Der regulatorische Maßstab im Überblick

Der Rechtsrahmen als Prüfmaßstab, bewusst im Überblick: Die KI-Verordnung (EU) 2024/1689 gilt gestuft. Verbote und KI-Kompetenz (Art. 4) gelten seit dem 02.02.2025, die Pflichten für GPAI-Modelle (Modelle mit allgemeinem Verwendungszweck) seit dem 02.08.2025, die Transparenzpflichten nach Art. 50 ab dem 02.08.2026. Prüfrelevant sind vier Punkte: Werden Anwendungsfälle klassifiziert (existiert ein Prozess, der neue Fälle den Risikoklassen zuordnet, etwa Bewerberauswahl als Hochrisiko nach Anhang III Nr. 4)? Ist die Kompetenz nachweisbar (Basispfad-Dokumentation, rollenspezifische Vertiefung)? Greifen die Transparenz- und Kennzeichnungsregeln des Hauses? Und ist die Auslagerung sauber: KI-Anbieter als IKT-Dienstleister in Verträgen, Registern und Ausstiegsstrategien nach DORA-Logik, ergänzt um MaRisk beziehungsweise VAIT je Institutstyp.

Der Rechtsrahmen bewegt sich, und genau das ist für Sie prüfrelevant: Die Änderungsverordnung (EU) 2026/1744 wurde am 24.07.2026 verkündet und ist seit dem 27.07.2026 in Kraft. Sie schwächt Art. 4 zu einer Förderpflicht ab und verschiebt die Fristen für Hochrisiko-KI: eigenständige Systeme nach Anhang III auf den 02.12.2027, in Produkte eingebettete Systeme nach Anhang I auf den 02.08.2028. Die Transparenzpflichten des Art. 50 bleiben beim 02.08.2026, mit einer Ausnahme: Für die maschinenlesbare Kennzeichnung nach Art. 50 Abs. 2 gilt bei Systemen, die vor dem 02.08.2026 in Verkehr gebracht wurden, der 02.12.2026. Seit dem 02.08.2026 können die nationalen Marktüberwachungsbehörden Art. 4 durchsetzen. Die Meta-Lektion bleibt: Die Fristen dieses Rechtsakts sind selbst ein Prüfgegenstand mit Stand-Datum, und ein Prüfmaßstab ohne Datum ist keiner. Quelle: EUR-Lex, Verordnung (EU) 2026/1744; Stand August 2026.