VO (EU) 2024/1689
Was Sie wissen müssen
Die weltweit erste umfassende KI-Verordnung. In Kraft seit dem 1. August 2024 und stufenweise anwendbar: Verbote seit Februar 2025, GPAI seit August 2025 und Transparenz (Art. 50) seit August 2026. Der Digital Omnibus verschiebt die Hochrisiko-Pflichten auf Dezember 2027 (Anhang III) und August 2028 (Anhang I). Extraterritoriale Reichweite und Sanktionen von bis zu 35 Millionen Euro oder 7 % des weltweiten Umsatzes.
Was ist die KI-Verordnung der EU?
Die Verordnung (EU) 2024/1689, angenommen am 13. Juni 2024 und am 12. Juli 2024 im Amtsblatt veröffentlicht, ist die weltweit erste umfassende Gesetzgebung zur künstlichen Intelligenz. Sie legt risikobasierte Pflichten für Anbieter, Einführer, Händler und Betreiber von KI-Systemen fest, die auf dem europäischen Markt tätig sind. Ihre Reichweite ist extraterritorial: Wenn Ihr KI-System Auswirkungen auf Personen in der EU hat, gilt die Verordnung unabhängig davon, in welchem Land Ihr Unternehmen gegründet wurde.
Die vier Phasen des EU AI Act
Stufenweise Umsetzung. Die Phasen 1, 2 und 3 gelten bereits (die dritte seit dem 2. August 2026). Der Digital Omnibus (Verordnung (EU) 2026/1744) verschiebt die Hochrisiko-Pflichten: Anhang III auf den 2. Dezember 2027 und Anhang I auf den 2. August 2028.
Die vier Risikostufen
Der AI Act klassifiziert KI-Systeme nach dem Risiko, das von ihnen ausgeht. Die Klassifizierung bestimmt, welche Pflichten gelten und ab wann.
Pflichten für Hochrisiko-Systeme
Systeme nach Anhang III müssen bis zum 2. Dezember 2027 zehn zentrale Pflichten erfüllen, nach der Verschiebung durch den Digital Omnibus (Verordnung (EU) 2026/1744). Für KI in regulierten Produkten nach Anhang I gilt der 2. August 2028. Betroffen sind Anbieter und Betreiber, die in der EU tätig sind.
Transparenzpflichten (Art. 50)
In Kraft seit dem 2. August 2026. Gilt für Konversationssysteme, Inhaltsgeneratoren und Systeme zur Emotionserkennung. Generative KI-Systeme, die vor diesem Datum in Verkehr gebracht wurden, haben bis zum 2. Dezember 2026 Zeit für die maschinenlesbare Kennzeichnung (Art. 50 Abs. 2).
Konversationssysteme
Chatbots und Sprachagenten müssen sich zu Beginn jeder Interaktion als KI zu erkennen geben. Nutzer müssen wissen, dass sie nicht mit einem Menschen sprechen.
HT Kiire und HT Meel Voice, in Entwicklung, sind auf Konformität ausgelegtSynthetische Inhalte
Von KI erzeugte Texte, Bilder, Audio- und Videoinhalte müssen als künstlich erzeugt gekennzeichnet werden. Pflicht für Generatoren und Verbreiter.
Gilt für jedes GPAI-System im ProduktivbetriebEmotionserkennung
Betreiber von Emotionserkennungssystemen müssen die betroffenen Personen informieren. Am Arbeitsplatz und in Bildungseinrichtungen sind sie verboten, außer aus medizinischen oder Sicherheitsgründen (Art. 5).
Strukturelles Human-in-the-loop bei HumanosTechVerwaltungsrechtliche Sanktionen
Der AI Act sieht drei Sanktionsstufen vor. Die Behörden berücksichtigen die Unternehmensgröße, mit angepassten Obergrenzen für KMU, Start-ups und Small Mid-Caps, doch die Bußgelder können die Existenz eines mittelständischen Unternehmens gefährden.
Aufsichtsbehörden je Land
Jeder Mitgliedstaat benennt seine eigene nationale Marktüberwachungsbehörde. Das EU AI Office beaufsichtigt GPAI-Modelle auf europäischer Ebene. Wählen Sie Ihr Land, um die zuständige Behörde, den Stand ihrer Benennung und die relevanten offiziellen Ressourcen zu sehen.
Fünf Schritte zur Vorbereitung bis Dezember 2027
Unabhängig von der Größe Ihres Unternehmens verringern diese fünf Schritte das regulatorische Risiko und bilden die Grundlage für jedes Compliance-Programm.
Inventar der KI-Systeme
Erfassen Sie alle eingesetzten KI-Systeme, auch die von Dritten bezogenen und die von Teams ohne Wissen der IT genutzten.
Klassifizierung nach Risikostufe
Bestimmen Sie für jedes erfasste System, ob es nach den Kriterien der Verordnung in die Kategorie verboten, hohes, begrenztes oder minimales Risiko fällt.
Konformitätsbewertung
Beginnen Sie bei Hochrisiko-Systemen mit der technischen Dokumentation, der Analyse der Trainingsdaten und dem Risikomanagement gemäß Art. 9.
Governance und Schulung
Benennen Sie interne Verantwortliche für KI-Compliance. Ergreifen Sie Maßnahmen zur KI-Kompetenz (Art. 4) für alle, die KI-Systeme betreiben oder beaufsichtigen: Seit dem Digital Omnibus verlangt die Verordnung, Maßnahmen zu ihrer Förderung zu ergreifen.
Rechtsberatung
Ziehen Sie auf europäische KI-Regulierung spezialisierte Rechtsberater hinzu, um Ihre Strategie zu validieren, insbesondere bei Hochrisiko-Systemen.
Strukturelle Konformität, keine Konfigurationsoption
HumanosTech arbeitet nach estnischem und europäischem Recht (Humanos Tech OÜ, Reg.-Nr. 17179670). Unsere KI-Produkte sind so konzipiert, dass die Konformität mit dem EU AI Act in der Architektur verankert ist und nicht nachträglich ergänzt wird.
HT Kiire
KI-Chat-Agent für den technischen Support. Antwortet mit Ihrer Dokumentation, nennt die Quellen und hilft bei der Diagnose von Störungen. Keine folgenreiche Aktion wird ohne ausdrückliche menschliche Bestätigung ausgeführt. Warteliste offen.
HT Meel Voice
Konversationeller Sprachagent für den telefonischen Kundendienst im europäischen Umfeld. Er wird sich zu Beginn jedes Anrufs als KI zu erkennen geben (Art. 50) und den Anruf mit vollständigem Kontext an einen Menschen übergeben. Die KI wird in der EU verarbeitet. Der Sprachteil ist die letzte Etappe des Plans; Warteliste offen.
HT BiasGuard EU
System zur Prüfung und kontinuierlichen Überwachung von Verzerrungen (Bias) in KI-Systemen, die in der EU eingesetzt werden. Entwickelt, um Betreiber bei der Erfüllung der Pflichten zu Daten-Governance (Art. 10) und menschlicher Aufsicht (Art. 14) zu unterstützen, mit prüfbaren Berichten und nachvollziehbaren Entscheidungen.
Offizielle Quellen und Ressourcen
Alle Informationen in diesem Leitfaden beruhen auf geprüften Primärquellen. Ziehen Sie für Compliance-Entscheidungen stets den offiziellen Verordnungstext und die Leitlinien der Europäischen Kommission heran.
Verordnung (EU) 2024/1689, EUR-Lex
Volltext in allen Amtssprachen der EU.
eur-lex.europa.euEU AI Act, offizielles Portal
Umsetzung, Governance und aktuelle Leitlinien der Kommission.
digital-strategy.ec.europa.euEU AI Office
Europäisches Büro für Künstliche Intelligenz: Aufsicht über GPAI-Modelle und Koordinierung zwischen den Mitgliedstaaten.
EU AI OfficeCompliance Checker
Tool zur Konformitätsbewertung des Future of Life Institute.
artificialintelligenceact.euMarket Surveillance Authorities
Aktuelle Liste der in jedem Mitgliedstaat benannten Behörden.
Nationale BehördenKI-Verordnung im BOE
Offizielle Veröffentlichung der Verordnung im spanischen Staatsanzeiger (BOE).
boe.esBenötigen Sie technische Orientierung zum EU AI Act?
Wir unterstützen Sie beim Inventar Ihrer KI-Systeme, bei der Risikoklassifizierung und bei der technischen Governance. Rechtsberatung erfordert spezialisierte Juristen, und das sagen wir stets klar.