Was Artikel 26 von KI-Betreibern verlangt
Die EU KI-Verordnung unterscheidet strikt zwischen Anbietern (die KI-Systeme entwickeln) und Betreibern (die KI-Systeme nutzen). Artikel 26 richtet sich an Betreiber von Hochrisiko-KI-Systemen und verpflichtet sie zu konkreten Maßnahmen: Verwendung gemäß Betriebsanleitung, Überwachung des Betriebs, Aufbewahrung automatisch erzeugter Protokolle (mindestens sechs Monate), Information von Beschäftigten und betroffenen Personen, menschliche Aufsicht über KI-Entscheidungen und spezifische Dokumentationspflichten. Für Unternehmen, die KI in sensiblen Bereichen einsetzen, bedeutet das substanziellen Vorbereitungsaufwand.
Bin ich als Betreiber betroffen?
Hochrisiko-KI-Systeme sind in Anhang III der KI-Verordnung aufgelistet. Besonders relevant für KMU und Mittelstand:
- Personalwesen: KI für Einstellung, Beförderung, Aufgabensteuerung, Leistungsüberwachung
- Kreditvergabe: KI für Bonitätsbewertung oder Kreditentscheidungen
- Kritische Infrastruktur: KI in Energieversorgung, Wasserversorgung, digitaler Infrastruktur
- Biometrie: biometrische Fernidentifizierung, Kategorisierung und Emotionserkennung (soweit nicht ohnehin nach Artikel 5 verboten)
- Bildung: KI für Zugangsentscheidungen zu Bildungseinrichtungen
Was Betreiber von Hochrisiko-KI vorbereiten müssen
Bestandsaufnahme
Welche KI-Systeme setze ich ein, und fallen sie unter die Hochrisiko-Definitionen in Anhang III?
Betriebsanleitung befolgen
Das System gemäß der Betriebsanleitung des Anbieters verwenden. Die technische Dokumentation erstellt der Anbieter, nicht der Betreiber.
Menschliche Aufsicht
Sicherstellen, dass Hochrisiko-KI-Entscheidungen von menschlichem Personal überprüft werden können.
Überwachung & Protokolle
Den Betrieb anhand der Betriebsanleitung überwachen, automatisch erzeugte Protokolle mindestens sechs Monate aufbewahren und Vorfälle melden. Ein Qualitätsmanagementsystem ist dagegen Pflicht der Anbieter (Art. 17).
Transparenz gegenüber Betroffenen
Personen, die von Hochrisiko-KI-Entscheidungen betroffen sind, müssen informiert werden.
Datenschutz-Überschneidungen
Artikel 26 überschneidet sich mit DSGVO-Anforderungen — eine koordinierte Compliance-Strategie ist sinnvoll.
FAQ: Artikel 26 EU KI-Verordnung
Was ist der Unterschied zwischen Anbieter und Betreiber? Anbieter entwickeln und vermarkten KI-Systeme, Betreiber setzen sie im eigenen Unternehmen ein. Ein Handwerksbetrieb, der eine KI-Bewerbungsplattform einsetzt, ist Betreiber — nicht Anbieter. Artikel 26 richtet sich an Betreiber.
Was passiert, wenn ich Artikel 26 nicht einhalte? Die KI-Verordnung sieht Geldbußen vor: bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes für Verstöße als Betreiber. Für KMU gilt jeweils der niedrigere der beiden Beträge (Art. 99 Abs. 6). Zusätzlich sieht das deutsche KI-MIG (§ 15) Bußgelder bis 50.000 Euro vor, etwa bei fehlender Grundrechte-Folgenabschätzung (Artikel 27) oder fehlender Erläuterung gegenüber Betroffenen (Artikel 86). Die Betreiberpflichten nach Artikel 26 gelten für Hochrisiko-KI nach Anhang III ab 2. Dezember 2027; ab dann kann die Marktüberwachung (in Deutschland die Bundesnetzagentur) sie kontrollieren.
Muss ich das allein herausfinden? Nein. KWAIX unterstützt bei der Bestandsaufnahme, welche KI-Systeme im Unternehmen als Hochrisiko einzustufen sind, und bei der Ableitung konkreter Handlungsschritte. Für rechtliche Beratung empfehlen wir spezialisierte Anwälte.
Amtliche Quellen zu Artikel 26 EU KI-Verordnung
Maßgebliche Rechtsquellen:
- Verordnung (EU) 2024/1689 – vollständiger Text inkl. Artikel 26 und Anhang III (EUR-Lex) — Anhang III listet die Hochrisiko-Anwendungsfelder abschließend auf
- Bundesnetzagentur: Hinweispapier KI-Kompetenzen nach Artikel 4 KI-Verordnung (Juni 2025) — Orientierung für Betreiber in Deutschland; Artikel 4 ist Vorstufe zu Artikel 26
- EU-Kommission: Regulatory Framework for AI (digital-strategy.ec.europa.eu) — offizielle Auslegungshinweise und Zeitplan der Kommission
Hinweis: Ob konkrete KI-Systeme Ihres Unternehmens unter Anhang III fallen, erfordert eine Einzelfallprüfung. KWAIX unterstützt bei der Bestandsaufnahme; für verbindliche Einschätzungen empfehlen wir spezialisierte Anwälte.