Der Leitfaden für Entwickler zum EU AI Act
Leitfäden für Entwicklungs- und Compliance-Teams, die KI für den EU-Markt bauen oder einsetzen, zu den Artikeln, Fristen und Geldbußen der Verordnung.
Was ist der EU AI Act?
Die KI-Verordnung (Verordnung (EU) 2024/1689) ist das EU-Gesetz über künstliche Intelligenz. Sie ordnet KI-Systeme nach Risikostufe ein und legt je Stufe Pflichten für Anbieter und Betreiber fest: Verbote verbotener Praktiken sowie Dokumentations-, Transparenz- und Aufsichtspflichten für Hochrisiko-Systeme.
Leitfäden nach Artikeln
Grundlagen: Fristen, verbotene Praktiken, DSGVO und KI-Kompetenz
KI-Verordnung: Fristen von 2024 bis 2030 im Zeitplan
Jedes Anwendungsdatum der KI-Verordnung von 2024 bis 2030, mit dem Artikel dahinter, den betroffenen Rollen und den Bußgeldstufen.
Verbotene KI-Praktiken nach Artikel 5 der KI-Verordnung
Die zehn nach Artikel 5 verbotenen Praktiken im KI-Bereich, wer sie beachten muss, die engen Ausnahmen und Geldbußen bis 35 Millionen EUR oder 7 % des weltweiten Umsatzes, je nachdem, was höher ist.
KI-Verordnung vs. DSGVO: Unterschiede und Überschneidungen
Wie sich KI-Verordnung und DSGVO in Anwendungsbereich, Pflichten, Bußgeldern und Durchsetzung unterscheiden und wo sie sich überschneiden.
Artikel 4: Pflicht zur KI-Kompetenz für Anbieter und Betreiber
EU AI Act Artikel 4: Anbieter und Betreiber müssen Maßnahmen ergreifen, um die KI-Kompetenz ihres Personals zu fördern. Gilt für KI-Systeme aller Risikoklassen, mit wenigen Ausnahmen. Wer betroffen ist und wo Sie anfangen.
Hochrisiko-Systeme: Einstufung und Anbieterpflichten
Artikel 6: Klassifizierung von Hochrisiko-KI-Systemen
Wie Artikel 6 ein KI-System zum Hochrisiko-KI-System macht: der Produktweg nach Anhang I und die acht Bereiche von Anhang III.
Artikel 9: Risikomanagementsystem für Hochrisiko-KI
EU AI Act Artikel 9: Anbieter von Hochrisiko-KI-Systemen müssen ein fortlaufendes Risikomanagementsystem betreiben. Was es umfasst, wann es gilt, was Verstöße kosten und wo Sie anfangen.
Artikel 10: Daten-Governance für Hochrisiko-KI
EU AI Act Artikel 10: Qualitätskriterien und Daten-Governance für Trainings-, Validierungs- und Testdaten von Hochrisiko-KI-Systemen sowie die Regel des Artikels 4a zur Bias-Korrektur.
Artikel 11: Technische Dokumentation und Anhang IV
EU AI Act Artikel 11: Anbieter von Hochrisiko-KI-Systemen müssen vor dem Inverkehrbringen eine technische Dokumentation erstellen. Die neun Angaben aus Anhang IV, Aufbewahrung und das vereinfachte Formular für KMU.
Artikel 12 KI-Verordnung: Aufzeichnungspflicht & Protokollierung
Artikel 12 verlangt, dass Hochrisiko-KI-Systeme Ereignisse automatisch aufzeichnen. Der Leitfaden zeigt, was Protokolle erfassen müssen, wie man sie baut und wie lange man sie aufbewahrt.
Artikel 13 KI-Verordnung: Transparenz und Betriebsanleitung
Artikel 13 verlangt, dass Anbieter den Betreibern eine Betriebsanleitung mitgeben. Der Leitfaden listet auf, was sie enthalten muss und was Betreiber damit tun.
Artikel 14 KI-Verordnung: menschliche Aufsicht & Stopptaste
Artikel 14 verlangt, dass Hochrisiko-KI-Systeme wirksam beaufsichtigt werden können. Der Leitfaden behandelt die nötigen Fähigkeiten, die Stopptaste und gängige Aufsichtsmuster.
Artikel 15 KI-Verordnung: Genauigkeit, Robustheit und Cybersicherheit
Artikel 15 verlangt von Hochrisiko-KI-Systemen angemessene Genauigkeit, Robustheit und Cybersicherheit. Der Leitfaden behandelt die Anforderungen und gängige Testwege.
Artikel 16: Anbieterpflichten für Hochrisiko-KI
Die 12 Anbieterpflichten nach Artikel 16 der KI-Verordnung: wer Anbieter ist, ab wann die Pflichten gelten und welche Geldbußen nach Artikel 99 Absatz 4 drohen.
Artikel 17 KI-Verordnung: Qualitätsmanagementsystem
Die 13 Punkte des Qualitätsmanagementsystems nach Artikel 17 der KI-Verordnung, Verhältnismäßigkeit für KMU, der Bezug zur Konformitätsbewertung und die Geldbußen nach Artikel 99 Absatz 4.
Artikel 72: Beobachtung nach dem Inverkehrbringen
Artikel 72 der KI-Verordnung (Post-Market-Monitoring): was Anbieter von Hochrisiko-KI-Systemen nach dem Inverkehrbringen beobachten müssen, der Plan, Fristen für schwerwiegende Vorfälle und Geldbußen.
Betreiberpflichten: Artikel 26 und die Grundrechte-Folgenabschätzung
Artikel 26: Betreiberpflichten für Hochrisiko-KI
Die Betreiberpflichten nach Artikel 26 der KI-Verordnung: wer Betreiber ist, ab wann die Pflichten gelten, wie sie sich von Artikel 27 unterscheiden und welche Geldbußen nach Artikel 99 Absatz 4 drohen.
Artikel 27: Grundrechte-Folgenabschätzung (FRIA)
Artikel 27 der KI-Verordnung: welche Betreiber eine Grundrechte-Folgenabschätzung durchführen müssen, was sie umfasst, wann sie fällig ist und wie die Marktüberwachungsbehörde informiert wird.
Transparenz (Artikel 50) und KI-Modelle mit allgemeinem Verwendungszweck
Artikel 50: Transparenz- und Offenlegungspflichten
Artikel 50 der KI-Verordnung: Wer Chatbots offenlegen, KI-Inhalte kennzeichnen und Deepfakes beschriften muss, seit wann, mit Ausnahmen und Geldbußen.
Artikel 53: Pflichten der GPAI-Anbieter
Artikel 53 der KI-Verordnung: die vier Pflichten der Anbieter von KI-Modellen mit allgemeinem Verwendungszweck, Dokumentation nach Anhang XI und XII, Open-Source-Ausnahme, Fristen und Geldbußen.
Artikel 55: Pflichten bei systemischem Risiko
Artikel 55 der KI-Verordnung: wann ein KI-Modell mit allgemeinem Verwendungszweck ein systemisches Risiko hat, die Meldung binnen zwei Wochen, die vier zusätzlichen Pflichten, Fristen und Geldbußen.
GPAI-Pflichten: Was Modellanbieter und Entwickler tun müssen
Vier Pflichten für Anbieter von GPAI-Modellen, vier weitere bei systemischem Risiko und was Entwickler tun müssen, die darauf aufbauen.
Geldbußen, Kosten einer verpassten Frist und Compliance-Werkzeuge
KI-Verordnung Geldbußen 2026: Höchstbeträge je Stufe
Die drei Bußgeldstufen des Artikels 99, die Geldbuße nach Artikel 101 für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck, der niedrigere Betrag für KMU und drei Rechenbeispiele.
Kosten einer verpassten Frist der KI-Verordnung
Welche Termine der KI-Verordnung verstrichen sind, welche noch bevorstehen und was das Verfehlen einer Pflicht kostet: Bußgelder, Korrekturmaßnahmen und ein Beispielplan über 12 Wochen.
Werkzeuge für die KI-Verordnung 2026: sechs Arten und worauf Sie achten
Sechs Arten von Werkzeugen für die KI-Verordnung, wofür jede gebaut ist und was Sie den Anbieter fragen sollten, dazu vier Prüfungen vor der Wahl.
Branchenspezifische Leitfäden
KI-Verordnung: Compliance für Gesundheits-KI
Leitfaden zur KI-Verordnung für Gesundheitswesen und Medizinprodukte-KI: Hochrisiko-Einstufung und Zusammenspiel mit der MDR.
KI-Verordnung: Compliance für HR-Technologie
KI-Verordnung Compliance für HR-Technologie und KI-gestützte Recruiting-Systeme: Hochrisiko-Pflichten und Anti-Bias-Anforderungen.
KI-Verordnung Fintech Compliance: Leitfaden
Welche Fintech-KI die KI-Verordnung als Hochrisiko einstuft: Kreditwürdigkeitsprüfung natürlicher Personen und Preisbildung bei Lebens- und Krankenversicherungen. Rollen, Regeln für Finanzinstitute, Termine, Geldbußen.
KI-Verordnung EdTech: Compliance für Bildung
Welche Bildungs-KI die KI-Verordnung als Hochrisiko einstuft oder verbietet: Zugang, Lernergebnisse, Bildungsniveau, Prüfungsüberwachung und Emotionserkennung. Rollen, Termine, Geldbußen.
KI-Verordnung Biometrie: Compliance-Leitfaden
KI-Verordnung Compliance für biometrische KI-Systeme: verbotene Praktiken, Hochrisiko-Einstufung und Echtzeit-Identifizierung.
KI-Verordnung autonome Systeme: Compliance
Welche Regeln die KI-Verordnung für KI in Fahrzeugen, unbemannten Luftfahrzeugen, Schienenverkehr, Schiffsausrüstung, Robotern und Maschinen anwendet: Anhang I Abschnitt B, Anhang I Abschnitt A und Anhang III Nummer 2. Rollen, Termine, Geldbußen.
KI-Verordnung kritische Infrastruktur: Compliance
Welche KI für kritische Infrastruktur die KI-Verordnung als Hochrisiko einstuft: Sicherheitsbauteile in kritischer digitaler Infrastruktur, im Straßenverkehr und in der Wasser-, Gas-, Wärme- oder Stromversorgung. Rollen, Termine, Geldbußen.
KI-Verordnung Strafverfolgung: Compliance-Guide
Was die KI-Verordnung für die Strafverfolgung sagt: Verbote nach Artikel 5, Hochrisiko-Einträge in Anhang III, Pflichten von Anbietern und Betreibern, Fristen und Geldbußen.
Scanara bereitet Nachweise aus Ihren Repositorien vor
Scanara liest Ihre verbundenen GitHub-Repositorien und führt regelbasierte Scans auf gängige KI- und Machine-Learning-Muster durch. Unübliche Codemuster kann es übersehen. Getrennt davon erzeugt es aus Vorlagen und Ihren Antworten in der Bewertung Dokumentationsentwürfe als Nachweise für Ihre Compliance-Arbeit. Die Einstufung entscheiden Sie.