KI-Kompetenztraining.de
„Unser Tool ist compliant“: Was Unternehmen trotzdem prüfen müssen
Compliance lässt sich nicht outsourcen — und Verantwortung schon gar nicht. Warum „Unser Tool ist compliant“ die falsche Antwort auf die richtige Frage ist.
Die Zusage eines Softwareanbieters ist ein Ausgangspunkt für die Prüfung. Sie beantwortet noch nicht, ob eine konkrete Anwendung in der eigenen Organisation zulässig und angemessen ist.
Verantwortung entlang der Einsatzkette
Die KI-Verordnung unterscheidet unter anderem Anbieter und Betreiber. Beide können eigene Pflichten haben. Der Betreiber wird durch diese Rolle nicht automatisch zum alleinigen Haftenden; die Verantwortung des Anbieters verschwindet durch den Einsatz beim Kunden ebenfalls nicht.
Vier Fragen vor dem Einsatz
- Für welchen Zweck und unter welchen Bedingungen ist das System vorgesehen?
- Welche Daten werden verarbeitet, wer erhält Zugriff und welche Rechtsgrundlage trägt die Verarbeitung?
- Wer prüft Ergebnisse und kann bei Fehlern eingreifen?
- Welche Informationen, Einweisungen und Kompetenzmaßnahmen benötigen die beteiligten Personen?
Bei Hochrisiko-KI sind die besonderen Betreiberpflichten gesondert zu prüfen, soweit sie auf den konkreten Fall zeitlich und sachlich anwendbar sind. Eine allgemeine Risikoanalyse- und Dokumentationspflicht für jeden beliebigen KI-Einsatz lässt sich daraus nicht ableiten.
Kompetenzmaßnahmen passend gestalten
Artikel 4 betrifft die Förderung von KI-Kompetenz. Ein allgemeiner Kurs kann hierfür eine Grundlage schaffen. Interne Vorgaben und die Einführung in konkrete Systeme bleiben weitere Aufgaben der Organisation.
Praktisch hilft eine dokumentierte Entscheidung: Einsatz freigeben, unter Auflagen erproben oder bis zur Klärung offener Fragen zurückstellen. Diese Empfehlung ersetzt keine fallbezogene Rechtsprüfung.
Quellen: Artikel 26 KI-Verordnung: Pflichten von Betreibern von Hochrisiko-KI · Artikel 3: Begriffe und Rollen. Welche Pflichten greifen, hängt unter anderem von System, Rolle, Einsatz und Anwendungsfrist ab.
Rechtsstand: 21. Oktober 2026. Quellen: KI-Omnibus, Verordnung (EU) 2026/1744 · Artikel 4, aktuelle Fassung · Hinweise der EU-Kommission. Allgemeine Information; keine Einzelfallberatung.