Alle Leitfäden

Leitfäden zur KI-Verordnung, alle an einem Ort.

Einunddreißig Leitfäden zu Anwendungsbereich, Rollen, Risikoklassen, Fristen und Branchenspezifika - geschrieben für die Leute, die das Produkt ausliefern müssen, nicht dafür, darüber zu prozessieren.

Zuletzt aktualisiert 25. August 2026 · Verordnung (EU) 2024/1689 in der Fassung des Omnibus vom Juni 2026 · Selbsteinschätzung, keine Rechtsberatung

Alle Leitfäden von Reglynn an einem Ort. Geschrieben für Gründerinnen und Gründer, Product Manager und Compliance-Verantwortliche, die eine vertretbare Position zur KI-Verordnung brauchen - und keinen Aufsatz für eine juristische Fachzeitschrift. Jeder sagt, was die Verordnung verlangt, was heute durchsetzbar ist und was verschoben wurde, und was Sie tatsächlich aufschreiben müssen.

Zum ersten Mal hier? Beginnen Sie mit dem kostenlosen 2-Minuten-Check, um Ihre wahrscheinliche Risikoklasse zu erfahren, und lesen Sie dann den Leitfaden zu dem, was er markiert.

Hier anfangen

Kostenloser KI-Verordnungs-Check Fünf Fragen beantworten, wahrscheinliche Risikoklasse und die daran hängenden Pflichten erhalten. Kein Konto, keine Karte. Compliance-Checkliste Die sechs Schritte in der Reihenfolge, die Arbeit spart: Anwendungsbereich, Rolle, GPAI, Risikoklasse, die Ausnahme aus Artikel 6(3) und was jetzt schon beißt. Einen echten Gap-Report ansehen Ein vollständiger Report für ein KI-Recruiting-Start-up, ungeschwärzt, damit Sie genau wissen, was 59 € kaufen. (auf Englisch)

Fristen und was sich geändert hat

Jede Frist nach dem Omnibus Was jetzt durchsetzbar ist, was auf Dezember 2027 gerutscht ist, was auf 2028 - und die KMU-Bußgeldregel, die die meisten Artikel verkehrt herum wiedergeben. Der Omnibus vom Juni 2026 Was die Änderung tatsächlich verschoben hat, was sie unangetastet gelassen hat und warum 16 zusätzliche Monate knapper sind, als es klingt. Regulatorisches Changelog Jede Änderung, die die Einstufung betrifft, neueste zuerst, mit dem, was sie jeweils praktisch bedeutet hat. Sanktionen und Bußgelder Die drei Stufen aus Artikel 99 - und die KMU-Regel, die die meisten veröffentlichten Leitfäden verkehrt herum darstellen.

Ermitteln Sie, wo Sie stehen

Diese vier entscheiden über Ihre Einstufung. Die meisten Fehleinstufungen passieren bei den ersten beiden.

Gilt das außerhalb der EU? Der Sitz ist nicht das Kriterium. Artikel 2 folgt dem Markt, dem Betreiber und - der Tatbestand, den fast alle übersehen - dem Ort, an dem die Ausgabe verwendet wird. Anbieter oder Betreiber? Die Frage, die Gründerinnen und Gründer am häufigsten falsch beantworten - und wie eine wesentliche Änderung Sie zum Anbieter macht, ohne dass Sie sich dafür entscheiden. Die Liste aus Anhang III Alle acht Hochrisikokategorien, was jede tatsächlich abdeckt, und die zwei Fragen, die die meisten Einstufungen entscheiden. Artikel 4 - KI-Kompetenz Keine Risikoschwelle, keine Größenausnahme, jetzt durchsetzbar. Die Pflicht, die alle haben und keiner kennt. Artikel 50: Transparenz Der Teil der Verordnung, der bereits durchsetzbar ist. Vier Offenlegungspflichten - und woran Teams scheitern. Ist mein Chatbot hochriskant? Meist nein - aber die Transparenz aus Artikel 50 ist seit dem 2. August 2026 durchsetzbar, und die betrifft Sie tatsächlich. Die Ausnahme aus Artikel 6(3) Wie ein System in einem Anhang-III-Bereich trotzdem aus dem Hochrisikobereich fallen kann - solange es keine natürlichen Personen profiliert. GPAI und Artikel 53 Macht Feinabstimmung Sie zum Modellanbieter? Die vier Faktoren, die darüber entscheiden, und die vier Pflichten, wenn Sie die Grenze überschreiten.

Auf dem Modell eines anderen aufbauen

ChatGPT und die OpenAI-API Personal, das ChatGPT nutzt, ist ein kleines Problem. Auf der API zu bauen ist ein echtes. Die zwei Fragen, die Teams immer wieder vermischen. Anthropic Claude Artikel 53 bleibt bei Anthropic. Das System, das Sie gebaut haben, gehört weiterhin Ihnen - einschließlich Long-Context-Analysen und Agenten.

Was heute schon gilt

Drei Pflichten sind seit dem 2. August 2026 durchsetzbar, und der Omnibus hat keine davon verschoben. Wenn Sie in diesem Quartal überhaupt etwas tun, dann diese.

Artikel 50: Transparenz Vier Offenlegungspflichten, die Chatbots und generative Funktionen betreffen. Durchsetzbar jetzt, nicht 2027. Artikel 4: KI-Kompetenz Keine Risikoschwelle, keine Ausnahme für kleine Unternehmen - und die billigste Pflicht der ganzen Verordnung, wenn Sie sie dokumentieren. Territorialer Anwendungsbereich Artikel 2 erfasst Unternehmen außerhalb der EU, wenn die Ausgabe in der Union verwendet wird. Erfasst zu sein ist aber nicht dasselbe wie belastet zu sein.

Nach Branche

HR und Recruiting-KI Einstellung, Vorauswahl und Personalmanagement gelten nach Anhang III als vermutet hochriskant. Pflichten des Anbieters gegen Pflichten des Arbeitgebers. SaaS mit KI-Funktionen Die Einstufung erfolgt auf Funktionsebene, nicht auf Unternehmensebene - und der Aufruf einer fremden API nimmt weniger weg, als Teams annehmen. Fintech, Kredit und Versicherung Kredit-Scoring und Versicherungstarifierung sind in Anhang III namentlich genannt. Betrugserkennung ist ausdrücklich ausgenommen. Für Start-ups Die kleinste vertretbare Position und wie schnell Sie dort sein können. Geschrieben für Teams, die das zwischen zwei Sprints erledigen. HealthTech und Medizinprodukte KI in Medizinprodukten hängt an Anhang I, nicht an Anhang III - ein anderer Weg und eine spätere Frist, als alle anderen gerade lesen. EdTech und Bildung Zulassung, Benotung, Einstufung und Prüfungsaufsicht sind in Anhang III genannt. Emotionserkennung bei Lernenden ist schlicht verboten. E-Commerce und Handel Empfehlungssysteme sind unproblematisch. Die eigentliche Exponierung liegt bei BNPL-Kreditentscheidungen und Kameras in der Filiale. Fertigung und Industrie Sicherheitsbauteile hängen an Anhang I - August 2028. Das eigentliche Risiko in den meisten Werken ist die Überwachung der Belegschaft. Marketing und Agenturen Fast nichts hier ist hochriskant - aber Inhaltskennzeichnung und Deepfake-Offenlegung sind bereits geltendes Recht.

Nach Beruf

Für Datenschutzbeauftragte und Datenschutzteams Was Ihr DSGVO-Programm bereits belegt, was wirklich neue Arbeit braucht, und die vier Stellen, an denen Datenschutzteams hängenbleiben. Für Legal Tech und Kanzleien Anhang III Nummer 8 ist enger, als Anbieter annehmen - dazu, was Kanzleien als Betreiber ihrer eigenen Werkzeuge schulden.

Wie Reglynn arbeitet

Methodik der Einstufung Die veröffentlichte, versionierte Vier-Schritt-Methode hinter jedem Report - und was die Engine nicht tut. Unser eigener Status zur KI-Verordnung Wir verkaufen Selbstbewertungen und sind selbst ein KI-System. Das ist unsere eigene Einstufung, einschließlich des Grenzfalls, den wir gegen uns selbst markieren. Über Reglynn Was das hier ist, wer es gebaut hat und wie Ihre Antworten aus der Bewertung behandelt werden.

Nicht sicher, welchen Leitfaden Sie brauchen?

Der kostenlose Check stellt fünf Fragen und nennt Ihre wahrscheinliche Risikoklasse - und verweist Sie dann auf die Leitfäden, die Sie tatsächlich betreffen.

Kostenlosen Check starten

Keine Karte, kein Konto. Vollständiger Gap-Report ab 59 €. Einen echten Report ansehen (auf Englisch).

Weiter

Selbsteinschätzung, keine Rechtsberatung. Diese Seite und der Reglynn-Report sind eine strukturierte Selbsteinschätzung auf Grundlage der KI-Verordnung (Verordnung 2024/1689 in der Fassung des Omnibus vom Juni 2026). Sie zeigen, wo Sie voraussichtlich stehen und was Sie mit einer qualifizierten Beraterin oder einem qualifizierten Berater prüfen sollten. Reglynn ist keine notifizierte Stelle und stellt keine Zertifikate aus.

Wie das entstanden ist. Reglynn-Reports werden von einem KI-System auf Basis von Claude von Anthropic erstellt und vor dem Versand geprüft. Reglynn ist ein KI-System mit begrenztem Risiko nach Artikel 50; wir legen den Einsatz von KI überall dort offen, wo er stattfindet, auch in unserem Chat-Assistenten. Unsere eigene Selbsteinschätzung.