[{"data":1,"prerenderedAt":10},["ShallowReactive",2],{"article:de:was-ein-betreiber-eines-hochrisiko-ki-systems-nach-artikel-26-der-ki-verordnung-schuldet-die-zwoelf-absaetze-die-folgenabschaetzung-nach-artikel-27-und-wann-sie-zum-anbieter-werden":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"body":9},"de","was-ein-betreiber-eines-hochrisiko-ki-systems-nach-artikel-26-der-ki-verordnung-schuldet-die-zwoelf-absaetze-die-folgenabschaetzung-nach-artikel-27-und-wann-sie-zum-anbieter-werden","Was ein Betreiber eines Hochrisiko-KI-Systems nach Artikel 26 der KI-Verordnung schuldet: die zwölf Absätze der Reihe nach, die Folgenabschätzung nach Artikel 27, wann Sie zum Anbieter werden, und die Nachweise, die ein ISO-42001-System führt","Die meisten Unternehmen begegnen der KI-Verordnung als Betreiber: Sie kaufen oder lizenzieren ein System, das ein anderer gebaut hat, und nutzen es in eigener Verantwortung. Für ein Hochrisiko-System stehen die Pflichten in Artikel 26, zwölf Absätze, vom Digital Omnibus unverändert, anwendbar ab dem 2. Dezember 2027 für Systeme des Anhangs III. Jeder Absatz der Reihe nach gelesen, die Grundrechte-Folgenabschätzung nach Artikel 27 und wer sie trägt, die drei Wege, auf denen ein Betreiber nach Artikel 25 zum Anbieter wird, das Recht auf Erläuterung nach Artikel 86, die Obergrenze des Artikels 99 und die ISO-42001-Maßnahme, die jeden Nachweis erzeugt.","2026-09-12","\nEin Betreiber ist, im Wort der KI-Verordnung, jede natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die ein KI-System in eigener Verantwortung verwendet, es sei denn, die Verwendung ist persönlich und nicht beruflich (Artikel 3(4)). Das sind die meisten Unternehmen: die Personalabteilung, die ein Auswahlwerkzeug lizenziert, der Kreditgeber, der ein Scoring-Modell kauft, der Versorger, der die Steuerungssoftware eines Herstellers betreibt. Für ein Hochrisiko-System sind ihre Pflichten in Artikel 26 der Verordnung (EU) 2024\u002F1689 gesammelt, zwölf Absätze, die die Verordnung (EU) 2026\u002F1744, der Digital Omnibus zur KI, unverändert gelassen und deren Geltungsbeginn sie verschoben hat: 2. Dezember 2027 für Systeme, die nach Anhang III Hochrisiko-Systeme sind, 2. August 2028 für die Sicherheitsbauteile von Produkten des Anhangs I (Artikel 113 in der geänderten Fassung). Dieser Artikel liest die zwölf Absätze der Reihe nach, dann die Folgenabschätzung nach Artikel 27, die drei Wege, auf denen ein Betreiber zum Anbieter wird, das Recht der betroffenen Person auf eine Erläuterung, die Bußgeldobergrenze und den Nachweis nach ISO\u002FIEC 42001 hinter jedem Punkt, aus den beiden Verordnungen auf CELLAR am 12. September 2026. Er ist keine Rechtsberatung.\n\n## Ob Sie überhaupt Betreiber sind\n\nArtikel 26 gilt für Betreiber von Hochrisiko-KI-Systemen, die erste Frage ist also, ob das System ein Hochrisiko-System ist: ein Sicherheitsbauteil eines Produkts des Anhangs I, das eine Konformitätsbewertung durch Dritte braucht, oder ein System, das für eine der in Anhang III aufgeführten Verwendungen bestimmt ist, sofern nicht eine der Bedingungen des Artikels 6(3) es herausnimmt. Die [kostenlose Einstufung](\u002Fai-act\u002Fhigh-risk) geht die Fragen mit der Liste des Anhangs III im Wortlaut durch. Ist das System kein Hochrisiko-System, gilt Artikel 26 nicht; Artikel 4 zur KI-Kompetenz und Artikel 50 zur Transparenz gelten weiterhin.\n\nDie zweite Frage ist, ob Sie Betreiber sind oder zum Anbieter geworden sind, was Artikel 25 beantwortet und ein späterer Abschnitt behandelt. Bis dahin sei angenommen, dass Sie ein System verwenden, das ein Anbieter unter eigenem Namen in Verkehr gebracht hat, und dass die Betriebsanleitung des Anbieters nach Artikel 13 mitgeliefert wurde.\n\n## Die zwölf Absätze des Artikels 26\n\n**26(1), Verwendung gemäß Anleitung.** Geeignete technische und organisatorische Maßnahmen treffen, um sicherzustellen, dass das System entsprechend der beigefügten Betriebsanleitung verwendet wird. Die Anleitung ist das Dokument des Anbieters nach Artikel 13: die Zweckbestimmung, das Maß an Genauigkeit und Robustheit, die bekannten Umstände, die zu Risiken führen, die Maßnahmen der menschlichen Aufsicht, die erwartete Lebensdauer und die Wartung. Alles Weitere in Artikel 26 verweist darauf zurück.\n\n**26(2), menschliche Aufsicht durch kompetente Personen.** Die menschliche Aufsicht natürlichen Personen übertragen, die über die erforderliche Kompetenz, Ausbildung und Befugnis sowie die erforderliche Unterstützung verfügen. Das ist der Absatz, der Artikel 4, der KI-Kompetenz, für einen Betreiber Zähne gibt: Die Personen, die ein Hochrisiko-System beaufsichtigen, sind benannt, und was sie wissen mussten, ist ein Nachweis.\n\n**26(3), Ihre eigene Organisation.** Die beiden Pflichten oben lassen andere Pflichten nach Unionsrecht oder nationalem Recht und die Freiheit des Betreibers unberührt, seine eigenen Ressourcen und Tätigkeiten für die Umsetzung der vom Anbieter angegebenen Aufsichtsmaßnahmen selbst zu organisieren. Wie Sie die Aufsicht besetzen, entscheiden Sie; dass Sie sie besetzen, nicht.\n\n**26(4), Eingabedaten.** Soweit Sie die Kontrolle über die Eingabedaten ausüben, sicherstellen, dass sie im Hinblick auf die Zweckbestimmung relevant und hinreichend repräsentativ sind. Ein Auswahlwerkzeug, das nur mit den Bewerbungen gefüttert wird, die in einem bestimmten Postfach gelandet sind, ist das Problem des Betreibers, nicht des Anbieters.\n\n**26(5), überwachen, und bei einem Risiko stoppen.** Den Betrieb anhand der Betriebsanleitung überwachen und, soweit relevant, den Anbieter nach Artikel 72 informieren. Haben Sie Grund zu der Annahme, dass die Verwendung gemäß Anleitung dazu führen kann, dass das System ein Risiko im Sinne des Artikels 79(1) darstellt, unverzüglich den Anbieter oder Händler und die Marktüberwachungsbehörde informieren und die Verwendung aussetzen. Haben Sie einen schwerwiegenden Vorfall festgestellt, unverzüglich zuerst den Anbieter, dann den Einführer oder Händler und die Marktüberwachungsbehörden informieren; ist der Anbieter nicht erreichbar, gilt Artikel 73 für Sie wie für den Anbieter. Finanzinstitute, die dem Finanzdienstleistungsrecht der Union unterliegen, erfüllen die Überwachungspflicht über ihre Regeln zur internen Governance.\n\n**26(6), die Protokolle aufbewahren.** Die vom System automatisch erzeugten Protokolle, soweit sie Ihrer Kontrolle unterliegen, für einen der Zweckbestimmung angemessenen Zeitraum von mindestens sechs Monaten aufbewahren, sofern Unionsrecht oder nationales Recht, insbesondere das Datenschutzrecht, nichts anderes vorsieht. Finanzinstitute bewahren sie als Teil ihrer Dokumentation nach dem Finanzdienstleistungsrecht auf.\n\n**26(7), zuerst die Beschäftigten informieren.** Bevor ein Hochrisiko-System am Arbeitsplatz in Betrieb genommen oder verwendet wird, informiert ein Arbeitgeber die Arbeitnehmervertreter und die betroffenen Arbeitnehmer, dass sie der Verwendung unterliegen werden, nach den Regeln des Unionsrechts und des nationalen Rechts zur Unterrichtung der Arbeitnehmer, wo sie gelten. Diese Pflicht läuft vor der ersten Verwendung, nicht danach.\n\n**26(8), Behörden registrieren.** Betreiber, die Behörden oder Organe, Einrichtungen oder sonstige Stellen der Union sind, erfüllen die Registrierungspflichten des Artikels 49; ist das System, das sie verwenden wollen, nicht in der EU-Datenbank des Artikels 71, verwenden sie es nicht und informieren den Anbieter oder Händler.\n\n**26(9), die Datenschutz-Folgenabschätzung.** Soweit anwendbar, die vom Anbieter nach Artikel 13 bereitgestellten Informationen nutzen, um die Datenschutz-Folgenabschätzung nach Artikel 35 der DSGVO oder Artikel 27 der Richtlinie (EU) 2016\u002F680 durchzuführen. Die Betriebsanleitung ist ein Input für ein Dokument, das die meisten Betreiber ohnehin schreiben.\n\n**26(10), nachträgliche biometrische Fernidentifizierung.** Ein Absatz für die Strafverfolgung: eine vorherige oder binnen 48 Stunden eingeholte Genehmigung einer Justizbehörde oder einer bindend entscheidenden Verwaltungsbehörde für jede Verwendung bei einer gezielten Suche, keine ungezielte Verwendung, keine nachteilige Entscheidung allein auf der Ausgabe, eine Polizeiakte für jede Verwendung und Jahresberichte an die Marktüberwachungs- und Datenschutzbehörden.\n\n**26(11), die Menschen informieren.** Betreiber von Systemen des Anhangs III, die Entscheidungen in Bezug auf natürliche Personen treffen oder dabei unterstützen, informieren diese Personen, dass sie der Verwendung des Hochrisiko-Systems unterliegen, unbeschadet der Transparenzpflichten des Artikels 50. Für die Strafverfolgung gilt stattdessen Artikel 13 der Richtlinie (EU) 2016\u002F680.\n\n**26(12), zusammenarbeiten.** Mit den zuständigen Behörden bei allen Maßnahmen zusammenarbeiten, die diese in Bezug auf das System zur Durchführung der Verordnung ergreifen.\n\n## Artikel 27, die Grundrechte-Folgenabschätzung\n\nDrei Arten von Betreibern tragen vor der ersten Verwendung eines Systems des Anhangs III, Bereich 2 (kritische Infrastruktur) ausgenommen, eine weitere Pflicht: Einrichtungen des öffentlichen Rechts, private Einrichtungen, die öffentliche Dienste erbringen, und Betreiber der Systeme zur Kreditwürdigkeitsprüfung und Bonitätsbewertung der Nummer 5(b) und der Lebens- und Krankenversicherungssysteme der Nummer 5(c). Artikel 27(1) nennt sechs Elemente, aus denen die Abschätzung besteht: eine Beschreibung der Verfahren des Betreibers, in denen das System entsprechend seiner Zweckbestimmung verwendet wird; Zeitraum und Häufigkeit der Verwendung; die Kategorien natürlicher Personen und Gruppen, die voraussichtlich betroffen sind; die spezifischen Schadensrisiken für sie unter Berücksichtigung der Informationen des Anbieters nach Artikel 13; eine Beschreibung der Umsetzung der Maßnahmen der menschlichen Aufsicht; und die Maßnahmen bei Eintritt der Risiken, einschließlich interner Governance und Beschwerdemechanismen.\n\nDie Abschätzung gilt für die erste Verwendung, darf sich in ähnlichen Fällen auf eine frühere Abschätzung stützen und wird aktualisiert, wenn sich ein Element ändert (Artikel 27(2)). Ihre Ergebnisse werden der Marktüberwachungsbehörde auf der Vorlage des Büros für Künstliche Intelligenz mitgeteilt (Artikel 27(3) und (5)). Artikel 27(4) in der am 27. Juli 2026 geänderten Fassung erlaubt dem Betreiber, auf die einschlägigen Abschnitte seiner Datenschutz-Folgenabschätzung zu verweisen oder Teile davon aufzunehmen, statt die Überschneidung zweimal zu schreiben; der ursprüngliche Text sagte nur, dass die beiden Abschätzungen einander ergänzen.\n\n## Wann ein Betreiber zum Anbieter wird\n\nArtikel 25(1) nennt drei Umstände, unter denen ein Händler, Einführer, Betreiber oder sonstiger Dritter als Anbieter eines Hochrisiko-Systems gilt, mit den Pflichten des Artikels 16, die dazugehören: Er bringt seinen Namen oder seine Marke auf einem bereits in Verkehr befindlichen Hochrisiko-System an, unbeschadet vertraglicher Vereinbarungen, die die Pflichten anders verteilen; er nimmt eine wesentliche Veränderung an einem Hochrisiko-System vor, sodass es ein Hochrisiko-System bleibt; oder er ändert die Zweckbestimmung eines Systems, das kein Hochrisiko-System war, ein KI-System mit allgemeinem Verwendungszweck eingeschlossen, sodass es nach Artikel 6 zu einem wird. Das Feinabstimmen eines lizenzierten Modells für eine Verwendung des Anhangs III ist der dritte Fall. Tritt er ein, ist der ursprüngliche Anbieter nicht mehr Anbieter dieses Systems (Artikel 25(2)) und muss, in der geänderten Fassung, mit dem neuen zusammenarbeiten: technische Dokumentation, die ausreicht, um die Einhaltung des Artikels 16 zu beurteilen, bekannte Grenzen und Fehlerarten sowie gezielter technischer Zugang zum Testen und Validieren, es sei denn, der ursprüngliche Anbieter hat klar festgelegt, dass sein System nicht zu einem Hochrisiko-System verändert werden darf.\n\nDiesseits dieser Linie verlangt Artikel 25(4) in der geänderten Fassung vom Anbieter eines Hochrisiko-Systems und jedem Dritten, der darin verwendete Komponenten, Werkzeuge, Dienste oder Modelle liefert, in einer schriftlichen Vereinbarung die Informationen, Fähigkeiten, den technischen Zugang und die Unterstützung festzulegen, die der Anbieter zur Einhaltung braucht. Ein Betreiber, der seinem Anbieter Daten oder Infrastruktur liefert, ist ein solcher Dritter; die Vereinbarung ist der Ort, an dem das festgehalten wird. Die [Abbildung der KI-Verordnung](\u002Farticles\u002Fthe-ai-act-after-the-digital-omnibus-the-dates-that-changed-and-which-iso-42001-controls-produce-the-evidence-for-article-17-and-articles-9-to-15) behandelt die Seite des Anbieters, Artikel 17 und die Artikel 9 bis 15.\n\n## Artikel 86, das Recht auf eine Erläuterung\n\nJede betroffene Person, die einer Entscheidung unterliegt, die der Betreiber auf Grundlage der Ausgabe eines Systems des Anhangs III (Bereich 2 ausgenommen) trifft und die Rechtswirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, auf eine Weise, die sie als nachteilig für ihre Gesundheit, Sicherheit oder Grundrechte ansieht, hat das Recht, vom Betreiber klare und aussagekräftige Erläuterungen zur Rolle des Systems im Entscheidungsverfahren und zu den wichtigsten Elementen der getroffenen Entscheidung zu erhalten (Artikel 86(1)). Es gilt nur, soweit das Unionsrecht das Recht nicht bereits vorsieht (Artikel 86(3)), und es richtet sich an den Betreiber, nicht an den Anbieter: Die Erläuterung muss sich aus dem erzeugen lassen, was der Betreiber aufbewahrt hat.\n\n## Die Obergrenze\n\nVerstöße gegen die Pflichten der Betreiber nach Artikel 26 stehen in der Liste des Artikels 99(4): Geldbußen von bis zu 15 000 000 Euro oder, bei einem Unternehmen, 3 % des gesamten weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahrs, je nachdem, welcher Betrag höher ist, und für KMU, seit der Änderung auch für kleine Unternehmen mittlerer Kapitalisierung, der niedrigere (Artikel 99(6) und (6a)). Artikel 27 und Artikel 86 stehen nicht in dieser Liste; nach Artikel 99(1) in der geänderten Fassung legen die Mitgliedstaaten die Sanktionen für jeden anderen Verstoß fest.\n\n## Der Nachweis, Absatz für Absatz\n\nJeder Absatz des Artikels 26 endet in etwas, das ein Betreiber aufbewahrt, und ISO\u002FIEC 42001 ist eine Managementsystemnorm, deren Anhang A die Maßnahme, die es aufbewahrt, bereits benennt. Die Tabelle ist die Lesart von StandardOS, an den beiden Texten überprüfbar; die Verordnung nennt keine Norm und gewährt Betreibern keine Konformitätsvermutung aufgrund eines ISO-Zertifikats.\n\n| Artikel 26 | Was aufbewahrt wird | ISO 42001 |\n|---|---|---|\n| 26(1) | Die Betriebsanleitung und die Maßnahmen, mit denen sie befolgt wird | A.9.4, A.9.2 |\n| 26(2) | Wer jedes System beaufsichtigt, mit Kompetenz, Ausbildung und Befugnis | 7.2, A.4.6, A.3.2 |\n| 26(4) | Welche Eingabedaten Ihrer Kontrolle unterliegen und wie ihre Relevanz geprüft wurde | A.7.4, A.7.3 |\n| 26(5) | Die Überwachungsaufzeichnung, die Risikomeldungen, die Aussetzungsentscheidung, die Vorfallmeldungen | A.6.2.6, A.8.4, A.8.3 |\n| 26(6) | Die Protokolle, mit einer Aufbewahrungsfrist je System | A.6.2.8 |\n| 26(7) | Die Information an Arbeitnehmervertreter und Arbeitnehmer, datiert vor der ersten Verwendung | A.8.5, A.2.2 |\n| 26(9) | Die Datenschutz-Folgenabschätzung mit den Informationen nach Artikel 13, die sie genutzt hat | A.5.2, A.5.3 |\n| 26(11) | Der Hinweis an natürliche Personen, die Entscheidungen unterliegen | A.8.2, A.8.4 |\n| 27 | Die Grundrechte-Folgenabschätzung, sechs Elemente, und ihre Mitteilung | A.5.2 bis A.5.5 |\n| 25(1), 25(4) | Das Register der Systeme mit dem benannten Anbieter und die schriftliche Vereinbarung | A.10.2, A.10.3 |\n| 86 | Worauf die Entscheidung beruhte, je Entscheidung erzeugbar | A.6.2.8, A.8.2 |\n\nVier Absätze stehen nicht in der Tabelle: 26(3) wahrt Ihre Organisationsfreiheit; 26(8), die Registrierung der Behörden nach Artikel 49, ist ihr eigener Nachweis in der EU-Datenbank; 26(10) ist eine Strafverfolgungsakte; und 26(12) ist Zusammenarbeit, wenn eine Behörde tätig wird.\n\n## Was vor dem Datum zu tun ist\n\nSchreiben Sie das Register der verwendeten KI-Systeme mit dem Anbieter und der Zweckbestimmung jedes Systems, und markieren Sie die Hochrisiko-Systeme mit der Einstufung, die sagt, warum. Legen Sie für jedes davon die Betriebsanleitung des Anbieters ab, benennen Sie die Aufsichtspersonen und worin sie geschult wurden, setzen Sie die Aufbewahrungsfrist der Protokolle fest, und setzen Sie die Information der Beschäftigten und den Hinweis an natürliche Personen vor der ersten Verwendung in den Kalender. Sind Sie eine Behörde, ein Erbringer öffentlicher Dienste oder ein Betreiber im Kredit- oder Versicherungsbereich, entwerfen Sie die Abschätzung nach Artikel 27 jetzt anhand ihrer sechs Elemente und stimmen Sie sie mit der Datenschutz-Folgenabschätzung ab. Lesen Sie dann Artikel 25 gegen jede Veränderung, die Sie an einem lizenzierten System vorgenommen haben: Der Tag, an dem ein feinabgestimmtes Modell zum Hochrisiko-System wird, ist der Tag, an dem Sie Artikel 16 schulden, nicht Artikel 26.\n",1789383968708]