EU-KI-Verordnung & Compliance, Einblicke
Analysen und Leitfäden zu AI Act, Datenschutz und operativer Compliance, praxisnah für Legal-, Compliance- und Produktteams.
Compliance-Signale
Datierte Updates dazu, was sich geändert hat und was zu tun ist, neueste zuerst.
Leitlinien zu Artikel 50 KI-VO: Was KI-Agenten nicht kennzeichnen müssen
Die Artikel-50-Leitlinien ziehen einen negativen Anwendungsbereich für Agenten: Zwischenverarbeitung ist kein synthetischer Inhalt. Was Absatz 31 verlangt.
KI-Verordnung seit August 2026: Was tatsächlich gilt und was der Omnibus verschoben hat
Seit 2. August 2026 gelten die Transparenz- und KI-Kennzeichnungspflichten nach Artikel 50 KI-VO. Was jetzt verbindlich ist, wen es trifft, die Checkliste.
Finale Leitlinien zu Artikel 50 KI-VO: Was sich vor dem 2. August 2026 ändert
Die Kommission hat am 20. Juli 2026 die finalen Leitlinien zu Artikel 50 KI-VO verabschiedet. Was sich bei Chatbots, KI-Kennzeichnung und Deepfakes ändert.
Fristen der KI-Verordnung nach dem Digital Omnibus (2026)
Das Digital Omnibus gilt seit 27. Juli 2026: Hochrisiko-KI ab 2. Dezember 2027, Anhang I ab 2. August 2028, Artikel 50 KI-VO unverändert seit 2. August 2026.
Omnibus-Gespräche zur KI-Verordnung stocken: Was KMU jetzt tun sollten
Der Trilog zum Digital Omnibus wurde am 28. April 2026 nicht abgeschlossen. Woran es hakte, was für August 2026 gilt, und fünf praktische Maßnahmen.
Fristen der KI-Verordnung könnten sich verschieben: Digital Omnibus und was KMU jetzt tun
Berichte vom April 2026: Das Digital Omnibus könnte den Anhang-III-Zeitplan der KI-Verordnung verschieben. Was sich ändert, was nicht, und 7 Maßnahmen.
Empfehlungen der Redaktion
Die wichtigsten Artikel für den Einstieg.
EN 301 549 macht Sie nicht BFSG-konform, und das Amtsblatt beweist es
Zur Richtlinie (EU) 2019/882 ist im Amtsblatt keine harmonisierte Norm zitiert. Es gibt keine Konformitätsvermutung. Woran Sie Nachweise verankern.
Fällt Ihr Onlineshop unter das BFSG? Der Kleinstunternehmen-Test und die 2030-Frist, die keine ist
Wen das BFSG wirklich verpflichtet, wie die Kleinstunternehmen-Ausnahme funktioniert und warum die 2030-Frist keine Schonfrist für Websites ist.
Weitere Artikel
Unterstützungszeitraum nach dem CRA: Fünf Jahre sind die Untergrenze, nicht die Regel
Artikel 13 Absatz 8 des Cyber Resilience Act, Satz für Satz: wie der Unterstützungszeitraum bestimmt wird, was daran hängt und wo er stehen muss.
Was ist der Cyber Resilience Act? Anwendungsbereich, Pflichten und Fristen
Der Cyber Resilience Act erklärt: welche Produkte er erfasst, was Hersteller, Importeure und Händler ab wann tun müssen und welche Bußgelder drohen.
SBOM nach dem Cyber Resilience Act: Was die Verordnung wirklich verlangt
Die SBOM-Pflicht im CRA, Satz für Satz: Mindesttiefe, Format, wo sie hingehört, wer sie sehen darf und warum sie schon vor dem 11. September 2026 nötig ist.
KI-Kennzeichnungspflicht 2026: Was seit August gilt und was am 2. Dezember dazukommt
KI-Kennzeichnungspflicht nach Artikel 50 KI-VO: Chatbot-Hinweis und Deepfake-Label seit 2. August 2026, Markierung durch Altsysteme ab 2. Dezember 2026.
KI-Chatbot unter BFSG und Artikel 50 KI-VO: Der Hinweis muss über mehr als einen Sinneskanal ankommen
Ein KI-Chatbot fällt unter Anhang I Abschnitt III der EAA. Der Artikel-50-Hinweis ist Information über die Dienstleistung, ein visuelles Badge genügt nicht.
A vulnerability is exploited on Tuesday at 10:15. Your first CRA deadline is Wednesday at 10:15.
CRA Article 14 applies from 11 September 2026. The hour-by-hour runbook for the first 24 and 72 hours, the roles to assign, and what to file.
Artikel 14 enthält zwei Meldepflichten, nicht eine, und ihre Abschlussberichte laufen auf verschiedenen Uhren
CRA Artikel 14 gilt ab dem 11. September 2026: zwei getrennte Pflichten, je drei Meldungen und zwei Abschlussfristen, die meist als eine dargestellt werden.
Unverhältnismäßige Belastung ist kein Freifahrtschein. Sie ist ein Dokument, eine Fünfjahresfrist und ein Brief an Ihre Behörde
Artikel 14 und Anhang VI des EAA: was die Bewertung enthalten muss, warum undokumentierte Berufung selbst ein Verstoß ist, und die Förderfalle.
Die EAA-Barrierefreiheitserklärung, die Sie kopieren, ist die falsche, und sie muss mündlich verfügbar sein
Anhang V des EAA ist nicht die Erklärung des öffentlichen Sektors. Was Artikel 13(2) verlangt, samt dem mündlichen Format, das fast niemand liefert.
prEN 18229-1 Protokollierungsnorm: Was sie zur KI-Verordnung wirklich sagt
Der europäische Normentwurf zur KI-Protokollierung, aus der Quelle gelesen. Was Teil 1 abdeckt und warum Artikel 12 KI-VO erst ab Dezember 2027 greift.
EU-Code-of-Practice zur KI-Kennzeichnung: Was er ist und ob Sie unterzeichnen sollten
Der EU-Code-of-Practice zur Kennzeichnung von KI-Inhalten ist seit 10. Juni 2026 final. Was er verlangt, warum keine C2PA-Pflicht, wer unterzeichnen darf.
KI-Hinweis nach Artikel 50 KI-VO in WordPress einbinden: Schritt für Schritt
Schritt für Schritt: KI-Hinweis nach Artikel 50 in WordPress einbinden. Stil wählen, Sprache setzen, aktivieren, prüfen. Kostenlos, lokal, ohne Konto.
KI-Verordnung für WordPress: Die Checkliste zum 2. August 2026
WordPress-Checkliste zur KI-Verordnung: KI-Bestand aufnehmen, Chatbots nach Artikel 50 kennzeichnen, KI-Inhalte labeln, KI-Kompetenz nach Artikel 4 KI-VO.
KI-Kennzeichnungspflicht für Chatbots: Muss ich meinen KI-Chatbot kennzeichnen? (Art. 50 KI-VO)
Ja, fast immer. Artikel 50 KI-VO verlangt seit dem 2. August 2026, Besuchern zu sagen, dass sie mit einer KI sprechen. Bußgeld bis 15 Mio. EUR oder 3 %.
Ist meine Medizin-KI Hochrisiko nach der KI-Verordnung? (MDR/IVDR)
Ihre Medizin-KI ist nach der KI-Verordnung (EU AI Act) Hochrisiko, wenn sie unter MDR oder IVDR eine benannte Stelle braucht. Mit Klassen-Tabellen.
KI-Verordnung für Medizinprodukte: Fristen- und Omnibus-Tracker
Lebender Tracker der Fristen der KI-Verordnung für Medizinprodukte: Anhang I ab 2. August 2028 nach dem Digital Omnibus, die Einstufungslogik bleibt stabil.
Rollen der KI-Verordnung für Medizin-KI: Anbieter oder Betreiber (MDR-Hersteller)
Wer die Medizin-KI herstellt, ist Anbieter; die Klinik ist Betreiber. Ihre Rolle, die Wertschöpfungskette und wann Artikel 25 Sie zum Anbieter macht.
Beste Vanta-Alternative für die KI-Verordnung (2026)
Vanta automatisiert SOC 2 gut, behandelt die KI-Verordnung aber als Zusatz. Die besten Vanta-Alternativen für KI-VO-native Compliance zu KMU-Preisen.
Medizin-KI auf LLMs bauen: Was die KI-Verordnung verlangt (GPAI)
GPT oder Llama in ein Medizinprodukt zu verpacken nimmt Ihnen keine Pflichten aus der KI-Verordnung ab. Sie bleiben Anbieter, das Modell schuldet Art. 53.
Gilt die KI-Verordnung auch für Vibe-Coded Apps?
Am Wochenende mit Cursor gebaut, gilt die KI-Verordnung (EU AI Act) trotzdem? Ja, sobald Ihre App KI vor EU-Nutzer stellt. So finden Sie Stufe und Pflichten.
Benannte Stellen für KI-Medizinprodukte (KI-VO)
Es gibt keine separate benannte Stelle für die KI-Verordnung. Nach Artikel 43(3) prüft Ihre MDR/IVDR-Stelle auch die KI-VO-Konformität mit.
Beste OneTrust-Alternative für die KI-Verordnung (2026)
OneTrust-Alternative für die KI-Verordnung (EU AI Act)? 5 KI-Governance-Tools nach Preis, Umfang und Passung, plus die beste Self-Service-Option für KMU.
Wem gehört KI-generierter Code? Urheberrecht, Lizenzierung und die Copyleft-Falle
Dürfen Sie KI-generierten Code kommerziell nutzen? Urheberrecht, Tool-Bedingungen und Copyleft-Lizenzen, die Ihre Codebasis still kontaminieren können.
DSGVO, KI-Verordnung und MDR: Gesundheitsdaten-Regeln für Medizin-KI
DSGVO, KI-Verordnung und MDR/IVDR treffen Ihre Patientendaten gleichzeitig. Wie sie ineinandergreifen, plus DSFA gegen FRIA und das Rollen-Mismatch. Belegt.
Gilt die KI-Verordnung für mich? Wer den EU AI Act einhalten muss (2026)
Müssen Sie die KI-Verordnung (EU AI Act) einhalten? Ja, wenn Sie Anbieter, Betreiber, Einführer oder Händler mit EU-Bezug sind, auch als Nicht-EU-Firma.
Ist der Code, den Ihre KI geschrieben hat, sicher und auslieferbar?
KI-generierter Code gibt Secrets preis, zieht Copyleft-Lizenzen herein und kann Pflichten aus der KI-Verordnung auslösen. Eine Checkliste vor dem Release.
ISO 42001 und ISO 13485 neben der KI-Verordnung (Medizin-KI)
Ihr ISO-13485-QMS ist das Rückgrat für Artikel 17 der KI-Verordnung, ISO/IEC 42001 die KI-Schicht darüber. MDCG 2025-6 sagt: integrieren, nicht doppeln.
Beste Compliance-Software für die KI-Verordnung: Start-ups und KMU (2026)
Die beste Software für die KI-Verordnung (EU AI Act) für Start-ups und KMU 2026: Tiefe zur KI-VO, EU-Hosting, Self-Service und echte Preise im Vergleich.
DiGA und die KI-Verordnung: Was digitale Gesundheitsanwendungen wissen müssen
Eine KI-basierte DiGA ist nach der KI-Verordnung (EU AI Act) Hochrisiko, sobald sie MDR-Klasse IIa oder höher ist. MDR, BfArM-Fast-Track und DSGVO zusammen.
Anhang IV KI-VO für Medizin-KI: Technische Dokumentation
Anhang IV der KI-Verordnung für Medizin-KI: MDR/IVDR-Dokumentation um die Anhang-IV-Elemente erweitern, geprüft in der Konformitätsbewertung nach Art. 43(3).
Aufbewahrung von Protokollen nach der KI-Verordnung: Die 6-Monats-Regel
Wie lange müssen Sie Protokolle nach der KI-Verordnung aufbewahren? Mindestens 6 Monate, für Anbieter (Art. 19) und Betreiber (Art. 26(6)). Plus Ausnahmen.
Brauchen Sie eine FRIA für Ihre Medizin-KI? (Artikel 27 KI-VO)
Medizinprodukte sind über Artikel 6(1) KI-VO Hochrisiko und damit meist außerhalb der FRIA-Pflicht nach Artikel 27. Was Sie brauchen, ist eine DSFA.
Artikel 50 KI-VO Transparenz-Checkliste: Copy-Paste-Templates (Disclosure Pack v1)
Leitfaden für Produktteams zu Artikel 50 KI-VO: wann er gilt, UX-Patterns, Copy-Paste-Strings, Kennzeichnung, Logging-Felder und Evidenz. Mit PDF-Download.
KI-Agenten und die KI-Verordnung: Governance für Agentic AI
Governance für KI-Agenten unter der KI-Verordnung (EU AI Act): Singapur-Framework, Verantwortungslücken bei autonomen Agenten und technische Kontrollen.
Software für die KI-Verordnung im Vergleich (2026)
Werkzeuge für die KI-Verordnung (EU AI Act) im Vergleich 2026: GRC-Plattformen, KI-Governance, Open-Source-Scanner, mit Preisen und Bewertungskriterien.
Colorado AI Act und US-Bundesstaaten-KI-Gesetze im Überblick
Leitfaden zum Colorado AI Act (SB 205) und zu KI-Gesetzen der US-Bundesstaaten. Algorithmische Diskriminierung, Pflichten und NIST-Verteidigung.
KI-Regulierung im Vergleich: EU, USA, UK, China (2026)
KI-Regulierung im Vergleich 2026: KI-Verordnung (EU AI Act) gegen USA, UK und China, plus eine Strategie für Compliance über mehrere Rechtsräume.
CE-Kennzeichnung und EU-Datenbank nach der KI-Verordnung
CE-Kennzeichnung und Registrierung in der EU-Datenbank nach der KI-Verordnung: Artikel 48 und 49, Anhang VIII, Konformitätserklärung und Marktzugang.
KI-Verordnung für Bildung und EdTech: Compliance-Leitfaden
KI-Verordnung (EU AI Act) für Bildung und EdTech: Hochrisiko-KI bei Zulassung, Benotung und Prüfungsaufsicht, plus verbotene Emotionserkennung im Unterricht.
KI-Verordnung für Banken und Versicherer: Compliance-Leitfaden
KI-Verordnung (EU AI Act) für Banken, Versicherer und Fintech: Kredit-Scoring, Tarifierung und Betrugserkennung als Hochrisiko-KI und die Pflichten dazu.
KI-Verordnung im Gesundheitswesen: Compliance für Medizin-KI
KI-Verordnung (EU AI Act) für KI im Gesundheitswesen: Überschneidung mit MDR/IVDR, Hochrisiko-Einstufung und die Pflichten für Software als Medizinprodukt.
KI-Verordnung für HR und Recruiting: Der Compliance-Leitfaden
KI-Verordnung (EU AI Act) für KI in HR und Recruiting: Hochrisiko-Einstufung nach Anhang III, verbotene Praktiken, Anbieterpflichten und Bias-Tests.
KI-Verordnung für Startups und KMU: Compliance-Leitfaden
KI-Verordnung (EU AI Act) für Startups und KMU: reduzierte Bußgelder, Reallabore, vereinfachte Dokumentation und Budgetplanung für die Umsetzung.
DPIA und FRIA für KI-Systeme: Folgenabschätzung nach DSGVO und KI-VO
DPIA gegen FRIA für KI-Systeme: Rechtsgrundlage in DSGVO und KI-Verordnung, Auslöser, wer welche durchführen muss, und eine praktische kombinierte Methodik.
NIST AI RMF, ISO 42001 und KI-VO im Vergleich
Direkter Vergleich von NIST AI RMF, ISO 42001 und der KI-Verordnung: Framework-Crosswalk, Überschneidungen, entscheidende Lücken und Abstimmungsstrategie.
ISO 42001: Zertifizierung des KI-Managementsystems
ISO-42001-Zertifizierung des KI-Managementsystems: Anforderungen, Zertifizierungsprozess, Abgleich mit der KI-Verordnung und Integration mit ISO 27001.
Marktbeobachtung und Vorfallmeldung (Artikel 72, 73 KI-VO): Pflichten und Fristen
Marktbeobachtung (Artikel 72) und Meldung schwerwiegender Vorfälle (Artikel 73) nach der KI-Verordnung: Pflichten, Fristen und Vorlagen für Anbieter.
KI-Governance-Framework aufbauen: KI-VO, NIST AI RMF und ISO 42001
So bauen Sie ein KI-Governance-Framework, das zur KI-Verordnung, NIST AI RMF und ISO 42001 passt: Rollen, Richtlinien, Risikostufen und Berichte.
Trainingsdaten und Daten-Governance nach Artikel 10 KI-VO
Daten-Governance nach Artikel 10 der KI-Verordnung: Anforderungen an Trainingsdaten, Bias-Erkennung, Datenherkunft und die Transparenzvorlage für GPAI.
Risikomanagementsystem nach Artikel 9 KI-VO: Leitfaden
Risikomanagementsystem nach Artikel 9 der KI-Verordnung: kontinuierliche Risikobewertung, Restrisiko, Testprotokolle und Compliance über den Lebenszyklus.
Menschliche Aufsicht nach Artikel 14 KI-VO: Leitfaden zur Umsetzung
Menschliche Aufsicht über Hochrisiko-KI nach Artikel 14 KI-Verordnung umsetzen: HITL, HOTL, HIC, Automation Bias und die Betreiberpflichten erklärt.
Artikel 50 KI-VO Transparenzpflichten: Chatbot-Hinweis und Deepfake-Kennzeichnung
Transparenzpflichten nach Artikel 50 der KI-Verordnung (EU AI Act): Chatbot-Offenlegung, KI-Kennzeichnungspflicht für Deepfakes und der Code of Practice.
Bias-Tests für KI nach der KI-Verordnung (2026)
Praktischer Leitfaden zu Bias-Tests von KI nach Artikel 10 der KI-Verordnung: Fairness-Kennzahlen, geschützte Merkmale, Testwerkzeuge und Workflows.
FRIA nach Artikel 27 KI-VO: Grundrechte-Folgenabschätzung Schritt für Schritt
FRIA nach Artikel 27 der KI-Verordnung, Schritt für Schritt: wer sie durchführen muss, die Pflichtfelder, FRIA gegen DSFA und eine praktische Vorlage.
Verbotene KI-Praktiken nach Artikel 5 KI-VO: Leitfaden mit Checkliste
Die 8 verbotenen KI-Praktiken nach Artikel 5 der KI-Verordnung (EU AI Act): Beispiele, Bußgelder, Durchsetzung seit Februar 2025 und eine Checkliste.
GPAI-Pflichten nach Artikel 53 KI-VO: Was Anbieter von KI-Modellen schulden
Pflichten für KI-Modelle mit allgemeinem Verwendungszweck nach Artikel 53 KI-VO (EU AI Act): Dokumentation, Transparenz, Urheberrecht, systemisches Risiko.
KI-Systeminventar für die KI-Verordnung aufbauen
Wie Sie ein KI-Systeminventar für die KI-Verordnung (EU AI Act) aufbauen: Schatten-KI aufspüren, erforderliche Felder, Priorisierung und Vorlagen.
Konformitätsbewertung nach der KI-Verordnung: Selbstbewertung oder benannte Stelle
Konformitätsbewertung nach der KI-Verordnung (EU AI Act): Selbstbewertung nach Anhang VI oder benannte Stelle nach Anhang VII, Kosten und CE-Kennzeichnung.
Technische Dokumentation nach Anhang IV KI-VO: Leitfaden und Vorlage
Technische Dokumentation nach Anhang IV der KI-Verordnung (EU AI Act): alle 9 Abschnitte, praktische Beispiele, Erleichterungen für KMU und eine Checkliste.
KI-Verordnung und DSGVO im Vergleich: Unterschiede und Überschneidungen
KI-Verordnung (EU AI Act) gegen DSGVO für Compliance-Teams: Bußgelder, Rollen, Folgenabschätzungen, Überschneidungen und 5 Strategien für die Praxis.
KI-Verordnung Checkliste 2026: EU AI Act Compliance Schritt für Schritt
Praktische Checkliste zur KI-Verordnung (EU AI Act) 2026: Risikoeinstufung, Dokumentation, Konformitätsbewertung und Beobachtung, mit den Fristen 2027/2028.
Bußgelder nach der KI-Verordnung: Sanktionen des EU AI Act erklärt (2026)
Bußgelder nach der KI-Verordnung (EU AI Act), bis 35 Mio. EUR oder 7 % des Umsatzes: die drei Stufen, Durchsetzung, KMU-Anpassungen und Risikominderung.
Anbieter oder Betreiber nach der KI-Verordnung: Pflichten im Vergleich
Anbieter gegen Betreiber bei Hochrisiko-KI nach der KI-Verordnung (EU AI Act): Pflichten im Vergleich, Artikel 25 und die Rollen in der Wertschöpfungskette.
Ist mein KI-System Hochrisiko nach der KI-Verordnung? (Artikel 6, Anhang III)
Ist Ihr KI-System Hochrisiko-KI? Einstufung nach der KI-Verordnung (EU AI Act) Schritt für Schritt: Artikel 6, die Anhang-III-Bereiche und die Ausnahmen.
Risikoeinstufung nach der KI-Verordnung: kostenlos, in 5 Minuten
Kostenloses Tool zur Risikoeinstufung nach der KI-Verordnung (EU AI Act): Risikostufe Ihres KI-Systems, die geltenden Pflichten und die nächsten Schritte.
Checkliste für die Datenschutzerklärung von KI-Unternehmen (2026)
Checkliste für die Datenschutzerklärung von Unternehmen, die KI einsetzen: DSGVO-Artikel 13-14, Artikel 50 KI-VO und KI-spezifische Offenlegungen.
DSGVO-Compliance für KI-Unternehmen: Der Einstieg
Praxisnaher DSGVO-Leitfaden für KI-Unternehmen: Rechtsgrundlagen, Trainingsdaten, automatisierte Entscheidungen, DSFA und der Bezug zur KI-Verordnung.
Zeitplan der KI-Verordnung 2024-2028: Fristen und Daten (Stand Juli 2026)
Zeitplan der KI-Verordnung 2024-2028 nach dem Digital Omnibus: Hochrisiko ab 2. Dezember 2027, Anhang I ab 2. August 2028, Artikel 50 seit 2. August 2026.
Die KI-Verordnung (EU AI Act) verständlich erklärt: Der vollständige Leitfaden
Die KI-Verordnung (EU AI Act) verständlich erklärt: der risikobasierte Ansatz, für wen sie gilt, die wichtigsten Fristen und was Unternehmen jetzt tun müssen.
Starten Sie Ihre kostenlose AI-Act-Bewertung
Keine Kreditkarte erforderlich. Kein Login nötig. Starten Sie mit einem praxisnahen, belastbaren ersten Compliance-Ergebnis.
✓ AI-Act-Risikoklassifizierung • ✓ Pflichtenzuordnung • ✓ Dokumentations-Exportpfad
Keine Rechtsberatung: Ergebnisse dienen nur der Information und erfordern menschliche/rechtliche Prüfung.