Audit und Mythen
Was „Audit“ hier bedeutet
Der Name dieser Seite verwendet „Audit“ im alltäglichen Sinn: der Blick auf Ihren eigenen KI-Einsatz anhand des Gesetzestextes. Es ist keine Konformitätsbewertung, keine Bewertung mit Rechtswirkung und keine Zertifizierung. Konformitätsbewertungen nach der Verordnung führen nur Anbieter (interne Kontrolle) und notifizierte Stellen durch (Art. 43).
Mythen, richtiggestellt
„Sie brauchen ein Zertifikat nach der KI-Verordnung.“
Nein. Die einzigen Zertifikate nach der KI-Verordnung stellen notifizierte Stellen für Anbieter bestimmter Hochrisiko-KI-Systeme aus (Anhang VII, Art. 44). Für die meisten Systeme nach Anhang III gilt die interne Kontrolle, und Betreiber führen keine Konformitätsbewertung durch. Quelle: Art. 43, 44, Anhang VI und VII der Verordnung (EU) 2024/1689.
„Die Hochrisiko-Regeln gelten ab dem 2. August 2026.“
Nicht mehr. Die Verordnung (EU) 2026/1744 hat sie auf den 2. Dezember 2027 (Anhang III) und den 2. August 2028 (Anhang I) verschoben. Texte, die vor Juli 2026 entstanden sind, nennen oft noch die alten Fristen.
„Die KI-Verordnung schreibt eine jährliche KI-Schulung vor.“
Der Text nennt keinen festen Schulungsrhythmus. Art. 4 in der geänderten Fassung verlangt von Anbietern und Betreibern Maßnahmen, die KI-Kompetenz fördern.
„Unternehmen wurden schon mit Bußgeldern nach der KI-Verordnung belegt.“
In den geprüften Quellen ist kein Bußgeld nach der KI-Verordnung belegt. Die Durchsetzung begann am 2. August 2026; Meldungen über Bußgelder Anfang 2026 liegen davor.
„Die KI-Verordnung schreibt Compliance-Software vor.“
Keine Vorschrift verlangt Software. Aufzeichnungen können in jeder Form geführt werden; die Vorlagen hier sind Tabellen.
„Die niedrigste Bußgeldstufe liegt bei 1,5 %.“
Die Verordnung nennt bis zu 7,5 Mio. EUR oder 1 % für unrichtige oder irreführende Angaben (Art. 99).
Die Antwort zum Zertifikat lesen
Wer zertifizieren darf und was Sie stattdessen vorlegen.