← Vetro Attest · KI-Bußgeldrechner · Hochrisiko-Check · Dokumentenpaket
KI-Verordnung: Fristen 2026 und 2027
*Technische Orientierung, keine Rechtsberatung. Prüfen Sie vor jeder Planung den aktuellen Stand im Amtsblatt der EU.*
Die KI-Verordnung (Verordnung (EU) 2024/1689) ist am 1. August 2024 in Kraft getreten und wird stufenweise anwendbar. Im Mai 2026 haben Rat und Parlament eine vorläufige Einigung über den Digital Omnibus zur KI erzielt, den die Kommission im November 2025 vorgeschlagen hatte. Er verschiebt ein Kapitel, nicht die ganze Verordnung.
Was verschoben wurde
| Pflicht | Ursprünglich | Neu |
|---|---|---|
| Hochrisiko-Systeme nach Anhang III (Personal, Kredit, Bildung, öffentliche Dienste …) | 2. August 2026 | 2. Dezember 2027 |
| Hochrisiko-Systeme in Produkten nach Anhang I (Maschinen, Medizinprodukte …) | 2. August 2027 | 2. August 2028 |
Darunter fallen alle Pflichten, die Entwicklerteams am meisten Arbeit machen: Risikomanagement, technische Dokumentation, Protokollierung (Art. 12), menschliche Aufsicht und die Betreiberpflichten (Art. 26).
Was nicht verschoben wurde
| Pflicht | Gilt seit / ab |
|---|---|
| Verbotene Praktiken (Art. 5) | 2. Februar 2025 |
| KI-Kompetenz (Art. 4) | 2. Februar 2025 |
| Pflichten für GPAI-Modelle (Art. 51 bis 56) | 2. August 2025 |
| Sanktionsregeln der Mitgliedstaaten, Governance | 2. August 2025 |
| Transparenzpflichten (Art. 50) | 2. August 2026 |
Warum "Dezember 2027" kein Grund zum Warten ist
- Protokolle lassen sich nicht nachträglich erzeugen. Was Ihr System vor dem Stichtag getan hat und nicht aufgezeichnet wurde, ist verloren. Bei einem Vorfall im Jahr 2028, der auf eine Konfiguration von 2027 zurückgeht, fehlt der Beleg.
- Der Einkauf fragt vor der Behörde. Großkunden, Banken und öffentliche Auftraggeber verlangen heute schon in Fragebögen, wie KI-Entscheidungen protokolliert werden und ob die Protokolle manipulationssicher sind.
- Die Termine haben sich schon einmal bewegt. Auf die nächste Verschiebung zu setzen, ist eine Wette.
- Deutsche Durchführung: Mit dem Durchführungsgesetz und der Bundesnetzagentur als Marktüberwachung entsteht die Behördenstruktur jetzt, nicht 2027.
Womit Sie jetzt anfangen
- Inventar aller KI-Systeme und Einstufung mit der Hochrisiko-Klassifizierung.
- KI-Kompetenz nachweisen (gilt schon): Schulungsplan-Generator.
- Protokollierung an jedem Modell- und Tool-Aufruf einbauen und mit dem Art.-12/14-Checker prüfen, was fehlt.
- Das eigene Risiko beziffern: KI-Bußgeldrechner.
Wie hoch wäre das Bußgeld in Ihrem Fall? Kostenlos im KI-Bußgeldrechner berechnen. Grundrechte-Folgenabschätzung (Art. 27), Entwurf der technischen Dokumentation (Anhang IV), KI-Kompetenzplan (Art. 4) und Hinweise nach Art. 50, aus Ihren Angaben erstellt und signiert: das EU-AI-Act-Dokumentenpaket auf Deutsch für 99 USD.