030 konform sein (Artikel 111 Absatz 1).
Hochrisiko-Pflichten: Anhang-I-Systeme
Dieselben Artikel gelten für Systeme, die nach Artikel 6 Absatz 1 und Anhang I eingestuft sind (Artikel 113 Buchstabe c). Für Produkte nach Rechtsakten in Anhang I Abschnitt B gelten nur Artikel 6 Absatz 1, Artikel 60a und die Artikel 102 bis 112 (Artikel 2 Absatz 2).
Schritt 1 — Ihre Rolle bestimmen
Ihre Pflichten hängen von Ihrer Rolle nach Artikel 3 ab. Eine Organisation kann mehrere Rollen haben.
Die Verordnung gilt nicht für Systeme, die ausschließlich für militärische, Verteidigungs- oder nationale Sicherheitszwecke genutzt werden (Artikel 2 Absatz 3), nicht für Systeme, die eigens und allein für die wissenschaftliche Forschung und Entwicklung entwickelt und in Betrieb genommen wurden (Artikel 2 Absatz 6), nicht für Forschung, Tests und Entwicklung vor dem Inverkehrbringen oder der Inbetriebnahme, wobei Tests unter Realbedingungen erfasst bleiben (Artikel 2 Absatz 8), und nicht für Betreiber, die natürliche Personen sind und KI rein persönlich und nicht beruflich nutzen (Artikel 2 Absatz 10). KI-Systeme unter freien und quelloffenen Lizenzen sind nur erfasst, wenn sie Hochrisiko-Systeme sind oder unter Artikel 5 oder 50 fallen (Artikel 2 Absatz 12).
Anbieter
Art. 3(3)Sie entwickeln ein KI-System oder ein KI-Modell mit allgemeinem Verwendungszweck oder lassen es entwickeln und bringen es unter Ihrem Namen oder Ihrer Marke in Verkehr oder nehmen das KI-System in Betrieb, entgeltlich oder unentgeltlich.
Hochrisiko-Systeme: Artikel 16 gilt
Betreiber
Art. 3(4)Sie verwenden ein KI-System in eigener Verantwortung, als natürliche oder juristische Person, Behörde oder sonstige Stelle. Rein persönliche, nicht berufliche Nutzung ist ausgenommen.
Hochrisiko-Systeme: Artikel 26 gilt; Artikel 50 Absätze 3 und 4 gelten für einige Systeme
Anbieter eines KI-Modells mit allgemeinem Verwendungszweck
Art. 3(63)Sie bringen in der EU ein Modell in Verkehr, das eine erhebliche allgemeine Verwendbarkeit aufweist und ein breites Spektrum unterschiedlicher Aufgaben kompetent erfüllen kann (Artikel 3 Nummer 63).
Die Artikel 53 und 54 gelten; Artikel 55 fügt Pflichten für Modelle mit systemischem Risiko hinzu
Einführer / Händler
Art. 3(6)/(7)Ein Einführer bringt ein KI-System, das den Namen oder die Marke einer außerhalb der EU niedergelassenen Person trägt, in der EU in Verkehr. Ein Händler stellt ein System auf dem EU-Markt bereit, ohne Anbieter oder Einführer zu sein.
Hochrisiko-Systeme: die Artikel 23 und 24 gelten
Schritt 2 — Auf verbotene Praktiken prüfen (Artikel 5)
Die Verbote gelten seit dem 2. Februar 2025; Geldbußen dafür sind seit dem 2. August 2025 möglich: bis zu 35 Mio. EUR oder, bei Unternehmen, 7 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Artikel 99 Absatz 3). Für KMU gilt der niedrigere der beiden Beträge als Obergrenze (Artikel 99 Absatz 6).
Prüfen Sie, dass keine dieser Praktiken Teil eines Systems ist, das Sie in Verkehr bringen, in Betrieb nehmen oder verwenden. Mehrere Punkte enthalten Ausnahmen oder Bedingungen, die im Punkt genannt sind. Die Buchstaben ba und bb sowie die Absätze 1a und 1b gelten ab dem 2. Dezember 2026.
Schritt 3 — Prüfen, ob Ihr KI-System ein Hochrisiko-System ist
Ein System ist in zwei Fällen ein Hochrisiko-System: Es fällt unter einen Bereich des Anhangs III (Artikel 6 Absatz 2), oder es ist Sicherheitsbauteil eines Produkts oder selbst ein Produkt nach einem Rechtsakt des Anhangs I Abschnitt A, der eine Konformitätsbewertung durch Dritte verlangt (Artikel 6 Absatz 1). Ein Beispiel sind Medizinprodukte. Für Produkte nach Rechtsakten in Anhang I Abschnitt B, etwa Kraftfahrzeuge, Zivilluftfahrt und Maschinen, gelten nur Artikel 6 Absatz 1, Artikel 60a und die Artikel 102 bis 112 (Artikel 2 Absatz 2).
Biometrische Fernidentifizierung (nicht bloße Verifizierung), biometrische Kategorisierung nach sensiblen Merkmalen, Emotionserkennung
Sicherheitsbauteile in kritischer digitaler Infrastruktur, im Straßenverkehr und in der Wasser-, Gas-, Wärme- oder Stromversorgung
Zugang und Zulassung, Bewertung von Lernergebnissen, Beurteilung des Bildungsniveaus, Erkennung unzulässigen Verhaltens bei Prüfungen
Einstellung und Auswahl, Entscheidungen über Arbeitsbedingungen, Beförderung und Kündigung, Aufgabenzuweisung, Überwachung und Bewertung der Leistung
Anspruch auf öffentliche Leistungen, Kreditscoring (nicht Betrugserkennung), Risikobewertung und Preisbildung bei Lebens- und Krankenversicherungen, Notrufe und Einsatzdisposition
Risiko, Opfer einer Straftat zu werden, Lügendetektoren, Zuverlässigkeit von Beweismitteln, Risiko der Straffälligkeit oder Rückfälligkeit, Profiling bei Ermittlungen
Lügendetektoren, Risikobewertung einreisender Personen, Prüfung von Asyl-, Visa- und Aufenthaltsanträgen, Erkennung oder Identifizierung von Personen (nicht die Prüfung von Reisedokumenten)
Systeme, die Gerichte bei der Ermittlung und Anwendung von Tatsachen und Recht unterstützen, und Systeme, die das Ergebnis einer Wahl oder eines Referendums oder das Wahlverhalten beeinflussen
Ausnahme von der Hochrisiko-Einstufung (Artikel 6 Absatz 3)
Ein System in einem Bereich des Anhangs III ist kein Hochrisiko-System, wenn es kein erhebliches Risiko für Gesundheit, Sicherheit oder Grundrechte birgt und eine von vier Bedingungen erfüllt: eng gefasste Verfahrensaufgabe, Verbesserung eines abgeschlossenen menschlichen Arbeitsergebnisses, Erkennung von Entscheidungsmustern ohne Ersatz der menschlichen Bewertung oder vorbereitende Aufgabe. Ein System, das natürliche Personen einem Profiling unterzieht, gilt immer als Hochrisiko-System. Der Anbieter muss die Bewertung vor dem Inverkehrbringen dokumentieren (Artikel 6 Absatz 4) und das System registrieren (Artikel 49 Absatz 2).
Schritt 4 — Anforderungen und Anbieterpflichten bei Hochrisiko-Systemen (Artikel 9 bis 17)
Gilt ab dem 2. Dezember 2027 (Anhang-III-Systeme) oder ab dem 2. August 2028 (Anhang-I-Systeme). Geldbußen bei Verstößen gegen Anbieterpflichten: bis zu 15 Mio. EUR oder, bei Unternehmen, 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist; für KMU gilt der niedrigere Betrag als Obergrenze (Artikel 99 Absätze 4 und 6). Bei einigen Anhang-I-Produkten können delegierte Rechtsakte, die bis zum 2. August 2027 erlassen werden sollen, Teile dieser Pflichten einschränken (Artikel 2 Absatz 13).
Artikel 9 — Risikomanagementsystem
Ein kontinuierlicher, iterativer Prozess über den gesamten Lebenszyklus mit regelmäßiger Überprüfung (Artikel 9 Absatz 2).
Artikel 10 — Datengovernance und Datenverwaltung
Gilt für Trainings-, Validierungs- und Testdatensätze; bei Systemen ohne Modelltraining nur für Testdatensätze (Artikel 10 Absatz 6).
Artikel 11 — Technische Dokumentation (Anhang IV)
Vor dem Inverkehrbringen oder der Inbetriebnahme erstellt und auf dem neuesten Stand gehalten; 10 Jahre für die Behörden bereitgehalten (Artikel 18).
Artikel 12 — Aufzeichnung und Protokollierung
Das System muss die automatische Aufzeichnung von Ereignissen über seine Lebensdauer technisch ermöglichen (Artikel 12 Absatz 1); Anbieter bewahren die Protokolle in ihrer Verfügung für einen dem Zweck angemessenen Zeitraum von mindestens sechs Monaten auf (Artikel 19 Absatz 1).
Artikel 13 — Transparenz und Bereitstellung von Informationen
Jedes Hochrisiko-KI-System wird mit einer Betriebsanleitung für Betreiber geliefert (Artikel 13 Absatz 2).
Artikel 14 — Menschliche Aufsicht
Natürliche Personen müssen das System während der Nutzung wirksam beaufsichtigen können. Die Verordnung verlangt keine menschliche Freigabe jeder Entscheidung; die Maßnahmen müssen zu Risiken, Autonomie und Kontext passen (Artikel 14 Absatz 3). Die in Artikel 14 Absatz 4 genannten Fähigkeiten gelten, soweit angemessen und verhältnismäßig. Bei der biometrischen Fernidentifizierung (Anhang III Nummer 1 Buchstabe a) müssen zwei Personen getrennt prüfen, mit Ausnahmen (Artikel 14 Absatz 5).
Artikel 15 — Genauigkeit, Robustheit und Cybersicherheit
Hochrisiko-Systeme müssen ein angemessenes Maß an Genauigkeit, Robustheit und Cybersicherheit erreichen und es während ihres gesamten Lebenszyklus beibehalten (Artikel 15 Absatz 1).
Artikel 17 — Qualitätsmanagementsystem
Das Qualitätsmanagementsystem wird als Strategien, Verfahren und Anweisungen schriftlich festgehalten und umfasst mindestens 13 Aspekte (Artikel 17 Absatz 1). Seine Umsetzung steht im Verhältnis zur Größe des Anbieters (Artikel 17 Absatz 2).
Artikel 16, 20 und 21 — Weitere Anbieterpflichten
Schritt 5 — Konformitätsbewertung und Registrierung (Artikel 43 und 49)
Beides ist vor dem Inverkehrbringen oder der Inbetriebnahme des Systems fällig.
Artikel 43 — Konformitätsbewertung
Artikel 49 — Registrierung in der EU-Datenbank
Schritt 6 — Betreiberpflichten bei Hochrisiko-KI-Systemen (Artikel 26 und 27)
Gilt für Betreiber von Hochrisiko-KI-Systemen: Unternehmen, natürliche Personen, Behörden und sonstige Stellen, die sie in eigener Verantwortung nutzen. Gilt ab dem 2. Dezember 2027 (Anhang-III-Systeme) oder ab dem 2. August 2028 (Anhang-I-Systeme). Geldbußen bei Verstößen gegen Artikel 26: bis zu 15 Mio. EUR oder, bei Unternehmen, 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist; für KMU gilt der niedrigere Betrag als Obergrenze (Artikel 99 Absätze 4 und 6). Artikel 27 ist in Artikel 99 Absatz 4 nicht aufgeführt.
Schritt 7 — Pflichten für KI-Modelle mit allgemeinem Verwendungszweck (Artikel 53 bis 55)
Gilt für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck. Die Pflichten gelten seit dem 2. August 2025; für Modelle, die vor diesem Datum in Verkehr gebracht wurden, bis zum 2. August 2027 (Artikel 111 Absatz 3). Die Kommission kann Anbieter ab dem 2. August 2026 mit Geldbußen belegen: bis zu 3 % des weltweiten Jahresumsatzes oder 15 Mio. EUR, je nachdem, welcher Betrag höher ist (Artikel 101). Modelle, die unter einer freien und quelloffenen Lizenz veröffentlicht werden, die Zugang, Nutzung, Änderung und Verbreitung erlaubt, und deren Parameter, Informationen zur Architektur und zur Nutzung öffentlich zugänglich sind, sind von Artikel 53 Absatz 1 Buchstaben a und b ausgenommen, außer sie bergen systemische Risiken (Artikel 53 Absatz 2).
Alle Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (Artikel 53 und 54)
Modelle mit systemischem Risiko (Artikel 51, 52 und 55)
Ein Modell gilt als Modell mit systemischem Risiko, wenn es Fähigkeiten mit hoher Wirkung hat, bewertet anhand technischer Werkzeuge und Benchmarks, oder wenn die Kommission dies beschließt (Artikel 51 Absatz 1). Fähigkeiten mit hoher Wirkung werden vermutet, wenn für das Training mehr als 1025 Gleitkommaoperationen verwendet wurden (Artikel 51 Absatz 2). Anbieter melden der Kommission unverzüglich und innerhalb von zwei Wochen nach Erfüllung der Bedingung und können darlegen, dass das Modell kein systemisches Risiko birgt (Artikel 52 Absätze 1 und 2).
Schritt 8 — Transparenzpflichten (Artikel 50)
Gilt seit dem 2. August 2026 für Anbieter und Betreiber der unten genannten Systeme, auch wenn diese Hochrisiko-Systeme sind (Artikel 50 Absatz 6). Anbieter generativer Systeme, die vor diesem Datum in Verkehr gebracht wurden, müssen Artikel 50 Absatz 2 bis zum 2. Dezember 2026 erfüllen (Artikel 111 Absatz 4). Gesetzlich zur Aufdeckung, Verhütung, Ermittlung oder Verfolgung von Straftaten zugelassene Systeme sind von mehreren Pflichten ausgenommen, wie angegeben. Geldbußen: bis zu 15 Mio. EUR oder, bei Unternehmen, 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Artikel 99 Absatz 4).
Anbieter (Artikel 50 Absätze 1 und 2)
Betreiber (Artikel 50 Absätze 3 und 4)
Schritt 9 — Beobachtung nach dem Inverkehrbringen und Meldung schwerwiegender Vorfälle (Artikel 72 und 73)
Anbieter melden einen schwerwiegenden Vorfall unverzüglich nach Feststellung eines ursächlichen Zusammenhangs zwischen System und Vorfall oder dessen hinreichender Wahrscheinlichkeit und spätestens 15 Tage nach Kenntnis des Anbieters oder Betreibers; innerhalb von 2 Tagen bei weitverbreiteten Verstößen oder Störungen kritischer Infrastruktur und innerhalb von 10 Tagen nach einem Todesfall (Artikel 73 Absätze 2 bis 4).
Schritt 10 — Pflichten des Bevollmächtigten bei Hochrisiko-Systemen (Artikel 22)
Anbieter mit Sitz in Drittländern bestellen vor der Bereitstellung eines Hochrisiko-Systems auf dem Unionsmarkt per schriftlichem Mandat einen in der Union niedergelassenen Bevollmächtigten (Artikel 22 Absatz 1). Das Mandat umfasst diese Aufgaben (Artikel 22 Absatz 3).
Schritt 11 — Pflichten von Einführern und Händlern bei Hochrisiko-Systemen (Artikel 23 und 24)
Einführer prüfen das System vor dem Inverkehrbringen; Händler prüfen es, bevor sie es auf dem Markt bereitstellen.
Einführer (Artikel 23)
Händler (Artikel 24)
Schritt 12 — KI-Kompetenz für Anbieter und Betreiber (Artikel 4)
Gilt für jeden Anbieter und Betreiber von KI-Systemen, unabhängig von der Risikoklasse, seit dem 2. Februar 2025. Die Verordnung verlangt von keiner einzelnen Person ein bestimmtes Maß an KI-Kompetenz (Artikel 4 Absatz 1).
Geldbußen: drei Stufen in Artikel 99 und eine für KI-Modelle mit allgemeinem Verwendungszweck in Artikel 101
| Verstoßkategorie | Höchstbetrag (der höhere Betrag) |
|---|---|
| Verbotene Praktiken (Artikel 5) | Bis zu 35 Mio. EUR oder, bei Unternehmen, 7 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Artikel 99 Absatz 3) |
| Pflichten von Anbietern (Artikel 16), Bevollmächtigten (22), Einführern (23), Händlern (24), Anbietern und Akteuren nach Artikel 25 Absätze 2 und 4, Betreibern (26), notifizierten Stellen und Transparenzpflichten (50) | Bis zu 15 Mio. EUR oder, bei Unternehmen, 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Artikel 99 Absatz 4) |
| Unrichtige, unvollständige oder irreführende Angaben gegenüber notifizierten Stellen oder nationalen Behörden auf eine Anfrage (Artikel 99 Absatz 5) | Bis zu 7,5 Mio. EUR oder, bei Unternehmen, 1 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Artikel 99 Absatz 5) |
| Anbieter von KI-Modellen mit allgemeinem Verwendungszweck, mit Geldbuße belegt durch die Kommission (Artikel 101) | Bis zu 15 Mio. EUR oder 3 % des gesamten weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Artikel 101) |
Für KMU, einschließlich Start-ups, ist jede Geldbuße nach Artikel 99 auf den niedrigeren der beiden Beträge begrenzt (Artikel 99 Absatz 6); für kleine Midcap-Unternehmen gilt dasselbe für Geldbußen nach Artikel 99 Absätze 4 und 5 (Artikel 99 Absatz 6a). Die Mitgliedstaaten legen die Sanktionsregeln und die zuständigen Behörden fest (Artikel 99 Absatz 1); das KI-Büro kann Verstöße in seinem Zuständigkeitsbereich ahnden (Artikel 75c).
Drucken oder als PDF speichern
Nutzen Sie den Druckdialog Ihres Browsers, um die vollständige Checkliste als PDF zu speichern.
Tip: choose "Save as PDF" as the destination in the print dialog.
Leitfäden zu den obigen Schritten
Der Ingenieursleitfaden zur EU KI-Verordnung
Leitfäden zu den Artikeln, Fristen, Geldbußen und Branchen, nach Themen geordnet.
KI-Risikoklassifizierung nach der KI-Verordnung
Entscheidungsbaum, Bereiche des Anhangs III, Anhang-I-Produkte und die Regeln des Artikels 6 dazu, wann ein System hochriskant ist.
Audit-Trail-Anforderungen der KI-Verordnung
Was die Artikel 12 und 19 für Protokolle verlangen: was aufzuzeichnen ist und wie lange es aufzubewahren ist.
EU KI-Verordnung Compliance für Entwickler
Wie sich Anforderungen der KI-Verordnung in einer CI/CD-Pipeline prüfen, Richtlinien als Code führen und Compliance-Arbeit belegen lassen.
Scanara bereitet Nachweise aus Ihren Repositorien vor
Scanara liest Ihre verbundenen GitHub-Repositorien und führt regelbasierte Scans auf gängige KI- und Machine-Learning-Muster durch. Unübliche Codemuster kann es übersehen. Getrennt davon erzeugt es aus Vorlagen und Ihren Antworten in der Bewertung Dokumentationsentwürfe als Nachweise für Ihre Compliance-Arbeit. Die Einstufung entscheiden Sie.