Leitcluster
NIS2UmsuCG, KI-VO, DSGVO, CRA und Data Act als ein Thema
Die deutschen und europäischen Pflichten für KI-Systeme greifen ineinander: Betroffenheitsprüfung, Nachweispflichten, Kennzeichnung, Schwachstellenmeldung und Datenzugang. Dieser Cluster ordnet sie zu einem Stack statt zu fünf Einzelthemen.
Prüfraster
Rolle, Risikoklasse, Hochrisiko- und Betreiberpflichten, Transparenz, GPAI-Lieferkette und Fristen — jede Position mit Verweis auf den Verordnungstext auf EUR-Lex.
Zur AI-Act-ChecklisteDie Registrierungspflicht beim BSI gilt unabhängig davon, ob ein Unternehmen sich selbst als betroffen einstuft. Wer die Frist versäumt hat, steht nicht vor einem Automatismus aus Bußgeldern — aber vor einer Beweislast. Dieser Text ordnet die Rechtslage, das tatsächliche Aufsichtsverhalten und die Reihenfolge der Nachbesserung.
Nach dem Digital Omnibus gilt die KI-VO in drei Wellen. Der Vergleich zeigt, welche Pflichten heute durchsetzbar sind, was auf Dezember 2027 rutscht und was erst 2028 greift — mit Fahrplan je Quartal.
Seit dem 27. Juli 2026 gilt der Digital Omnibus. Er verschiebt die teuersten Pflichten der KI-Verordnung um bis zu 15 Monate — streicht aber keine einzige. Eine Einordnung mit Fristentabelle, Sofortmaßnahmen und den drei häufigsten Fehlschlüssen.
Das NIS2UmsuCG verpflichtet besonders wichtige und wichtige Einrichtungen zu Registrierung, Meldung und Risikomanagement. Entscheidend ist die Nachweisfähigkeit: Wir ordnen ein, welche Belege das BSI im Ernstfall sehen will — und wie eine belastbare Nachweisakte aufgebaut wird.
Der 2. August verschiebt die KI-VO von der Vorbereitungs- in die Vollzugsphase. Entscheidend ist nicht der Kalendertag, sondern die Frage, welche Unterlagen eine Marktüberwachungsbehörde im ersten Zugriff sehen will — und wer sie im Unternehmen überhaupt besitzt.
Fünf Rechtsakte, ein Nachweisproblem: Wer KI im Unternehmen betreibt, wird nicht fünfmal einzeln geprüft, sondern einmal entlang derselben Belege. Der Stack im Überblick — mit Fristen, Zuständigkeiten und einem Prüfraster für die eigene Betroffenheit.
