EU AI Act – Verantwortung, Transparenz und Umsetzung bei OPRIVON

Stand: 23. Oktober 2026. Diese Informationen beziehen sich auf die geplante KI-Plattform und die bereits öffentliche Informationswebsite. Eine CE-Kennzeichnung, Zertifizierung oder vollständige regulatorische Konformität des künftigen Softwareprodukts wird nicht behauptet. Derzeit wird nur eine kostenlose Interessentenvormerkung angeboten.

1. Welche Rechtsgrundlage gilt?

Die Verordnung (EU) 2024/1689 über künstliche Intelligenz („AI Act“) regelt die Entwicklung, Bereitstellung und Nutzung bestimmter KI-Systeme risikobasiert. Geltung und Pflichten hängen unter anderem davon ab, welche technische Funktion bereitgestellt wird, wer Anbieter oder Betreiber ist, welche Nutzung vorgesehen wird, wie die Risiken eingeordnet sind und welcher geografische Bezug besteht. Die bloße Anzeige einer Website mit Vormerkungsformular ist nicht mit der Freigabe einer produktiven KI-Agentenplattform gleichzusetzen.

2. Anwendungsstichtage – Stand Oktober 2026

Die KI-Verordnung ist seit 1. August 2024 in Kraft. Bestimmungen zu verbotenen KI-Praktiken und zur KI-Kompetenz werden seit 2. Februar 2025 angewandt; Vorschriften für Anbieter von Modellen mit allgemeinem Verwendungszweck und die Governance seit 2. August 2025. Viele Transparenzpflichten, insbesondere Artikel 50, gelten seit 2. August 2026. Nach der 2026 beschlossenen Anpassung greifen die einschlägigen Hochrisikoregeln für bestimmte eigenständige Systeme aus Anhang III ab 2. Dezember 2027 und für in regulierte Produkte eingebettete Hochrisiko-KI gemäß Anhang I ab 2. August 2028. Einzelne neue Verbote bzw. Übergangsfristen gelten ab 2. Dezember 2026. Gesetzesstand, Übergangsrecht und spätere Änderungen werden jeweils vor einem Produktrelease erneut geprüft.

3. Anbieter, Betreiber und andere Rollen

Der AI Act unterscheidet je nach Einzelfall unter anderem Anbieter („provider“), Betreiber bzw. Einsetzer („deployer“), Importeur, Händler und bevollmächtigte Vertreter. OPRIVON kann bei seiner späteren Bereitstellung selbst Anbieter eines KI-Systems sein. Unternehmenskunden können beim Einsatz bestimmte Betreiberpflichten haben. Diese Rollen werden nicht allein durch eine Nutzungsbedingung, sondern anhand tatsächlicher technischer Verantwortung und Verwendungszwecke bestimmt.

4. Keine pauschale Risikoklassifizierung

Nicht jede KI-Software ist Hochrisiko-KI. Allerdings können Einsatzgebiete, Datenverarbeitung, Integration und Auswirkungen besondere gesetzliche Pflichten auslösen. Vor der Freigabe konkreter OPRIVON-Funktionen erfolgt die Klassifizierung je Anwendungsfall, insbesondere bei Beschäftigung, Bildung, Kreditwürdigkeit, wesentlichen öffentlichen Leistungen, biometrischer Verarbeitung, kritischer Infrastruktur und Justiz/Strafverfolgung. Ohne gesonderte Prüfung wird für diese sensiblen Einsatzfälle kein geeigneter oder rechtlich freigegebener Betrieb zugesagt.

5. Unzulässige KI-Praktiken

OPRIVON soll nicht für nach dem AI Act oder sonstigem Recht unzulässige Praktiken verwendet werden, darunter verbotene manipulative oder ausnutzende KI-Anwendungen, bestimmte unzulässige biometrische Klassifizierungen oder Überwachungszwecke sowie andere in Artikel 5 geregelte Verbote. Ebenso unzulässig sind rechtswidrige Erstellung oder Verbreitung nicht einvernehmlicher intimer Darstellungen, Inhalte sexuellen Kindesmissbrauchs und sonstiger rechtswidriger Inhalte. Die konkreten rechtlichen Voraussetzungen und abweichenden Anwendungszeitpunkte sind zu beachten. Eine Kundenzustimmung macht eine verbotene Anwendung nicht zulässig.

6. Transparenz bei KI-Interaktion – Art. 50

Nutzer müssen, soweit erforderlich, erkennen können, wenn sie mit einem KI-System statt einem Menschen interagieren. Für bestimmte synthetische Bilder, Audio- und Videoinhalte oder Deepfakes können zusätzliche Offenlegungs- und technische Kennzeichnungspflichten gelten. Wann Anbieter- oder Betreiberpflichten einschlägig sind, wird vor Produktaktivierung konkret festgelegt. Der pauschale KI-Hinweis einer Marketingwebsite allein erfüllt nicht sämtliche Transparenzpflichten eines späteren KI-Systems.

7. Kennzeichnung und Herkunft synthetischer Inhalte

Wo anwendbar, sind KI-generierte Inhalte technisch erkennbar bzw. als solche zu kennzeichnen; gesetzliche Ausnahmen und differenzierte Rollen sind zu berücksichtigen. Nutzer dürfen erforderliche Herkunftskennzeichnungen nicht unzulässig entfernen und dürfen keine täuschenden falschen Identitäten oder Beweismittel mit OPRIVON erzeugen. Die Produktimplementierung und die Eignung entsprechender Markierungsmethoden werden vor Freigabe geprüft.

8. Menschliche Kontrolle und Freigaben

Bei risikoreichen Aktionen sind menschliche Aufsicht, Begrenzung von Befugnissen, überprüfbare Freigaben und sichere Abbruchmöglichkeiten vorgesehen. Automatisierte Zahlungen, das Löschen kritischer Daten, rechtlich erhebliche Entscheidungen, Veröffentlichungen und Systemänderungen müssen dem jeweiligen Risiko entsprechend besonders geschützt werden. Diese Ziele sind keine Behauptung, dass solche Schutzfunktionen heute im noch nicht freigegebenen Produkt bereits vollständig realisiert sind.

9. Dokumentation, Tests, Risiko- und Qualitätsmanagement

Vor einem freigegebenen Produktbetrieb sind, abhängig von der Einstufung, unter anderem Zweck- und Versionsdokumentation, Risikobewertung, Datengovernance, Sicherheitsprüfungen, Robustheitstests, menschliche Aufsicht und Verfahren zur Meldung schwerwiegender Vorfälle umzusetzen. Wenn gesetzlich vorgeschrieben, kommen Konformitätsbewertung, CE-Kennzeichnung, Registrierungen und weitere Pflichten hinzu. Ein internes Entwicklungsdokument darf nicht als behördliche Zulassung ausgegeben werden.

10. KI-Kompetenz und Nutzerinformationen

Personen, die KI-Systeme bedienen oder beaufsichtigen, sollen entsprechend den anwendbaren Anforderungen und Risiken angemessen informiert und geschult werden. Anleitungen für korrekte Konfiguration, menschliche Prüfung, Grenzen des Systems und zulässige Einsatzszenarien sind Bestandteil der geplanten Produktfreigabe. Der Umfang gesetzlicher Pflichten berücksichtigt den jeweils aktuellen AI-Act-Stand einschließlich der Änderungen aus 2026.

11. Datenschutz bleibt zusätzlich anwendbar

Der AI Act ersetzt die DSGVO nicht. Personenbezogene Eingaben, Trainingsdaten, Logs, externe Modellzugriffe, Auftragsverarbeitung und internationale Datenübermittlungen benötigen weiterhin passende Rechtsgrundlagen, Rollenverteilung, Verträge und technische Schutzmaßnahmen. Vor einem späteren KI-SaaS-Betrieb werden diese Punkte zusätzlich zu den Bedingungen der jetzigen Interessentenliste geregelt.

12. Modelle mit allgemeinem Verwendungszweck

Wenn OPRIVON später fremde oder eigene General-Purpose-AI-Modelle integriert, werden die Pflichten für den jeweiligen Modellanbieter, Systemanbieter und Unternehmensnutzer gesondert geprüft. Die Nutzung eines fremden Modells begründet nicht automatisch, dass OPRIVON selbst Anbieter dieses Basismodells ist; es entfallen dadurch aber nicht sämtliche eigenen Systempflichten.

13. Sicherheit, Missbrauch und Reaktion

Verboten sind unter anderem die Nutzung zu Betrug, Phishing, Schadsoftware, unrechtmäßiger Überwachung, Rechtsverletzungen und verbotenen Manipulationshandlungen. Bei nachgewiesenem oder nachvollziehbar vermutetem Missbrauch können wir verhältnismäßige Maßnahmen gemäß anwendbarem Recht und späteren wirksamen Nutzungsverträgen vorsehen. Hinweise: Missbrauch melden.

14. Hochrisiko-Anwendungen: gesonderte Freigabe erforderlich

Für Hochrisiko-Anwendungsfälle ist ein konkreter Nachweis anwendbarer Compliance-Anforderungen vor dem Einsatz notwendig. Kein Kunde erhält durch die bloße Interessentenvormerkung die Zusicherung, OPRIVON sei für Bewerberbewertung, Kreditentscheidungen, medizinische Entscheidungen, biometrische Identifikation oder andere regulierte Zwecke zugelassen.

15. Internationale Pflichten

Die EU-KI-Verordnung kann auch Akteure außerhalb der EU erfassen. Andere Staaten regeln KI, Datenschutz, Verbraucherrechte und automatisierte Entscheidungsfindung teilweise anders. Für den heutigen Website-Vorlauf wird keine weltweite Zulassung einer KI-Software versprochen; geografische Einsatzmöglichkeiten und zusätzliche Regeln werden vor Vermarktung je Markt geprüft.

16. Informationsstand und maßgebliche Quellen

Dieser Text ist eine öffentlich lesbare Orientierung und ersetzt keine technische Konformitätsbewertung. Maßgeblich sind die jeweils aktuellen Fassungen der Verordnung und amtlichen Informationen. Quellen: EU AI Act Service Desk, EU-Kommission zur KI-Verordnung, EUR-Lex Verordnung (EU) 2024/1689.