Anmelden
Registrieren

Die KI-Verordnung, der EU AI Act

Die weltweit erste horizontale KI-Regulierung. Sie gilt für Anbieter, Betreiber, Einführer und Händler, die in der EU tätig sind. AI Sigil ordnet jeden Artikel zugeschnittenen Pflichten und vorgefertigten Kontrollen zu.

Kostenlos testen

Auf einen Blick

Die KI-Verordnung ist ein dichtes Regelwerk, aber ihre Struktur ruht auf sechs Ankerpunkten:

  • Welche Art von Rechtsakt sie ist
  • Ab wann ihre Bestimmungen gelten
  • Wer in ihren geografischen Anwendungsbereich fällt
  • Wie sie KI-Risiken klassifiziert
  • Wie AI Sigil sie abdeckt
  • Was Verstöße kosten

Jeder dieser Punkte bestimmt, ob und wie die Verordnung auf Ihr KI-Portfolio anwendbar ist. Lesen Sie sie, bevor Sie in Pflichten, Rollen und Artikel eintauchen.

Typ: Verordnung

Unmittelbar verbindlich in allen 27 EU-Mitgliedstaaten, ohne nationale Umsetzung.

Status: in Kraft

In Kraft getreten am 1. August 2024, die Pflichten gelten gestaffelt.

Geografischer Anwendungsbereich

Gilt innerhalb der EU sowie für Anbieter und Betreiber außerhalb der EU, deren KI-Ergebnisse in der EU verwendet werden.

Kontrollen in AI Sigil

62 vorgefertigte Kontrollen, jede dem konkreten Artikel oder Anhang zugeordnet, aus dem sie abgeleitet ist.

Risikomodell

Fünf Stufen: minimales Risiko, begrenztes Risiko, hohes Risiko, KI mit allgemeinem Verwendungszweck (GPAI) und GPAI mit systemischem Risiko.

Sanktionen

Bis zu 35 Millionen € oder 7 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (über der Obergrenze der DSGVO).

Was sie ist

  • Erster umfassender Rechtsrahmen speziell für KI, 2024 vom Europäischen Parlament und vom Rat verabschiedet
  • Klassifiziert KI-Systeme nach Risikostufe (verboten / hoch / begrenzt / minimal)
  • Erlegt jedem Akteur der Wertschöpfungskette verhältnismäßige Pflichten auf
  • Anbieter tragen die schwerste Last (Risikomanagement, technische Dokumentation, Konformitätsbewertung, Beobachtung nach dem Inverkehrbringen)
  • Betreiber, Einführer und Händler tragen leichtere, aber spezifische Pflichten
  • GPAI-Modelle folgen einem eigenen Pfad mit strengeren Regeln für Modelle mit systemischem Risiko

Was Sie sich merken sollten

  • Gestaffelte Anwendung seit dem 2. Februar 2025, beginnend mit den verbotenen Praktiken
  • Der Großteil der Hochrisiko-Pflichten gilt ab Dezember 2027
  • Verstöße: bis zu 35 Mio. € oder 7 % des weltweiten Umsatzes, mehr als bei der DSGVO
  • Unmittelbar anwendbar in 27 EU-Mitgliedstaaten, keine nationale Umsetzung
  • Extraterritoriale Reichweite: Jedes in der EU verwendete KI-Ergebnis fällt in den Anwendungsbereich

Die Verordnung

Verordnung (EU) 2024/1689 in drei Ansichten:

– Die Kurzfassung: was die KI-Verordnung regelt, wen sie bindet, die vier Risikostufen
– Der vollständige Rechtstext: jeder Artikel und jeder Anhang, indexiert
– Die Termine: wann jede Pflicht wirksam wird

Beginnen Sie hier, wenn Sie wissen müssen, was die Verordnung sagt, bevor Sie klären, was sie von Ihnen verlangt.

Zusammenfassung der KI-Verordnung

Was die Verordnung regelt, wen sie bindet und die vier Risikostufen. Das Wesentliche in fünf Minuten statt 144 Seiten.

Öffnen

Vollständiger Rechtstext der KI-Verordnung

Jeder Artikel und jeder Anhang, Artikel für Artikel indexiert. Springen Sie direkt zu der Bestimmung, die Sie brauchen.

Öffnen

Zeitplan der Anwendung

Welche Pflichten bereits gelten, welche noch kommen und das genaue Datum, an dem jede einzelne wirksam wird.

Öffnen

Der Weg zur Konformität mit der KI-Verordnung

Sechs Schritte in der Reihenfolge, die funktioniert. Jeder wird vom vorherigen blockiert, weshalb Programme, die in der Mitte anfangen, ins Stocken geraten.

Schritt 1
Jedes KI-System finden
Einschließlich derer, die in anderer Software mitgekauft wurden, und derer, die Teams eingeführt haben, ohne jemandem Bescheid zu sagen. Sie können nicht klassifizieren, was Sie nicht gefunden haben, und dies ist der längste Schritt des gesamten Programms.
Schritt 2
Ihre Rolle für jedes System bestimmen
Anbieter oder Betreiber, System für System statt unternehmensweit. Die meisten Organisationen sind beides, und die Antwort entscheidet, welche Pflichten überhaupt gelten.
Schritt 3
Klassifizieren
Die Risikostufe wird daraus abgeleitet, was jedes System tatsächlich tut, dokumentiert und wiederholbar. Wo Sie ein gelistetes System als nicht hochriskant einstufen, wird diese Einschätzung zu einer öffentlichen Meldung statt zu einer internen Notiz.
Schritt 4
Die Nachweise aufbauen
Risikomanagement, Daten-Governance, technische Dokumentation, Protokollierung und menschliche Aufsicht. Für Anbieter ist das Qualitätsmanagementsystem der Rahmen, in dem alles andere sitzt.
Schritt 5
Es belegen
Konformitätsbewertung, Erklärung, Registrierung. Hier kommt ein unvollständiger Schritt 4 ans Licht, weshalb es nicht der Ort sein kann, an dem Sie anfangen.
Schritt 6
Aktuell halten
Ein neu trainiertes Modell, ein neuer Zweck oder ein neuer Markt kann ein System in eine andere Kategorie verschieben. Die Pflichten müssen neu abgeleitet werden, und die Nachweise müssen entstehen, während die Arbeit passiert, nicht in der Woche, in der eine Aufsichtsbehörde fragt.
Wo AI Sigil ansetzt: Registrieren Sie ein System mit seinen Modellen, Daten, Schnittstellen und Anwendungsfällen, und die Plattform leitet aus diesem Profil die geltenden Pflichten ab und leitet sie neu ab, wenn sich das Profil ändert. Die Schritte 2, 3 und 6 sind keine Handarbeit mehr.