Skip to main content

Artikel 26: Betreiberpflichten für Hochrisiko-KI

Betreiberpflichten nach Artikel 26: Betreiber vs. Anbieter, die FRIA-Pflicht und wie Scanara die Compliance automatisiert.

Die Betreiberpflichten nach Artikel 26 treten vollständig am in Kraft, wenn die Hochrisiko-Klassifizierungsfrist für Anhang III erreicht wird. Verstöße können Geldbußen bis zu 15 Mio. € oder 3 % des weltweiten Umsatzes nach sich ziehen. Organisationen, die Hochrisiko-KI-Systeme verwenden, müssen die Anweisungen des Anbieters befolgen, geschulte menschliche Aufsicht zuweisen, den Betrieb überwachen, Protokolle mindestens 6 Monate aufbewahren und in vielen Fällen das System in der EU-Datenbank registrieren und vor der ersten Nutzung eine Grundrechte-Folgenabschätzung durchführen. 2. August 2026.

Artikel 26 des EU AI Act definiert die Pflichten für Betreiber—Organisationen, die Hochrisiko-KI-Systeme unter eigener Autorität verwenden. Betreiber müssen Systeme gemäß den Anweisungen des Anbieters verwenden, geschulte menschliche Aufsicht zuweisen, die Qualität der Eingabedaten sicherstellen, den Betrieb überwachen und Protokolle mindestens sechs Monate aufbewahren. Öffentliche Stellen und Betreiber bestimmter Anhang-III-Systeme müssen ihre Nutzung in der EU-Datenbank registrieren und vor der Bereitstellung eine Grundrechte-Folgenabschätzung durchführen.

Verstöße gegen Betreiberpflichten nach Artikel 26 können Sanktionen nach Artikel 99 auslösen: bis zu 15.000.000 € oder 3 % des gesamten weltweiten Jahresumsatzes. je nachdem, welcher Betrag höher ist. Diese Pflichten gelten ab dem 2. August 2026, abgestimmt mit der Hochrisikosystem-Frist für Anhang-III-Anwendungsfälle.

Anbieter vs. Betreiber: Wer macht was nach dem EU AI Act

Pflicht
Anbieter (Entwickler)
Betreiber (Nutzer)
Rolle
Entwickelt, baut oder modifiziert das KI-System wesentlich
Verwendet das KI-System unter eigener Autorität und für eigene Zwecke
Hauptpflicht
Konformität, technische Dokumentation, CE-Kennzeichnung sicherstellen
Gebrauchsanweisung befolgen, angemessene Bedingungen gewährleisten
Dokumentationspflicht
Technische Dokumentation 10 Jahre aufbewahren
Automatisch generierte Protokolle mindestens 6 Monate aufbewahren
Menschliche Aufsicht
System mit Aufsichtsfunktionen entwerfen
Kompetente, geschulte natürliche Personen zur Betriebsüberwachung zuweisen
Vorfallbehandlung
Schwerwiegende Vorfälle an Marktüberwachungsbehörden melden
Betrieb überwachen, Anbieter über Risiken informieren, Nutzung bei schwerwiegendem Vorfall aussetzen
EU-Datenbankregistrierung
Alle Hochrisikosysteme vor Markteinführung registrieren
Registrierung bei öffentlichen Stellen oder bei Verwendung bestimmter Anhang-III-Systeme (z. B. Bonitätsprüfung)
Risikobewertung
Konformitätsbewertung vor Markteinführung durchführen
Grundrechte-Folgenabschätzung für die meisten Anhang-III-Anwendungen durchführen

Betreiberpflichten

Gebrauchsanweisung befolgen

Sie müssen das Hochrisiko-KI-System gemäß den Anweisungen des Anbieters verwenden. Dies umfasst die Einhaltung der angegebenen Anwendungsfälle, technischen Spezifikationen und Betriebsbeschränkungen.

Menschliche Aufsicht zuweisen

Benennen Sie kompetente, geschulte Personen zur Überwachung des KI-Systems. Sie müssen befugt und in der Lage sein, einzugreifen, die Nutzung auszusetzen oder Probleme zu eskalieren.

Eingabedatenqualität sicherstellen

Wenn Sie Eingabedaten kontrollieren, stellen Sie sicher, dass sie relevant und ausreichend repräsentativ für den vorgesehenen Zweck sind. Überwachen Sie die Datenqualität kontinuierlich.

Vorfälle überwachen und melden

Verfolgen Sie den Betrieb des KI-Systems, informieren Sie den Anbieter über erkannte Risiken und setzen Sie die Nutzung sofort aus, wenn ein schwerer Vorfall auftritt. Arbeiten Sie mit Marktüberwachungsbehörden zusammen.

Protokolle 6 Monate aufbewahren

Bewahren Sie automatisch generierte Protokolle mindestens 6 Monate lang auf, sofern nicht durch andere EU- oder nationale Gesetze eine längere Aufbewahrung erforderlich ist. Protokolle müssen für Behörden verfügbar sein.

Wichtige Daten & Zahlen

€15M
Durchsetzungsdatum der Betreiberpflichten
5
5 Kernpflichten
Aug 2026
€15M Höchststrafe

Wie Scanara Betreiber unterstützt

Einhaltung der Gebrauchsanweisung nachverfolgen

Gleichen Sie Ihre tatsächliche Nutzung mit den Anweisungen des Anbieters ab und kennzeichnen Sie Abweichungen automatisch. Bleiben Sie mit vertraglichen und regulatorischen Anforderungen konform.

Protokollaufbewahrung automatisieren

Legen Sie Aufbewahrungsrichtlinien für KI-generierte Protokolle fest und setzen Sie diese mit automatischem Ablauf durch. Exportieren Sie Protokolle auf Anfrage für Audits oder Behördenanfragen.

Workflows zur Vorfallmeldung

Zentralisieren Sie Vorfallerkennung, Eskalation und Anbieterbenachrichtigung in einer Plattform. Dokumentieren Sie Aussetzungsentscheidungen und verfolgen Sie Lösungszeitpläne.

Häufig gestellte Fragen

Verwandte Themen


So hilft Scanara

Scanara automatisiert die EU AI Act Compliance vom Code bis zum Dossier. Verbinden Sie Ihre GitHub-Repos und erhalten Sie Compliance-Berichte in Minuten.