Harmonisierte Normen zur KI-Verordnung: Beschluss 2026/2274

Der Durchführungsbeschluss (EU) 2026/2274 legt offizielle harmonisierte europäische Normen für Hochrisiko-KI-Systeme gemäß Verordnung (EU) 2024/1689 fest. Durch die Anwendung dieser CEN-CENELEC-Standards erhalten europäische KMU die gesetzliche Vermutungswirkung nach Artikel 40. Dies beschleunigt die CE-Kennzeichnung, senkt Auditkosten und schützt vor empfindlichen Bußgeldern.

Wer fällt unter den Anwendungsbereich?

Der Anwendungsbereich erfasst jedes europäische Unternehmen, das KI-Systeme entwickelt oder betreibt, die unter Anhang III der KI-Verordnung als Hochrisiko eingestuft sind. Dazu gehören Softwarelösungen für Bewerberauswahl, CV-Screening, Leistungsbeurteilung von Beschäftigten, Kreditwürdigkeitsprüfungen, biometrische Identifizierung und kritische Infrastrukturen.

Entwickelt Ihr Startup B2B-Software zur Evaluierung von Jobkandidaten, gilt Ihr Produkt als Hochrisiko-KI nach Anhang III Punkt 4. Nach Artikel 16 müssen Anbieter eine Konformitätsbewertung abschließen, bevor das System im EU-Binnenmarkt bereitgestellt wird. Für kleine Entwicklerteams bietet der Beschluss 2026/2274 den verbindlichen technischen Bauplan, um diesen Nachweis effizient zu führen.

Wie funktioniert die Vermutungswirkung nach Artikel 40?

Artikel 40 der Verordnung (EU) 2024/1689 enthält ein zentrales Rechtsinstrument: die Vermutungswirkung. Entwickelt Ihr Team ein Hochrisiko-KI-System nach den im Amtsblatt der Europäischen Union veröffentlichten harmonisierten Normen, vermuten Aufsichtsbehörden die Einhaltung der grundlegenden Anforderungen der Artikel 8 bis 15.

Der Durchführungsbeschluss (EU) 2026/2274 listet diese anerkannten CEN-CENELEC-Normen auf. Sie decken Risikomanagementsysteme, Datenqualitätskontrollen, automatische Protokollierung, Transparenz und menschliche Aufsicht ab. Anstatt die Konformität gegenüber benannten Stellen von Grund auf neu zu beweisen, verweisen Gründer direkt auf standardkonforme Architekturentscheidungen. Das verkürzt Prüfverfahren erheblich.

Welche technische Dokumentation ist für Anhang IV erforderlich?

Um die Vermutungswirkung geltend zu machen, müssen Unternehmen vor dem Marktstart eine strukturierte technische Dokumentation nach Anhang IV erstellen. Aufsichtsbehörden fordern konkrete Nachweise:

• Eine Risikomanagement-Akte über identifizierte Produktrisiken und Gegenmaßnahmen über den gesamten Lebenszyklus.
• Nachweise zur Daten-Governance, die belegen, dass Trainings-, Validierungs- und Testdatensätze frei von systematischen Verzerrungen sind.
• Detaillierte Systemarchitekturpläne, Modellparameter und Begründungen für algorithmische Designentscheidungen.
• Automatisierte Protokolldateien zur Sicherstellung der Rückverfolgbarkeit im operativen Betrieb.
• Verständliche Gebrauchsanweisungen für Betreiber bezüglich Leistungsgrenzen und Kontrollmechanismen.

EuroComply erstellt quellverlinkte Nachweisentwürfe, mit denen KMU diese Anhang-IV-Dossiers fristgerecht strukturieren.

Welche Sanktionen drohen bei Verstößen?

Die Missachtung der Pflichten für Hochrisiko-KI zieht empfindliche Sanktionen nach Artikel 99 der Verordnung (EU) 2024/1689 nach sich. Verstöße gegen die Anforderungen der Artikel 8 bis 15 können Geldbußen von bis zu 15.000.000 EUR oder 3 % des weltweiten Jahresumsatzes nach sich ziehen.

Für Startups und KMU enthält Artikel 99 Absatz 6 eine Schutzvorschrift: Es gilt jeweils der niedrigere Betrag zwischen Festsumme und Prozentsatz. Allerdings können Aufsichtsbehörden den sofortigen Vertriebsstopp oder die Löschung des Modells anordnen. Für junge Softwareunternehmen bedeutet ein Marktausschluss oft das wirtschaftliche Aus.

Welche Schritte sollten KMU jetzt unternehmen?

Die Vorbereitung auf die Konformität erfordert keinen Entwicklungsstopp. Gehen Sie pragmatisch in vier Schritten vor:

1. Prüfen Sie Ihre Modelle mit unserem KI-Risiko-Klassifikator, um Ihre Einstufung nach Anhang III zu klären.
2. Gleichen Sie Ihre Systemarchitektur mit den harmonisierten Normen aus Beschluss (EU) 2026/2274 ab, um Lücken bei Logging und Aufsichtsfunktionen zu schließen.
3. Richten Sie automatisierte Protokollierungen ein und erstellen Sie das erste Anhang-IV-Dossier vor dem nächsten Release.
4. Bereiten Sie prüffähige Nachweisakten vor und lassen Sie diese vor der formalen Erklärung zur CE-Kennzeichnung anwaltlich prüfen.

Haftungsausschluss: EuroComply bietet Tools und Nachweisentwürfe zur Vorbereitung auf die EU-Compliance. Dieser Leitfaden dient ausschließlich Informationszwecken und stellt keine rechtliche, regulatorische oder steuerliche Beratung dar. Technische Dokumentationen und Bewertungen sollten von qualifizierten Rechtsanwälten geprüft werden.