Artikel 26 des EU-KI-Gesetzes: Betreiberpflichten und eine Laufzeit-Checkliste

Bestätigen Sie, dass Sie ein Bereitsteller eines Hochrisikosystems sind¶

Die Artikel 3(4)-Definition umfasst eine natürliche oder juristische Person, Behörde, Agentur oder andere Stelle, die ein KI-System in ihrem Zuständigkeitsbereich nutzt, mit Ausnahme der persönlichen, nichtberuflichen Nutzung. Dieselbe Organisation kann unterschiedliche Rollen für verschiedene Systeme innehaben. Es kann ein Anbietersystem einsetzen, ein anderes System unter seinem eigenen Namen bereitstellen oder durch die Wertschöpfungskettenregeln von Artikel 25 zum Anbieter werden.

Artikel 26 befindet sich im Hochrisikokapitel. Beginnen Sie mit Artikel 6, dem beabsichtigten Zweck des Systems und den Anwendungsbereichsregeln in Artikel 2. Ein Weg deckt KI ab, die ein reguliertes Produkt oder eine Sicherheitskomponente gemäß Anhang I ist und eine Konformitätsbewertung durch Dritte erfordert. Der andere Teil deckt Anhang-III-Anwendungen ab, beispielsweise bestimmte Systeme in den Bereichen Biometrie, kritische Infrastruktur, Bildung, Beschäftigung, wesentliche Dienste, Strafverfolgung, Migration und Justiz. Artikel 6 Absatz 3 enthält eine begrenzte Ausnahme für einige Anhang-III-Systeme, während die Profilerstellung natürlicher Personen weiterhin ein hohes Risiko darstellt. Notieren Sie die Klassifizierungsanalyse und die sie unterstützenden Fakten. Der Leitfaden zur Hochrisikoklassifizierung führt Sie durch die Entscheidung.

Durch die Novelle 2026 wurde der Kalender geändert¶

Die Rechtsquelle für diesen Leitfaden ist der Amtsblatttext der Verordnung (EU) 2024/1689, gelesen zusammen mit der Verordnung (EU) 2026/1744. Die Änderungsverordnung wurde am 24. Juli 2026 veröffentlicht und trat am 27. Juli 2026 in Kraft.

Mit der Verordnung (EU) 2026/1744 wird Artikel 113 geändert. Kapitel III Abschnitte 1, 2 und 3 gelten nun ab dem 2. Dezember 2027 für Systeme, die gemäß Artikel 6 Absatz 2 und Anhang III als Hochrisiko eingestuft sind, und ab dem 2. August 2028 für Systeme, die gemäß Artikel 6 Absatz 1 und Anhang I eingestuft sind. Artikel 26 befindet sich in Abschnitt 3.

Der geänderte Artikel 2 Absatz 2 schränkt die Regeln des KI-Gesetzes für Systeme nach Artikel 6 Absatz 1 ein, die an Produkte in Abschnitt B von Anhang I zu Artikel 6 Absatz 1, Artikel 60a und den Artikeln 102 bis 112 gebunden sind. Artikel 26 gilt daher nicht für diese Systeme über diesen Weg. Das Datum des Artikels 26 vom 2. August 2028 betrifft Systeme nach Artikel 6 Absatz 1, die unter die verbleibenden Anwendungsbestimmungen fallen, einschließlich qualifizierter Produkte des Abschnitts A. Notieren Sie den entsprechenden Anhang I-Abschnitt, bevor Sie Kontrollen gemäß Artikel 26 zuweisen.

Die gleiche Änderung ersetzt Artikel 111 Absatz 2. Ein Hochrisikosystem, das vor dem geltenden Kapitel III-Datum auf den Markt gebracht oder in Betrieb genommen wird, unterliegt im Allgemeinen den Anforderungen, wenn es ab diesem Datum erheblichen Konstruktionsänderungen unterliegt. Anbieter und Betreiber von Hochrisikosystemen, die für die Nutzung durch Behörden bestimmt sind, müssen bis zum 2. August 2030 die erforderlichen Compliance-Maßnahmen ergreifen. Teams, die diesen Übergang nutzen, sollten das erste Installations- oder Servicedatum des Systems, die Entwurfsbasis, spätere Änderungen und die Nutzung durch die öffentliche Hand dokumentieren.

Zwei Bereitstellungsaufgaben laufen auf separaten Uhren. Verordnung (EU) 2026/1744 ersetzt Artikel 4 durch eine Pflicht, Maßnahmen zu ergreifen, die die Entwicklung der KI-Kenntnisse des Personals unterstützen, ohne dass für jede Person ein garantiertes Niveau erforderlich ist. Artikel 50 Transparenz gilt ab 2. August 2026 für bestimmte Systeme und Verwendungen über Risikostufen hinweg. Planen Sie beide Aufgaben zu jeweils eigenen Terminen.

Benutzen Sie das System gemäß seinen Anweisungen¶

Artikel 26 Absatz 1 erfordert geeignete technische und organisatorische Maßnahmen, um die Nutzung im Einklang mit den Weisungen des Anbieters zu halten. Behandeln Sie die Anweisungen als Betriebsgrenze. Übersetzen Sie den beabsichtigten Zweck, unterstützte Eingaben, bekannte Einschränkungen, erforderliche Aufsicht, Genauigkeitsbedingungen, Umgebungsannahmen, Wartung und verbotene Verwendungen in Konfigurations- und Freigabekontrollen.

Bewahren Sie die Artikel 13-Informationen des Anbieters mit der bereitgestellten Version auf. Eine Modell-, Eingabeaufforderungs-, Werkzeug-, Datenquellen- oder Geschäftszweckänderung kann die Annahmen verändern, die die ursprünglichen Anweisungen praktikabel gemacht haben. Überprüfen Sie die Änderungen vor der Veröffentlichung und notieren Sie die Entscheidung, dass die beabsichtigte Verwendung innerhalb der dokumentierten Grenzen bleibt.

• Benennen Sie den Geschäftsinhaber und den technischen Eigentümer für das bereitgestellte System.
• Pinnen Sie die Anbieteranweisungen und die Systemversion, die für jede Version verwendet werden.
• Konvertieren Sie Nutzungsbeschränkungen in Konfigurationsprüfungen, Zugriffsregeln und Genehmigungsbedingungen.
• Überprüfen Sie Anbieteraktualisierungen, lokale Anpassungen, neue Datenquellen und neue Betriebskontexte.
• Dokumentieren Sie Abweichungen, Korrekturmaßnahmen und die Behörde, die eine zulässige Änderung akzeptiert hat.

Weisen Sie menschliche Aufsicht mit echter Autorität und Unterstützung zu¶

Artikel 26 Absatz 2 verlangt, dass natürliche Personen über die erforderliche Kompetenz, Ausbildung, Autorität und Unterstützung verfügen. Der Anbieter gestaltet die Maßnahmen zur menschlichen Aufsicht gemäß Artikel 14; Der Bereitsteller weist Personen zu, die sie in der Betriebsumgebung verwenden können. Es sollte nachgewiesen werden, dass jede Person im Rahmen ihrer Befugnisse einen Fall verstehen, eingreifen, eine Ausgabe missachten oder die Nutzung einstellen kann.

Definieren Sie die Entscheidungen, die jeder Aufseher treffen kann, die Informationen, die er erhält, seinen Zugriff, seinen Geltungsbereich, seinen Eskalationspfad und sein Reaktionsziel. Testen Sie den Weg anhand realistischer Fälle. Artikel 26 Absatz 3 wahrt andere Pflichten der Union und der Mitgliedstaaten sowie die Freiheit des Betreibers, seine Ressourcen bei der Umsetzung der vom Anbieter festgelegten Aufsichtsmaßnahmen zu organisieren. Notieren Sie, wie die ausgewählte Organisation die erforderlichen Maßnahmen erfüllt. Der Artikel 14-Umsetzungsleitfaden behandelt Genehmigungen, Außerkraftsetzungen, Stoppmechanismen und Nachweise ausführlich.

Kontrollieren Sie die Eingabedaten, die Sie tatsächlich kontrollieren¶

Artikel 26 Absatz 4 gilt soweit der Betreiber die Kontrolle über die Eingabedaten ausübt. Innerhalb dieser Grenzen müssen die Eingabedaten für den beabsichtigten Zweck relevant und ausreichend repräsentativ sein. Erfassen Sie, welche Eingaben vom Bereitsteller, einem Anbieter, einem Benutzer oder einem anderen System stammen. Weisen Sie Validierung und Behebung nur dort zu, wo die Organisation sie durchführen kann.

Betriebsprüfungen können zulässige Quellen, erforderliche Felder, Frische, Bevölkerungsabdeckung, Format, Herkunft und Abweichung von der beabsichtigten Verwendung abdecken. Eine fehlgeschlagene Prüfung erfordert ein definiertes Ergebnis: die Eingabe ablehnen, zur Korrektur weiterleiten, die Verwendung einschränken oder den betroffenen Pfad aussetzen. Behalten Sie das Testergebnis und die Aktion für den Lauf oder die Charge bei, die es regelt.

Überwachen Sie den Betrieb, unterbrechen Sie riskante Nutzung und leiten Sie Vorfälle weiter¶

Artikel 26 Absatz 5 erfordert eine Überwachung auf der Grundlage der Gebrauchsanweisung und gegebenenfalls der Anbieterbenachrichtigung gemäß Artikel 72. Definieren Sie vor dem Start die Signale, Schwellenwerte, Eigentümer, Überprüfungshäufigkeit und den Anbieter-Feedback-Pfad. Für ein Agentensystem können relevante Signale Richtlinienentscheidungen, Fehler bei Toolaufrufen, Überschreibungen, blockierte Aktionen, Ausgabequalität, Eingabedrift, Beschwerden, Sicherheitsereignisse und Änderungen bei nachgelagerten Auswirkungen sein. Das genaue Set richtet sich nach dem Verwendungszweck und den bekannten Risiken.

Wenn die bestimmungsgemäße Verwendung ein Risiko im Sinne von Artikel 79 Absatz 1 darstellen kann, muss der Betreiber den Anbieter oder Händler und die zuständige Marktüberwachungsbehörde unverzüglich informieren und die Verwendung einstellen. Bei einem schwerwiegenden Vorfall erfolgt eine sofortige Meldung zunächst an den Anbieter, dann an den Importeur bzw. Händler und die zuständigen Marktüberwachungsbehörden. Artikel 73 gilt entsprechend, wenn der Anbieter nicht erreichbar ist. Erstellen Sie einen Triage-Pfad, der den Auslöser, die Schweregradanalyse, Kontakte, Zeitstempel, die Suspendierungsentscheidung und die Wiederherstellungsautorität aufzeichnet.

Finanzinstitute, die den Finanzdienstleistungsvorschriften der Union zur internen Governance unterliegen, können der Überwachungspflicht gemäß Artikel 26 Absatz 5 durch diese einschlägigen Vereinbarungen nachkommen. Behalten Sie die Zuordnung bei, die zeigt, welche bestehende Kontrolle jedes Überwachungselement gemäß Artikel 26 abdeckt. Der Post-Market-Überwachungsplan bietet eine Begleitstruktur für den Beweisfluss zwischen Anbieter und Bereitsteller.

Behalten Sie die Kontrolle über die automatischen Protokolle¶

Artikel 26 Absatz 6 verlangt vom Betreiber, automatisch generierte Protokolle aufzubewahren, soweit diese Protokolle unter seiner Kontrolle stehen. Die Frist muss dem angestrebten Zweck angemessen sein und mindestens sechs Monate betragen, sofern nicht anderes Unionsrecht oder nationales Recht, auch das Datenschutzrecht, etwas anderes vorsieht. Finanzinstitute, die internen Governance-Anforderungen der Union unterliegen, führen die Protokolle als Teil der Dokumentation, die gemäß dem einschlägigen Finanzdienstleistungsrecht geführt wird.

Definieren Sie die kontrollierte Protokollgrenze mit dem Anbieter. Erfassen Sie System und Version, Zeitstempel, relevante Eingaben oder geregelte Referenzen, Ausgaben, Richtlinienentscheidungen, menschliche Eingriffe, Fehler und nachgelagerte Auswirkungen, die zur Rekonstruktion des Betriebs erforderlich sind. Wenden Sie Zugriffskontrolle, Integritätsprüfungen, Löschregeln, gesetzliche Aufbewahrungsfristen und Datenschutzminimierung auf diese Beweise an. Andere geltende Vorschriften, einschließlich des Datenschutzrechts, regeln weiterhin, wie lange personenbezogene Daten aufbewahrt werden dürfen.

Artikel 26 legt die Aufbewahrungs- und Kontrollbedingungen fest. Artikel 12 regelt die anbieterseitige Protokollierungsfunktion für Hochrisikosysteme. Der Artikel 12-Protokollierungsleitfaden verbindet Ereignisdesign, Rückverfolgbarkeit und die Übergabe zwischen Anbieter und Bereitsteller.

Vervollständigen Sie die Mitteilungen, die Registrierung und die Übergabe der Beurteilungen¶

Artikel 26 enthält Pflichten, die für bestimmte Betreiber oder Verwendungszwecke gelten. Fügen Sie jeden Qualifizierer in das Systeminventar ein, sodass die Steuerung dem Bereitstellungskontext folgt. Einige Betreiber haben auch eine separate Artikel 27-Folgenabschätzung zu Grundrechten; Verfolgen Sie diese Anforderung neben den Kontrollen gemäß Artikel 26.

Behandeln Sie die biometrische Post-Remote-Identifizierung als einen Spezialpfad¶

Artikel 26 Absatz 10 legt einen detaillierten Weg für Einsatzkräfte der Strafverfolgungsbehörden fest, die bei gezielten strafrechtlichen Ermittlungen eine hochriskante biometrische Post-Remote-Identifizierung nutzen. Es bedarf einer vorab oder unverzüglich und spätestens innerhalb von 48 Stunden erteilten Genehmigung einer Justizbehörde oder einer Verwaltungsbehörde, deren Entscheidung bindend ist und einer gerichtlichen Überprüfung unterliegt. Der Absatz umfasst auch eine enge Ausnahme für die Erstidentifizierung auf der Grundlage objektiver und überprüfbarer Tatsachen, die in direktem Zusammenhang mit der Straftat stehen, die strikte Notwendigkeit, die Sperrung und Löschung von Daten nach abgelehnter Genehmigung, Beschränkungen für negative Entscheidungen, die ausschließlich auf der Grundlage von Ergebnissen, Dokumentation in der Polizeiakte, Verfügbarkeit für Behörden, jährliche Berichterstattung und die Möglichkeit für Mitgliedstaaten, strengere Regeln zu erlassen.

Bewältigen Sie diesen Weg mit einer fachlichen rechtlichen und operativen Prüfung für den jeweiligen Mitgliedstaat. Halten Sie sie getrennt von der gewöhnlichen Artikel-26-Checkliste, da ihre Genehmigungs-, Dokumentations-, Daten- und Berichtsanforderungen spezifisch sind.

Verstehen Sie die Strafstufe, ohne sie in eine Prognose umzuwandeln¶

Artikel 99 Absatz 4 Buchstabe e ordnet die Nichteinhaltung von Artikel 26 der Stufe der Verwaltungsstrafen von bis zu 15 Millionen EUR oder, für ein Unternehmen, bis zu 3 % des gesamten weltweiten Jahresumsatzes für das vorangegangene Geschäftsjahr zu, je nachdem, welcher Betrag höher ist. In Artikel 99 Absatz 6 wird für KMU, einschließlich Start-up-Unternehmen, der niedrigere Betrag aus Prozentsatz und Festbetrag verwendet. Die Verordnung (EU) 2026/1744 sieht die gleiche Behandlung von Unternehmen mit niedriger Marktkapitalisierung für kleine Unternehmen mit mittlerer Marktkapitalisierung vor.

Der endgültige Betrag hängt von den nationalen Durchsetzungsvorschriften, Verfahrensgarantien und den in Artikel 99 Absatz 7 aufgeführten Umständen ab, einschließlich Schwere, Dauer, betroffene Personen, Verantwortung, technische und organisatorische Maßnahmen, Zusammenarbeit, Benachrichtigung, Vorsatz oder Fahrlässigkeit und Schadensbegrenzung. Verwenden Sie die Ebene, um die Governance-Priorität festzulegen. Der Anwalt sollte die Gefährdung durch einen bestimmten Verstoß beurteilen.

Führen Sie die Artikel-26-Checkliste für den Live-Betrieb durch¶

Eine nützliche Bereitschaftsprüfung begleitet ein bereitgestelltes System von der Rollenanalyse über einen realen Lauf bis hin zu den gespeicherten Beweisen. Laden Sie die Artikel-26-Deployer-Laufzeit-Checkliste herunter und weisen Sie jedem anwendbaren Element einen Besitzer und einen Beweislink zu.

• Geltungsbereich: Bestätigen Sie die Rolle des Bereitstellers, den Hochrisikopfad, das anwendbare Datum, die Behandlung des Altsystems und die damit verbundenen Artikel 4, Artikel 27, Artikel 50, Datenschutz, Beschäftigung und Sektorregeln.
• Vorbereiten: Pin-Anweisungen und -Versionen; Aufsicht übertragen; Definieren Sie Eingabekontrollen, Überwachungsschwellenwerte, Suspendierungsbefugnisse, Vorfallkontakte, Aufbewahrung, Benachrichtigungen, Registrierung und behördliche Zusammenarbeit.
• Übung: Führen Sie einen repräsentativen Fall, einen Aufsichtseingriff, einen Fall wegen ungültiger Eingaben, eine risikobedingte Sperre, eine Übung zum Vorfall „Anbieter nicht erreichbar“ und einen Protokollabruftest durch.
• Inspizieren: Gleichen Sie den Lauf, das Richtlinienergebnis, die menschliche Entscheidung, die Anbieterkommunikation, den Downstream-Effekt, die automatischen Protokolle und den Beweisexport anhand stabiler Identifikatoren ab.
• Genehmigen: Lücken, Eigentümer, Sanierungstermine, verbleibende Einschränkungen und die verantwortliche Person, die das Bereitschaftsurteil akzeptiert, aufzeichnen.

Ordnen Sie die Arbeit der KLA-Kontrollebene zu¶

Die KLA-Kontrollebene kann die in einem Artikel-26-Programm verwendeten Betriebsaufzeichnungen speichern. Policy Builder verfügt über Richtlinienregeln und Simulation. Decision Desk verfügt über menschliche Entscheidungsanfragen und dauerhafte Entscheidungsbelege. Lineage Explorer rekonstruiert eine kontrollierte Ausführung. Evidence Room erstellt und überprüft versiegelte Beweisbündel aus bereichsbezogenen Datensätzen. Diese Produktobjekte unterstützen einen Beweispfad; Der Betreiber ist weiterhin für Klassifizierung, Rechtsauslegung, Steuerungsdesign, Betrieb und regulatorische Entscheidungen verantwortlich.

Eine praktische Zuordnung beginnt mit der Artikel-26-Checkliste. Verknüpfen Sie jede Anforderung mit ihrem Geschäftsinhaber, der Anweisung des Anbieters, der Richtlinie oder dem Verfahren, dem Laufzeitsignal, der menschlichen Entscheidung, dem Abstammungsdatensatz, der Aufbewahrungsklasse, dem Vorfallpfad und dem Beweisartefakt. Testen Sie die Zuordnung auf dem bereitgestellten System und behalten Sie die beobachteten Lücken bei. Das Beispiel „Beweisraum“ zeigt die Exportform, die für eine Beweisprüfung verfügbar ist.