KI-Verordnung Compliance Checkliste
Vollstandige Compliance-Checkliste fur die KI-Verordnung (EU AI Act) mit allen Pflichten fur Anbieter und Betreiber.
Diese Checkliste hilft Anbietern und Betreibern von KI-Systemen, die Anforderungen der KI-Verordnung (Verordnung (EU) 2024/1689) systematisch umzusetzen. Sie deckt alle wesentlichen Pflichten ab, von der Risikoklassifizierung ueber die technische Dokumentation bis hin zur laufenden Ueberwachung.
Die Checkliste orientiert sich an den Fristen der KI-Verordnung und priorisiert Massnahmen nach Dringlichkeit. Sie richtet sich an CTOs, Engineering-Leads und Compliance-Verantwortliche im DACH-Raum.
Phase 1: Sofortmassnahmen (bereits durchsetzbar)
Frist: 2. Februar 2025 (bereits abgelaufen)
Pruefen, ob verbotene KI-Praktiken gemaess Artikel 5 eingesetzt werden (Social Scoring, manipulative KI, Echtzeit-Biometrie im oeffentlichen Raum)
Verbotene Systeme identifizieren, dokumentieren und abschalten
Schulung der Mitarbeiter zu verbotenen Praktiken durchfuehren
KI-Kompetenzschulungen fuer betroffene Mitarbeiter planen (Artikel 4)
Phase 2: GPAI-Pflichten (General Purpose AI)
Frist: 2. August 2025
Pruefen, ob eingesetzte KI-Modelle als GPAI-Modelle klassifiziert sind
Technische Dokumentation fuer GPAI-Modelle erstellen (Artikel 53)
EU-Urheberrechtsgesetz-Konformitaet sicherstellen (Trainingsdaten-Transparenz)
Zusammenfassung der Trainingsdaten veroeffentlichen
Pruefen, ob systemische Risiken vorliegen (bei GPAI mit hoher Wirkung)
Phase 3: Hochrisiko-Pflichten
Frist: 2. Dezember 2027
Vollstaendiges KI-System-Inventar erstellen und Risikostufen zuordnen
Risikomanagementsystem einrichten (Artikel 9) — kontinuierlich, nicht einmalig
Daten-Governance-Richtlinien implementieren (Artikel 10) — Trainingsdaten auf Bias und Repraesentativitaet pruefen
Technische Dokumentation gemaess Anhang IV erstellen
Automatische Protokollierung und manipulationssicheren Audit-Trail einrichten (Artikel 12)
Gebrauchsanweisungen fuer Betreiber erstellen (Artikel 13)
Menschliche Aufsichtsmechanismen implementieren, inkl. Kill-Switch (Artikel 14)
Genauigkeits-, Robustheits- und Cybersicherheitstests durchfuehren (Artikel 15)
Qualitaetsmanagementsystem einrichten (Artikel 17)
Konformitaetsbewertung durchfuehren und CE-Kennzeichnung anbringen
EU-Konformitaetserklaerung erstellen (Artikel 47)
Registrierung in der EU-Datenbank fuer Hochrisiko-KI-Systeme
Phase 4: Betreiber-Pflichten
Frist: 2. Dezember 2027
Hochrisiko-KI-Systeme nur bestimmungsgemaess verwenden (Artikel 26)
Natuerliche Personen fuer die menschliche Aufsicht benennen und schulen
Eingabedaten auf Relevanz pruefen (soweit der Betreiber Kontrolle hat)
Protokolle mindestens 6 Monate aufbewahren (oder laenger, falls gesetzlich vorgeschrieben)
Betroffene Personen ueber den Einsatz von Hochrisiko-KI informieren
Datenschutz-Folgenabschaetzung (DSFA) durchfuehren, sofern erforderlich
Laufende Pflichten
Post-Market-Monitoring-System betreiben und Vorfaelle melden (Artikel 72)
Bei schwerwiegenden Vorfaellen innerhalb von 15 Tagen die zustaendige Behoerde informieren
Technische Dokumentation bei wesentlichen Aenderungen aktualisieren
Regelmaessige Audits und Konformitaetspruefungen durchfuehren
Compliance-Scans in CI/CD-Pipeline integrieren und bei jedem Release ausfuehren
Weitere Leitfaeden
So hilft Scanara
Scanara automatisiert die EU AI Act Compliance vom Code bis zum Dossier. Verbinden Sie Ihre GitHub-Repos und erhalten Sie Compliance-Berichte in Minuten.