Compliance-Checkliste zur KI-Verordnung

Die meisten Checklisten zur KI-Verordnung sind eine flache Liste von Pflichten. Das ist die falsche Form, denn ungefähr die Hälfte dessen, was auf diesen Listen steht, betrifft Sie nicht - und welche Hälfte, hängt an zwei Antworten, die Sie in etwa zwanzig Minuten erarbeiten können.

Deshalb ist diese hier geordnet. Jeder Schritt entfernt Arbeit oder engt sie ein. Gehen Sie sie der Reihe nach durch, und Sie stecken Ihre Mühe in die Pflichten, die Sie tatsächlich haben.

Schritt 1 - Fallen Sie überhaupt in den Anwendungsbereich?

Zwei Fragen.

Ist es ein KI-System? Artikel 3(1) definiert das als ein maschinengestütztes System, das aus den erhaltenen Eingaben ableitet, wie Ausgaben wie Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen erzeugt werden. In der Praxis: Wenn in Ihrem Produkt ein Modell Inferenz betreibt, sind Sie dabei. Deterministische regelbasierte Logik - eine Wenn-dann-Engine, eine von Hand geschriebene Scoring-Formel - ist es in der Regel nicht, so "smart" das Marketing sie auch nennt.

Hat die EU Jurisdiktion? Artikel 2 erfasst Anbieter, die Systeme auf dem EU-Markt in Verkehr bringen, unabhängig davon, wo sie niedergelassen sind, und - das ist der Teil, den die Leute übersehen - Anbieter und Betreiber außerhalb der EU, sofern die Ausgabe in der EU verwendet wird. Die Gründung in Delaware nimmt Sie nicht heraus, wenn Ihre Nutzenden in Berlin sitzen.

Schritt 2 - Was ist Ihre Rolle?

Das ist die Frage mit der größten Hebelwirkung in der gesamten Verordnung, und es ist die, die am häufigsten falsch beantwortet wird.

Gründerinnen und Gründer nehmen überwiegend "Anbieter" an, weil sie etwas gebaut haben. Aber wenn das KI-System selbst jemand anderem gehört und Sie es in Ihrem Betrieb einsetzen - ein lizenziertes Recruiting-Werkzeug, ein Support-Modell, das Sie über eine API aufrufen -, sind Sie Betreiber dieses Systems, und der Unterschied ist enorm. Teams planen Budget für Konformitätsbewertungen ein, die sie nie geschuldet hätten.

Es läuft auch in die andere Richtung, und das ist die teure. Eine wesentliche Änderung kann Sie zum Anbieter eines Systems machen, das Sie nicht gebaut haben. Wenn Sie ein fremdes System nehmen und seine Zweckbestimmung wesentlich verändern, können Sie Anbieterpflichten erben, ohne sich je dafür entschieden zu haben.

Die vollständige Aufschlüsselung Anbieter gegen Betreiber, einschließlich des Mischfalls, in dem Sie beides zugleich sind, ist zwanzig Minuten wert, wenn irgendein Zweifel besteht.

Schritt 3 - Haben Sie ein Modell mit allgemeinem Verwendungszweck verändert?

Eigene Frage, eigener Pflichtensatz, und er erwischt die Leute.

• Nur API-Aufrufe oder Prompting - Sie sind nachgelagert. Die GPAI-Pflichten aus Artikel 53 liegen beim Modellanbieter, nicht bei Ihnen. Sagen Sie das laut zu jedem, der Ihnen etwas anderes erzählt hat; es nimmt eine Angst weg, die Teams echtes Geld kostet.
• Leichte Feinabstimmung, gleiche Domäne, überschaubarer Datensatz - im Regelfall weiterhin nachgelagert.
• Umfangreiches Nachtrainieren, große Parameteränderungen oder eine neue Aufgabendomäne - dann sind Sie möglicherweise GPAI-Anbieter nach Artikel 53: technische Dokumentation (Anhang XI), Informationen für nachgelagerte Anbieter (Anhang XII), eine Urheberrechts- und Text-und-Data-Mining-Strategie und eine öffentliche Zusammenfassung der Trainingsdaten.

Die Pflichten aus Artikel 53 gelten seit August 2025 und wurden am 2. August 2026 durchsetzbar. Am stärksten exponiert sind hier die Teams, die vor achtzehn Monaten aus Performancegründen eine ernsthafte Feinabstimmung gemacht haben, als es keinen regulatorischen Anlass gab, darüber nachzudenken. Mehr zur Schwelle des Artikels 53.

Schritt 4 - Welche Risikoklasse haben Sie?

Arbeiten Sie sich nach unten. Halten Sie bei der ersten an, die passt.

Inakzeptabel - Artikel 5

Schlicht verboten. Biometrische Echtzeit-Fernidentifizierung in öffentlich zugänglichen Räumen zu Strafverfolgungszwecken (mit engen Ausnahmen), soziale Bewertung durch oder für Behörden, Emotionserkennung am Arbeitsplatz oder in der Bildung, ungezieltes Auslesen von Gesichtsbildern und ausbeuterische Manipulation schutzbedürftiger Gruppen. Verboten seit Februar 2025, durchsetzbar seit dem 2. August 2026. Wenn Sie hier landen, ist das kein Compliance-Projekt - es ist eine Produktentscheidung.

Hohes Risiko - Artikel 6 und Anhang III

Anhang III listet die Bereiche auf: Beschäftigung und Personalmanagement, Bildung, Kredit und wesentliche Dienste, Strafverfolgung, Migration und Grenzkontrolle, Rechtspflege, Biometrie und kritische Infrastruktur. Anhang I erfasst KI als Sicherheitsbauteil von Produkten, die bereits dem EU-Harmonisierungsrecht unterliegen.

Die Ausnahme ist nicht umsonst. Ein Anbieter, der sich auf sie stützt, muss diese Bewertung dokumentieren und das System registrieren. "Wir sind davon ausgegangen, ausgenommen zu sein", hinterher aufgeschrieben, ist keine Bewertung. Wie man die Prüfung nach 6(3) richtig durchführt.

Begrenztes Risiko - Artikel 50

Transparenzpflichten. Systeme, die mit Menschen interagieren, müssen offenlegen, dass sie KI sind. Synthetische Inhalte müssen gekennzeichnet werden. Deepfakes müssen offengelegt werden. Hier landen die meisten Chatbots und generativen Produkte - und, entscheidend: Artikel 50 wurde vom Omnibus nicht verschoben.

Minimales Risiko

Keine zwingenden Pflichten über die KI-Kompetenz aus Artikel 4 hinaus. Die meiste Unternehmenssoftware liegt hier.

Schritt 5 - Was ist gerade jetzt durchsetzbar?

Lesen Sie diese Tabelle gegen das, was Ihnen im Juni erzählt wurde. "Die EU hat die KI-Verordnung verschoben" beschreibt die Zeilen fünf und sechs. Die Zeilen eins bis vier sind heute durchsetzbar, und es sind die Zeilen, die Chatbots und generative Produkte erwischen - also genau die Gruppe, die sich am ehesten entspannt hat.

Verschoben ist nicht dasselbe wie fern. Konformitätsbewertung, technische Dokumentation und ein funktionierendes Risikomanagementsystem brauchen für ein kleines Team realistisch zwölf bis achtzehn Monate. Dezember 2027 bedeutet Arbeitsbeginn im Jahr 2026. Die vollständige Fristentabelle.

Schritt 6 - Diese Dinge diese Woche

1. Wenn Sie einen Chatbot haben: Lassen Sie ihn offenlegen. Bei oder vor der ersten Interaktion, sichtbar für die nutzende Person - nicht in Ihrer Datenschutzerklärung. Jetzt durchsetzbar, und es dauert einen Nachmittag.
2. Wenn Sie Inhalte erzeugen: Kennzeichnen Sie sie. Artikel 50(2) und (4). Ebenfalls ein Nachmittag.
3. Führen Sie eine Schulung zur KI-Kompetenz durch und protokollieren Sie sie. Artikel 4 ist die billigste Pflicht der Verordnung. Ein halber Tag, Teilnahme erfasst, mit dem, was Ihre Systeme tun und wie sie versagen. Der Nachweis ist die Compliance.
4. Schreiben Sie Ihre Rolle und Ihre Risikoklasse auf, mit Begründung, und datieren Sie es. Eine Seite. Genau danach fragt ein Beschaffungsfragebogen im Großkundengeschäft tatsächlich.
5. Wenn Sie hochriskant sind: Holen Sie ein festes Angebot für die Konformitätsbewertung ein. Noch nicht zum Kaufen - um die Zahl und die Vorlaufzeit zu kennen.

Eine Anmerkung zu den Bußgeldern, weil die meiste Berichterstattung sie verkehrt herum wiedergibt

Sie werden überall 35 Mio. € / 7% und 15 Mio. € / 3% zitiert finden. Das sind Obergrenzen für große Unternehmen. Artikel 99(6) bestimmt, dass für KMU und Start-ups das Bußgeld der niedrigere Wert aus festem Betrag und Umsatzprozentsatz ist - also das Gegenteil der Regel für große Unternehmen.

Für ein kleines Unternehmen waren die Schlagzeilenzahlen nie auf Sie gemünzt. Das macht das Risiko nicht zu null - es verlagert es. Die realistischen Kosten einer nicht beantwortbaren Position zur KI-Verordnung sind der Beschaffungsfragebogen des Großkunden, den Sie nicht ausfüllen können, und der Deal, der in der Rechtsabteilung eines anderen leise stirbt. Das passiert lange, bevor eine Behörde Ihren Namen gehört hat, und es passiert weit häufiger.

Häufige Fragen

Wurde die KI-Verordnung verschoben?

Teilweise. Der Omnibus vom Juni 2026 hat die Hochrisiko-Pflichten aus Anhang III auf den 2. Dezember 2027 verschoben und die aus Anhang I auf August 2028. Er hat die Transparenzpflichten aus Artikel 50, die Verbote aus Artikel 5, die KI-Kompetenz aus Artikel 4 und die GPAI-Pflichten aus Artikel 53 nicht verschoben; sie alle wurden am 2. August 2026 durchsetzbar.

Macht eine Hochrisikobranche mein KI-System automatisch hochriskant?

Nein. Artikel 6(3) bestimmt, dass ein System in einem Anhang-III-Bereich nicht hochriskant ist, wenn es eine eng gefasste Verfahrensaufgabe erfüllt, das Ergebnis einer zuvor abgeschlossenen menschlichen Tätigkeit verbessert, Entscheidungsmuster erkennt, ohne die menschliche Bewertung zu ersetzen, oder eine vorbereitende Aufgabe erledigt - und keine natürlichen Personen profiliert. Profiling von Einzelpersonen beseitigt die Ausnahme vollständig.

Was ist der Unterschied zwischen Anbieter und Betreiber nach der KI-Verordnung?

Ein Anbieter entwickelt ein KI-System und bringt es unter eigenem Namen oder eigener Marke auf dem EU-Markt in Verkehr oder nimmt es in Betrieb; ihn trifft der vollständige Pflichtensatz. Ein Betreiber setzt ein von jemand anderem geliefertes KI-System in eigener Verantwortung ein und trägt nur die Pflichten aus Artikel 26 - keine Konformitätsbewertung, keine CE-Kennzeichnung, keine Registrierung in der EU-Datenbank.

Wie hoch sind die Bußgelder nach der KI-Verordnung für ein kleines Unternehmen?

Die viel zitierten Zahlen 35 Mio. € / 7% und 15 Mio. € / 3% sind Obergrenzen für große Unternehmen. Artikel 99(6) bestimmt, dass für KMU und Start-ups das Bußgeld der niedrigere Wert aus festem Betrag und Umsatzprozentsatz ist, also das Gegenteil der Regel für große Unternehmen.

Gilt die KI-Verordnung für Unternehmen außerhalb der EU?

Häufig ja. Artikel 2 erfasst Anbieter unabhängig davon, wo sie niedergelassen sind, und erfasst Anbieter und Betreiber in Drittländern, sofern die vom KI-System hervorgebrachte Ausgabe in der Union verwendet wird. Ein US- oder britisches Unternehmen mit EU-Nutzenden ist normalerweise erfasst - erfasst zu sein ist aber nicht dasselbe wie hochriskant zu sein.