KI im Unternehmen: Betreiberrolle, Kompetenz und Haftung unterscheiden

Betreiberrolle, KI-Kompetenz und Haftung sind unterschiedliche Fragen. Was Organisationen beim Einsatz von KI klären und organisieren sollten.

Illustration AI Governance Gaps: Eine Person steht vor einer Lücke zwischen zwei Brückenteilen.
Verantwortung im KI-Einsatz: Rollen, Zuständigkeiten und Eingriffsmöglichkeiten klären.

Wer KI beruflich einsetzt, sollte seine Rolle und Zuständigkeiten klären. Die Bezeichnung „Betreiber“ ist dabei wichtig, beantwortet aber nicht allein die Frage, wer für einen Schaden haftet.

Was die Betreiberrolle beschreibt

Die KI-Verordnung erfasst als Betreiber grundsätzlich Personen oder Stellen, die ein KI-System in eigener Verantwortung verwenden; eine persönliche, nicht berufliche Tätigkeit ist ausgenommen. Auch natürliche Personen können Betreiber sein. Beschäftigte, die ein System im Rahmen ihrer Tätigkeit bedienen, sind deshalb nicht automatisch selbst die rechtlich verantwortliche Betreiberorganisation.

Artikel 4 ist keine allgemeine Haftungsregel

Artikel 4 regelt Maßnahmen zur KI-Kompetenz. Er ordnet nicht pauschal jeden KI-Schaden dem einsetzenden Unternehmen zu. Für Haftungsfragen sind die einschlägigen gesetzlichen und vertraglichen Grundlagen sowie die Umstände des Einzelfalls maßgeblich.

Besondere Pflichten bei Hochrisiko-KI

Artikel 26 enthält besondere Betreiberpflichten für Hochrisiko-KI, darunter Vorgaben zur Nutzung und menschlichen Aufsicht. Ob und ab wann diese Regeln greifen, muss für das konkrete System geprüft werden. Pflichten des Anbieters bestehen daneben nach den jeweils einschlägigen Regeln.

Was Organisationen jetzt organisieren können

  • Systeme, Zwecke und zuständige Rollen erfassen.
  • Grenzen der Nutzung und Eskalationswege festlegen.
  • Kompetenzmaßnahmen an Aufgaben und Vorkenntnissen ausrichten.
  • Freigaben, Einweisungen und Überprüfungen nachvollziehbar dokumentieren.

Das schafft eine belastbare Grundlage für Entscheidungen, ohne eine pauschale Haftungsfreiheit oder Rechtskonformität zu versprechen.

Quellen: Artikel 26 KI-Verordnung: Pflichten von Betreibern von Hochrisiko-KI · Artikel 3: Begriffe und Rollen. Welche Pflichten greifen, hängt unter anderem von System, Rolle, Einsatz und Anwendungsfrist ab.

Rechtsstand: 21. Oktober 2026. Quellen: KI-Omnibus, Verordnung (EU) 2026/1744 · Artikel 4, aktuelle Fassung · Hinweise der EU-Kommission. Allgemeine Information; keine Einzelfallberatung.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert