---
title: "Betreiber von Hochrisiko-Systemen (Art. 26, 27)"
url: https://euaiactaudit.com/de/pflichten/hochrisiko-betreiber
published: 2026-10-29T14:55:45.231Z
updated: 2026-10-29T14:55:45.231Z
summary: "Was ein Betreiber eines Hochrisiko-KI-Systems ab dem 2. Dezember 2027 tut: Gebrauchsanweisung, Aufsicht, Protokolle, Vorfälle und die Grundrechte-Folgenabschätzung."
---

# Betreiber von Hochrisiko-Systemen (Art. 26, 27)

> Was ein Betreiber eines Hochrisiko-KI-Systems ab dem 2. Dezember 2027 tut: Gebrauchsanweisung, Aufsicht, Protokolle, Vorfälle und die Grundrechte-Folgenabschätzung.

Ab dem **2. Dezember 2027** gelten die Hochrisiko-Regeln für Systeme nach Anhang III (vor der Änderung von 2026: 2. August 2026). Für KI in Produkten nach Anhang I gelten sie ab dem **2. August 2028**. Ein Betreiber eines Hochrisiko-Systems hat dann nach Art. 26 diese Pflichten:

- **Gebrauchsanweisung.** Das System gemäß der Gebrauchsanweisung des Anbieters verwenden.
- **Menschliche Aufsicht.** Die Aufsicht Personen übertragen, die die nötige Kompetenz, Schulung, Befugnis und Unterstützung haben.
- **Eingabedaten.** Soweit Sie die Eingabedaten kontrollieren, sicherstellen, dass sie für den vorgesehenen Zweck relevant und ausreichend repräsentativ sind.
- **Überwachung des Betriebs.** Den Betrieb des Systems überwachen und den Anbieter und die Behörden über Risiken und schwerwiegende Vorfälle informieren.
- **Protokolle.** Die automatisch erzeugten Protokolle des Systems, soweit sie unter Ihrer Kontrolle stehen, mindestens **sechs Monate** aufbewahren, sofern anderes Recht nichts anderes vorsieht.
- **Beschäftigte.** Vor dem Einsatz eines Hochrisiko-Systems am Arbeitsplatz die betroffenen Beschäftigten und ihre Vertretungen informieren.
- **Registrierung.** Behörden registrieren ihre Verwendung in der EU-Datenbank.
- **Datenschutz.** Die Informationen des Anbieters für eine Datenschutz-Folgenabschätzung nutzen, wo eine erforderlich ist.

## Grundrechte-Folgenabschätzung (Art. 27)

Vor der ersten Verwendung schätzen manche Betreiber die Auswirkungen des Systems auf die Grundrechte ab: Einrichtungen des öffentlichen Rechts, private Einrichtungen, die öffentliche Dienste erbringen, und Betreiber von Systemen zur Kreditwürdigkeitsprüfung oder zur Preisbildung bei Lebens- und Krankenversicherungen. Nach der Änderung kann die Abschätzung auf eine bestehende Datenschutz-Folgenabschätzung verweisen, und das Büro für Künstliche Intelligenz stellt eine Fragebogenvorlage bereit.

## Schwerwiegende Vorfälle

Anbieter melden schwerwiegende Vorfälle innerhalb von 15 Tagen, nachdem sie davon Kenntnis erlangt haben, innerhalb von 2 Tagen bei einem weitverbreiteten Verstoß oder bestimmten schwerwiegenden Vorfällen und innerhalb von 10 Tagen im Todesfall (Art. 73). Betreiber informieren den Anbieter und die Behörden (Art. 26(5)).

## Alle Fristen ansehen

Die Frist für Anhang III wurde vom 2. Aug. 2026 auf den 2. Dez. 2027 verschoben.

## Sources

- [EUR-Lex, Verordnung (EU) 2024/1689](https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=OJ:L_202401689)
- [EUR-Lex, Verordnung (EU) 2026/1744](https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=OJ:L_202601744)
- [AI Act Service Desk, Artikel 73](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-73)