KI-Potenzial entfalten. Normkonform.

Die EU KI-Verordnung ist das weltweit erste umfassende Regelwerk für Künstliche Intelligenz. Sie gilt für Anbieter, Importeure, Händler und Betreiber von KI-Systemen in der EU. Die Verordnung trat im August 2024 in Kraft und ist schrittweise anwendbar.

Seit Februar 2025 verboten sind KI-Systeme mit inakzeptablem Risiko: Social Scoring durch staatliche Stellen, biometrische Echtzeit-Fernidentifikation in öffentlichen Räumen (mit eng begrenzten Ausnahmen für Strafverfolgung), KI zur unbewussten Manipulation von Personen sowie Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen. Auch das Profiling anhand biometrischer Daten zur Ableitung sensibler Merkmale wie politischer Überzeugungen oder ethnischer Herkunft ist untersagt. Die Omnibus-Einigung vom Mai 2026 ergänzt die Verbotsliste um KI-Systeme zur Erstellung nicht-einvernehmlicher synthetischer Intimbilder (Nudification), die ebenfalls als inakzeptables Risiko eingestuft werden.

Hochrisiko-KI-Systeme sind in Anhang III der KI-Verordnung aufgelistet. Dazu gehören KI in kritischer Infrastruktur, Bildung, Beschäftigung, wesentlichen privaten und öffentlichen Dienstleistungen, Strafverfolgung, Migration und Rechtspflege.

Anbieter von Hochrisiko-KI müssen ein Qualitätsmanagementsystem aufbauen und umfangreiche technische Dokumentation bereitstellen. Darüber hinaus sind Konformitätsbewertungen durchzuführen, das System in der EU-Datenbank zu registrieren und eine Konformitätserklärung auszustellen.

Betreiber, also Unternehmen, die Hochrisiko-KI nicht selbst entwickeln, sondern einsetzen, tragen eigene Verantwortung. Sie müssen menschliche Aufsicht sicherstellen, das System bestimmungsgemäß nutzen und Protokolle führen. Bei bestimmten Systemen sind zusätzlich Folgenabschätzungen verpflichtend.

Die Kosten hängen von der Anzahl und Komplexität der eingesetzten KI-Systeme ab. Nach einem kostenlosen Erstgespräch erhalten Sie eine transparente Aufwandsschätzung.