Rollen und Pflichten nach KI-Verordnung

Redaktioneller Stand: 07.10.2026 · Deutschland

System und Einsatzfall konkret erfassen

Beschreiben Sie Werkzeug, Zweck, Nutzer und betroffene Personen. Nicht jede Software ist allein durch eine intelligente Funktion automatisch nach denselben Vorgaben einzuordnen. Auch ein allgemeiner KI-Dienst kann in verschiedenen Aufgaben unterschiedlich wirken. Die Prüfung beginnt daher mit tatsächlichem Einsatz und der einschlägigen Definition. Eine pauschale Einstufung aller Unternehmenswerkzeuge als Hochrisiko erklärt weder den rechtlichen Umfang noch die erforderlichen Maßnahmen und kann wichtige Unterschiede zwischen den Anwendungen überdecken.

Anbieter und Betreiber unterscheiden

Die Verordnung ordnet Pflichten verschiedenen Rollen zu. Anbieter entwickeln ein System oder lassen es entwickeln und bringen es im einschlägigen Rahmen unter eigenem Namen oder eigener Marke in Verkehr beziehungsweise in Betrieb. Betreiber verwenden Systeme unter eigener Verantwortung im erfassten beruflichen Rahmen. Eine gekaufte Nutzungslizenz macht das Unternehmen nicht automatisch zum Anbieter. Prüfen Sie auch eigene Änderungen und weitere Beteiligte. Die konkrete Zuordnung soll zeigen, welche Aufgaben gesetzlich das Unternehmen und welche andere Stellen betreffen.

Verbote und Transparenz eigenständig prüfen

Prüfen Sie die konkret einschlägigen verbotenen Praktiken und Transparenzanforderungen. Ein geringeres Risiko bedeutet nicht automatisch, dass keinerlei Regeln gelten. Bei bestimmten Interaktionen oder generierten Inhalten können besondere Informationen erforderlich sein. Die Voraussetzungen und Ausnahmen müssen zum tatsächlichen Einsatz passen. Datenschutz, Arbeitsrecht und andere Schutzbereiche bleiben zusätzlich relevant. Die Bewertung wird deshalb nicht auf ein einzelnes Etikett beschränkt, sondern ordnet die anwendbaren Pflichten anhand von System, Rolle und vorgesehener Wirkung zu.

Die geänderten Anwendungstermine berücksichtigen

Stand 7. Oktober 2026 gelten die Änderungen durch Verordnung (EU) 2026/1744. Art. 113 sieht für einschlägige Hochrisikosysteme nach Art. 6 Absatz 2 grundsätzlich den 2. Dezember 2027 und für die erfassten produktbezogenen Systeme nach Art. 6 Absatz 1 den 2. August 2028 vor. Andere Regeln können bereits gelten. Prüfen Sie Übergänge und konkrete Pflichten gesondert. Eine verschobene Hochrisikofrist ist keine allgemeine Aussetzung der KI-Verordnung oder sämtlicher anderer Anforderungen an die betreffende Verarbeitung.

Beispiel: externer Chatbot im Kundenservice

Ein Unternehmen verwendet einen fremden Chatbot zur Unterstützung im Kundenservice. Die Prüfung erfasst tatsächlichen Zweck, Rolle und Informationsablauf. Sie untersucht relevante Transparenzanforderungen und Datenschutz, statt allein aus dem Erwerb des Zugangs eine Anbieterrolle oder automatisch eine Hochrisikoeinstufung abzuleiten. Das Beispiel zeigt, weshalb ein klar beschriebener Einsatzfall die Grundlage der Pflichtenprüfung ist und die Freigabe später bei wesentlichen Änderungen oder neuen Aufgaben erneut abgestimmt werden muss.

Kompetenz und Verantwortlichkeit passend organisieren

Der aktuelle Art. 4 verlangt Maßnahmen zur Unterstützung der Entwicklung von KI-Kompetenz unter Berücksichtigung von Erfahrung und Einsatzkontext. Er verlangt keine Garantie eines bestimmten individuellen Kompetenzniveaus. Ein universelles Pflichtzertifikat folgt daraus nicht. Benennen Sie geeignete Zuständigkeiten und dokumentieren Sie konkrete Maßnahmen. Ergebnis ist eine rollen- und zeitbezogene Pflichtenübersicht für das eingesetzte System. Sie verbindet geltende Anforderungen mit Vorbereitung weiterer Schritte und bleibt bei Änderungen des Produkts oder seines Einsatzes überprüfbar.

Checkliste für Ihre Vorbereitung

Systembeschreibung, Zwecke und betroffene Personen
Rollenentscheidung und tatsächliche Änderungen
Anwendbare Pflichten und aktuelle Übergangsregeln
Kompetenzmaßnahmen und interne Zuständigkeiten

Ordnen Sie Dokumente nach Datum. Unklare Angaben werden als offen markiert; Originale und vollständige Anlagen helfen bei der konkreten Prüfung.

Häufige Fragen

Ist jeder KI-Einsatz automatisch Hochrisiko?

Einsatzfall und die gesetzliche Einstufung müssen konkret geprüft werden.

Macht die Nutzung fremder KI automatisch zum Anbieter?

Die tatsächliche Rolle nach den gesetzlichen Definitionen ist maßgeblich.

Verlangt Art. 4 für alle dasselbe Zertifikat?

Die aktuelle Vorschrift verlangt passende unterstützende Maßnahmen und keine Garantie eines bestimmten individuellen Niveaus.

Fachliche Einordnung

Grundlagen: KI-Verordnung: konsolidierte Fassung vom 27.07.2026; KI-Verordnung: aktuelle Anwendungstermine; KI-Verordnung: Rollenbegriffe; KI-Verordnung: aktuelle KI-Kompetenzmaßnahmen. Die allgemeinen Informationen ersetzen keine Prüfung Ihrer Unterlagen. Zuständigkeit und erforderliche Fristen werden im konkreten Auftrag geklärt.