Regelwerk
Die KI-Verordnung gilt für jedes Unternehmen, das KI beruflich nutzt, und für Anbieter, die KI-Systeme in Verkehr bringen oder in Produkte einbauen. Complass führt vom KI-Register über die Einstufung bis zu den Pflichten Ihrer Rolle.
Dieses Regelwerk gibt es mit festem Umfang auch einzeln: auch als Einzelpaket
Die KI-Verordnung ist die Verordnung (EU) 2024/1689 zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz, zuletzt geändert durch die Verordnung (EU) 2026/1744. Sie verbietet bestimmte KI-Praktiken, stellt Anforderungen an Hochrisiko-KI-Systeme, regelt Transparenzpflichten und verlangt von Anbietern und Betreibern Maßnahmen zur KI-Kompetenz ihres Personals.
Stand der Inhalte:
Die Verordnung gilt EU-weit für Anbieter, Betreiber, Einführer, Händler und Produkthersteller von KI-Systemen. Wer KI beruflich einsetzt, ist Betreiber und muss mindestens die KI-Kompetenz des Personals unterstützen und verbotene Praktiken ausschließen. Weitere Pflichten hängen vom Risiko des Einsatzzwecks ab, etwa bei KI in der Personalauswahl oder als Sicherheitsbauteil eines Produkts.
Seit der Verordnung (EU) 2026/1744 gelten die Pflichten für Hochrisiko-KI-Systeme nach Anhang III ab dem 2. Dezember 2027 und nach Anhang I ab dem 2. August 2028. Für KI-Sicherheitsbauteile von Maschinen kommen die Anforderungen künftig über die Maschinenverordnung.
Diese Übersicht ersetzt keine Rechtsberatung. Maßgeblich ist der Gesetzes- bzw. Normtext; in Complass prüfen Sie die Betroffenheit geführt anhand der Verweise.
Stichtage nach der konsolidierten Fassung vom 27.07.2026. Delegierte Rechtsakte, Leitlinien und harmonisierte Normen der Kommission ergänzen die Verordnung schrittweise.
Neun Phasen von Rollen und Governance über KI-Register und Einstufung bis zu Betreiber- und Anbieterpflichten, Transparenz und regelmäßiger Überprüfung.
Die wichtigsten Pflichten für Betreiber, Anbieter, Einführer, Händler und Produkthersteller mit Originalwortlaut, Status und Nachweis.
KI-Leitlinie, KI-Register, Einstufungsprotokoll, KI-Kompetenzplan, Betreiber-Checkliste, Grundrechte-Folgenabschätzung, Transparenzhinweise und für Anbieter Risikomanagementplan und technische Dokumentation nach Anhang IV.
Lernblöcke für alle Beschäftigten und für die Verantwortlichen der KI-Governance, mit Zuweisung, Fortschritt und Teilnahmebescheinigung als Nachweis zu Art. 4.
Für Hochrisiko-KI-Systeme, die Sie betreiben, führt Complass die Pflichten nach Art. 26 je Absatz mit Status, Verantwortlichen, Maßnahme, Nachweis und Wiedervorlage. Zur Grundrechte-Folgenabschätzung nach Art. 27 gibt Complass anhand Ihrer Einstufung einen Hinweis, ob sie nötig sein kann; die Entscheidung mit Begründung treffen Sie. Die sechs Angaben nach Art. 27 Abs. 1 erfassen Sie geführt, mit dem Datum der Mitteilung an die Marktüberwachungsbehörde.
Katalog: Pflichtenkatalog nach Rolle und Artikel
Regelwerke geführt umsetzen: Phasen, Vorlagen, Dokumentenpyramide, Kataloge, Gap-Analyse, Ziele und Maßnahmenplan bis zur Prüfung im Prüferportal.
Mehr erfahrenRisikoregister mit qualitativer oder quantitativer Bewertung, Risikoappetit und Behandlungsplan, verzahnt mit Assets, Schwachstellen und Vorfällen.
Mehr erfahrenVorfälle erfassen, Meldepflicht nach NIS2, CRA und DSGVO prüfen und die Meldefristen mit Countdown verfolgen.
Mehr erfahrenDie KI-Verordnung ist als Basisschutz in jedem Complass-Plan enthalten. Mit einem größeren Paket kommen weitere Bausteine dazu.
Die KI-Verordnung ist als Basisschutz in jedem Complass-Plan inklusive, schon ab Start für 179 € netto/Monat.
Bei jährlicher Zahlung, 12 Monate Mindestlaufzeit. Monatliche Zahlung mit 15 % Aufschlag. Alle Preise netto zzgl. USt., Stand 16.10.2026.
Auswahl in der Preisübersicht anpassen: Mindestauswahl KI-Verordnung
Business
Mehr Wirkung mit Risk-Management und Notfallmanagement (BCM), Platz für 10 Nutzer und 2 Regelwerke.
449 € netto/Monat, 270 € mehr als die Mindestauswahl.
Bei jährlicher Zahlung, 12 Monate Mindestlaufzeit. Monatliche Zahlung mit 15 % Aufschlag. Alle Preise netto zzgl. USt., Stand 16.10.2026.
Gut zu wissen: Die Pflichten können Sie auch ohne Complass erfüllen. Complass unterstützt Sie bei Umsetzung und Nachweis, ersetzt aber keine Rechtsberatung. Rechtliche Hinweise
Ja, als Betreiber: Sie müssen Maßnahmen zur KI-Kompetenz der Nutzer ergreifen und verbotene Praktiken ausschließen. Weitere Pflichten entstehen erst bei hochriskanten Einsatzzwecken oder Transparenzfällen.
KI zur Qualitätskontrolle oder Leistungsoptimierung gilt nicht als Sicherheitsbauteil. Für KI-Sicherheitsbauteile von Maschinen gelten aus der KI-Verordnung nur wenige Artikel; die Anforderungen kommen über die Maschinenverordnung. Complass verknüpft dazu KI-VO-, MaschinenVO- und CRA-Projekt.
Nur in bestimmten Fällen. Art. 27 Abs. 1 verpflichtet Betreiber, die Einrichtungen des öffentlichen Rechts sind oder als private Einrichtung öffentliche Dienste erbringen, sowie Betreiber von Hochrisiko-KI-Systemen nach Anhang III Nr. 5 Buchstabe b und c (Kreditwürdigkeit, Risikobewertung und Preisbildung bei Lebens- und Krankenversicherungen), und zwar vor der ersten Verwendung. Für Hochrisiko-KI-Systeme im Bereich kritische Infrastruktur (Anhang III Nr. 2) gilt die Pflicht nicht. Complass gibt anhand Ihrer Einstufung einen Hinweis; die Entscheidung treffen Sie.
Nein. Complass strukturiert Einstufung, Pflichten und Nachweise anhand des Gesetzestexts; die rechtliche Bewertung im Einzelfall bleibt bei Ihnen.
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.
