EU AI Act · Verordnung (EU) 2024/1689
Die KI-Verordnung als Checkliste mit Fristen.
Erfassen Sie Ihre KI-Systeme, beantworten Sie die Fragen, die die Verordnung tatsächlich stellt, und erhalten Sie jede Pflicht mit Artikel, Frist und dem Dokument, das sie belegt. Für Betreiber und Anbieter von KI in der EU.
Prüfung ohne Registrierung · 14 Tage testen ohne Kreditkarte
- 2. Aug. 2026Die meisten Pflichten gelten
- 2. Dez. 2027Hochrisiko nach Anhang III
- 2. Aug. 2028Hochrisiko nach Anhang I
- KI-Verzeichnis100%
- Risikobewertung80%
- KI-Kompetenz-Programm45%
- Hinweis nach Art. 5020%
Geltungsbeginn · Art. 113
Art. 113(a)
2. Februar 2025
Verbotene Praktiken und KI-Kompetenz gelten
In Kraft
Art. 113(b)
2. August 2025
Pflichten für KI-Modelle mit allgemeinem Verwendungszweck gelten
In Kraft
Art. 113
2. August 2026
Transparenzpflichten und die meisten übrigen Pflichten gelten
In Kraft
Art. 113(c), Art. 111
2. Dezember 2027
Hochrisiko-KI-Systeme nach Anhang III
Noch 389 Tage
Art. 113(c)
2. August 2028
Hochrisiko-KI-Systeme in regulierten Produkten
Noch 633 Tage
Ihre Rolle nach der Verordnung
Betreiber oder Anbieter: andere Listen, dieselben Fristen.
Die Verordnung ordnet Pflichten nach Rolle zu, nicht nach Unternehmensgröße. Die erste Frage, die wir stellen, ist deshalb: Welche Rolle haben Sie, je System?
Art. 3 Nr. 4 · Art. 26
Betreiber
Sie verwenden ein KI-System in eigener Verantwortung: ein Recruiting-Tool, ein Kredit-Scoring, einen Chatbot auf Ihrer Website.
- Das System gemäß Gebrauchsanweisung verwenden und Protokolle aufbewahren
- Menschliche Aufsicht zuweisen und die beteiligten Personen schulen (Art. 4)
- Betroffene Beschäftigte und natürliche Personen informieren
- Eine Grundrechte-Folgenabschätzung durchführen, wo Art. 27 gilt
Art. 3 Nr. 3 · Art. 16
Anbieter
Sie entwickeln ein KI-System oder -Modell und bringen es unter eigenem Namen oder eigener Marke in der EU in Verkehr.
- Risikomanagement, Daten-Governance und technische Dokumentation (Art. 9 bis 11)
- Konformitätsbewertung, Erklärung und CE-Kennzeichnung für Hochrisiko-Systeme
- Registrierung in der EU-Datenbank vor dem Inverkehrbringen
- Beobachtung nach dem Inverkehrbringen und Meldung schwerwiegender Vorfälle (Art. 72, 73)
Viele Unternehmen sind beides: Anbieter für das Produkt, das sie verkaufen, und Betreiber für die Werkzeuge, die sie einkaufen.
Jedes KI-System in einem Verzeichnis, mit Verantwortlichen.
Beginnen Sie mit dem, was Sie tatsächlich betreiben: gekauft, selbst entwickelt oder eingebettet. Jeder Eintrag trägt seine Zweckbestimmung, seine Rolle nach der Verordnung und die verantwortliche Person, damit nichts doppelt eingestuft oder vergessen wird.
Art. 3 Nr. 1 Begriffsbestimmung KI-System · Erwägungsgrund 12
KI-Verzeichnis
- Lebenslauf-Screening (SaaS)Hochrisiko
- Kunden-ChatbotTransparenz
- BedarfsprognoseMinimal
Neun Fragen, in der Reihenfolge, in der die Verordnung sie stellt.
Rolle, EU-Bezug, verbotene Praktiken, Modelle mit allgemeinem Verwendungszweck, Anhang I, Anhang III, die Ausnahmen nach Art. 6 Abs. 3, Transparenzmerkmale und das KMU-Merkmal. Der Assistent schlägt mit wörtlichen Zitaten vor; eine Person in Ihrer Organisation entscheidet.
Art. 5 · Art. 6 · Anhang III · Art. 50 · Art. 62
Einstufungsassistent
- 1Rolle: Betreiber oder Anbieter?
- 2EU-Bezug: in Verkehr gebracht oder in der Union verwendet?
- 3Art. 5: eine verbotene Praktik?
- 4Anhang III: gelisteter Bereich?
- 5Art. 50: Interaktion mit Personen oder Inhaltserzeugung?
Rolle und Risikoklasse legt eine Person fest, nie der Assistent.
Ein Pflichtenregister, gruppiert nach dem Zeitpunkt, ab dem sie greifen.
Jede Pflicht zeigt den Artikeltext in Ihrer Sprache, das Datum, ab dem sie gilt, den Nachweis, der sie erfüllt, und die verantwortliche Person. Bereits in Kraft, als Nächstes fällig, später fällig: drei Wellen, keine Überraschungen.
Art. 113 Geltungsbeginn · Art. 111 Übergangsregelungen
Pflichten nach Welle
In Kraft
- Art. 4 KI-Kompetenz
- Art. 50 Abs. 1 Chatbot-Hinweis
Als Nächstes fällig
- Art. 26 Betreiberpflichten
- Art. 27 Grundrechte-Folgenabschätzung
Später fällig
- Produktpflichten nach Anhang I
Vorlagen, die wissen, welcher Abschnitt noch leer ist.
Jede Pflicht verweist auf das Dokument, das sie erfüllt: Kompetenznachweis, Hinweis nach Art. 50, Grundrechte-Folgenabschätzung, technische Dokumentation nach Anhang IV. Abschnitte tragen Abdeckungsmarken, Uploads erhalten einen Hash im Nachweisregister, und KI-generierter Text ist als solcher gekennzeichnet.
Art. 11, Anhang IV · Art. 18 Aufbewahrung · Art. 27 · Art. 50 Abs. 5
Dokumentenabdeckung
- Nachweis KI-Kompetenzvollständig
- Hinweis nach Art. 50 (DE/EN)vollständig
- Grundrechte-Folgenabschätzung3 von 7 Abschnitten
- Technische Dokumentation, Anhang IVnicht begonnen
Nachweisregister · 12 Dateien · SHA-256
Eine Zahl je System, und die Meldung, wenn die Frist läuft.
Der Umsetzungsstand ist der Anteil der anwendbaren Prüfungen mit hinterlegtem Nachweis, aufgeschlüsselt nach Welle. Meldungen sind typgesteuerte Formulare mit der Vorfallfrist nach Art. 73, bei Einreichung eingefroren und für die Behörde exportierbar.
Art. 49 Registrierung · Art. 73 schwerwiegende Vorfälle: 15 Tage, 10 Tage nach einem Todesfall, 2 Tage bei kritischer Infrastruktur
Umsetzungsstand nach Welle
- In Kraft90%
- Als Nächstes fällig55%
- Später fällig20%
Vorfallmeldung nach Art. 73
Frist: 15 Tage · gestartet vor 3 Tagen
bei Einreichung eingefroren
Die zwei Pflichten, die jede Organisation bereits hat.
Art. 4 verlangt Maßnahmen, keine Zertifikate: Eine Teilnehmerliste, ein Programm und datierte Bestätigungen sind der Nachweis. Art. 50 verlangt Hinweis und Kennzeichnung: ein Hinweistext in beiden Sprachen, eine Kennzeichnungsrichtlinie und ein öffentlicher Verifizierungslink.
Art. 4 in Kraft seit 2. Februar 2025 · Art. 50 ab 2. August 2026 · Dokumentationselemente der BNetzA: Art, Inhalt, Datum, Teilnehmende
Teilnehmerliste KI-Kompetenz
- Personal · 6 von 6 bestätigt
- Vertrieb · 9 von 14 bestätigt
- Entwicklung · 4 von 11 bestätigt
Hinweis nach Art. 50
Sie sprechen mit einem KI-System. Auf Wunsch übernimmt eine Person.
So betreiben wir es
Gebaut, um einem Prüfer gezeigt zu werden.
- Hosting in der EU, mit Auftragsverarbeitungsvertrag
- Amtlicher deutscher und englischer Text der Verordnung, mit angezeigter Korpusversion
- Kein Training mit Ihren Dokumenten
- Selbst gehostete Schriften und cookielose Statistik, daher kein Cookie-Banner
- SSO, SCIM und Zwei-Faktor-Authentifizierung
- Export aller Daten, jederzeit
- Wir wenden Art. 50 auf uns selbst an: KI-generierter Text ist immer gekennzeichnet
Preise
Pro Organisation, hier veröffentlicht.
Monatlich oder jährlich, zzgl. MwSt. Bei jährlicher Zahlung zählen zehn Monate. 14 Tage testen ohne Kreditkarte.
Starter
99 €pro Monat
3 KI-Systeme · Betreiber-Vorlagen · Umsetzungsstand · PDF-Export
Professional
249 €pro Monat
15 KI-Systeme · Anbieter-Vorlagen · Grundrechte-Folgenabschätzung · Meldungen · API · Berater-Arbeitsbereich
Scale
499 €pro Monat
50 KI-Systeme · SSO/SCIM · Tochtergesellschaften · Audit-Export · Art.-50-Audiomodul
Kostenlos: die Prüfung und eine Vorschau für ein KI-System, ohne Kreditkarte. · Enterprise auf Anfrage · zzgl. MwSt.
Alle Pläne ansehenFragen
Acht Dinge, die vor dem Start gefragt werden.
Beginnen Sie mit einem KI-System.
Führen Sie die kostenlose Prüfung durch, übernehmen Sie das Ergebnis als ersten Eintrag Ihres Verzeichnisses und laden Sie Ihr Team ein, wenn Sie so weit sind.