Die 24-Stunden-Meldepflicht des CRA gilt seit dem 11. September 2026. Prüfen, ob sie Sie betrifft

Die KI-Verordnung: Daten, Werkzeug und Artikel

KI-Verordnung: verbotene Praktiken, zwei neue ab 2. Dezember 2026

Artikel 5 der Verordnung (EU) 2024/1689, geändert durch die Verordnung (EU) 2026/1744, im Amtsblatt gelesen am 18. Oktober 2026

Artikel 5 nennt die zehn Praktiken, die kein Plan rechtmäßig macht. Zwei sind ab dem 2. Dezember 2026 neu: Intimbilder ohne Einwilligung und Darstellungen sexuellen Kindesmissbrauchs. Artikel 5 Absatz 1a grenzt beide ein, sodass ein Allzweckmodell mit wirksamen Schutzvorkehrungen nicht darunter fällt.

Für wen es gilt
Jeder Anbieter und Betreiber eines KI-Systems in der Union, unabhängig von dessen Risikoklasse.
Die Termine
Buchstaben a bis h seit dem 2. Februar 2025. Buchstaben ba und bb ab dem 2. Dezember 2026.
Das eine, was zu tun ist
Beantworten Sie jede Praktik. Stellen Sie jede verbotene ein, und bewahren Sie die Nachweise für jede auf, die Absatz 1a ausnimmt.

Zehn Praktiken, drei mögliche Ergebnisse

Antworten Sie für das, was das System tut und wofür es verwendet wird. Weiß nicht lässt eine Frage offen. Nichts, was Sie wählen, verlässt diese Seite.

Artikel 5 Absatz 1 Buchstabe aSetzt es unterschwellige, manipulative oder täuschende Techniken ein, die Entscheidungen von Menschen verzerren und wahrscheinlich erheblichen Schaden verursachen?
Der Wortlaut der Verordnung

das Inverkehrbringen, die Inbetriebnahme oder die Verwendung eines KI-Systems, das Techniken der unterschwelligen Beeinflussung außerhalb des Bewusstseins einer Person oder absichtlich manipulative oder täuschende Techniken mit dem Ziel oder der Wirkung einsetzt, das Verhalten einer Person oder einer Gruppe von Personen wesentlich zu verändern, indem ihre Fähigkeit, eine fundierte Entscheidung zu treffen, deutlich beeinträchtigt wird, wodurch sie veranlasst wird, eine Entscheidung zu treffen, die sie andernfalls nicht getroffen hätte, und zwar in einer Weise, die dieser Person, einer anderen Person oder einer Gruppe von Personen erheblichen Schaden zufügt oder mit hinreichender Wahrscheinlichkeit zufügen wird.

Artikel 5 Absatz 1 Buchstabe bNutzt es Alter, Behinderung oder die soziale oder wirtschaftliche Lage von Menschen aus, um ihr Verhalten mit wahrscheinlich erheblichem Schaden zu verzerren?
Der Wortlaut der Verordnung

das Inverkehrbringen, die Inbetriebnahme oder die Verwendung eines KI-Systems, das eine Vulnerabilität oder Schutzbedürftigkeit einer natürlichen Person oder einer bestimmten Gruppe von Personen aufgrund ihres Alters, einer Behinderung oder einer bestimmten sozialen oder wirtschaftlichen Situation mit dem Ziel oder der Wirkung ausnutzt, das Verhalten dieser Person oder einer dieser Gruppe angehörenden Person in einer Weise wesentlich zu verändern, die dieser Person oder einer anderen Person erheblichen Schaden zufügt oder mit hinreichender Wahrscheinlichkeit zufügen wird;

Artikel 5 Absatz 1 Buchstabe baAb dem 2. Dezember 2026Kann es realistische intime oder sexuell explizite Bilder, Videos oder Tonaufnahmen einer identifizierbaren Person ohne deren ausdrückliche Einwilligung erzeugen oder manipulieren?
Der Wortlaut der Verordnung

das Inverkehrbringen, die Inbetriebnahme oder die Verwendung eines KI-Systems, das realistische Bild-, Video-, Ton- oder ähnliche Inhalte erzeugt oder manipuliert, in denen intime Körperteile einer bestimmbaren natürlichen Person dargestellt werden oder eine an eindeutig sexuellen Handlungen beteiligte bestimmbare Person dargestellt wird, ohne dass die betreffende Person eine aus freien Stücken erfolgende, spezifische, aufgeklärte, eindeutige und ausdrückliche Zustimmung zu dieser Erzeugung oder Manipulation erteilt hat;

Artikel 5 Absatz 1 Buchstabe bbAb dem 2. Dezember 2026Kann es Darstellungen sexuellen Kindesmissbrauchs erzeugen oder manipulieren?
Der Wortlaut der Verordnung

das Inverkehrbringen, die Inbetriebnahme oder die Verwendung eines KI-Systems, das Material oder Darbietungen im Sinne von Artikel 2 Buchstaben c und e der Richtlinie 2011/93/EU erzeugt oder manipuliert, es sei denn, nach nationalem Recht gilt das ‚unrechtmäßige‘ Verhalten als gerechtfertigt;

Artikel 5 Absatz 1aErreicht das Verbot dieses System?
Der Wortlaut der Verordnung

(1a) Für die Zwecke von Absatz 1 Unterabsatz 1 Buchstaben ba und bb: a) Das Inverkehrbringen oder die Inbetriebnahme eines KI-Systems, das Material oder Darbietungen im Sinne von Absatz 1 Unterabsatz 1 Buchstaben ba oder bb generiert oder manipuliert, ist nur verboten, wenn i) die Erzeugung oder Manipulation die Zweckbestimmung des KI-Systems sind oder ii) aufgrund der Gestaltung, des Trainings, der Architektur, der Fähigkeiten oder der nutzerseitigen Funktionen des Systems diese Erzeugung oder Manipulation ein nach vernünftigem Ermessen absehbares und reproduzierbares Ergebnis ist, ohne dass erhebliche technische Änderungen erforderlich sind, und das System nicht über zumutbare und angemessene technische Sicherheitsmaßnahmen und andere Schutzvorkehrungen verfügt, um diese Erzeugung oder Manipulation unter Berücksichtigung einer nach vernünftigem Ermessen absehbaren missbräuchlichen Nutzung zuverlässig zu verhindern und eine beobachtete oder gemeldete missbräuchliche Nutzung zu korrigieren. b) Die Verwendung eines KI-Systems, mit dem Material oder Darbietungen im Sinne von Absatz 1 Unterabsatz 1 Buchstaben ba und bb erzeugt oder manipuliert werden, ist nur verboten, wenn der Betreiber das System zum Zwecke der Erzeugung oder der Manipulation solchen Materials oder solcher Darbietungen verwendet.

Artikel 5 Absatz 1 Buchstabe cBewertet es Menschen nach ihrem sozialen Verhalten oder persönlichen Merkmalen, mit ungerechtfertigter oder sachfremder Schlechterstellung als Folge?
Der Wortlaut der Verordnung

das Inverkehrbringen, die Inbetriebnahme oder die Verwendung von KI-Systemen zur Bewertung oder Einstufung von natürlichen Personen oder Gruppen von Personen über einen bestimmten Zeitraum auf der Grundlage ihres sozialen Verhaltens oder bekannter, abgeleiteter oder vorhergesagter persönlicher Eigenschaften oder Persönlichkeitsmerkmale, wobei die soziale Bewertung zu einem oder beiden der folgenden Ergebnisse führt: i) Schlechterstellung oder Benachteiligung bestimmter natürlicher Personen oder Gruppen von Personen in sozialen Zusammenhängen, die in keinem Zusammenhang zu den Umständen stehen, unter denen die Daten ursprünglich erzeugt oder erhoben wurden; ii) Schlechterstellung oder Benachteiligung bestimmter natürlicher Personen oder Gruppen von Personen in einer Weise, die im Hinblick auf ihr soziales Verhalten oder dessen Tragweite ungerechtfertigt oder unverhältnismäßig ist;

Artikel 5 Absatz 1 Buchstabe dSagt es allein aus Profiling oder Persönlichkeitsmerkmalen voraus, ob eine Person eine Straftat begehen wird?
Der Wortlaut der Verordnung

das Inverkehrbringen, die Inbetriebnahme für diesen spezifischen Zweck oder die Verwendung eines KI-Systems zur Durchführung von Risikobewertungen in Bezug auf natürliche Personen, um das Risiko, dass eine natürliche Person eine Straftat begeht, ausschließlich auf der Grundlage des Profiling einer natürlichen Person oder der Bewertung ihrer persönlichen Merkmale und Eigenschaften zu bewerten oder vorherzusagen; dieses Verbot gilt nicht für KI-Systeme, die dazu verwendet werden, die durch Menschen durchgeführte Bewertung der Beteiligung einer Person an einer kriminellen Aktivität, die sich bereits auf objektive und überprüfbare Tatsachen stützt, die in unmittelbarem Zusammenhang mit einer kriminellen Aktivität stehen, zu unterstützen;

Artikel 5 Absatz 1 Buchstabe eErstellt oder erweitert es eine Gesichtserkennungsdatenbank durch ungezieltes Auslesen von Bildern aus dem Internet oder von Überwachungsaufnahmen?
Der Wortlaut der Verordnung

das Inverkehrbringen, die Inbetriebnahme für diesen spezifischen Zweck oder die Verwendung von KI-Systemen, die Datenbanken zur Gesichtserkennung durch das ungezielte Auslesen von Gesichtsbildern aus dem Internet oder von Überwachungsaufnahmen erstellen oder erweitern;

Artikel 5 Absatz 1 Buchstabe fLeitet es Emotionen von Menschen am Arbeitsplatz oder in Bildungseinrichtungen ab, aus anderen als medizinischen oder Sicherheitsgründen?
Der Wortlaut der Verordnung

das Inverkehrbringen, die Inbetriebnahme für diesen spezifischen Zweck oder die Verwendung von KI-Systemen zur Ableitung von Emotionen einer natürlichen Person am Arbeitsplatz und in Bildungseinrichtungen, es sei denn, die Verwendung des KI-Systems soll aus medizinischen Gründen oder Sicherheitsgründen eingeführt oder auf den Markt gebracht werden;

Artikel 5 Absatz 1 Buchstabe gKategorisiert es Menschen anhand biometrischer Daten, um auf Rasse, politische Meinung, Gewerkschaftszugehörigkeit, Überzeugungen, Sexualleben oder sexuelle Orientierung zu schließen?
Der Wortlaut der Verordnung

das Inverkehrbringen, die Inbetriebnahme für diesen spezifischen Zweck oder die Verwendung von Systemen zur biometrischen Kategorisierung, mit denen natürliche Personen individuell auf der Grundlage ihrer biometrischen Daten kategorisiert werden, um ihre Rasse, ihre politischen Einstellungen, ihre Gewerkschaftszugehörigkeit, ihre religiösen oder weltanschaulichen Überzeugungen, ihr Sexualleben oder ihre sexuelle Ausrichtung zu erschließen oder abzuleiten; dieses Verbot gilt nicht für die Kennzeichnung oder Filterung rechtmäßig erworbener biometrischer Datensätze, wie z. B. Bilder auf der Grundlage biometrischer Daten oder die Kategorisierung biometrischer Daten im Bereich der Strafverfolgung;

Artikel 5 Absatz 1 Buchstabe hWird es zur biometrischen Echtzeit-Fernidentifizierung in öffentlichen Räumen zur Strafverfolgung verwendet, außerhalb der drei Ziele, die Buchstabe h zulässt?
Der Wortlaut der Verordnung

die Verwendung biometrischer Echtzeit-Fernidentifizierungssysteme in öffentlich zugänglichen Räumen zu Strafverfolgungszwecken, außer wenn und insoweit dies im Hinblick auf eines der folgenden Ziele unbedingt erforderlich ist: i) gezielte Suche nach bestimmten Opfern von Entführung, Menschenhandel oder sexueller Ausbeutung sowie die Suche nach vermissten Personen; ii) Abwenden einer konkreten, erheblichen und unmittelbaren Gefahr für das Leben oder die körperliche Unversehrtheit natürlicher Personen oder einer tatsächlichen und bestehenden oder tatsächlichen und vorhersehbaren Gefahr eines Terroranschlags; iii) Aufspüren oder Identifizieren einer Person, die der Begehung einer Straftat verdächtigt wird, zum Zwecke der Durchführung von strafrechtlichen Ermittlungen oder von Strafverfahren oder der Vollstreckung einer Strafe für die in Anhang II aufgeführten Straftaten, die in dem betreffenden Mitgliedstaat nach dessen Recht mit einer Freiheitsstrafe oder einer freiheitsentziehenden Maßregel der Sicherung im Höchstmaß von mindestens vier Jahren bedroht ist.

Das Ergebnis

Beantworten Sie die Fragen

Das Ergebnis erscheint hier, mit einer Zeile für jede Praktik, die Sie mit Ja beantworten.

Verboten: Stellen Sie die Praktik ein

Eine verbotene Praktik ist keine Lücke mit Frist. Kein Plan, keine Norm und keine Bewertung macht sie rechtmäßig. Stellen Sie sie ein, und nehmen Sie das System vom Markt oder außer Betrieb, falls es dort ist.

Offen: Absatz 1a entscheidet

Das Material erzeugen zu können, ist für sich nicht verboten. Das Verbot greift, wenn das Erzeugen die Zweckbestimmung ist oder ein reproduzierbares Ergebnis, gegen das angemessene Schutzvorkehrungen fehlen. Klären Sie das, bevor Sie sich auf ein Ergebnis verlassen.

Durch Absatz 1a ausgenommen

Das System kann das Material erzeugen, doch das ist weder seine Zweckbestimmung noch ein Ergebnis, das es nicht verhindert. Das Verbot erreicht es also nicht. Halten Sie die Schutzvorkehrungen wirksam und bewahren Sie die Nachweise dafür auf.

Bisher nichts Verbotenes

Einige Fragen sind noch offen, und Weiß nicht zählt als offen. Beantworten Sie sie, bevor Sie sich auf das Ergebnis verlassen.

Keine der zehn

Keine der Praktiken, die Artikel 5 verbietet, steht in Ihren Antworten. Halten Sie das Ergebnis mit Datum fest, denn eine neue Funktion oder Verwendung kann es ändern.

  • Artikel 5 Absatz 1 Buchstabe a Setzen Sie keine unterschwelligen Techniken einVerboten
  • Artikel 5 Absatz 1 Buchstabe b Nutzen Sie nie Alter, Behinderung oder Notlage ausVerboten
  • Artikel 5 Absatz 1 Buchstabe ba Erzeugen Sie nie Intimbilder ohne ZustimmungVerbotenOffenAusgenommen
  • Artikel 5 Absatz 1 Buchstabe bb Erzeugen Sie nie Material über sexuellen KindesmissbrauchVerbotenOffenAusgenommen
  • Artikel 5 Absatz 1 Buchstabe c Bewerten Sie Menschen nie sozialVerboten
  • Artikel 5 Absatz 1 Buchstabe d Sagen Sie Straftaten nie allein aus Persönlichkeit vorausVerboten
  • Artikel 5 Absatz 1 Buchstabe e Sammeln Sie keine Gesichter für eine ErkennungsdatenbankVerboten
  • Artikel 5 Absatz 1 Buchstabe f Leiten Sie keine Emotionen am Arbeitsplatz abVerboten
  • Artikel 5 Absatz 1 Buchstabe g Schließen Sie nie aus Biometrie auf Rasse oder GlaubenVerboten
  • Artikel 5 Absatz 1 Buchstabe h Betreiben Sie keine Echtzeit-Gesichtserkennung öffentlichVerboten
KI-Verordnung dokumentieren

Keine Karte nötig · jederzeit in der App kündbar

Die Prüfung, der Hochrisiko-Check und die Pflichten, die folgen, in einem Arbeitsbereich, mit den Terminen, an denen sie wiederkommen.

Verordnung (EU) 2024/1689, Artikel 5 Absätze 1, 1a und 1b und Artikel 113 Buchstabe a, geändert durch die Verordnung (EU) 2026/1744. Gelesen am 18. Oktober 2026.

Artikel 5 im Überblick

Die verbotenen Praktiken, die zwei neuen Buchstaben, wen sie erreichen und die Geldbuße, mit der Quelle jeder Zeile
FrageAntwortQuelle
Buchstaben a bis hVerboten seit dem 2. Februar 2025.Artikel 113 Buchstabe a
Buchstaben ba und bbVerboten ab dem 2. Dezember 2026, zusammen mit Artikel 5 Absätze 1a und 1b.Artikel 113 Buchstabe a in geänderter Fassung
Ein Anbieter eines GeneratorsVom Verbot erfasst nur, wenn das Erzeugen des Materials die Zweckbestimmung des Systems ist oder ein reproduzierbares Ergebnis, gegen das zumutbare und angemessene Schutzvorkehrungen fehlen.Artikel 5 Absatz 1a Buchstabe a
Ein BetreiberVom Verbot erfasst nur, wenn er das System verwendet, um das Material zu erzeugen.Artikel 5 Absatz 1a Buchstabe b
Was als Schutzvorkehrung zähltMaßnahmen wie Verweigerungstraining, Ausgabekontrollen, Prompt-Leitplanken, Inhaltsfilter, Missbrauchserkennung und Melde- und Abhilfeverfahren, wenn sie dem Stand der Technik entsprechen und nachweislich wirken.Erwägungsgrund 12 der Verordnung (EU) 2026/1744
Bearbeiten vorhandenen intimen MaterialsKeine Manipulation, wenn die Sichtbarkeit nicht zunimmt und die gezeigte Handlung nicht verändert wird, etwa beim Ändern des Hintergrunds oder der Helligkeit.Artikel 5 Absatz 1b
Die GeldbußeBis zu 35.000.000 € oder 7 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Für KMU gilt der niedrigere.Artikel 99 Absätze 3 und 6

StandardOS liest Artikel 5 im Wortlaut des Amtsblatts, geändert durch die Verordnung (EU) 2026/1744. Eine Prüfung liest Ihre Antworten und ist keine Rechtsberatung.

Fragen zu den Verboten

Erfasst das Verbot von Intimbildern jeden Bildgenerator?

Nein. Artikel 5 Absatz 1a grenzt die Buchstaben ba und bb ein. Ein Anbieter ist nur erfasst, wenn das Erzeugen die Zweckbestimmung des Systems ist oder ein reproduzierbares Ergebnis, gegen das zumutbare und angemessene Schutzvorkehrungen fehlen. Ein Allzweckmodell mit wirksamen Schutzvorkehrungen fällt nicht darunter. Nach Erwägungsgrund 12 der Verordnung (EU) 2026/1744 soll das Verbot Anbieter nicht daran hindern, die Fähigkeit selbst zu entwickeln.

Ab wann gelten die neuen Verbote?

Ab dem 2. Dezember 2026, zusammen mit Artikel 5 Absätze 1a und 1b. Die Verordnung (EU) 2026/1744 hat sie eingefügt und Artikel 113 geändert, um ihnen dieses Datum zu geben. Die anderen acht Buchstaben gelten seit dem 2. Februar 2025.

Was zählt als zumutbare und angemessene Schutzvorkehrung?

Erwägungsgrund 12 der Verordnung (EU) 2026/1744 nennt Datenbereinigung, Verweigerungstraining, Prompt- und Ausgabekontrollen, Leitplanken zur Laufzeit, Inhaltsfilter, Nutzungsbeschränkungen, Missbrauchserkennung sowie Melde- und Abhilfeverfahren. Angemessen sind sie, wenn sie dem Stand der Technik entsprechen und das Material nachweislich verhindern oder seine Wahrscheinlichkeit ausreichend senken, auch bei absehbarem Missbrauch.

Wir verwenden nur einen Bildgenerator. Kann uns das Verbot erreichen?

Nur wenn Sie ihn verwenden, um solches Material zu erzeugen. Artikel 5 Absatz 1a Buchstabe b beschränkt das Verwendungsverbot auf diesen Zweck. Nach Erwägungsgrund 12 der Verordnung (EU) 2026/1744 fällt eine versehentliche Erzeugung nicht darunter, ebenso wenig die rechtmäßige Nutzung eines Systems, dessen Anbieter die Schutzvorkehrungen ausgelassen hat.

Wie hoch ist die Geldbuße für eine verbotene Praktik?

Bis zu 35.000.000 € oder 7 % des gesamten weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres, je nachdem, welcher Betrag höher ist (Artikel 99 Absatz 3). Für KMU und Start-ups gilt der niedrigere (Artikel 99 Absatz 6). Die übrigen Sanktionen legen die Mitgliedstaaten fest.

Heißt ausgenommen, dass für einen Generator nichts gilt?

Nein. Artikel 5 ist dann aus dem Weg, Artikel 50 gilt weiter: Ein Anbieter kennzeichnet erzeugte Inhalte maschinenlesbar, und ein Betreiber legt Deepfakes offen. Anderes Recht gilt ebenfalls, auch das Strafrecht (Erwägungsgrund 15 der Verordnung (EU) 2026/1744).

Warum drei Ergebnisse

Die Buchstaben ba und bb sind die einzigen Verbote, die neben dem, was das System tut, auch von seinen Schutzvorkehrungen abhängen. Ein Ja zur Fähigkeit ist, wo ihre Prüfung beginnt.

Ist hier nichts verboten, lautet die nächste Frage, ob das System ein Hochrisiko-System ist. Ist Ihr System ein Hochrisiko-System?

Artikel 50: die TransparenzpflichtenEN 18286, die erste harmonisierte Norm der KI-VerordnungDie KI-Verordnung: Daten, Werkzeug und ArtikelAlle kostenlosen Werkzeuge und Vorlagen

Quellen, gelesen am 18. Oktober 2026: Verordnung (EU) 2024/1689 auf EUR-Lex, Verordnung (EU) 2026/1744 auf EUR-Lex. Diese Seite liest die Verordnung und den Rechtsakt, der sie ändert. Sie ist keine Rechtsberatung.

Diese Seite auf:EnglishFrançaisNederlandsEspañolDansk