Die KI-Verordnung für ein Softwareunternehmen: welche Rolle Sie haben, was für alle gilt, was nur für einen Hochrisiko-Anbieter gilt, die KMU-Regeln und die geänderten Daten

Die Verordnung (EU) 2024/1689 ist für Akteure geschrieben, und ein Softwareunternehmen kann mehrere davon zugleich sein. Die meisten Seiten der Verordnung gelten dem Anbieter eines Hochrisiko-Systems; die meisten Unternehmen werden nie einer sein. Dieser Artikel sortiert die sechs Rollen, sagt, was für jedes Unternehmen unabhängig von der Rolle gilt, was nur gilt, wenn ein System ein Hochrisiko-System ist, wo die Linie zum Modell mit allgemeinem Verwendungszweck verläuft und was die KMU-Regeln wert sind, mit den Daten, wie die Verordnung (EU) 2026/1744, der Digital Omnibus zur KI, sie am 27. Juli 2026 festgelegt hat. Er ist aus den beiden Texten auf CELLAR am 12. September 2026 gelesen und keine Rechtsberatung.

Zuerst: Ist es ein KI-System

Artikel 3(1) definiert ein KI-System als maschinengestütztes System, das für einen in unterschiedlichem Grade autonomen Betrieb ausgelegt ist, das nach seiner Betriebsaufnahme anpassungsfähig sein kann und das aus den erhaltenen Eingaben für explizite oder implizite Ziele ableitet, wie Ausgaben wie Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen erzeugt werden, die physische oder virtuelle Umgebungen beeinflussen können. Erwägungsgrund 12 zieht die Linie bei der Ableitung: Die Definition sollte keine Systeme erfassen, die auf ausschließlich von natürlichen Personen definierten Regeln beruhen, um Vorgänge automatisch auszuführen, und die Techniken, die die Ableitung ermöglichen, sind maschinelles Lernen sowie logik- und wissensgestützte Ansätze. Eine Preisregel, die Ihr Produktmanager geschrieben hat, ist kein KI-System; ein Modell, das die Regel aus Daten gelernt hat, ist eines, und ein großes Sprachmodell, das Sie über eine API aufrufen, ebenfalls. Die Verordnung gilt für das System, ein Produkt mit einer KI-Funktion enthält also ein KI-System.

Die sechs Rollen, und welche ein Softwareunternehmen hat

Artikel 3(8) nennt die sechs Akteure: Anbieter, Produkthersteller, Betreiber, Bevollmächtigter, Einführer und Händler. Für ein Softwareunternehmen zählen drei.

Sie sind Anbieter (Artikel 3(3)) jedes Systems, das Sie entwickeln oder entwickeln lassen und unter eigenem Namen oder eigener Marke in Verkehr bringen oder in Betrieb nehmen, entgeltlich oder unentgeltlich. Das schließt ein System ein, das auf dem Modell eines anderen aufbaut: Bettet Ihr Produkt das Modell mit allgemeinem Verwendungszweck eines Anbieters hinter Ihrer Funktion und Ihrem Namen ein, sind Sie der Anbieter des KI-Systems, und der Modellanbieter bleibt Anbieter des KI-Modells mit allgemeinem Verwendungszweck nach Kapitel V. Kostenlose Stufen, Betas und Open-Source-Veröffentlichungen sind ebenfalls ein Inverkehrbringen, vorbehaltlich der Ausnahme des Artikels 2(12) für freie und quelloffene Systeme, die weder Hochrisiko-Systeme sind noch unter die Artikel 5 oder 50 fallen.

Sie sind Betreiber (Artikel 3(4)) jedes Systems, das Sie in eigener Verantwortung in Ihrem Betrieb verwenden, vom Auswahlwerkzeug in der Personalabteilung bis zum Programmierassistenten in der Entwicklung, ausgenommen rein persönliche Nutzung. Ein Unternehmen ist gewöhnlich Anbieter weniger Systeme und Betreiber vieler.

Sie können Einführer oder Händler sein, wenn Sie das System eines Drittlandanbieters unter dessen Namen auf dem Unionsmarkt in Verkehr bringen oder ein System in der Lieferkette bereitstellen, ohne sein Anbieter zu sein (Artikel 3(6) und (7)); Wiederverkäufer und Marktplätze sitzen hier, mit den Pflichten der Artikel 23 und 24 für Hochrisiko-Systeme. Und ein außerhalb der Union niedergelassener Anbieter wird ohnehin erreicht: Artikel 2(1)(c) wendet die Verordnung auf Drittlandanbieter an, wenn die Ausgabe in der Union verwendet wird, und Artikel 22 verlangt von einem in einem Drittland niedergelassenen Anbieter eines Hochrisiko-Systems, vor der Bereitstellung einen Bevollmächtigten in der Union zu benennen.

Eine Rolle kann in eine andere übergehen. Artikel 25(1) macht einen Betreiber, Händler oder Einführer zum Anbieter eines Hochrisiko-Systems, wenn er seinen Namen darauf anbringt, es wesentlich verändert oder die Zweckbestimmung eines Systems so ändert, dass es zum Hochrisiko-System wird, und das Feinabstimmen eines lizenzierten Modells für eine Verwendung des Anhangs III ist dieser letzte Fall.

Was für jedes Unternehmen gilt, welche Rolle auch immer

Drei Teile der Verordnung warten nicht auf eine Risikoklasse.

Artikel 4, KI-Kompetenz, seit dem 2. Februar 2025. Anbieter und Betreiber ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals und anderer Personen zu unterstützen, die in ihrem Auftrag KI-Systeme betreiben, unter Berücksichtigung von deren Kenntnissen, Erfahrung, Aus- und Fortbildung und dem Nutzungskontext; in der Fassung vom 27. Juli 2026 ohne jede Pflicht, für irgendeine Person ein bestimmtes Niveau zu garantieren. Der Artikel zu Artikel 4 hat den Text und ein Programm auf einer Seite.

Artikel 5, die verbotenen Praktiken, seit dem 2. Februar 2025. Unterschwellige oder manipulative Techniken, die das Verhalten verzerren und erheblichen Schaden verursachen, Ausnutzung von Schwächen, Social Scoring, Vorhersage von Straftaten einzelner Personen allein aufgrund von Profiling, ungezieltes Auslesen von Gesichtsbildern, Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen außer aus medizinischen oder Sicherheitsgründen, biometrische Kategorisierung, die geschützte Merkmale ableitet, und biometrische Echtzeit-Fernidentifizierung zu Strafverfolgungszwecken außerhalb enger Ausnahmen. Ab dem 2. Dezember 2026 zwei weitere, vom Omnibus eingefügt: das Erzeugen oder Manipulieren intimen oder sexuell expliziten Materials einer identifizierbaren Person ohne Einwilligung, und Darstellungen sexuellen Kindesmissbrauchs. Ein Softwareunternehmen prüft sein Produkt einmal gegen die Liste, und erneut, wenn sich die Zweckbestimmung ändert.

Artikel 50, Transparenz, seit dem 2. August 2026. Das System eines Anbieters, das mit Menschen interagiert, sagt, dass es eine KI ist; das generative System eines Anbieters kennzeichnet seine Ausgabe so, dass Maschinen sie erkennen, mit einem Übergang bis zum 2. Dezember 2026 für Systeme, die bereits in Verkehr sind; ein Betreiber legt Deepfakes und KI-geschriebene Texte zu Angelegenheiten von öffentlichem Interesse offen und informiert Personen, die einer Emotionserkennung oder biometrischen Kategorisierung ausgesetzt sind. Der Artikel zu Artikel 50 behandelt die vier Pflichten und den Praxisleitfaden der Kommission.

Was nur gilt, wenn ein System ein Hochrisiko-System ist

Artikel 6 gibt zwei Wege vor. Nach Artikel 6(1) ist ein System, das Sicherheitsbauteil eines unter die Rechtsvorschriften des Anhangs I fallenden Produkts oder selbst ein solches Produkt ist, und dieses Produkt eine Konformitätsbewertung durch Dritte braucht, ein Hochrisiko-System; der Omnibus hat hinzugefügt, dass ein ausschließlich für nicht sicherheitsrelevante Aspekte verwendetes System kein Sicherheitsbauteil ist, es sei denn, sein Ausfall würde Gesundheit und Sicherheit gefährden, und dass eine nur Funkfrequenz- oder Interferenzrisiken geschuldete Bewertung durch Dritte nicht zählt. Nach Artikel 6(2) ist ein System, das für eine in Anhang III aufgeführte Verwendung bestimmt ist, ein Hochrisiko-System, es sei denn, es birgt kein erhebliches Risiko und erfüllt eine der vier Bedingungen des Artikels 6(3), und nie, wenn es natürliche Personen profiliert. Für ein Softwareunternehmen sind die einschlägigen Verwendungen des Anhangs III Einstellung und Personalmanagement (Nummer 4), Kreditwürdigkeit und Versicherungstarifierung (Nummer 5), Zulassung und Bewertung in der Bildung (Nummer 3) und Biometrie (Nummer 1). Die kostenlose Einstufung geht die Fragen mit dem Anhang im Wortlaut durch.

Ist das System ein Hochrisiko-System, entscheidet die Rolle über die Pflichten. Der Anbieter schuldet Artikel 16: die Anforderungen der Artikel 8 bis 15 zu Risikomanagement, Daten, Dokumentation, Protokollierung, Transparenz, menschlicher Aufsicht, Genauigkeit, Robustheit und Cybersicherheit, das Qualitätsmanagementsystem nach Artikel 17, die Konformitätsbewertung nach Artikel 43, Erklärung, CE-Kennzeichnung und Registrierung nach den Artikeln 47 bis 49 sowie Beobachtung nach dem Inverkehrbringen und Vorfallmeldung nach den Artikeln 72 und 73; die Abbildung der KI-Verordnung zeigt, welche Maßnahmen der ISO/IEC 42001 die Nachweise erzeugen. Der Betreiber schuldet Artikel 26, zwölf Absätze von der menschlichen Aufsicht bis zur Protokollaufbewahrung und Arbeitnehmerinformation, der Reihe nach gelesen im Artikel zu Artikel 26. Kapitel III gilt ab dem 2. Dezember 2027 für Systeme des Anhangs III und ab dem 2. August 2028 für Systeme des Anhangs I (Artikel 113 in der geänderten Fassung), mit der Schonfrist des Artikels 111(2) für Typen und Modelle, die bereits in Verkehr sind und deren Konzeption sich nicht erheblich ändert.

Die Linie zum Modell mit allgemeinem Verwendungszweck

Trainieren und veröffentlichen Sie ein Modell statt eines Systems, macht Artikel 3(63) Sie zum Anbieter eines KI-Modells mit allgemeinem Verwendungszweck, wenn es erhebliche allgemeine Verwendbarkeit aufweist und in eine Vielzahl nachgelagerter Systeme integriert werden kann, und Kapitel V gilt für Sie seit dem 2. August 2025: technische Dokumentation, Informationen für nachgelagerte Anbieter, eine Urheberrechtsstrategie und eine Zusammenfassung der Trainingsinhalte nach Artikel 53 sowie die Pflichten bei systemischem Risiko nach Artikel 55 oberhalb der Rechenschwelle des Artikels 51, mit dem Praxisleitfaden der Kommission als Weg zum Nachweis der Einhaltung. Die meisten Softwareunternehmen stehen auf der anderen Seite dieser Linie, als Anbieter von Systemen, die auf dem Modell eines anderen aufbauen, und ihre Pflicht gegenüber dem Modellanbieter ist die schriftliche Vereinbarung nach Artikel 25(4) in der geänderten Fassung, die die Informationen, Fähigkeiten, den technischen Zugang und die Unterstützung festlegt, die ein Hochrisiko-Anbieter braucht.

Die Regeln für KMU und kleine Unternehmen mittlerer Kapitalisierung

Die Verordnung definiert KMU durch Verweis auf die Empfehlung 2003/361/EG (Artikel 3(14a), eingefügt 2026) und fügt kleine Unternehmen mittlerer Kapitalisierung nach der Empfehlung (EU) 2025/1099 hinzu (Artikel 3(14b)). Fünf Regeln folgen. Artikel 62: Die Mitgliedstaaten geben KMU, Start-ups eingeschlossen, vorrangigen Zugang zu den Reallaboren, zugeschnittene Sensibilisierung und Schulung, eigene Kanäle für Beratung, und senken die Gebühren für die Konformitätsbewertung im Verhältnis zu ihrer Größe, und das Büro für Künstliche Intelligenz betreibt eine zentrale Informationsplattform mit standardisierten Vorlagen. Artikel 63(1) in der geänderten Fassung: KMU, Start-ups eingeschlossen, ohne Partner- oder verbundene Unternehmen dürfen bestimmte Elemente des Qualitätsmanagementsystems nach Artikel 17 vereinfacht erfüllen, nach Leitlinien, die die Kommission erlassen soll. Artikel 17(2) in der geänderten Fassung: Das Qualitätsmanagementsystem ist der Größe des Anbieters angemessen, KMU und kleine Unternehmen mittlerer Kapitalisierung sind genannt. Artikel 11(1) in der geänderten Fassung: KMU, Start-ups und kleine Unternehmen mittlerer Kapitalisierung dürfen die technische Dokumentation auf einem vereinfachten Formular der Kommission vorlegen, das notifizierte Stellen akzeptieren müssen. Und Artikel 99(6) und (6a): Wo eine Bußgeldobergrenze die Wahl zwischen einem Betrag und einem Prozentsatz ist, zahlt ein KMU oder ein kleines Unternehmen mittlerer Kapitalisierung den niedrigeren, nicht den höheren.

Wer was ab wann schuldet

Was in diesem Quartal zu tun ist

Schreiben Sie das Register: jedes KI-System, das Sie anbieten, und jedes, das Sie betreiben, mit Zweckbestimmung, dem Modell dahinter und der Rolle, die Sie haben. Führen Sie für jedes die Hochrisiko-Einstufung durch und legen Sie das Ergebnis ab, auch die negativen, denn Artikel 6(4) macht die Begründung zum Nachweis, wo die Ausnahme des Anhangs III in Anspruch genommen wird. Prüfen Sie das Register gegen Artikel 5 und Artikel 50, und setzen Sie die Interaktionsoffenlegung und die Ausgabekennzeichnung mit den benannten Kennzeichnungsschichten des Anbieters auf die Produkt-Roadmap. Ergreifen Sie die Maßnahme nach Artikel 4, je System und je Personengruppe, und halten Sie sie fest. Ist ein System ein Hochrisiko-System und bieten Sie es an, ist das Qualitätsmanagementsystem nach Artikel 17 ein Managementsystem im Sinne der ISO, und ISO/IEC 42001 ist seine Form; die KMU-Vereinfachungen verringern, was es enthalten muss, nicht, ob es bestehen muss.