29 Begriffe · Zuletzt aktualisiert am 7. Juli 2026

Glossar zur KI-Verordnung

Das Glossar zur KI-Verordnung ist eine leicht verständliche Referenz für die 29 Begriffe, die bei der Arbeit mit der Verordnung am häufigsten vorkommen – von Anbieter und Deployer über Anhang III, Artikel 50, KI-Modell mit allgemeinem Verwendungszweck, Konformitätsbewertung bis hin zu Digital Omnibus. Jeder Eintrag ist in sich abgeschlossen und enthält den zugrundeliegenden Artikelverweis.

29 von 29 Begriffen werden angezeigt

KI-SystemArtikel 3(1): Ein KI-System im Sinne der KI-Verordnung ist ein maschinengestütztes System, das mit unterschiedlichen Autonomiegraden arbeitet und aus den erhaltenen Eingaben ableitet, wie es Ausgaben wie Vorhersagen, Empfehlungen oder Entscheidungen generiert, die physische oder virtuelle Umgebungen beeinflussen. Die Definition entspricht der OECD-Aktualisierung von 2023.
AnbieterArtikel 3(3): Ein Anbieter ist eine natürliche oder juristische Person, die ein KI-System entwickelt – oder entwickeln lässt – und es unter eigenem Namen oder eigener Marke auf dem EU-Markt in Verkehr bringt oder in Betrieb nimmt, unabhängig davon, ob gegen Entgelt oder unentgeltlich. Anbieter tragen die umfangreichsten Pflichten gemäß der KI-Verordnung.
BetreiberArtikel 3(4): Ein Anwender ist jede natürliche oder juristische Person, die ein KI-System unter eigener Verantwortung im Rahmen einer beruflichen Tätigkeit einsetzt. Anwender haben leichtere, aber konkrete Pflichten: menschliche Aufsicht, Transparenz gegenüber Endnutzern, Überwachung und bei Hochrisiko-KI-Systemen eine Folgenabschätzung für Grundrechte.
ImporteurArtikel 3 Absatz 6; Artikel 23: Ein Importeur ist eine in der EU ansässige Person, die ein KI-System, das den Namen oder das Warenzeichen einer außerhalb der EU ansässigen natürlichen oder juristischen Person trägt, auf dem EU-Markt in Verkehr bringt. Bevor ein Importeur ein System mit hohem Risiko in Verkehr bringt, muss er sich vergewissern, dass der Anbieter die Konformitätsbewertung durchgeführt, die technischen Unterlagen erstellt sowie die CE-Kennzeichnung und die Kontaktdaten angebracht hat – und er muss diese Nachweise den Behörden zur Verfügung halten.
HändlerArtikel 3 Absatz 7; Artikel 24: Ein Händler ist jede Person in der Lieferkette – mit Ausnahme des Anbieters oder Importeurs –, die ein KI-System auf dem EU-Markt bereitstellt. Vertreiber müssen überprüfen, ob ein System mit hohem Risiko mit der CE-Kennzeichnung, der EU-Konformitätserklärung und einer Gebrauchsanweisung versehen ist; sie dürfen kein System liefern, von dem sie wissen, dass es nicht konform ist, und müssen sicherstellen, dass Lagerung und Transport das System nicht beeinträchtigen.
KI-Modell mit allgemeinem Verwendungszweck (GPAI)auch: BasismodellArtikel 3(63); Kapitel V: Ein KI-Modell mit allgemeinem Verwendungszweck wird mit großen Datenmengen durch selbstüberwachtes Lernen im großen Maßstab trainiert, weist eine erhebliche Allgemeingültigkeit auf und kann in eine Vielzahl von nachgelagerten Systemen integriert werden. Beispiele sind GPT, Gemini, Claude, Mistral und Llama. Die Pflichten für GPAI-Anbieter gelten seit dem 2. August 2025.
KI-Modell mit allgemeinem Verwendungszweck mit systemischem RisikoArtikel 51; Artikel 55: Ein GPAI-Modell wird als systemisches Risiko eingestuft, wenn der kumulierte Rechenaufwand für das Training 10^25 FLOPs überschreitet oder wenn die Kommission es als solches bezeichnet. Anbieter müssen Modellevaluierungen, adversarische Tests, Meldung von Vorfällen, Cybersicherheitsschutz und Marktüberwachung nach der Inverkehrbringung durchführen.
Hochrisiko-KI-SystemArtikel 6; Anhang I & III: Ein Hochrisiko-KI-System ist ein System, das in einem in Anhang III aufgeführten Bereich (Personalwesen, Kreditwesen, Bildung, Biometrie, kritische Infrastrukturen, Strafverfolgung, Migration, Justiz) eingesetzt wird oder als sicherheitsrelevante Komponente in ein Produkt integriert ist, das unter Anhang I fällt (Medizinprodukte, Maschinen, Fahrzeuge, Spielzeug). Es sind ein umfassendes Risikomanagement über den gesamten Lebenszyklus, technische Dokumentation und menschliche Aufsicht erforderlich.
Anhang IIIAnhang III: Anhang III listet die eigenständigen Anwendungsfälle auf, die die KI-Verordnung standardmäßig als hochriskant einstuft: Biometrie, kritische Infrastrukturen, Bildung, Beschäftigung, wesentliche Dienstleistungen, Strafverfolgung, Migration und Justiz. Die Pflichten gelten ab dem 2. Dezember 2027 nach der Verschiebung durch den Digital Omnibus.
Anhang IAnhang I: Anhang I listet die EU-Harmonisierungsrechtsvorschriften auf, deren Produkte sicherheitsrelevante KI-Komponenten enthalten können – beispielsweise Medizinprodukte, Maschinen, Fahrzeuge, Spielzeug, Aufzüge und Druckgeräte. Die Pflichten für integrierte Hochrisiko-KI gelten ab dem 2. August 2028.
Anhang IVAnhang IV: Anhang IV legt fest, welche technische Dokumentation ein Anbieter eines Hochrisiko-KI-Systems vorhalten und der benannten Stelle sowie den Marktüberwachungsbehörden vorlegen muss. Er umfasst Systemdesign, Daten-Governance, Testergebnisse, Überwachungspläne und die Leistung nach der Markteinführung.
Verbotene KI-PraktikenArtikel 5: Artikel 5 verbietet bestimmte KI-Anwendungen, die als inakzeptabel gelten: Sozialkredit-Systeme, unterschwellige Manipulation, Ausnutzung schutzbedürftiger Gruppen, ungezieltes Scraping von Gesichtsbildern, Echtzeit-Fernidentifikation in öffentlich zugänglichen Räumen (mit engen Ausnahmen) sowie – ab dem 2. Dezember 2026 – KI-generierte nicht einvernehmliche intime Bilder und CSAM. Die Bußgelder betragen bis zu 35 Mio. € oder 7 % des weltweiten Umsatzes.
Artikel 4 (KI-Kompetenz)außerdem: KI-KompetenzArtikel 4: Artikel 4 verpflichtet Anbieter und Betreiber, geeignete Maßnahmen zu ergreifen, um die KI-Kompetenz ihrer Mitarbeiter und aller anderen Personen zu fördern, die in ihrem Auftrag KI betreiben oder nutzen – in der Praxis sollten sie ihre Mitarbeiter dabei unterstützen, angemessene KI-Kompetenzen aufzubauen. Mit der Verordnung (EU) 2026/1744 wurde dies von der Gewährleistung eines bestimmten Kompetenzniveaus in eine Verpflichtung zur Förderung des Aufbaus dieser Kompetenz umgewandelt, die der jeweiligen Rolle und den verwendeten Systemen angemessen ist.
Artikel 50 (Transparenz)Artikel 50: Artikel 50 schreibt Transparenzpflichten für KI mit begrenztem Risiko vor: Nutzer müssen darüber informiert werden, wenn sie mit einem Chatbot interagieren, KI-generierte Inhalte müssen gekennzeichnet werden, Deepfakes müssen offengelegt werden, und betroffene Personen müssen über Emotionserkennung oder biometrische Kategorisierung informiert werden. Diese Verpflichtungen gelten seit dem 2. August 2026.
KonformitätsbewertungArtikel 43: Die Konformitätsbewertung ist das Verfahren, mit dem ein Anbieter nachweist, dass ein Hochrisiko-KI-System die technischen Anforderungen der KI-Verordnung erfüllt, bevor es auf den EU-Markt gebracht wird. Je nach System erfolgt dies durch interne Kontrolle (Anhang VI) oder durch eine benannte Stelle (Anhang VII) und führt zur CE-Kennzeichnung.
CE-KennzeichnungArtikel 48: Die CE-Kennzeichnung an einem Hochrisiko-KI-System zeigt an, dass der Anbieter die Konformität mit der KI-Verordnung und allen anderen geltenden EU-Harmonisierungsvorschriften beansprucht. Ohne CE-Kennzeichnung darf das System nicht auf den EU-Markt gebracht werden.
Benannte StelleArtikel 29–39: Eine benannte Stelle ist eine Konformitätsbewertungsorganisation, die von einem EU-Mitgliedstaat benannt wird, um Drittbewertungen von Hochrisiko-KI-Systemen gemäß Anhang VII durchzuführen. Ihre Stellungnahme ist für bestimmte biometrische Systeme und Produkte nach Anhang I erforderlich.
Überwachung nach dem InverkehrbringenArtikel 72: Die Marktüberwachung nach der Markteinführung ist die systematische Erhebung und Auswertung von Daten zur Leistung eines Hochrisiko-KI-Systems, nachdem es auf den Markt gebracht wurde. Anbieter müssen über einen Plan verfügen, auf die Ergebnisse reagieren und die technische Dokumentation entsprechend aktualisieren.
Schwerwiegender VorfallArtikel 73: Ein schwerwiegender Vorfall ist eine Fehlfunktion eines Hochrisiko-KI-Systems, die direkt oder indirekt zu Tod, schwerer Gesundheitsschädigung, schwerwiegender und irreversibler Störung kritischer Infrastruktur oder der Verletzung von Verpflichtungen im Bereich der Grundrechte führt. Anbieter müssen die zuständige Marktüberwachungsbehörde innerhalb von 15 Tagen benachrichtigen.
Grundrechte-Folgenabschätzung (FRIA)Artikel 27: Eine FRIA ist eine strukturierte Bewertung, die öffentliche und bestimmte private Nutzer von Hochrisiko-KI vor der ersten Nutzung durchführen müssen. Sie dokumentiert die betroffenen Personen, den Kontext, die Risiken für Grundrechte und die Maßnahmen zur Risikominderung.
KI-BüroArtikel 64: Das KI-Büro ist die Einheit der Europäischen Kommission, die KI-Modelle mit allgemeinem Verwendungszweck überwacht, die Durchsetzung in den Mitgliedstaaten koordiniert und Leitlinien zur KI-Verordnung herausgibt. Es ist seit dem 2. August 2025 operativ tätig.
KI-GremiumArtikel 65–66: Das Europäische KI-Gremium setzt sich aus den nationalen Aufsichtsbehörden und dem KI-Büro zusammen. Es koordiniert die Durchsetzung, gibt Stellungnahmen ab und sorgt für einheitliche Anwendung in den Mitgliedstaaten.
Digital Omnibussowie: Verordnung (EU) 2026/1744Verordnung (EU) Nr. 2026/1744: Das „Digital Omnibus“-Paket zur KI ist die Verordnung (EU) 2026/1744, mit der das KI-Gesetz geändert wurde. Es wurde am 8. Juli 2026 unterzeichnet, am 24. Juli 2026 im Amtsblatt veröffentlicht und trat am 27. Juli 2026 in Kraft. Es verschiebt die Verpflichtungen aus Anhang III auf den 2. Dezember 2027 und die aus Anhang I auf den 2. August 2028, formuliert Artikel 4 neu als Verpflichtung zur Förderung von KI-Kompetenzen und fügt einen neuen Artikel 5 hinzu, der ab dem 2. Dezember 2026 ein Verbot von KI-generierten NCII/CSAM vorsieht.
Regulatorische SandboxArtikel 57: Eine regulatorische KI-Sandbox ist eine kontrollierte Umgebung, die von einer nationalen Behörde eingerichtet wird und es Anbietern ermöglicht, innovative KI-Systeme für einen begrenzten Zeitraum unter Aufsicht der Regulierungsbehörde zu entwickeln, zu trainieren, zu testen und zu validieren. Jeder Mitgliedstaat muss bis zum 2. August 2027 über eine operative Sandbox verfügen.
Echtzeit-Fernbiometrische IdentifikationArtikel 5(1)(h): Echtzeit-Fernbiometrische Identifikation ist die automatisierte Identifizierung einer Person anhand biometrischer Daten aus der Ferne und ohne nennenswerte Verzögerung. Ihre Nutzung in öffentlich zugänglichen Räumen zu Strafverfolgungszwecken ist verboten, mit Ausnahme eng definierter Situationen, die einer richterlichen Genehmigung unterliegen.
EmotionserkennungArtikel 5 Absatz 1 Buchstabe f; Artikel 50 Absatz 3: Ein Emotionserkennungssystem leitet Emotionen oder Absichten natürlicher Personen aus deren biometrischen Daten ab. Seine Nutzung am Arbeitsplatz und in der Bildung ist verboten, außer aus medizinischen oder Sicherheitsgründen. Nutzer müssen stets darüber informiert werden, wenn es in Betrieb ist.
Biometrische KategorisierungArtikel 5 Absatz 1 Buchstabe g; Artikel 50 Absatz 3: Ein biometrisches Kategorisierungssystem ordnet Personen auf der Grundlage ihrer biometrischen Daten bestimmten Kategorien zu. Eine Kategorisierung zur Ableitung von Rasse, politischen Meinungen, Gewerkschaftszugehörigkeit, religiösen Überzeugungen, Sexualleben oder sexueller Orientierung ist verboten.
DeepfakeArtikel 50 Absatz 4: Ein Deepfake ist ein KI-generierter oder manipulierter Bild-, Audio- oder Videoinhalt, der existierenden Personen, Objekten, Orten oder Ereignissen ähnelt und fälschlicherweise authentisch erscheinen könnte. Anwender müssen offenlegen, dass der Inhalt künstlich generiert oder manipuliert wurde.
WasserzeichenArtikel 50 Absatz 2: Bei der Wasserzeichenkennzeichnung gemäß Artikel 50 Absatz 2 handelt es sich um eine maschinenlesbare Kennzeichnung, die angibt, dass die Ergebnisse eines KI-Systems durch KI generiert wurden. Sie gilt seit dem 2. August 2026 für neue KI-Systeme; die Übergangsfrist für Systeme, die vor diesem Datum in Verkehr gebracht wurden, endet am 2. Dezember 2026.

Bereit, dies in Ihrem Unternehmen umzusetzen?

Nehmen Sie die kostenlose 15-20-minütige **Ready 4 AI Act**-Reifegradprüfung in Anspruch und erhalten Sie einen Bericht, der diese Begriffe Ihren tatsächlichen KI-Anwendungen zuordnet.

Kostenlose Bewertung starten