§ EU-KI-VERORDNUNG
Bereiten Sie sich auf die Hochrisiko-Frist der EU-KI-Verordnung vor
Die EU-KI-Verordnung (AI Act) ist das erste umfassende Gesetz zur Regulierung künstlicher Intelligenz. Wenn Ihre autonomen Agenten unter Anhang III fallen, benötigen Sie Risikomanagement, Aufzeichnungspflichten, menschliche Aufsicht und prüfbare Nachweise — im laufenden Betrieb, nicht nur auf einer Folie. Execlave ist die Enforcement- und Nachweis-Schicht, die Sie dorthin bringt.
Die Verordnung verfolgt einen risikobasierten Ansatz: Eine kleine Gruppe von Praktiken ist verboten, eine breite „Hochrisiko“-Kategorie unterliegt den umfangreichsten Pflichten, und KI-Modelle mit allgemeinem Verwendungszweck haben eigene Transparenzpflichten. Autonome KI-Agenten, die folgenreiche Entscheidungen treffen oder unterstützen, fallen häufig in die Hochrisiko-Kategorie.
Frist verschoben: Die EU-KI-Verordnung in ihrer verabschiedeten Form legte den Hochrisiko-Termin (Anhang III) auf den 2. August 2026 fest. Die Verordnung (EU) 2026/1744 — am 24. Juli 2026 im Amtsblatt der EU veröffentlicht und seit dem 27. Juli 2026 in Kraft — hat ihn auf den 2. Dezember 2027 verschoben. Hochrisiko-KI in regulierten Produkten nach Anhang I folgt am 2. August 2028. Nachweise brauchen Monate, um sich aufzubauen — deshalb ist jetzt der richtige Zeitpunkt, mit der Aufzeichnung zu beginnen.
Diese Seite bietet einen Überblick und stellt keine Rechtsberatung dar. Die vollständige artikelweise Zuordnung der Kontrollen finden Sie in den EU-KI-Verordnung-Compliance-Dokumentation. Aktuelle Termine sollten stets anhand der offiziellen EU-Quellen überprüft werden.
§ ZEITPLAN
Wann die Pflichten greifen
Die Verordnung gilt in Phasen. Die für die meisten Agenten-Teams relevante Hochrisiko-Frist wurde gemäß Verordnung (EU) 2026/1744 vom 2. August 2026 auf den 2. Dezember 2027 verschoben.
- 2. Februar 2025Verbotene KI-Praktiken + KI-KompetenzVerbote für Systeme mit unannehmbarem Risiko (z. B. Social Scoring) und die Pflicht zur KI-Kompetenz treten in Kraft.
- 2. August 2025KI-Modelle mit allgemeinem Verwendungszweck (GPAI)Technische Dokumentation, Zusammenfassung der Trainingsdaten und Kooperationspflichten gegenüber nachgelagerten Betreibern.
- 2. August 2026Hochrisikosysteme (Anhang III) — ursprüngliches DatumDas in der verabschiedeten EU-KI-Verordnung festgelegte Datum für Anbieter und Betreiber eigenständiger Hochrisikosysteme. Durch die Verordnung (EU) 2026/1744 ersetzt.
- 2. Dezember 2027Hochrisikosysteme (Anhang III) — aktuelles DatumDas verschobene Datum gemäß Verordnung (EU) 2026/1744, am 24. Juli 2026 im Amtsblatt der EU veröffentlicht und seit dem 27. Juli 2026 in Kraft.
§ ABDECKUNG
Execlave, Artikel für Artikel
Wie die Plattform die Hochrisiko-Pflichten für KI-Agenten abdeckt.
Artikel 9 — Risikomanagement
- ▸19 integrierte Richtlinientypen: Prompt-Injection, Datenzugriff, Kosten, Qualität, Tool-Integrität, Groundedness, OPA Rego, Agenten-Abstammung.
- ▸Vier Durchsetzungsmodi — Überwachen, Warnen, Genehmigung erforderlich, Blockieren.
- ▸Vorfallverfolgung mit Schweregrad, Zeitverlauf und Lösungs-Workflow.
Artikel 10 — Daten-Governance
- ▸SDK-PII-Bereinigung über 14 Kategorien, bevor Daten Ihren Prozess verlassen.
- ▸Eingabe-Sanitisierungs-Middleware an jedem Ingest-Endpunkt.
- ▸Daten in jedem Tarif in der EU (Amsterdam) gespeichert; modellgestützte Prüfungen über Groq (USA, Zero Data Retention).
Artikel 12 & 19 — Aufzeichnungs- und Protokollierungspflichten
- ▸Jeder instrumentierte Agentenlauf wird mit Eingabe, Ausgabe, Modell, Token, Kosten und Dauer nachverfolgt.
- ▸Unveränderliches Audit-Log; UPDATE/DELETE wird auf Datenbank-Trigger-Ebene blockiert.
- ▸Hash-verkettete Einträge — Manipulationen sind offline erkennbar. Audit-Log in jedem Plan 1 Jahr aufbewahrt; Traces bis zu 365 Tage oder ein individueller Zeitraum auf Enterprise.
Artikel 13 & 50 — Transparenz
- ▸Jede Durchsetzungsentscheidung enthält eine verständliche Begründung und Regel-IDs.
- ▸Das SDK liefert bei jeder Antwort einen Provenienz-Header für nachgelagerte Wasserzeichen.
- ▸Agentenidentität wird für nutzerseitige Offenlegungshinweise bereitgestellt.
Artikel 14 — Menschliche Aufsicht
- ▸Kill-Switch über das Dashboard oder Slack.
- ▸Der Modus „Genehmigung erforderlich“ stoppt die Ausführung, bis ein Mensch entscheidet.
- ▸Echtzeitansicht jeder ausstehenden Entscheidung; Genehmigungs-Ablauf verhindert hängende Anfragen.
Artikel 15, 17 & 26 — Robustheit & Aufsicht
- ▸Client- und serverseitiges Prompt-Injection-Scanning mit Schweregrad-Bewertung.
- ▸Versionierung von Richtlinien und Prompts mit Vorher/Nachher-Audit-Einträgen.
- ▸Pro-Agent-Metering mit EWMA-Anomalieerkennung und Schwellenwert-Alarmen.
Regulierungsbereite Nachweise auf Abruf
Der Compliance-Export erstellt ein signiertes, zeitlich begrenztes Nachweispaket — Richtlinieninventar, Durchsetzungsstatistiken, Genehmigungsnachweise, Agentenregister und das hash-verkettete Audit-Protokoll — als RSA-SHA256-signiertes PDF-, HTML- oder JSON-Dokument. Die Signatur ermöglicht es einem Prüfer, zu verifizieren, dass der Bericht nach der Erstellung nicht verändert wurde.
Werden Sie audit-bereit, bevor die Frist abläuft
Kostenlose Stufe verfügbar. Keine Kreditkarte erforderlich.