KI-Compliance 2026: ein Betriebsmodell, keine Checkliste

Auf einen Blick

• KI-Compliance bedeutet, nachzuweisen, dass Ihre KI-Systeme über ihren gesamten Lebenszyklus hinweg innerhalb der Gesetze, der einschlägigen Normen und Ihrer eigenen Richtlinien bleiben. Sie ist ein Zustand, den man aufrechterhält, kein Dokument, das man einmal ablegt.
• Die KI-Verordnung der EU gibt das Tempo vor. Die Pflichten für Hochrisiko-Systeme gelten ab dem 2. August 2026, und die Bußgelder reichen bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes.
• Anbieter und Betreiber tragen unterschiedliche Pflichten. Welche Rolle Sie einnehmen, entscheidet über den Großteil Ihrer Verpflichtungen.
• ISO/IEC 42001 und das NIST AI Risk Management Framework liefern die Kontrollstruktur. Wer seine Pflichten einmal kartiert, kann mit einer einzigen Kontrollbibliothek mehrere Regelwerke bedienen.
• Schritt null ist ein KI-Inventar. Was man nicht sieht, kann man weder steuern noch klassifizieren noch nachweisen.

Was KI-Compliance 2026 wirklich bedeutet

KI-Compliance ist die fortlaufende Arbeit, Künstliche-Intelligenz-Systeme mit den Gesetzen, Verordnungen, Normen und internen Richtlinien in Einklang zu halten, die für sie gelten, vom ersten Trainingsdatensatz bis zur Ausmusterung eines Modells. Die Definition klingt einfach. In der Praxis scheitern die meisten Programme genau hier, weil Teams Compliance als ein einzureichendes Formular behandeln und nicht als einen Zustand, den es zu bewahren gilt. Es lohnt sich, zwei Begriffe zu trennen, die oft synonym gebraucht werden. KI-Governance ist das Betriebssystem: die Rollen, Richtlinien, Kontrollen und Entscheidungsrechte, die bestimmen, wie KI gebaut und genutzt wird. KI-Compliance ist die Nachweisebene darüber: der belegbare Beweis, dass dieses System funktioniert und dass bestimmte Pflichten erfüllt sind. Governance ist das, was Sie tun. Compliance ist das, was Sie zeigen können. Den größeren Zusammenhang zeigt unser Leitfaden zur Aktivierung eines KI-Governance-Rahmens. Diese Unterscheidung ist wichtig, weil Prüfer, Aufsichtsbehörden und Großkunden keine Absichtserklärungen mehr akzeptieren. Sie verlangen die Risikoklassifizierung eines konkret benannten Systems, die Kontrolle, die eine bestimmte Pflicht adressiert, und den Nachweis, dass diese Kontrolle tatsächlich gelaufen ist. Wer diese drei Dinge nicht auf Anfrage vorlegen kann, ist nicht konform, so überzeugend die Richtlinien auf dem Papier auch klingen mögen.

Warum KI-Compliance jetzt Chefsache ist

Jahrelang lebte KI-Ethik in Grundsatzpapieren. Diese Zeit ist vorbei. Die KI-Verordnung ist mit verbindlichen Fristen in Kraft, und die finanzielle Exponierung ist groß genug, um den Vorstand zu erreichen. Ein Verstoß gegen das Verbot unzulässiger Praktiken kann bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes kosten, je nachdem, welcher Betrag höher ist. Ein Verstoß gegen die Pflichten für Hochrisiko-Systeme kann bis zu 15 Millionen Euro oder 3 Prozent kosten, gemäß Artikel 99 der Verordnung (EU) 2024/1689. Der Preis ist nicht nur regulatorisch. KI-Compliance ist zur Voraussetzung für den Marktzugang geworden. Einkaufsabteilungen versenden inzwischen KI-spezifische Sorgfaltsfragebögen, bevor sie unterschreiben, und ein Unternehmen, das sie nicht beantworten kann, verliert den Auftrag. Versicherer bepreisen KI-Risiken. Und ein einziges sichtbares Versagen, ein voreingenommenes Einstellungstool oder ein durchgesickertes Modell, richtet einen Reputationsschaden an, der jedes Bußgeld überdauert. Compliance ist von der juristischen Feinheit zur kommerziellen Grundvoraussetzung geworden.

Die Regulierungslandschaft, die Sie kartieren müssen

Es gibt kein einziges KI-Gesetz, das es einzuhalten gälte. Es gibt eine geschichtete Landschaft, und die erste echte Aufgabe besteht darin, zu wissen, welche Schichten Sie betreffen.

Die EU-KI-Verordnung, der Taktgeber

Die KI-Verordnung klassifiziert Systeme nach Risiko. Eine kurze Liste von Praktiken ist schlicht verboten. Ein größerer Satz, aufgeführt in Anhang III, gilt als hochriskant: KI in der Personalauswahl, im Kreditscoring, in wesentlichen Diensten, in der biometrischen Identifizierung oder in der Bildung. Hochrisiko-Systeme tragen die schweren Pflichten. Systeme mit begrenztem Risiko wie Chatbots tragen Transparenzpflichten, und alles Übrige bleibt weitgehend unreguliert. Zwei Details entscheiden über den Großteil Ihres Aufwands. Erstens Ihre Rolle. Ein Anbieter, der ein System entwickelt oder in Verkehr bringt, muss eine Konformitätsbewertung durchführen, eine technische Dokumentation führen, das System registrieren und ein Qualitätsmanagementsystem betreiben, gemäß den Artikeln 9 bis 17. Ein Betreiber, der das System nutzt, muss die menschliche Aufsicht sicherstellen, die automatisch erzeugten Protokolle mindestens sechs Monate aufbewahren, die Betriebsanleitung befolgen und in bestimmten Fällen eine Grundrechte-Folgenabschätzung nach den Artikeln 26 und 27 durchführen. Dieselbe Organisation ist häufig beides zugleich. Zweitens der Zeitplan. Die Pflichten für Hochrisiko-Systeme nach Anhang III gelten ab dem 2. August 2026. Ein Vorschlag der Europäischen Kommission brachte eine Verschiebung einzelner Fristen ins Spiel, wurde aber nicht verabschiedet, sodass August 2026 das maßgebliche Datum bleibt, wie Fachleute von Holland & Knight betonen. Eine vollständige Konformitätsbewertung kann 8 bis 14 Monate dauern, was bedeutet: Wer noch nicht begonnen hat, ist bereits im Verzug.

Die Vereinigten Staaten, ein Flickenteppich

Die Vereinigten Staaten haben kein einheitliches Bundesgesetz zu KI. Der faktische nationale Maßstab ist das freiwillige NIST AI Risk Management Framework, und die Bundesstaaten füllen die Lücke. Der Colorado AI Act zielt auf algorithmische Diskriminierung, und das New Yorker Local Law 144 verlangt Bias-Audits für automatisierte Einstellungsentscheidungswerkzeuge. Wer in mehreren Bundesstaaten tätig ist, erbt die Summe ihrer Regeln.

Das Daten- und Sektorrecht, dem Sie ohnehin unterliegen

KI-Compliance ersetzt nicht die Regeln, denen Sie bereits unterliegen. Die DSGVO regelt personenbezogene Daten und automatisierte Entscheidungen mit rechtlicher Wirkung, und das BfDI wacht über die Datenseite. Sektorale Aufsichtsbehörden in Gesundheit, Finanzen und Beschäftigung erlegen eigene Pflichten auf. Die meisten KI-Pflichten legen sich über diese, sodass dasselbe System zugleich einer Datenschutzbehörde und einer KI-Behörde Rede und Antwort steht.

Die drei Rahmenwerke, die Compliance strukturieren

Verordnungen sagen, welches Ergebnis zu erreichen ist. Rahmenwerke sagen, wie die Arbeit zu organisieren ist. Drei sind entscheidend, und sie greifen ineinander, statt zu konkurrieren. Unsere Querzuordnung von NIST, ISO 42001 und der KI-Verordnung zeigt die Überschneidungen im Detail.

Die EU-KI-Verordnung, das Gesetz

Die Verordnung ist die verbindliche Anforderung auf dem europäischen Markt. Sie definiert die Pflichten; die beiden anderen Rahmenwerke helfen, sie prüfbar zu erfüllen.

ISO/IEC 42001, das zertifizierbare Managementsystem

ISO/IEC 42001 ist die erste zertifizierbare Norm für ein KI-Managementsystem, kurz AIMS. Sie überträgt die vertraute ISO-Struktur aus Politik, Zielen, Risikobehandlung und kontinuierlicher Verbesserung auf die KI, und ihr Anhang A definiert 38 KI-spezifische Kontrollen. Weil sie zertifizierbar ist, liefert sie einen Nachweis durch Dritte, den Käufer und Aufsichtsbehörden anerkennen. Die Norm ist bei der ISO einsehbar.

Das NIST AI RMF, die Risikomethode

Das NIST AI Risk Management Framework gliedert die Arbeit in vier Funktionen: Govern, Map, Measure und Manage. Govern setzt Kultur und Verantwortlichkeit, Map erfasst Kontext und Risiko, Measure analysiert und verfolgt es, Manage handelt darauf. Es ist nicht zertifizierbar, aber es ist die klarste Methode, um die tägliche Risikoarbeit zu strukturieren. Die praktische Erkenntnis lautet: Diese drei verlangen keine drei getrennten Programme. Eine einzige Risikobewertung kann die NIST-Methode bedienen, ein ISO-42001-Audit speisen und zugleich Nachweise für die KI-Verordnung erzeugen. Bauen Sie die Kontrollbibliothek einmal auf und ordnen Sie jede Kontrolle jedem Regelwerk zu, das sie erfüllt.

Die Kontrollfamilien, auf die Sie geprüft werden

Streicht man die Vokabelunterschiede, läuft KI-Compliance auf eine Handvoll Kontrollfamilien hinaus, die in jedem Rahmenwerk wiederkehren.

• KI-Inventar und Risikoklassifizierung. Ein lebendes Verzeichnis jedes KI-Systems, jeweils mit seiner Risikostufe versehen. Ohne dieses funktioniert nichts, was folgt.
• Risiko- und Folgenabschätzung. Strukturierte Bewertungen, einschließlich der Grundrechte-Folgenabschätzung, wo die KI-Verordnung sie verlangt, wiederholt bei jeder Systemänderung.
• Technische Kontrollen. Datenlenkung und Nachverfolgbarkeit, Robustheits- und Genauigkeitstests, Transparenz und Erklärbarkeit, menschliche Aufsicht sowie Erkennung und Minderung von Verzerrungen.
• Dokumentation und Nachweise. Modellkarten, Entscheidungsprotokolle, Trainingsaufzeichnungen und Protokolle der Managementbewertung, aktuell gehalten und abrufbar.
• Kontrollen für Dritte und Lieferanten. Sorgfaltsprüfung bei Modell- und Datenlieferanten, denn die Pflichten folgen dem System, auch wenn Sie es nicht gebaut haben.

Ein Betriebsmodell: von der Pflicht zur Kontrolle zum Nachweis

Hier liegt der Wechsel, der ein Programm, das ein Audit übersteht, von einem trennt, das scheitert. Hören Sie auf, in Checklisten zu denken, und denken Sie in einer Kette, die von der Pflicht über die Kontrolle zum Nachweis führt. Die Kette hat fünf Glieder. Inventarisieren Sie jedes KI-System, auch die als Funktionen in anderer Software erworbenen und die, die Mitarbeitende still eingeführt haben, jene Schatten-KI, die nie in ein Verzeichnis gelangt ist. Klassifizieren Sie jedes System nach Risikostufe, denn die Stufe bestimmt, welche Pflichten greifen. Verknüpfen Sie jede Pflicht mit einer konkreten Kontrolle, damit jede gesetzliche oder normative Anforderung einen benannten Verantwortlichen und einen Mechanismus hat. Verbinden Sie mit jeder Kontrolle einen überprüfbaren Nachweis, das Artefakt, das ihren Lauf belegt. Überprüfen Sie in festem Turnus, denn eine im letzten Quartal bestandene Kontrolle kann abdriften, und ein nach einer Änderung neu klassifiziertes System erbt neue Pflichten. Läuft diese Schleife fortlaufend, hört Compliance auf, ein jährlicher Kraftakt zu sein. Jede Pflicht zeigt auf eine Kontrolle, jede Kontrolle auf einen frischen Nachweis, und die Frage eines Prüfers hat ihre Antwort, bevor sie gestellt wird. Genau das bedeutet fortlaufende Compliance in der Praxis, und deshalb bleibt eine bloße Checkliste stets im Rückstand.

Was Nichtkonformität kostet: vier Lehrstücke

Das abstrakte Risiko wird konkret in den Fällen, über die Aufsichtsbehörden und Gerichte bereits entschieden haben. Clearview AI baute eine Gesichtserkennungsdatenbank auf, indem es Milliarden Bilder ohne Einwilligung abgriff, und zog eine Reihe von Millionenbußgeldern von Datenschutzbehörden in ganz Europa auf sich. Die Lehre: Die Herkunft der Trainingsdaten ist eine Compliance-Pflicht, kein technisches Detail. Die Apple Card, ausgegeben mit Goldman Sachs, sah sich 2019 dem öffentlichen Vorwurf ausgesetzt, ihr Algorithmus für Kreditrahmen benachteilige Frauen. Eine behördliche Untersuchung folgte. Selbst wo eine rechtswidrige Diskriminierung nicht bewiesen ist, ist die Unfähigkeit, eine automatisierte Entscheidung zu erklären, für sich genommen ein Governance-Versagen, das Aufmerksamkeit anzieht. COMPAS, ein in der US-Strafjustiz genutztes Risikobewertungswerkzeug, wurde für seine Undurchsichtigkeit und seine umstrittene Treffsicherheit bei folgenschweren Entscheidungen kritisiert. Es zeigt, warum Transparenz und das Recht, eine Entscheidung anzufechten, als Kernkontrollen gelten, nicht als Beiwerk. Der niederländische Kindergeldskandal erlebte, wie ein Risikomodell der Steuerbehörde Tausende Familien zu Unrecht als Betrüger brandmarkte, und das verwandte System SyRI wurde von einem Gericht wegen Verletzung der Menschenrechte gekippt. Das Versäumnis, vor dem Einsatz die Grundrechtsfolgen zu bewerten, trug zu einer Krise bei, die eine Regierung zu Fall brachte. Es ist das klarste Argument für die Folgenabschätzungen, die die KI-Verordnung nun vorschreibt.

Ein 90-Tage-Fahrplan für KI-Compliance

Sie können nicht jede Lücke auf einmal schließen, aber Sie können in einem Quartal Schwung aufbauen.

1. Tag 1 bis 30, den Bestand sehen. Bauen Sie das KI-Inventar auf und erfassen Sie für jedes System Verantwortlichen, Zweck, Daten und Lieferanten, und klassifizieren Sie jedes nach der Risikostufe der KI-Verordnung. Priorisieren Sie alles, was Menschen, Kredit, Einstellung oder Gesundheit berührt.
2. Tag 31 bis 60, die Lücken finden. Listen Sie für jedes Hochrisiko-System die geltenden Pflichten auf, ordnen Sie sie bestehenden Kontrollen zu und halten Sie fest, wo eine Kontrolle fehlt. Weisen Sie jeder Lücke einen Verantwortlichen zu.
3. Tag 61 bis 90, es beweisbar machen. Richten Sie Dokumentation und Nachweiserhebung ein, stellen Sie sicher, dass die menschliche Aufsicht real und nicht nur nominell ist, und legen Sie einen Prüfturnus fest, damit Inventar und Bewertungen aktuell bleiben. Compliance hat nun einen Puls.

Häufige Fragen

Was bedeutet KI-Compliance? KI-Compliance ist die Praxis, sicherzustellen, dass KI-Systeme im Einklang mit den für sie geltenden Gesetzen, Verordnungen, Branchennormen und internen Richtlinien entwickelt, eingesetzt und betrieben werden, über ihren gesamten Lebenszyklus. Praktisch heißt das, für ein gegebenes System zeigen zu können, dass seine Risiken bewertet sind, die erforderlichen Kontrollen bestehen und es Nachweise für deren Wirksamkeit gibt. Worin unterscheiden sich KI-Governance und KI-Compliance? KI-Governance ist das Betriebssystem: die Rollen, Richtlinien, Kontrollen und Entscheidungsrechte, die bestimmen, wie KI gebaut und genutzt wird. KI-Compliance ist die Nachweisebene darüber: der belegbare Beweis, dass diese Mechanismen funktionieren und dass bestimmte gesetzliche oder normative Pflichten erfüllt sind. Governance ist, was Sie tun; Compliance ist, was Sie einem Prüfer oder einer Behörde zeigen können. Wie betrifft die EU-KI-Verordnung US-Unternehmen? Die KI-Verordnung greift danach, wo ein System genutzt wird, nicht nur danach, wo das Unternehmen sitzt. Ein US-Unternehmen fällt in den Anwendungsbereich, wenn es ein KI-System auf dem EU-Markt bereitstellt oder wenn die Ausgabe des Systems in der EU verwendet wird. Damit erben viele US-Organisationen Anbieter- oder Betreiberpflichten für Hochrisiko-Systeme, mit der zentralen Frist des 2. August 2026, auch ohne europäisches Büro. Welche Rahmenwerke und Normen definieren KI-Compliance? Die verbindliche Anforderung in Europa ist die KI-Verordnung. Die beiden Rahmenwerke, die am häufigsten zu ihrer prüfbaren Erfüllung genutzt werden, sind ISO/IEC 42001, eine zertifizierbare Norm für ein KI-Managementsystem, und das NIST AI Risk Management Framework, das die Risikoarbeit in Govern, Map, Measure und Manage gliedert. DSGVO und Sektorregeln gelten in der Regel parallel. Was gehört auf eine KI-Compliance-Checkliste? Mindestens: ein vollständiges KI-Inventar mit Risikoklassifizierung, eine Risiko- und Folgenabschätzung für jedes Hochrisiko-System, technische Kontrollen für Datenlenkung, Robustheit, Transparenz, menschliche Aufsicht und Verzerrungen, eine Dokumentation wie Modellkarten und Entscheidungsprotokolle, Sorgfaltsprüfung bei Dritten und Lieferanten sowie ein festgelegter Prüfturnus. Die Checkliste taugt als Abdeckungskarte, muss aber auf einem fortlaufenden Betriebsmodell aufsitzen, statt es zu ersetzen. Lässt sich KI-Compliance automatisieren? Zu großen Teilen ja. Das Inventar, die Zuordnung von Pflichten zu Kontrollen, die Nachweiserhebung und die Prüferinnerungen lassen sich auf einer Governance-Plattform automatisieren, was Compliance von einem punktuellen Projekt in einen fortlaufenden Zustand verwandelt. Ermessensentscheidungen, etwa die Einstufung eines Grenzfalls oder die Auslegung einer neuen Pflicht, brauchen weiterhin einen Menschen, die repetitive Aktenführung, die den Großteil des Aufwands verschlingt, nicht.

Fazit

KI-Compliance ist kein Zertifikat, das man einmal erwirbt, und keine Checkliste, die man zum Jahresende abhakt. Sie ist ein Betriebsmodell, das fortlaufend läuft: jedes System inventarisieren, nach Risiko klassifizieren, jede Pflicht mit einer Kontrolle verknüpfen, den Nachweis anhängen, der die Kontrolle belegt, und die ganze Schleife in festem Turnus überprüfen. Teams, die diese Schleife bauen, beantworten die Frage des Prüfers, bevor sie eintrifft, und verkaufen weiter in regulierte Märkte. Teams, die sich auf eine statische Checkliste verlassen, verbringen jedes Audit damit, sie aus dem Gedächtnis neu zu erstellen. AI Sigil gibt Governance- und Compliance-Teams das Betriebsmodell, um sie an einem Ort zu steuern, vom Inventar bis zum Nachweis.