Leitfäden zur KI-Verordnung - Fristen und Pflichten

Alle Leitfäden von Reglynn an einem Ort. Geschrieben für Gründerinnen und Gründer, Product Manager und Compliance-Verantwortliche, die eine vertretbare Position zur KI-Verordnung brauchen - und keinen Aufsatz für eine juristische Fachzeitschrift. Jeder sagt, was die Verordnung verlangt, was heute durchsetzbar ist und was verschoben wurde, und was Sie tatsächlich aufschreiben müssen.

Zum ersten Mal hier? Beginnen Sie mit dem kostenlosen 2-Minuten-Check, um Ihre wahrscheinliche Risikoklasse zu erfahren, und lesen Sie dann den Leitfaden zu dem, was er markiert.

Hier anfangen

Kostenloser KI-Verordnungs-Check Acht Fragen beantworten, wahrscheinliche Risikoklasse und die daran hängenden Pflichten erhalten. Kein Konto, keine Karte. Compliance-Checkliste Die sechs Schritte in der Reihenfolge, die Arbeit spart: Anwendungsbereich, Rolle, GPAI, Risikoklasse, die Ausnahme aus Artikel 6(3) und was jetzt schon beißt. Einen Beispiel-Gap-Report ansehen Ein vollständiger Report für ein fiktives KI-Recruiting-Start-up, damit Sie genau wissen, was 59 € kaufen. (auf Englisch)

Fristen und was sich geändert hat

Jede Frist nach dem Omnibus Was jetzt durchsetzbar ist, was auf Dezember 2027 gerutscht ist, was auf 2028 - und die KMU-Bußgeldregel, die die meisten Artikel verkehrt herum wiedergeben. Der Omnibus vom Juni 2026 Was die Änderung tatsächlich verschoben hat, was sie unangetastet gelassen hat und warum 16 zusätzliche Monate knapper sind, als es klingt. Regulatorisches Changelog Jede Änderung, die die Einstufung betrifft, neueste zuerst, mit dem, was sie jeweils praktisch bedeutet hat. Sanktionen und Bußgelder Die drei Stufen aus Artikel 99 - und die KMU-Regel, die die meisten veröffentlichten Leitfäden verkehrt herum darstellen.

Ermitteln Sie, wo Sie stehen

Diese vier entscheiden über Ihre Einstufung. Die meisten Fehleinstufungen passieren bei den ersten beiden.

Gilt das außerhalb der EU? Der Sitz ist nicht das Kriterium. Artikel 2 folgt dem Markt, dem Betreiber und - der Tatbestand, den fast alle übersehen - dem Ort, an dem die Ausgabe verwendet wird. Die vier Risikoklassen Unannehmbar, hoch, begrenzt und minimal: was jede Klasse bedeutet, Beispiele, was Sie tun müssen und ab wann. Anbieter oder Betreiber? Die Frage, die Gründerinnen und Gründer am häufigsten falsch beantworten - und wie eine wesentliche Änderung Sie zum Anbieter macht, ohne dass Sie sich dafür entscheiden. Die Liste aus Anhang III Alle acht Hochrisikokategorien, was jede tatsächlich abdeckt, und die zwei Fragen, die die meisten Einstufungen entscheiden. Artikel 4 - KI-Kompetenz Keine Risikoschwelle, keine Größenausnahme, jetzt durchsetzbar. Die Pflicht, die alle haben und keiner kennt. Artikel 50: Transparenz Der Teil der Verordnung, der bereits durchsetzbar ist. Vier Offenlegungspflichten - und woran Teams scheitern. Ist mein Chatbot hochriskant? Meist nein - aber die Transparenz aus Artikel 50 ist seit dem 2. August 2026 durchsetzbar, und die betrifft Sie tatsächlich. Die Ausnahme aus Artikel 6(3) Wie ein System in einem Anhang-III-Bereich trotzdem aus dem Hochrisikobereich fallen kann - solange es keine natürlichen Personen profiliert. GPAI und Artikel 53 Macht Feinabstimmung Sie zum Modellanbieter? Die vier Faktoren, die darüber entscheiden, und die vier Pflichten, wenn Sie die Grenze überschreiten.

Auf dem Modell eines anderen aufbauen

ChatGPT und die OpenAI-API Personal, das ChatGPT nutzt, ist ein kleines Problem. Auf der API zu bauen ist ein echtes. Die zwei Fragen, die Teams immer wieder vermischen. Anthropic Claude Artikel 53 bleibt bei Anthropic. Das System, das Sie gebaut haben, gehört weiterhin Ihnen - einschließlich Long-Context-Analysen und Agenten.

Was heute schon gilt

Drei Pflichten sind seit dem 2. August 2026 durchsetzbar, und der Omnibus hat keine davon verschoben. Wenn Sie in diesem Quartal überhaupt etwas tun, dann diese.

Artikel 50: Transparenz Vier Offenlegungspflichten, die Chatbots und generative Funktionen betreffen. Durchsetzbar jetzt, nicht 2027. Artikel 4: KI-Kompetenz Keine Risikoschwelle, keine Ausnahme für kleine Unternehmen - und die billigste Pflicht der ganzen Verordnung, wenn Sie sie dokumentieren. Territorialer Anwendungsbereich Artikel 2 erfasst Unternehmen außerhalb der EU, wenn die Ausgabe in der Union verwendet wird. Erfasst zu sein ist aber nicht dasselbe wie belastet zu sein.

Nach Branche

HR und Recruiting-KI Einstellung, Vorauswahl und Personalmanagement gelten nach Anhang III als vermutet hochriskant. Pflichten des Anbieters gegen Pflichten des Arbeitgebers. SaaS mit KI-Funktionen Die Einstufung erfolgt auf Funktionsebene, nicht auf Unternehmensebene - und der Aufruf einer fremden API nimmt weniger weg, als Teams annehmen. Fintech, Kredit und Versicherung Kredit-Scoring und Versicherungstarifierung sind in Anhang III namentlich genannt. Betrugserkennung ist ausdrücklich ausgenommen. Für Start-ups Die kleinste vertretbare Position und wie schnell Sie dort sein können. Geschrieben für Teams, die das zwischen zwei Sprints erledigen. HealthTech und Medizinprodukte KI in Medizinprodukten hängt an Anhang I, nicht an Anhang III - ein anderer Weg und eine spätere Frist, als alle anderen gerade lesen. EdTech und Bildung Zulassung, Benotung, Einstufung und Prüfungsaufsicht sind in Anhang III genannt. Emotionserkennung bei Lernenden ist schlicht verboten. E-Commerce und Handel Empfehlungssysteme sind unproblematisch. Die eigentliche Exponierung liegt bei BNPL-Kreditentscheidungen und Kameras in der Filiale. Fertigung und Industrie Sicherheitsbauteile hängen an Anhang I - August 2028. Das eigentliche Risiko in den meisten Werken ist die Überwachung der Belegschaft. Marketing und Agenturen Fast nichts hier ist hochriskant - aber die Deepfake-Offenlegung ist bereits geltendes Recht, und die Inhaltskennzeichnung folgt am 2. Dezember 2026.

Nach Beruf

Für Datenschutzbeauftragte und Datenschutzteams Was Ihr DSGVO-Programm bereits belegt, was wirklich neue Arbeit braucht, und die vier Stellen, an denen Datenschutzteams hängenbleiben. Für Legal Tech und Kanzleien Anhang III Nummer 8 ist enger, als Anbieter annehmen - dazu, was Kanzleien als Betreiber ihrer eigenen Werkzeuge schulden.

Wie Reglynn arbeitet

Methodik der Einstufung Die veröffentlichte, versionierte Vier-Schritt-Methode hinter jedem Report - und was die Engine nicht tut. Unser eigener Status zur KI-Verordnung Wir verkaufen Selbstbewertungen und sind selbst ein KI-System. Das ist unsere eigene Einstufung, einschließlich des Grenzfalls, den wir gegen uns selbst markieren. Über Reglynn Was das hier ist, wer es gebaut hat und wie Ihre Antworten aus der Bewertung behandelt werden.

Häufige Fragen

Wo fange ich mit der KI-Verordnung an?

Klären Sie zuerst zwei Dinge: ob die Verordnung überhaupt für Sie gilt und ob Sie Anbieter oder Betreiber sind. Fast jede Fehleinstufung geht auf eine falsch bestimmte Rolle zurück. Der kostenlose 2-Minuten-Check von Reglynn klärt beides und verweist Sie dann auf den passenden Leitfaden.

Ist die KI-Verordnung verschoben worden?

Teilweise. Der Omnibus vom Juni 2026 hat die meisten Hochrisiko-Pflichten aus Kapitel III auf den 2. Dezember 2027 verschoben, einige auf 2028. Er hat nicht alles verschoben: Die Verbote aus Artikel 5, die KI-Kompetenz aus Artikel 4 und die Transparenzpflichten aus Artikel 50 sind jetzt durchsetzbar, letztere seit dem 2. August 2026.

Sind diese Leitfäden eine Rechtsberatung?

Nein. Sie sind ein strukturierter Rahmen zur Selbstbewertung auf Grundlage der Verordnung (EU) 2024/1689 in der Fassung des Omnibus vom Juni 2026. Sie zeigen, wo Sie wahrscheinlich stehen und was Sie mit einer qualifizierten Beratung prüfen sollten. Reglynn ist keine notifizierte Stelle und stellt keine Zertifikate aus.

Welcher Leitfaden gilt, wenn ich KI nur über eine API nutze?

Beginnen Sie mit GPAI und Artikel 53, wo erklärt wird, wann das Aufbauen auf einem fremden Modell Sie zum Modellanbieter macht. Lesen Sie dann den SaaS-Leitfaden: Der Aufruf einer API belässt die Pflichten aus Artikel 53 beim Modellanbieter, nimmt Ihnen aber nicht Ihre eigenen Pflichten auf Systemebene wie die Chatbot-Offenlegung nach Artikel 50.

Welches KI-Modell nutzt Reglynn?

Reglynn-Reports werden von einem KI-System erzeugt, das auf Claude von Anthropic aufsetzt, mit dem eigenen Fragenkatalog und der eigenen Risikologik von Reglynn läuft und automatisch zugestellt wird. Reglynn stuft sich selbst als KI-System mit begrenztem Risiko nach Artikel 50 der KI-Verordnung ein und legt die Beteiligung von KI überall offen, wo sie stattfindet, auch im Chat-Assistenten. Unsere eigene Selbstbewertung ist unter reglynn.eu/our-ai-act-status veröffentlicht.

Gilt die KI-Verordnung für Unternehmen außerhalb der EU?

Häufig ja. Artikel 2 erfasst Anbieter unabhängig davon, wo sie niedergelassen sind, und erfasst Anbieter und Betreiber in Drittländern, sofern die vom KI-System hervorgebrachte Ausgabe in der Union verwendet wird. Ein US- oder britisches Unternehmen mit EU-Nutzenden ist normalerweise erfasst - erfasst zu sein ist aber nicht dasselbe wie hochriskant zu sein.

Nicht sicher, welchen Leitfaden Sie brauchen?

Der kostenlose Check stellt acht Fragen und nennt Ihre wahrscheinliche Risikoklasse - und verweist Sie dann auf die Leitfäden, die Sie tatsächlich betreffen.

Kostenlosen Check starten

Keine Karte, kein Konto. Vollständiger Gap-Report ab 59 €. Einen Beispielreport ansehen (auf Englisch). Nettopreise; die MwSt. kommt, falls zutreffend, an der Kasse hinzu. Erstattung innerhalb von 14 Tagen.

Selbsteinschätzung, keine Rechtsberatung. Diese Seite und der Reglynn-Report sind eine strukturierte Selbsteinschätzung auf Grundlage der KI-Verordnung (Verordnung 2024/1689 in der Fassung des Omnibus-Pakets vom Juni 2026). Sie zeigen, wo Sie voraussichtlich stehen und was Sie mit einer qualifizierten Beraterin oder einem qualifizierten Berater prüfen sollten. Reglynn ist keine notifizierte Stelle und stellt keine Zertifikate aus.

So entstehen die Reports. Reglynn-Reports werden von einem KI-System auf Basis von Claude von Anthropic erstellt und automatisch zugestellt. Reglynn ist ein KI-System mit begrenztem Risiko nach Artikel 50; wir legen den Einsatz von KI überall dort offen, wo er stattfindet, auch in unserem Chat-Assistenten. Unsere eigene Selbsteinschätzung.