Ebene 2/3 · Deep Validation
EU AI Act – Tiefenmatrix
36 Pflichten-/Governancepositionen sind nach Rolle, Use Case und zeitlicher Anwendbarkeit getrennt.
Rechtsstand: konsolidierter AI Act nach VO (EU) 2026/1744. Zukunftspflichten für Hochrisiko-KI werden ausdrücklich nicht als heute bereits fällige Pflichten ausgegeben.
| ID | Thema | Rechtsquelle | Anforderung | Status | Verortung |
|---|---|---|---|---|---|
| AIA-002-01 | Anwendungsbereich | AI Act Art. 2 | Für jeden KI-Einsatz prüfen, ob die Verordnung auf Organisation, Rolle und Sachverhalt anwendbar ist. | ANWENDBAR | AI-DOC-01 |
| AIA-003-01 | Definitionen | AI Act Art. 3 | Rollen – insbesondere Anbieter und Betreiber – für jeden Use Case korrekt bestimmen. | ANWENDBAR | AI-DOC-01 |
| AIA-004-01 | KI-Kompetenz | AI Act Art. 4 | Ausreichende KI-Kompetenz bei den mit Betrieb/Nutzung befassten Personen sicherstellen; Kontext, Kenntnisse, Erfahrung und betroffene Personen berücksichtigen. | ANWENDBAR | AI-DOC-04 |
| AIA-005-01 | Verbotene Praktiken | AI Act Art. 5 | Vor Einführung/Nutzung prüfen, ob eine verbotene KI-Praxis betroffen ist. | ANWENDBAR | AI-DOC-02, AI-DOC-05 |
| AIA-006-01 | Risikoklassifizierung | AI Act Art. 6 + Anhänge I/III | Prüfen und dokumentieren, ob ein KI-System als Hochrisiko-KI-System einzustufen ist. | ANWENDBAR | AI-DOC-01, AI-DOC-14 |
| AIA-050-01 | Transparenz | AI Act Art. 50(1) | Bei KI-Systemen zur direkten Interaktion mit natürlichen Personen über die KI-Interaktion informieren, sofern dies nicht offensichtlich ist. | ANWENDBAR | AI-DOC-03 |
| AIA-050-02 | Transparenz | AI Act Art. 50(2) | Als Anbieter synthetische Audio-, Bild-, Video- oder Textausgaben unter den gesetzlichen Voraussetzungen maschinenlesbar kennzeichnen/detektierbar machen. | ROLLENABHÄNGIG | AI-DOC-03 |
| AIA-050-03 | Transparenz | AI Act Art. 50(3) | Als Betreiber von Emotionserkennungs- oder biometrischen Kategorisierungssystemen betroffene Personen unter den gesetzlichen Voraussetzungen informieren. | ROLLEN-/USE-CASE-ABHÄNGIG | AI-DOC-03 |
| AIA-050-04 | Transparenz | AI Act Art. 50(4) | Als Betreiber Deepfakes bzw. bestimmte KI-generierte/manipulierte Texte unter den gesetzlichen Voraussetzungen offenlegen. | ROLLEN-/USE-CASE-ABHÄNGIG | AI-DOC-03 |
| AIA-009-01 | Hochrisiko – Anbieter | AI Act Art. 9 | Risikomanagementsystem für Hochrisiko-KI über den Lebenszyklus einrichten, dokumentieren und fortlaufend betreiben. | ZUKÜNFTIG / ANBIETER + HOCHRISIKO | AI-DOC-14 |
| AIA-010-01 | Hochrisiko – Anbieter | AI Act Art. 10 | Daten- und Daten-Governance-Anforderungen für Trainings-, Validierungs- und Testdaten erfüllen, soweit einschlägig. | ZUKÜNFTIG / ANBIETER + HOCHRISIKO | AI-DOC-14 |
| AIA-011-01 | Hochrisiko – Anbieter | AI Act Art. 11 | Technische Dokumentation vor Inverkehrbringen/Inbetriebnahme erstellen und aktuell halten. | ZUKÜNFTIG / ANBIETER + HOCHRISIKO | AI-DOC-14 |
| AIA-012-01 | Hochrisiko – Anbieter | AI Act Art. 12 | Hochrisiko-KI mit automatischer Protokollierungsfunktion ausstatten, soweit dies Anbieterpflicht ist. | ZUKÜNFTIG / ANBIETER + HOCHRISIKO | AI-DOC-14 |
| AIA-013-01 | Hochrisiko – Anbieter | AI Act Art. 13 | Transparenz und verständliche Gebrauchsanweisungen für Betreiber sicherstellen. | ZUKÜNFTIG / ANBIETER + HOCHRISIKO | AI-DOC-14 |
| AIA-014-01 | Hochrisiko – Anbieter | AI Act Art. 14 | Wirksame menschliche Aufsicht durch geeignete Design-/Organisationsmaßnahmen ermöglichen. | ZUKÜNFTIG / ANBIETER + HOCHRISIKO | AI-DOC-14 |
| AIA-015-01 | Hochrisiko – Anbieter | AI Act Art. 15 | Angemessene Genauigkeit, Robustheit und Cybersicherheit sicherstellen. | ZUKÜNFTIG / ANBIETER + HOCHRISIKO | AI-DOC-14 |
| AIA-016-01 | Hochrisiko – Anbieter | AI Act Art. 16 | Anbieterpflichten für Hochrisiko-KI einschließlich Compliance, QMS, Dokumentation, Logs und Konformitätsbewertung erfüllen. | ZUKÜNFTIG / ANBIETER + HOCHRISIKO | AI-DOC-14 |
| AIA-017-01 | Hochrisiko – Anbieter | AI Act Art. 17 | Qualitätsmanagementsystem für Anbieter von Hochrisiko-KI betreiben. | ZUKÜNFTIG / ANBIETER + HOCHRISIKO | AI-DOC-14 |
| AIA-018-01 | Hochrisiko – Anbieter | AI Act Art. 18 | Vorgeschriebene Dokumentation als Anbieter aufbewahren. | ZUKÜNFTIG / ANBIETER + HOCHRISIKO | AI-DOC-14 |
| AIA-019-01 | Hochrisiko – Anbieter | AI Act Art. 19 | Automatisch erzeugte Logs als Anbieter unter den gesetzlichen Voraussetzungen aufbewahren. | ZUKÜNFTIG / ANBIETER + HOCHRISIKO | AI-DOC-14 |
| AIA-026-01 | Hochrisiko – Betreiber | AI Act Art. 26 | Hochrisiko-KI gemäß Gebrauchsanweisung und mit angemessenen technischen/organisatorischen Maßnahmen verwenden. | ZUKÜNFTIG / BETREIBER + HOCHRISIKO | AI-DOC-06, AI-DOC-08, AI-DOC-09 |
| AIA-026-02 | Hochrisiko – Betreiber | AI Act Art. 26 | Menschliche Aufsicht Personen mit notwendiger Kompetenz, Schulung, Befugnis und Unterstützung zuweisen. | ZUKÜNFTIG / BETREIBER + HOCHRISIKO | AI-DOC-06, AI-DOC-08, AI-DOC-09 |
| AIA-026-03 | Hochrisiko – Betreiber | AI Act Art. 26 | Soweit Kontrolle über Eingabedaten besteht, deren Relevanz und ausreichende Repräsentativität im Hinblick auf den Zweck sicherstellen. | ZUKÜNFTIG / BETREIBER + HOCHRISIKO | AI-DOC-06, AI-DOC-08, AI-DOC-09 |
| AIA-026-04 | Hochrisiko – Betreiber | AI Act Art. 26 | Betrieb anhand Gebrauchsanweisung überwachen; bei Risiken/Serious Incidents gesetzliche Informations-/Aussetzungswege beachten. | ZUKÜNFTIG / BETREIBER + HOCHRISIKO | AI-DOC-06, AI-DOC-08, AI-DOC-09 |
| AIA-026-05 | Hochrisiko – Betreiber | AI Act Art. 26 | Unter eigener Kontrolle automatisch erzeugte Logs grundsätzlich mindestens sechs Monate aufbewahren, soweit kein anderes Recht abweichend gilt. | ZUKÜNFTIG / BETREIBER + HOCHRISIKO | AI-DOC-06, AI-DOC-08, AI-DOC-09 |
| AIA-026-06 | Hochrisiko – Betreiber | AI Act Art. 26 | Als Arbeitgeber vor Nutzung bestimmter Hochrisiko-KI am Arbeitsplatz betroffene Arbeitnehmer und Arbeitnehmervertretungen informieren. | ZUKÜNFTIG / BETREIBER + HOCHRISIKO | AI-DOC-06, AI-DOC-08, AI-DOC-09 |
| AIA-026-07 | Hochrisiko – Betreiber | AI Act Art. 26 | Informationen des Anbieters soweit einschlägig zur Erfüllung einer DSFA nach DSGVO Art. 35 nutzen. | ZUKÜNFTIG / BETREIBER + HOCHRISIKO | AI-DOC-06, AI-DOC-08, AI-DOC-09 |
| AIA-027-01 | Grundrechte-Folgenabschätzung | AI Act Art. 27 | FRIA nur für die in Art. 27 erfassten Betreiberfälle durchführen; ggf. mit DSFA verzahnen. | ZUKÜNFTIG / NUR ART.-27-FÄLLE | AI-DOC-07 |
| AIA-043-01 | Konformitätsbewertung | AI Act Art. 43 | Konformitätsbewertung als Anbieter von Hochrisiko-KI entsprechend der einschlägigen Regelung durchführen. | ZUKÜNFTIG / ANBIETER | AI-DOC-14 |
| AIA-047-01 | Konformitätserklärung | AI Act Art. 47 | EU-Konformitätserklärung als Anbieter erstellen, soweit einschlägig. | ZUKÜNFTIG / ANBIETER | AI-DOC-14 |
| AIA-049-01 | Registrierung | AI Act Art. 49 | Registrierungspflichten für erfasste Hochrisiko-KI-Systeme erfüllen, soweit Rolle/Use Case betroffen. | ZUKÜNFTIG / ROLLENABHÄNGIG | AI-DOC-14 |
| AIA-072-01 | Post-Market Monitoring | AI Act Art. 72 | Als Anbieter von Hochrisiko-KI ein verhältnismäßiges Post-Market-Monitoring-System betreiben. | ZUKÜNFTIG / ANBIETER | AI-DOC-13, AI-DOC-14 |
| AIA-073-01 | Serious Incidents | AI Act Art. 73 | Als Anbieter schwerwiegende Vorfälle von Hochrisiko-KI nach den gesetzlichen Vorgaben melden. | ZUKÜNFTIG / ANBIETER | AI-DOC-11, AI-DOC-14 |
| AIA-GOV-01 | Interne Governance | Framework-Ableitung aus AI Act Art. 2, 3, 4, 5, 6, 50 | Vor Beschaffung/Freigabe Rolle, Zweck, Risikokategorie, verbotene Praktiken, Transparenz, Datenschutz und Security in einem internen Gate prüfen. | STRUKTURVORSCHLAG | AI-DOC-05 |
| AIA-GOV-02 | Interne Governance | Framework-Ableitung aus Rollen-/Pflichtenstruktur | Lieferanteninformationen und Verträge so erfassen, dass Rollen, Gebrauchsanweisungen, Änderungen und spätere Betreiberpflichten steuerbar sind. | STRUKTURVORSCHLAG | AI-DOC-12 |
| AIA-GOV-03 | Interne Governance | Framework-Ableitung | Use Case und Risikoklasse bei wesentlichen Änderungen erneut bewerten. | STRUKTURVORSCHLAG | AI-DOC-13 |