# KI-Governance — Aktualitätswächter

**Zuletzt geprüft: 2026-05-10.**

> **Veraltungswarnung.** Liegt das Prüfdatum oben mehr als 90 Tage zurück, gilt diese Datei als veraltet. Behandeln Sie jeden Eintrag nur noch als Recherche-Checkliste, nicht als verlässliche Aussage über geltende Rechtslage. Wenn das Plugin diese Datei einliest, prüft es zunächst das Datum. Bei Veraltung gilt: „Der Aktualitätswächter wurde zuletzt am [Datum] — vor [N] Monaten — geprüft. Ich verwende ihn als Suchleitfaden, nicht als Rechtsquelle." Sobald ein Eintrag aktualisiert wird, ist auch das Prüfdatum oben zu erneuern.

Das KI-Recht entwickelt sich schneller als jeder Trainings-Datenstand. Vor jeder Aussage zu einem Geltungsdatum, einer Pflichtenkategorie oder einem Schwellenwert ist eine Verifikation zwingend geboten. Dies sind die Bereiche mit dem höchsten Änderungsrisiko:

## AI Act (VO (EU) 2024/1689) — Zeitplan und Geltungsbereiche

Der AI Act tritt gestaffelt in Kraft. Die nachfolgende Tabelle entspricht dem Stand Mai 2026; prüfen Sie Anpassungen durch den Digital-Omnibus-Beschluss sowie delegierte Rechtsakte:

| Zeitpunkt | Inhalt | Rechtsgrundlage |
|---|---|---|
| 2. August 2024 | Inkrafttreten | Art. 113 AI Act |
| 2. Februar 2025 | Verbotsvorschriften (Art. 5), Befugnisse nationaler Behörden | Art. 113 lit. a AI Act |
| 2. August 2025 | Allgemeine KI-Modelle (GPAI), KI-Büro, Governance-Kapitel | Art. 113 lit. b AI Act |
| 2. August 2026 | Hochrisiko-KI (Anhang I: harmonisierte Sektoren); nationale Sanktionsbehörden | Art. 113 lit. c AI Act |
| 2. August 2027 | Hochrisiko-KI (Anhang III: Bildung, Beschäftigung, Strafverfolgung u. a.) | Art. 113 lit. d AI Act |
| 2. August 2027 | Nachholpflichten für bereits in Betrieb befindliche Hochrisiko-KI | Art. 113 lit. e AI Act |

**Digital-Omnibus-Paket (vorläufige Einigung 7. Mai 2026):**
- Nationales Sandbox-Fristende: **2. August 2027** (verlängert).
- Transparenzpflichten (Art. 50 AI Act): Übergangsfrist auf **3 Monate** verkürzt; neue Deadline **2. Dezember 2026**.
- Neues Verbot: KI-generierte Inhalte zur nicht-konsensuellen intimen Bildmanipulation (NCII) und sexuellem Kindesmissbrauchsmaterial (CSAM).
- Der vorläufige Beschluss bedarf noch der formellen Annahme durch Rat und Parlament — Annahmestatus prüfen auf [EUR-Lex](https://eur-lex.europa.eu).

## Hochrisiko-KI — Klassifikation und Konformitätsbewertung

- **Anhang I AI Act** (harmonisierte Sektoren): Maschinenbau, Medizinprodukte, Fahrzeugsicherheit, Luftfahrt, Aufzüge u. a. Für diese gilt der AI Act ab August 2026.
- **Anhang III AI Act** (eigenständige Hochrisikokategorien): biometrische Systeme, kritische Infrastruktur, Bildung und Berufsausbildung, Beschäftigung, Zugang zu privaten und öffentlichen Diensten, Strafverfolgung, Migrations- und Grenzkontrolle, Justiz und demokratische Prozesse.
- **Konformitätsbewertung (Art. 43 AI Act):** Für die meisten Anhang-III-Systeme Selbstbewertung; für biometrische Systeme und KI in kritischen Bereichen teils Drittprüfung. Prüfen Sie die aktuellen harmonisierten Normen beim [CEN/CENELEC](https://www.cencenelec.eu).
- **Delegierte Rechtsakte:** Die Kommission ist zum Erlass delegierter Rechtsakte befugt (Art. 6 Abs. 2, Art. 97 AI Act). Prüfen Sie auf EUR-Lex, welche Rechtsakte bereits verabschiedet wurden.

## DSGVO Art. 22 — Automatisierte Entscheidungen und Profiling

- **Verhältnis AI Act / DSGVO:** Art. 22 DSGVO (Recht auf menschliche Überprüfung automatisierter Entscheidungen) gilt parallel zum AI Act. Das AI-Büro der EU-Kommission und der Europäische Datenschutzausschuss (EDSA) haben Leitlinien zur Koordinierung veröffentlicht; prüfen Sie den aktuellen Stand beim [EDSA](https://www.edpb.europa.eu).
- **EDSA-Leitlinien 05/2022 (Automatisierte Entscheidungsfindung):** Aktuell gültig, Stand 2023. Etwaige Nachfolge-Leitlinien prüfen.
- **Hochrisikoklassifikation und Art. 22:** KI-Systeme, die unter Anhang III AI Act fallen und rechtlich erhebliche oder vergleichbar wesentliche Entscheidungen treffen, können gleichzeitig Art. 22 DSGVO auslösen. Beide Rechtsregime sind kumulative zu prüfen.

## Allgemeine KI-Modelle (GPAI) — Art. 51–56 AI Act

- **GPAI mit systemischem Risiko** (> 10^25 FLOPs Trainingsrechenaufwand, Art. 51 Abs. 1 AI Act): zusätzliche Pflichten zur Evaluierung, Risikominderung und Transparenz. Prüfen Sie den aktuellen Schwellenwert; delegierte Rechtsakte können ihn absenken.
- **Verhaltenskodizes (Codes of Practice):** Das KI-Büro hat GPAI-Anbieter zur Erarbeitung von Verhaltenskodizes verpflichtet. Prüfen Sie den verabschiedeten oder vorläufig angewandten Kodex beim [AI Office](https://digital-strategy.ec.europa.eu/en/policies/ai-office).
- **Transparenzpflichten für Anbieter:** Trainingsinhaltsdokumentation, Zusammenfassungen urheberrechtlich geschützter Trainingsdaten.

## Nationale Umsetzung in Deutschland

- **KI-Aufsichtsbehörde:** Deutschland hat noch keine abschließende Entscheidung über die federführende nationale Behörde getroffen. Prüfen Sie die aktuelle Kompetenzverteilung zwischen [BSI](https://www.bsi.bund.de), [BNetzA](https://www.bundesnetzagentur.de), [BaFin](https://www.bafin.de) und [BfDI](https://www.bfdi.bund.de) je nach Einsatzsektor des KI-Systems.
- **BSI (Bundesamt für Sicherheit in der Informationstechnik):** Veröffentlicht Orientierungshilfen zu KI-Sicherheit und Konformitätsbewertung. Prüfen Sie [bsi.bund.de/KI](https://www.bsi.bund.de).
- **Datenschutzkonferenz (DSK):** Hat eine KI-Arbeitsgruppe eingerichtet; Entschließungen und Beschlüsse zu DSGVO-konformem KI-Einsatz laufend. Prüfen Sie [datenschutzkonferenz-online.de](https://www.datenschutzkonferenz-online.de).
- **BfDI-Stellungnahmen:** Regelmäßige Positionen zum datenschutzrechtlichen Rahmen für KI-Systeme. Prüfen Sie [bfdi.bund.de](https://www.bfdi.bund.de).
- **Nationale KI-Sandbox:** § 7a AI-Act-Begleitgesetz (noch nicht in Kraft); Prüfen Sie den Gesetzgebungsstand im [Bundestag](https://www.bundestag.de).

## EuGH — Rechtsprechung mit KI-Bezug

- **EuGH, Urt. v. 4.10.2024, C-446/21 (Schrems/Meta) [Rn. 1–80]:** Kontext: automatisierte Profilbildung und Art. 22 DSGVO; Bestätigung des Erfordernisses expliziter Rechtsgrundlage.
- **Vorabentscheidungsverfahren zur Art. 22 DSGVO:** Mehrere Verfahren zur Reichweite automatisierter Entscheidungsfindung anhängig. Prüfen Sie den Stand beim [EuGH](https://curia.europa.eu).
- **Erwägungsgründe AI Act:** Erwägungsgrund 12 (Abgrenzung zu DSGVO), ErwGr. 70–72 (Hochrisiko-KI Beschäftigung), ErwGr. 99 (GPAI systemisches Risiko). Erwägungsgründe sind bei der Auslegung heranzuziehen, aber nicht verbindlich.

## Behördliche Quellen — Prüfpflichten

| Behörde / Quelle | Inhalt | URL |
|---|---|---|
| AI Office der EU-Kommission | Durchführungsrechtsakte, Kodizes, GPAI | [digital-strategy.ec.europa.eu/ai-office](https://digital-strategy.ec.europa.eu/en/policies/ai-office) |
| EUR-Lex (AI Act konsolidiert) | Volltext, delegierte RA, Durchführungs-VO | [eur-lex.europa.eu](https://eur-lex.europa.eu) |
| BSI | KI-Sicherheit, Konformitätsbewertung | [bsi.bund.de](https://www.bsi.bund.de) |
| BfDI | KI und Datenschutz, Art. 22 DSGVO | [bfdi.bund.de](https://www.bfdi.bund.de) |
| EDSA (EDPB) | Leitlinien DSGVO Art. 22, KI-Koordinierung | [edpb.europa.eu](https://www.edpb.europa.eu) |
| DSK | Entschließungen, KI-Arbeitsgruppe | [datenschutzkonferenz-online.de](https://www.datenschutzkonferenz-online.de) |
| EuGH | Urteile zu DSGVO, KI-Grundrechten | [curia.europa.eu](https://curia.europa.eu) |

## Verwendungshinweis

Wenn das Plugin ein Geltungsdatum, eine Pflichtenkategorie oder einen Schwellenwert aus dem AI Act oder der DSGVO Art. 22 zitiert, ist anzumerken: „Das KI-Recht entwickelt sich sehr schnell weiter — dieser Stand kann sich seit dem Trainings-Datenstand verändert haben. Verifizieren Sie beim [AI Office](https://digital-strategy.ec.europa.eu/en/policies/ai-office) und auf [EUR-Lex](https://eur-lex.europa.eu). Siehe `references/currency-watch.md` für die laufend gepflegte Liste."

**Diese Datei veraltet.** Stand: Mai 2026. Aktualisieren Sie sie, sobald ein aufgeführtes Datum verstrichen oder eine Regelung geändert wurde. Eine veraltete Aktualitätsliste ist schlechter als gar keine Aktualitätsliste.
