{"id":7643,"date":"2026-10-10T15:07:15","date_gmt":"2026-10-10T15:07:15","guid":{"rendered":"https:\/\/technodidact.de\/?p=7643"},"modified":"2026-10-10T15:07:15","modified_gmt":"2026-10-10T15:07:15","slug":"die-ki-verordnung-in-der-praxis-was-jetzt-zu-beachten-ist-und-wo-vorsicht-geboten-bleibt","status":"publish","type":"post","link":"https:\/\/technodidact.de\/en\/die-ki-verordnung-in-der-praxis-was-jetzt-zu-beachten-ist-und-wo-vorsicht-geboten-bleibt\/","title":{"rendered":"Die KI-Verordnung in der Praxis: Was jetzt zu beachten ist und wo Vorsicht geboten bleibt"},"content":{"rendered":"

Einleitung: Ein Regelwerk im Wandel<\/h2>\n\n\n\n

Seit dem 1. August 2024 ist die europ\u00e4ische KI-Verordnung (KI-VO, Verordnung (EU) 2024\/1689) in Kraft. Doch was zun\u00e4chst wie ein klar strukturierter, risikobasierter Rechtsrahmen klang, hat sich in der Praxis als ein bewegliches Ziel erwiesen. Der AI Omnibus<\/strong> (als Teil des Digital Omnibus Package, am 19. November 2025 vorgeschlagen<\/a><\/a>) trat am 27. Juli 2026 in Kraft<\/strong><\/a><\/a>. Er hat Fristen verschoben, Pflichten abgeschw\u00e4cht und neue Klarstellungen gebracht \u2013 und dabei nicht alle Unsicherheiten beseitigt.<\/p>\n\n\n\n

F\u00fcr Unternehmen, \u00f6ffentliche Stellen und Anwender stellt sich damit eine dr\u00e4ngende Frage: Was gilt jetzt, was kommt sp\u00e4ter, und wo lauern Fallstricke, die trotz aller Vereinfachungsbem\u00fchungen bestehen bleiben?<\/p>\n\n\n\n

Dieser Artikel ordnet die aktuelle Rechtslage ein, identifiziert konkrete Handlungserfordernisse und benennt die Bereiche, in denen besondere Vorsicht geboten ist.<\/p>\n\n\n\n

Der aktuelle Zeitplan: Was wann gilt<\/h2>\n\n\n\n

Die KI-VO folgt einem gestaffelten Anwendungsmodell. Durch den AI Omnibus haben sich die Fristen f\u00fcr die meisten Hochrisiko-Pflichten verschoben<\/a><\/a>:<\/p>\n\n\n\n

Regelungsbereich<\/th>Urspr\u00fcngliche Frist<\/th>Aktuelle Frist (nach AI Omnibus)<\/th><\/tr><\/thead>
Verbote (Art. 5)<\/td>2. Februar 2025<\/td>2. Februar 2025 (unver\u00e4ndert)<\/td><\/tr>
GPAI-Modelle, Governance, Sanktionen<\/td>2. August 2025<\/td>2. August 2025 (unver\u00e4ndert)<\/td><\/tr>
Transparenzpflichten (Art. 50)<\/td>2. August 2026<\/td>2. August 2026 (im Wesentlichen unver\u00e4ndert; f\u00fcr vor dem 2. August 2026 in Verkehr gebrachte generative Systeme gilt eine \u00dcbergangsfrist f\u00fcr die maschinenlesbare Kennzeichnung bis zum 2. Dezember 2026)<\/a><\/a><\/td><\/tr>
Hochrisiko-KI (Anhang III: Biometrie, Bildung, Besch\u00e4ftigung etc.)<\/td>2. August 2026<\/td>2. Dezember 2027<\/strong><\/a><\/a><\/td><\/tr>
Hochrisiko-KI in physischen Produkten (Anhang I)<\/td>2. August 2027<\/td>2. August 2028<\/strong><\/a><\/a><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Diese Verschiebungen waren eine Reaktion auf erhebliche Verz\u00f6gerungen bei der Ausarbeitung harmonisierter Normen sowie auf den Aufbau der nationalen Governance-Strukturen. Die neuen Fristen sind jedoch verbindlich \u2013 es handelt sich nicht um unverbindliche Zielmarken. Die Kommission kann zwar durch Beschluss die Anwendbarkeit vorziehen, wenn geeignete Konformit\u00e4tsma\u00dfnahmen vorliegen, doch ohne einen solchen Beschluss gelten die genannten Daten.<\/p>\n\n\n\n

Was jetzt besonders zu beachten ist<\/h2>\n\n\n\n

1. Die Transparenzpflichten greifen bereits \u2013 und werden oft untersch\u00e4tzt<\/h3>\n\n\n\n

Artikel 50 der KI-VO verpflichtet Anbieter und Betreiber, Nutzer dar\u00fcber zu informieren, wenn sie mit einem KI-System interagieren, und KI-generierte oder manipulierte Inhalte (Deepfakes) zu kennzeichnen<\/a>. Diese Pflichten gelten seit dem 2. August 2026<\/a> und erfassen einen breiten Kreis.<\/p>\n\n\n\n

Besonders wichtig: Es gibt keine generelle Ausnahme f\u00fcr kleine Unternehmen oder Freiberufler<\/strong> im Anwendungsbereich des Art. 50. Die Verordnung enth\u00e4lt lediglich Ausnahmen f\u00fcr bestimmte Sachverhalte, etwa wenn der KI-Einsatz f\u00fcr den Nutzer offensichtlich ist oder wenn Inhalte lediglich unterst\u00fctzend bearbeitet werden, ohne die Semantik wesentlich zu ver\u00e4ndern<\/a><\/a>.<\/p>\n\n\n\n

Ebenso erfasst sind \u00f6ffentliche Stellen: Eine Gemeinde mit einem KI-Chatbot auf ihrem Portal, eine Gesundheitsbeh\u00f6rde mit KI-gest\u00fctzten Diagnosewerkzeugen, eine Schule mit KI-Lernsoftware \u2013 alle m\u00fcssen ihre Systeme kartieren, die erforderlichen Hinweise umsetzen und gegebenenfalls eine Grundrechte-Folgenabsch\u00e4tzung (FRIA) durchf\u00fchren.<\/p>\n\n\n\n

Praktische Konsequenz: F\u00fcr jedes KI-System, das mit Endnutzern interagiert oder Inhalte generiert, sollte eine Compliance-Akte angelegt werden, die Screenshots der Hinweise, die verwendeten Formulierungen, die Label-Konfigurationen und die technische Dokumentation enth\u00e4lt. Diese Akte entscheidet im Ernstfall dar\u00fcber, ob eine Beh\u00f6rdenanfrage in einem Tag oder in Wochen beantwortet werden kann.<\/p>\n\n\n\n

2. Hochrisiko-KI: Die Frist ist l\u00e4nger, die Vorbereitung nicht einfacher<\/h3>\n\n\n\n

Die Verschiebung auf Dezember 2027 bzw. August 2028 bedeutet nicht, dass Unternehmen mit der Vorbereitung warten sollten. Im Gegenteil: Die Anforderungen an Hochrisiko-KI-Systeme sind umfangreich und betreffen nahezu alle Unternehmensbereiche.<\/p>\n\n\n\n

Ein Hochrisiko-KI-System liegt vor, wenn es als Sicherheitskomponente in einem Produkt eingesetzt wird, das unter EU-Produktsicherheitsrecht f\u00e4llt, oder wenn es f\u00fcr bestimmte in Anhang III genannte Zwecke bestimmt ist \u2013 darunter Biometrie, kritische Infrastruktur, Bildung, Besch\u00e4ftigung und Strafverfolgung.<\/p>\n\n\n\n

Gerade der Besch\u00e4ftigungsbereich ist f\u00fcr viele Unternehmen relevant: Systeme zur automatisierten Bewerberauswahl, Leistungsbewertung oder Arbeitsplatz\u00fcberwachung fallen regelm\u00e4\u00dfig in die Hochrisiko-Kategorie. Die Anforderungen umfassen:<\/p>\n\n\n\n