Ein KI-System, das Menschen in der EU betrifft, unterliegt zwei Gesetzen zugleich: der KI-Verordnung, die das System regelt, und der DSGVO, die die personenbezogenen Daten regelt, die hindurchfließen. Beides lässt sich nicht kurz vor dem Start nachrüsten — beides entscheidet über die Architektur: welches Modell, wo gehostet, unter welchem Vertrag, mit welcher Kennzeichnung und mit welchem Menschen im Loop. Diese Seite zeigt die aktuelle Rechtslage, wie diese Website sie umsetzt und wie wir Kundensysteme darauf auslegen.
Die KI-Verordnung gilt stufenweise. Im Juli 2026 hat der Digital-Omnibus zur KI die Fristen für Hochrisiko-Systeme verschoben und die Transparenzpflichten unverändert gelassen. Die Daten laut Amtsblatt:
| Was gilt | Ab |
|---|---|
| KI-Verordnung — Verordnung (EU) 2024/1689 — tritt in Kraft | 2024-08-01 |
| Verbotene Praktiken untersagt; Pflicht zur KI-Kompetenz der Beschäftigten | 2025-02-02 |
| Pflichten für KI-Modelle mit allgemeinem Verwendungszweck; Sanktionsregeln | 2025-08-02 |
| Digital-Omnibus zur KI — Verordnung (EU) 2026/1744 — tritt in Kraft und ändert den Zeitplan | 2026-07-27 |
| Transparenzpflichten (Art. 50): Menschen müssen erfahren, wenn sie mit einem KI-System interagieren; KI-generierte oder manipulierte Inhalte und Deepfakes müssen offengelegt werden | 2026-08-02 |
| Maschinenlesbare Kennzeichnung von KI-Output für generative Systeme, die schon vor dem 2. August 2026 am Markt waren | 2026-12-02 |
| Hochrisiko-Pflichten für eigenständige Systeme (Anhang III — z. B. Personalauswahl, Kreditwürdigkeit, Bildung, Zugang zu grundlegenden Diensten). Zuvor 2. August 2026 | 2027-12-02 |
| Hochrisiko-Pflichten für KI in Produkten unter EU-Produktrecht (Anhang I). Zuvor 2. August 2027 | 2028-08-02 |
| Daten-Omnibus: vorgeschlagene Änderungen an DSGVO und Cookie-Regeln. Noch im Parlamentsausschuss, kein Ratsmandat — die DSGVO gilt unverändert | offen |
Stand 2026-09-11 · Reg. (EU) 2024/1689 · Reg. (EU) 2026/1744 · EP Legislative Train
Die KI-Verordnung ordnet Systeme nach Risiko: verbotene Praktiken, Hochrisiko-Systeme, Systeme mit Transparenzpflichten wie Chatbots und generierte Inhalte, und alles Übrige, für das außer der KI-Kompetenz keine besonderen Pflichten gelten. Die meiste Geschäftsautomatisierung liegt in den letzten beiden Stufen. Innerhalb einer Stufe richten sich die Pflichten nach Ihrer Rolle — und die DSGVO gilt unberührt daneben (Art. 2 Abs. 7 KI-VO).
Diese Website wird von KI-Agenten betrieben und unterliegt selbst beiden Gesetzen — sie ist also der erste Ort, an dem sich unsere Arbeit prüfen lässt. Jede Zeile lässt sich mit den Entwicklerwerkzeugen des Browsers oder anhand der Datenschutzerklärung nachprüfen.
| Anforderung | Wie diese Website sie erfüllt | Grundlage |
|---|---|---|
| Kein Tracking ohne Einwilligung | Kein Analysedienst, keine Werbe- oder Tracking-Cookies — daher kein Cookie-Banner. Das einzige Cookie speichert Ihre Sprache, und erst nachdem Sie den Umschalter betätigen. | § 25 TDDDG |
| Keine Dritten beim Seitenaufruf | Schriften, Skripte und 3D-Assets kommen von unserem eigenen Server in Deutschland. Kein Schriftdienst, kein CDN, keine Social-Plugins. | Art. 5, 6 DSGVO |
| Nachweisbare Einwilligung | Newsletter per Double-Opt-in. Der Bestätigungslink aktiviert erst per Klick auf einen Button — Mail-Scanner, die jeden Link öffnen, können niemanden anmelden. Keine Zählpixel, kein Klick-Tracking. | Art. 7 DSGVO |
| Löschfristen im Code | Chatverlauf nach spätestens 30 Minuten gelöscht, die IP-Adresse des Chats nach einer Stunde. Die Formular-Ratenbegrenzung speichert gekürzte Hashwerte, gelöscht nach 26 Stunden. Der Länderfilter löst IP-Adressen lokal auf und speichert nichts. | Art. 5(1)(c, e) |
| Jede Übermittlung benannt | Zwei Datenflüsse verlassen die EU, beide mit Empfänger und Rechtsgrundlage benannt: das Sprachmodell des Chats (Ollama, Inc., USA) und die Modellabfrage im Speicherrechner, die nur läuft, wenn Sie einen Modellnamen eingeben (Hugging Face, Inc., USA). | Art. 13, 44 ff. |
| Sie wissen, dass Sie mit einer KI sprechen | Der Chat-Assistent stellt sich in seiner ersten Nachricht als KI vor, nicht als Mensch. | Art. 50(1) KI-VO |
| KI-Texte sind gekennzeichnet | Jeder Blogbeitrag nennt die Pipeline und die Modelle, die ihn erzeugt haben. Digest und Glossar weisen darauf hin, dass KI sie schreibt und sie ohne einzelne menschliche Prüfung erscheinen. | Art. 50(4) KI-VO |
| Keine automatisierten Entscheidungen über Menschen | Nichts auf dieser Website trifft eine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für Besucher. | Art. 22 DSGVO |
| Ein Mensch, wo es darauf ankommt | Jedes Video wird vor der Veröffentlichung von einem Menschen freigegeben. Jeder Modellaufruf in den Publishing-Pipelines wird auf eigener Infrastruktur protokolliert. | vgl. Art. 14 |
Dieselben Regeln, angewendet vor der ersten Zeile Code. Im Entwurf entschieden, kostet Compliance ein Meeting; nach dem Start entschieden, einen Neubau.
Eine geschlossene Gruppe brauchte vertrauliche Kommunikation mit einem KI-Assistenten, ohne Drittplattform dazwischen. Das Pilotsystem läuft seit August 2026; die Gruppe bleibt hier anonym.
Diese Seite beschreibt, wie wir arbeiten; sie ist keine Rechtsberatung. Bei regulierten Anwendungsfällen bauen wir gemeinsam mit Ihrer Rechtsberatung und Ihrem Datenschutzbeauftragten — sie verantworten die rechtliche Bewertung, wir sorgen dafür, dass das System ihr entspricht, und halten den Nachweis dafür vor.
→ Ihren Anwendungsfall besprechen → Datenschutzerklärung → So läuft dieses Unternehmen
Die KI-News, die zählen — bis 07:30 Uhr MEZ im Postfach. Kostenlos, kein Spam.