EU-KI-Verordnung & Compliance, Einblicke
Analysen und Leitfäden zu AI Act, Datenschutz und operativer Compliance, praxisnah für Legal-, Compliance- und Produktteams.
Compliance-Signale
Datierte Updates dazu, was sich geändert hat und was zu tun ist, neueste zuerst.
Leitlinien zu Artikel 50: was KI-Agenten nicht kennzeichnen müssen
Die Artikel-50-Leitlinien ziehen einen negativen Anwendungsbereich für Agenten: Zwischenverarbeitung ist kein synthetischer Inhalt. Was Absatz 31 verlangt.
Der EU AI Act am 2. August 2026: Was tatsächlich gilt (und was das Digital-Omnibus gerade verschoben hat)
Seit 2. August 2026 gelten die Transparenz- und Kennzeichnungspflichten nach Artikel 50. Was jetzt verbindlich ist, wen es trifft, und die Checkliste.
Die finalen Artikel-50-Leitlinien der Kommission: Was sich vor dem 2. August 2026 ändert
Die Kommission hat am 20. Juli 2026 die finalen Artikel-50-Leitlinien verabschiedet. Was sich bei Chatbots, Kennzeichnung und Deepfakes konkret ändert.
EU-AI-Act-Fristen nach dem Digital Omnibus (2026)
Das Digital-Omnibus gilt seit 27. Juli 2026: Hochrisiko ab 2. Dezember 2027, Anhang I ab 2. August 2028, Artikel 50 unverändert ab 2. August 2026.
EU-AI-Act-Omnibus-Gespräche stocken, was KMU jetzt tun sollten
Der Trilog zum Digital Omnibus wurde am 28. April 2026 nicht abgeschlossen. Woran es hakte, was für August 2026 gilt, und fünf praktische Maßnahmen.
EU-AI-Act-Frist könnte sich verschieben (Digital Omnibus): Was KMU jetzt tun sollten
Berichte vom April 2026: Das Digital Omnibus könnte den Anhang-III-Zeitplan des AI Act verschieben. Was sich ändert, was nicht, und 7 Maßnahmen.
Empfehlungen der Redaktion
Die wichtigsten Artikel für den Einstieg.
prEN 18229-1: Was die Protokollierungsnorm zum AI Act wirklich sagt
Der europäische Normentwurf zur KI-Protokollierung, aus der Quelle gelesen. Was Teil 1 abdeckt und warum Artikel 12 erst ab Dezember 2027 greift.
Ist meine Medizin-KI hochriskant nach dem EU AI Act? (MDR/IVDR-Leitfaden)
Ihre Medizin-KI ist nach dem EU AI Act hochriskant, wenn sie unter MDR oder IVDR eine Benannte Stelle braucht. Mit Klassen-Tabellen und Beispielen.
Weitere Artikel
Der EU-Code-of-Practice zur Kennzeichnung von KI-Inhalten: Was er ist und ob Sie unterzeichnen sollten
Der EU-Code-of-Practice zur Kennzeichnung von KI-Inhalten ist seit 10. Juni 2026 final. Was er verlangt, warum keine C2PA-Pflicht, wer unterzeichnen darf.
How to Add an EU AI Act Article 50 AI Disclosure to WordPress (Step by Step)
A complete step-by-step guide to adding an EU AI Act Article 50 AI disclosure to WordPress: choose a style (banner, badge, inline, modal), set the language, enable it, and verify. Free, local, no account, done in minutes before the 2 August 2026 deadline.
EU AI Act for WordPress: The Complete Checklist Before 2 August 2026
A practical, WordPress-specific EU AI Act checklist for the 2 August 2026 transparency deadline. Inventory your AI, disclose chatbots (Article 50), label AI content, meet AI literacy (Article 4), confirm your risk tier, and keep a record. With the key dates and penalties.
Do I Need to Disclose My AI Chatbot Under the EU AI Act? (Article 50)
Yes, in almost all cases. EU AI Act Article 50 requires you to tell visitors when they are interacting with an AI, from 2 August 2026, with fines up to EUR 15M or 3% of turnover. A complete guide to who is covered, the narrow exception, what the notice must say, and how to add it on WordPress.
AI Act für Medizinprodukte: Fristen- & Omnibus-Tracker
Lebender Tracker der EU-AI-Act-Fristen für Medizinprodukte. Die Einstufungslogik bleibt stabil, das Digital-Omnibus hat die Hochrisiko-Fristen verschoben.
Anbieter oder Betreiber? AI-Act-Rollen für Medizin-KI (MDR-Hersteller)
Wer die Medizin-KI herstellt, ist Anbieter; die Klinik ist Betreiber. Ihre Rolle, die Wertschöpfungskette und wann Artikel 25 Sie zum Anbieter macht.
Beste Vanta-Alternative für EU-AI-Act-Compliance (2026)
Vanta automatisiert SOC 2 gut, behandelt den EU AI Act aber als Zusatz. Die besten Vanta-Alternativen für AI-Act-native Compliance zu KMU-Preisen.
Medizin-KI auf LLMs bauen: Was der EU AI Act verlangt (GPAI)
GPT oder Llama in ein Medizinprodukt zu verpacken nimmt Ihnen keine AI-Act-Pflichten ab. Sie bleiben Anbieter, das Modell schuldet Artikel-53-Doku.
Gilt der EU AI Act auch für Vibe-Coded Apps?
Am Wochenende mit Cursor gebaut, gilt der EU AI Act trotzdem? Ja, sobald Ihre App KI vor EU-Nutzer stellt. So finden Sie Ihre Stufe und Ihre Pflichten.
Benannte Stellen und KI-Medizinprodukte unter dem EU AI Act
Es gibt keine separate AI-Act-Benannte-Stelle. Nach Artikel 43(3) prüft Ihre MDR/IVDR-Stelle auch die AI-Act-Konformität, sobald sie bewertet wurde.
Beste OneTrust-Alternative für AI-Act-Compliance (2026)
OneTrust-Alternative für den EU AI Act? 5 AI-Governance-Tools nach Preis, Umfang und Passung, plus die beste self-serve Option für KMU.
Wem gehört KI-generierter Code? Urheberrecht, Lizenzierung und die Copyleft-Falle
Dürfen Sie KI-generierten Code kommerziell nutzen? Urheberrecht, Tool-Bedingungen und Copyleft-Lizenzen, die Ihre Codebasis still kontaminieren können.
DSGVO × AI Act × MDR: Gesundheitsdaten-Regeln für Medizin-KI
DSGVO, AI Act und MDR/IVDR treffen Ihre Patientendaten gleichzeitig. Wie sie ineinandergreifen, plus DSFA gegen FRIA und das Rollen-Mismatch. Belegt.
Muss ich den EU AI Act einhalten? (2026)
Müssen Sie den EU AI Act einhalten? Ja, wenn Sie Anbieter, Betreiber, Einführer oder Händler mit EU-Bezug sind, auch als Nicht-EU-Firma.
Ist der Code, den Ihre KI geschrieben hat, sicher und auslieferbar?
KI-generierter Code gibt Secrets preis, zieht Copyleft-Lizenzen herein und kann EU-AI-Act-Pflichten auslösen. Eine Checkliste vor dem Release.
ISO 42001 und ISO 13485 neben dem EU AI Act (Medizin-KI)
Ihr ISO-13485-QMS ist das Rückgrat für Artikel 17 des AI Act, ISO/IEC 42001 die KI-Schicht darüber. MDCG 2025-6 sagt: integrieren, nicht doppeln.
Beste EU-AI-Act-Compliance-Software für Start-ups (2026)
Die beste EU-AI-Act-Compliance-Software für Start-ups und KMU 2026: AI-Act-Tiefe, EU-Hosting, Self-Service und echte Preise im Vergleich.
DiGA und der EU AI Act: Was deutsche Digitale Gesundheitsanwendungen wissen müssen
Eine KI-basierte DiGA ist nach dem EU AI Act hochriskant, sobald sie MDR-Klasse IIa oder höher ist. MDR, BfArM-Fast-Track und DSGVO im Zusammenspiel.
Anhang-IV-Dokumentation für Medizin-KI (EU AI Act)
Für Medizin-KI erweitern Sie Ihre MDR/IVDR-Dokumentation um die Anhang-IV-Elemente, geprüft in der bestehenden Konformitätsbewertung nach Artikel 43(3).
EU-AI-Act-Aufbewahrung von Protokollen: Die 6-Monats-Regel (in der Praxis)
Wie lange müssen Sie EU-AI-Act-Protokolle aufbewahren? Mindestens 6 Monate, für Anbieter (Artikel 19) und Betreiber (Artikel 26(6)). Plus die Ausnahmen.
Brauchen Sie eine FRIA für Ihre Medizin-KI? (EU AI Act Artikel 27)
Medizinprodukte sind über Artikel 6(1) hochriskant und damit meist außerhalb der FRIA-Pflicht nach Artikel 27. Was Sie brauchen, ist eine DSGVO-DSFA.
KI‑VO (EU AI Act) Artikel 50 Transparenz: Checkliste + Copy/Paste‑Templates (Disclosure Pack v1)
Guide für Produktteams: wann Artikel 50 gilt, UX-Patterns, Copy-Paste-Strings, Kennzeichnung, Logging-Felder und Evidenz-Artefakte. Inkl. PDF-Download.
Governance und Compliance für Agentic AI
Leitfaden zur Governance von Agentic AI: Singapur-Framework, EU AI Act für KI-Agenten, Verantwortungslücken und technische Kontrollen.
EU AI Act Compliance-Software im Vergleich (2026)
Werkzeuge für EU-AI-Act-Compliance im Vergleich 2026: GRC-Plattformen, KI-Governance, Open-Source-Scanner, mit Preisen und Bewertungskriterien.
Colorado AI Act und US-Bundesstaaten-KI-Gesetze im Überblick
Leitfaden zum Colorado AI Act (SB 205) und zu KI-Gesetzen der US-Bundesstaaten. Algorithmische Diskriminierung, Pflichten und NIST-Verteidigung.
KI-Regulierung im Vergleich: EU, USA, UK, China (2026)
KI-Regulierung im Vergleich 2026: EU AI Act gegen USA, UK und China, plus eine Strategie für Compliance über mehrere Rechtsräume. Stand Juli 2026.
CE-Kennzeichnung und EU-Datenbank für KI-Systeme
CE-Kennzeichnung und EU-Datenbank-Registrierung für KI-Systeme: Artikel 48 und 49, Anhang VIII, Konformitätserklärung und Marktzugang.
AI Act für Bildung und EdTech: Compliance-Leitfaden
EU-AI-Act-Compliance für Bildung und EdTech: Hochrisiko-KI bei Zulassung, Benotung und Prüfungsaufsicht, plus verbotene Emotionserkennung.
AI Act für Finanzdienstleistungen: Compliance
EU-AI-Act-Compliance für Banken, Versicherer und Fintech: Kredit-Scoring, Tarifierung, Betrugserkennung und Hochrisiko-Pflichten.
AI Act für das Gesundheitswesen und Compliance bei medizinischer KI
EU-AI-Act-Compliance für KI im Gesundheitswesen: Überschneidung mit MDR/IVDR, Hochrisiko-Einstufung und die SaMD-Pflichten erklärt.
AI Act für HR und Recruiting: Der Compliance-Leitfaden
EU-AI-Act-Compliance für KI in HR und Recruiting: Hochrisiko-Einstufung, verbotene Praktiken, Anbieterpflichten und Bias-Tests.
EU AI Act für Startups und KMU: Compliance-Leitfaden
EU-AI-Act-Compliance für Startups und KMU: reduzierte Sanktionen, Regulierungs-Sandboxes, vereinfachte Dokumentation und Budgetplanung.
DPIA vs. FRIA: Leitfaden zur KI-Folgenabschätzung
DPIA gegen FRIA für KI-Systeme: Rechtsgrundlage, Auslöser, wer welche durchführen muss, und eine praktische kombinierte Methodik.
NIST AI RMF vs. ISO 42001 vs. EU AI Act
Direkter Vergleich von NIST AI RMF, ISO 42001 und dem EU AI Act. Framework-Crosswalk, Überschneidungen, entscheidende Lücken und Abstimmungsstrategie.
ISO 42001: Zertifizierung des KI-Managementsystems
ISO-42001-Zertifizierung des KI-Managementsystems: Anforderungen, Zertifizierungsprozess, Abgleich mit dem EU AI Act und Integration mit ISO 27001.
AI Act: Marktbeobachtung und Meldung von Vorfällen
Leitfaden zur Marktbeobachtung (Artikel 72) und zur Meldung schwerwiegender Vorfälle (Artikel 73) nach dem EU AI Act. Pflichten, Fristen und Vorlagen.
AI-Governance-Framework: Ihr KI-Programm aufbauen
So bauen Sie ein AI-Governance-Framework, das zu EU AI Act, NIST AI RMF und ISO 42001 passt: Rollen, Richtlinien, Risikostufen und Berichte.
Anforderungen an KI-Trainingsdaten: Artikel 10
Daten-Governance nach Artikel 10 des AI Act: Anforderungen an Trainingsdaten, Bias-Erkennung, Datenherkunft und die GPAI-Transparenzvorlage.
KI-Risikomanagement-System: Leitfaden zu Artikel 9
Risikomanagement-System nach Artikel 9 des AI Act: kontinuierliche Risikobewertung, Restrisiko, Testprotokolle und Compliance im Lebenszyklus.
Menschliche Aufsicht über KI: Leitfaden zu Artikel 14
Menschliche Aufsicht über Hochrisiko-KI nach Artikel 14 umsetzen: HITL, HOTL, HIC, Automation Bias und die Betreiberpflichten erklärt.
AI-Act-Transparenz: Artikel 50 und Deepfake-Regeln
Transparenzpflichten nach Artikel 50 des EU AI Act: Chatbot-Offenlegung, Deepfake-Kennzeichnung, KI-Inhalte und der Code of Practice erklärt.
Bias-Tests von KI für die EU-AI-Act-Compliance (2026)
Praktischer Leitfaden zu Bias-Tests von KI nach Artikel 10 des EU AI Act. Fairness-Kennzahlen, geschützte Merkmale, Testwerkzeuge und Compliance-Workflows.
AI Act FRIA: Die Grundrechte-Folgenabschätzung
FRIA nach Artikel 27 des AI Act, Schritt für Schritt: wer sie durchführen muss, die Pflichtfelder, FRIA gegen DSFA und eine praktische Vorlage.
Verbotene Praktiken im AI Act: Leitfaden zu Artikel 5
Die 8 verbotenen KI-Praktiken nach Artikel 5 des EU AI Act: Beispiele, Sanktionen, Durchsetzung seit Februar 2025 und eine Checkliste.
GPAI-Pflichten unter dem EU AI Act erklärt
Pflichten für KI-Modelle mit allgemeinem Verwendungszweck nach dem EU AI Act: Dokumentation, Transparenz, Urheberrecht und systemisches Risiko.
KI-Systeminventar für die EU-AI-Act-Compliance
Wie Sie ein KI-Systeminventar für die EU-AI-Act-Compliance aufbauen. Aufspüren von Schatten-KI, erforderliche Felder, Priorisierung und Vorlagen.
Konformitätsbewertung nach dem AI Act: Selbstbewertung vs. benannte Stelle
Konformitätsbewertung nach dem EU AI Act: Selbstbewertung (Anhang VI) gegen Benannte Stelle (Anhang VII), Kosten, Zeitpläne und CE-Kennzeichnung.
Technische Dokumentation nach dem AI Act: Leitfaden zu Anhang IV
Technische Dokumentation nach Anhang IV des EU AI Act: alle 9 Abschnitte, praktische Beispiele, Erleichterungen für KMU und eine Checkliste.
EU AI Act vs. DSGVO: Unterschiede und Überschneidungen im Überblick
EU AI Act vs. DSGVO im Vergleich für Compliance-Teams. Bußgelder, Rollen, Folgenabschätzungen, Überschneidungen und 5 Strategien für integrierte Compliance.
EU AI Act Compliance-Checkliste 2026: Der komplette Leitfaden
Praktische EU-AI-Act-Checkliste 2026: Risikoeinstufung, Dokumentation, Konformitätsbewertung und Beobachtung, mit den neuen Fristen 2027 und 2028.
EU AI Act: Sanktionen und Bußgelder erklärt (2026)
Bußgelder unter dem EU AI Act, bis 35 Mio. EUR oder 7 % des Umsatzes: Stufen, Durchsetzung, KMU-Anpassungen und Risikominderung.
AI Act: Pflichten von Anbieter und Betreiber im Vergleich
Anbieter gegen Betreiber bei Hochrisiko-KI nach dem EU AI Act: Pflichten im Vergleich, Artikel 25 und die Rollen in der Lieferkette.
Ist mein KI-System Hochrisiko nach dem EU AI Act?
Ist Ihr KI-System hochriskant? Einstufung nach dem EU AI Act Schritt für Schritt: Artikel 6, die Anhang-III-Bereiche und die Ausnahmen.
Kostenlose AI-Act-Risikoklassifizierung in 5 Minuten
Kostenloses Tool zur AI-Act-Risikoklassifizierung: Risikostufe Ihres KI-Systems, die geltenden Pflichten und die nächsten Compliance-Schritte.
Checkliste für die Datenschutzerklärung von KI-Unternehmen (2026)
Checkliste für die Datenschutzerklärung von Unternehmen, die KI einsetzen: DSGVO-Artikel 13-14, AI-Act-Artikel 50 und KI-spezifische Offenlegungen.
DSGVO-Compliance für KI-Unternehmen: Der Einstieg
Praxisnaher DSGVO-Leitfaden für KI-Unternehmen: Rechtsgrundlagen, Trainingsdaten, automatisierte Entscheidungen, DSFA und der Bezug zum AI Act.
EU-AI-Act-Zeitplan: Wichtige Daten und Fristen (Stand Juli 2026)
EU-AI-Act-Zeitplan 2024-2028 nach dem Digital-Omnibus: Hochrisiko ab 2. Dezember 2027, Anhang I ab 2. August 2028, Artikel 50 seit 2. August 2026.
Der EU AI Act verständlich erklärt: Der vollständige Leitfaden
Der EU AI Act verständlich erklärt: der risikobasierte Ansatz, für wen er gilt, die wichtigsten Fristen und was Unternehmen jetzt tun müssen.
Starten Sie Ihre kostenlose AI-Act-Bewertung
Keine Kreditkarte erforderlich. Kein Login nötig. Starten Sie mit einem praxisnahen, belastbaren ersten Compliance-Ergebnis.
✓ AI-Act-Risikoklassifizierung • ✓ Pflichtenzuordnung • ✓ Dokumentations-Exportpfad
Keine Rechtsberatung: Ergebnisse dienen nur der Information und erfordern menschliche/rechtliche Prüfung.