§ EU AI ACT / ARTIKEL 12
EU AI Act Artikel 12: Protokollierung für KI-Agenten.
Artikel 12 verlangt, dass ein Hochrisiko-KI-System Ereignisse automatisch aufzeichnet, solange es läuft, und die Artikel 19 und 26 verlangen, dass die Protokolle mindestens sechs Monate aufbewahrt werden. Execlave zeichnet jeden instrumentierten Agentenlauf als Trace auf, schreibt jede Blockierung, jeden Richtlinienverstoß, jede Freigabe und jede Pausierung in einen hash-verketteten Audit-Trail und exportiert beides für Prüfer.
§ DIE ANFORDERUNG
Was Artikel 12 verlangt
Artikel 12 der Verordnung (EU) 2024/1689 ist eine Konstruktionsanforderung: Das System selbst muss protokollieren können. Wer die Protokolle aufbewahrt und wie lange, regeln die Artikel 19 und 26.
Was Artikel 12 verlangt
01 / Anforderung
Automatische Protokolle über die gesamte Lebensdauer
Artikel 12 Absatz 1: Ein Hochrisiko-KI-System muss technisch ermöglichen, dass Ereignisse automatisch aufgezeichnet werden, solange es im Einsatz ist. Nachträglich von Hand geschriebene Notizen erfüllen das nicht.
02 / Anforderung
Ereignisse für drei Zwecke
Artikel 12 Absatz 2: Die Protokolle müssen helfen, Situationen zu erkennen, die ein Risiko bergen oder eine wesentliche Änderung darstellen können, die Beobachtung nach dem Inverkehrbringen durch den Anbieter (Artikel 72) unterstützen und dem Betreiber die Überwachung des Betriebs ermöglichen (Artikel 26 Absatz 5).
03 / Anforderung
Mindestens sechs Monate aufbewahren
Anbieter (Artikel 19) und Betreiber (Artikel 26 Absatz 6) bewahren die Protokolle, die ihrer Kontrolle unterliegen, für einen dem Zweck des Systems angemessenen Zeitraum auf, mindestens sechs Monate, sofern anderes Unions- oder nationales Recht, etwa Datenschutzrecht, nichts anderes vorsieht.
04 / Anforderung
Ab dem 2. Dezember 2027
Nach der Verordnung (EU) 2026/1744 gelten die Pflichten für eigenständige Hochrisiko-Systeme (Anhang III) ab dem 2. Dezember 2027 und für Hochrisiko-KI in Produkten nach Anhang I ab dem 2. August 2028. Artikel 12 Absatz 3 nennt Mindestangaben nur für Systeme zur biometrischen Fernidentifizierung.
§ ABDECKUNG
Was Execlave für jeden Teil aufzeichnet
Execlave protokolliert, was durch Execlave läuft: Agentenläufe, die über das SDK oder die Ingest-API gesendet werden, und Aktionen, die gegen Richtlinien geprüft werden. Eine Aktion, die Execlave nie erreicht, steht nicht in den Protokollen.
Was Execlave für jeden Teil aufzeichnet
Automatische Aufzeichnung, Abs. 1
Was Execlave aufzeichnet
Jeden instrumentierten Agentenlauf als Trace: Zeitpunkt, Dauer, Status, Modell, Tokens, Kosten, Umgebung, Agentenversion, Ein- und Ausgabe, Fehler und den übergeordneten Lauf in einer mehrstufigen Kette.
Wie Sie es nachweisen
Trace-Export als CSV oder JSON für ein Zeitfenster, bis zu 10.000 Traces pro Anfrage.
Risikosituationen, Abs. 2 Buchst. a
Was Execlave aufzeichnet
Einen Audit-Eintrag für jede Blockierung und jeden Richtlinienverstoß, mit Agent, Richtlinie, deren Version und Modus.
Wie Sie es nachweisen
Hash-verketteter Audit-Trail. GET /api/v1/audit-logs/chain/verify prüft die Kette und ihre signierten Checkpoints.
Wesentliche Änderung, Abs. 2 Buchst. a
Was Execlave aufzeichnet
Jede Richtlinienänderung mit dem Zustand davor und danach, wer sie gemacht hat und wann. Die Agentenversion in jedem Trace.
Wie Sie es nachweisen
Die Historie jeder Richtlinie (GET /api/v1/policies/:id/history) und der Audit-Trail.
Beobachtung nach dem Inverkehrbringen, Abs. 2 Buchst. b
Was Execlave aufzeichnet
Traces über die Zeit und stündliche Zählungen erlaubter Durchsetzungsentscheidungen, damit sich Verstöße an der Zahl der Prüfungen messen lassen.
Wie Sie es nachweisen
Ein mit RSA-SHA256 signierter Compliance-Bericht: Richtlinieninventar, Durchsetzungsstatistik, Freigabenachweise und Agentenregister.
Überwachung durch den Betreiber, Abs. 2 Buchst. c
Was Execlave aufzeichnet
Jede Freigabe mit der Person, die entschieden hat, und jede Pausierung eines Agenten über den Kill Switch, egal über welchen Weg ausgelöst.
Wie Sie es nachweisen
Ein Audit-Eintrag pro Freigabe und pro Pausierung. Das Dashboard zeigt offene Freigaben, sobald sie eingehen.
| Artikel 12 verlangt | Was Execlave aufzeichnet | Wie Sie es nachweisen |
|---|---|---|
| Automatische Aufzeichnung, Abs. 1 | Jeden instrumentierten Agentenlauf als Trace: Zeitpunkt, Dauer, Status, Modell, Tokens, Kosten, Umgebung, Agentenversion, Ein- und Ausgabe, Fehler und den übergeordneten Lauf in einer mehrstufigen Kette. | Trace-Export als CSV oder JSON für ein Zeitfenster, bis zu 10.000 Traces pro Anfrage. |
| Risikosituationen, Abs. 2 Buchst. a | Einen Audit-Eintrag für jede Blockierung und jeden Richtlinienverstoß, mit Agent, Richtlinie, deren Version und Modus. | Hash-verketteter Audit-Trail. GET /api/v1/audit-logs/chain/verify prüft die Kette und ihre signierten Checkpoints. |
| Wesentliche Änderung, Abs. 2 Buchst. a | Jede Richtlinienänderung mit dem Zustand davor und danach, wer sie gemacht hat und wann. Die Agentenversion in jedem Trace. | Die Historie jeder Richtlinie (GET /api/v1/policies/:id/history) und der Audit-Trail. |
| Beobachtung nach dem Inverkehrbringen, Abs. 2 Buchst. b | Traces über die Zeit und stündliche Zählungen erlaubter Durchsetzungsentscheidungen, damit sich Verstöße an der Zahl der Prüfungen messen lassen. | Ein mit RSA-SHA256 signierter Compliance-Bericht: Richtlinieninventar, Durchsetzungsstatistik, Freigabenachweise und Agentenregister. |
| Überwachung durch den Betreiber, Abs. 2 Buchst. c | Jede Freigabe mit der Person, die entschieden hat, und jede Pausierung eines Agenten über den Kill Switch, egal über welchen Weg ausgelöst. | Ein Audit-Eintrag pro Freigabe und pro Pausierung. Das Dashboard zeigt offene Freigaben, sobald sie eingehen. |
§ AUFBEWAHRUNG
Wie lange Execlave die Protokolle aufbewahrt
Einträge im Audit-Trail bleiben in jedem Plan ein Jahr erhalten. Traces richten sich nach dem Plan, und nur Professional und Enterprise bewahren sie die sechs Monate auf, die Artikel 19 und 26 als Minimum setzen.
Wie lange Execlave die Protokolle aufbewahrt
| Plan | Traces | Audit-Trail |
|---|---|---|
| Free | 30 Tage | 1 Jahr |
| Starter | 90 Tage | 1 Jahr |
| Professional | 365 Tage | 1 Jahr |
| Enterprise | 365 Tage oder ein individueller Zeitraum | 1 Jahr |
Sie brauchen Protokolle länger? Exportieren Sie sie in Ihr eigenes Archiv, bevor sie ablaufen. Trace- und Audit-Export nehmen ein Zeitfenster an, und das Audit-Paket enthält einen SHA-256-Hash seines Inhalts, mit dem Sie zeigen können, dass es nicht verändert wurde.
§ EINRICHTEN
So richten Sie die Protokollierung nach Artikel 12 für einen KI-Agenten ein
Klären Sie zuerst, ob der Agent ein Hochrisiko-System ist. Sorgen Sie dann dafür, dass jeder Lauf und jede kontrollierte Aktion einen Eintrag hinterlässt, den Sie aufbewahren und übergeben können.
So richten Sie die Protokollierung nach Artikel 12 für einen KI-Agenten ein
Den Agenten einstufen
Prüfen Sie, ob sein Einsatz in Anhang III aufgeführt ist oder ob er Sicherheitsbauteil eines Produkts nach Anhang I ist, und halten Sie die Entscheidung schriftlich fest. Artikel 12 gilt für Hochrisiko-Systeme; die übrigen zu protokollieren ist trotzdem gute Praxis.
Jeden Lauf als Trace senden
Instrumentieren Sie den Agenten mit dem JavaScript- oder Python-SDK oder senden Sie seine Läufe an POST /api/v1/traces/ingest. Ein- und Ausgaben werden standardmäßig mit geschwärzten personenbezogenen Daten gespeichert.
Kontrollierte Aktionen gegen Richtlinien prüfen
Rufen Sie vor den wichtigen Aktionen enforce auf. Blockierungen, Verstöße und Freigaben landen dann im Audit-Trail, jeweils mit der Richtlinie und ihrer Version.
Protokolle mindestens sechs Monate aufbewahren
Nutzen Sie einen Plan, der Traces 365 Tage aufbewahrt, oder exportieren Sie sie regelmäßig in Ihr eigenes Archiv. Einträge im Audit-Trail bleiben in jedem Plan ein Jahr erhalten.
Prüfen und exportieren
Prüfen Sie die Audit-Kette mit GET /api/v1/audit-logs/chain/verify, exportieren Sie Traces und Audit-Einträge für den betreffenden Zeitraum und erzeugen Sie einen signierten Compliance-Bericht für den Prüfer.
§ FRAGEN
EU AI Act Artikel 12, beantwortet
EU AI Act Artikel 12, beantwortet
Was verlangt Artikel 12 des EU AI Act?
Artikel 12 verlangt, dass ein Hochrisiko-KI-System Ereignisse über seine Lebensdauer automatisch aufzeichnet, damit Risiken, wesentliche Änderungen und der laufende Betrieb nachvollziehbar sind. Es ist eine Anforderung an die Bauweise des Systems; die Artikel 19 und 26 verlangen dann, dass Anbieter und Betreiber die Protokolle mindestens sechs Monate aufbewahren.
Gilt Artikel 12 für meinen KI-Agenten?
Nur wenn der Agent Teil eines Hochrisiko-KI-Systems ist: ein in Anhang III aufgeführter Einsatz, etwa Personalauswahl, Kreditwürdigkeitsprüfung oder Zugang zu grundlegenden öffentlichen Diensten, oder ein Sicherheitsbauteil eines Produkts nach Anhang I. Viele Agenten sind kein Hochrisiko-System, doch dieselben Protokolle helfen Ihnen trotzdem, für ihr Handeln geradezustehen.
Ab wann gilt Artikel 12?
Ab dem 2. Dezember 2027 für eigenständige Hochrisiko-Systeme nach Anhang III und ab dem 2. August 2028 für Hochrisiko-KI in Produkten nach Anhang I. Die Verordnung (EU) 2026/1744 hat den ursprünglichen Termin vom 2. August 2026 verschoben.
Wie lange müssen Protokolle von KI-Agenten aufbewahrt werden?
Mindestens sechs Monate, für einen dem Zweck des Systems angemessenen Zeitraum, sofern anderes Unions- oder nationales Recht, etwa Datenschutzrecht, nichts anderes vorsieht. Finanzinstitute bewahren die Protokolle als Teil der Unterlagen auf, die ihre Branchenregeln bereits verlangen.
Protokolliert Execlave jede Aktion eines Agenten?
Execlave protokolliert jeden Lauf, den Sie als Trace senden, und jede kontrollierte Aktion, die blockiert wird, gegen eine Richtlinie verstößt oder eine Freigabe braucht, mit je einem Audit-Eintrag. Erlaubte Durchsetzungsentscheidungen werden in stündlichen Summen gezählt statt einzeln gespeichert. Was der Agent tut, ohne über Execlave zu gehen, wird nicht aufgezeichnet.
Lässt sich der Audit-Trail nachträglich ändern?
Nicht über die Anwendung oder die API. Einträge sind hash-verkettet, Datenbank-Trigger verhindern Änderungen und Löschungen, und Checkpoints werden standardmäßig stündlich signiert, sodass eine Änderung erkennbar ist. Einträge entfallen jedoch am Ende der Aufbewahrungsfrist, und die Löschung eines Nutzers nach der DSGVO entfernt IP-Adresse, User-Agent und E-Mail aus seinen Einträgen.
Macht Execlave einen Agenten konform mit Artikel 12?
Das schafft kein Werkzeug allein. Execlave liefert Protokollierung, Aufbewahrung und Nachweise für die Agentenaktionen, die durch Execlave laufen. Die Einstufung des Systems, die technische Dokumentation, die Betriebsanleitung und die übrigen Hochrisiko-Pflichten bleiben bei Ihnen.
Diese Seite fasst die Artikel 12, 19, 26 und 113 der Verordnung (EU) 2024/1689 in der durch die Verordnung (EU) 2026/1744 geänderten Fassung zusammen. Sie ist keine Rechtsberatung; prüfen Sie für Ihren Fall den amtlichen Text.
Beginnen Sie die Aufzeichnung, bevor Sie sie brauchen
Sechs Monate Protokolle brauchen sechs Monate. Instrumentieren Sie heute einen Agenten, und die Historie beginnt jetzt.