DEKRA wird erster Prüfer für Hochrisiko-KI

Die EU setzt ihr KI-Gesetz um: DEKRA erhält erste Akkreditierung zur Zertifizierung sensibler Biometrie-KI, während neue Transparenzregeln für generierte Inhalte veröffentlicht werden.

Die EU setzt ihr KI-Gesetz in die Praxis um – und schafft damit Fakten für die globale Tech-Branche. Am Dienstag erhielt der Prüfkonzern DEKRA als erstes Unternehmen die offizielle Akkreditierung, um Hochrisiko-KI für Biometrie zu zertifizieren. Parallel veröffentlichte die EU-Kommission den zweiten Entwurf ihrer Transparenz-Regeln für KI-generierte Inhalte. Beide Schritte sind entscheidend für die Einhaltung der Frist am 2. August 2026, ab der das Gesetz voll durchgreift.

Anzeige

Seit August 2024 gelten bereits die ersten Stufen der neuen KI-Regeln, was viele Unternehmen vor komplexe Herausforderungen bei der Klassifizierung ihrer Systeme stellt. Dieser kostenlose Leitfaden zeigt Ihnen, wie Sie Kennzeichnungspflichten und Dokumentationsanforderungen rechtssicher umsetzen. Kostenlosen Umsetzungsleitfaden zur KI-Verordnung herunterladen

Erste offizielle Prüfstelle für sensible Biometrie

Die Akkreditierung durch den niederländischen Akkreditierungsrat beseitigt ein zentrales Hindernis für den europäischen KI-Markt. DEKRA darf nun als Pionier die Konformität von drei besonders sensiblen KI-Kategorien bewerten: Fern-Biometrie-Systeme zur Identifizierung aus der Distanz, Emotionserkennungs-Software und KI zur biometrischen Kategorisierung von Menschen. Für diese als „hochriskant“ eingestuften Technologien schreibt das EU-KI-Gesetz eine externe Prüfung zwingend vor. Ohne Zertifikat dürfen sie in der EU nicht in den Handel.

Bislang herrschte bei Herstellern Unsicherheit, wer ihre Systeme prüfen darf. „Jetzt gibt es einen klaren Weg“, kommentiert ein Branchenanalyst. Unternehmen können nun nachweisen, dass ihre Produkte europäische Standards für Sicherheit, Zuverlässigkeit und Grundrechtsschutz einhalten. Weitere Prüfinstitute in anderen Mitgliedsstaaten werden in den kommenden Monaten erwartet.

Neue Transparenz-Regeln für KI-Inhalte

Während Prüfer für Hochrisiko-KI bereitstehen, feilt die Kommission an den Transparenzvorgaben für den breiteren KI-Einsatz. Der zweite Entwurf des Verhaltenskodex konkretisiert, wie Artikel 50 des KI-Gesetzes umgesetzt werden soll. Dieser verpflichtet dazu, Nutzer über eine KI-Interaktion aufzuklären und synthetische Inhalte wie Deepfakes klar zu kennzeichnen.

Die Neufassung nach Konsultationen mit Industrie und Zivilgesellschaft setzt auf Vereinfachung. Statt komplexer Taxonomien, die zwischen KI-generierten und KI-unterstützten Inhalten unterscheiden, fördert der Entwurf nun offene technische Standards und ein einheitliches EU-Symbol zur Kennzeichnung. Der Fokus liegt auf robusten Audit-Trails und Metadaten-Wasserzeichen. Die öffentliche Konsultation läuft bis 30. März, der finale Kodex soll im Juni vorliegen.

Countdown zum Stichtag im August 2026

Sowohl die Prüfakkreditierung als auch der Transparenzkodex sind entscheidende Vorarbeiten für den 2. August 2026. Ab dann sind die meisten Vorschriften des KI-Gesetzes rechtsverbindlich. Unternehmen stehen vor einer „regulatorischen Zwickmühle“, wie Compliance-Experten warnen. Bei Verstößen drohen Geldstrafen von bis zu 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes. Nicht konforme Systeme müssen vom Markt genommen werden.

Anzeige

Angesichts der strengen Übergangsfristen und drohenden Bußgelder ist eine frühzeitige Vorbereitung auf die EU-KI-Verordnung für Anbieter und Nutzer von KI-Systemen unerlässlich. Sichern Sie sich diesen kompakten Gratis-Guide, um die Risikoklassen Ihres Unternehmens ohne juristische Fachkenntnisse richtig einzustufen. EU-KI-Verordnung kompakt: Jetzt Gratis-E-Book sichern

Viele Unternehmen setzen daher bereits auf Standard-Frameworks wie ISO 42001, um das geforderte Risikomanagement und die Dokumentation aufzubauen. Diskussionen im EU-Parlament über Erleichterungen für Bestandssysteme ändern nichts am primären Stichtag für neue Technologien.

Was die Regulierung für den Markt bedeutet

Die Entwicklungen zeigen: Europa baut die Maschinerie zur Durchsetzung seiner KI-Regeln auf. Die Ausrede, die Infrastruktur fehle, gilt nicht mehr. Gleichzeitig beweist der pragmatischere Transparenzkodex, dass die Regulierer auf den rasanten Fortschritt bei generativer KI reagieren.

Für die Tech-Branche entsteht eine Wettbewerbs-Spaltung. Unternehmen, die kontinuierliche Überwachung und robuste Protokollierung früh in ihre Architektur integrieren, sichern sich einen Vorteil. Wer Compliance hingegen aufschiebt, riskiert massive Störungen, denn nachträgliche Anpassungen komplexer neuronaler Netze sind oft technisch unmöglich. Wer die neuen Prüfungen und Transparenzvorgaben meistert, sichert nicht nur den EU-Marktzugang, sondern könnte zum globalen Standard für vertrauenswürdige KI werden.