KI-Verordnung BI im Alltag.
Pflichten, Fristen und Grenzen.

Was ist die KI-Verordnung und was bedeutet sie für BI?

Die KI-Verordnung ist die Verordnung (EU) 2024/1689 und regelt Entwicklung und Einsatz von KI-Systemen nach Risikostufen. Für BI bedeutet sie: Wer KI-Funktionen wie Copilot oder Assistenten nutzt, ist Betreiber und muss seit 02.02.2025 Maßnahmen zur KI-Kompetenz ergreifen. Klassische Dashboards sind keine KI-Systeme. Hochrisiko-Pflichten betreffen nur Anwendungen wie Personalentscheidungen oder Kreditwürdigkeit und gelten ab 02.12.2027 (EUR-Lex, abgerufen am 02.11.2026). Eine Übersicht der Termine finden Sie im Abschnitt Fristen, Hintergründe auch bei BI-Trends.

Gilt die KI-Verordnung für BI-Software und Dashboards?

Sie gilt für BI-Funktionen, die als KI-System im Sinne von Artikel 3 Nummer 1 gelten, also aus Eingaben Ausgaben wie Vorhersagen, Inhalte oder Empfehlungen ableiten. Ein Dashboard, das nur Umsatz, Durchschnitt und Trends beschreibt, ist laut Leitlinien der Kommission (Randnummer 47) kein KI-System. Assistenten mit Sprachmodell, Anomalieerkennung oder trainierte Prognosen sind einzeln zu prüfen. Entscheidend ist die Funktion, nicht der Produktname, deshalb stufen Sie je Funktion ein. Stand der Leitlinien: Mitteilung vom 29.07.2025, nicht bindend, abgerufen am 02.11.2026.

Bin ich Betreiber oder Anbieter, wenn ich Copilot in Power BI nutze?

Sie sind Betreiber, wenn Sie ein KI-System in eigener Verantwortung verwenden (Artikel 3 Nummer 4), und Anbieter nur, wenn Sie ein System entwickeln oder entwickeln lassen und unter eigenem Namen in Betrieb nehmen (Nummer 3), auch zum Eigengebrauch (Nummer 11). Bei Copilot verwenden Sie das System von Microsoft, die Betreiberrolle liegt nahe. Ein selbst gebauter Assistent mit Sprachmodell kann dagegen Anbieterpflichten auslösen. Klären Sie die Rolle je Werkzeug schriftlich, keine Rechtsberatung.

Was verlangt Artikel 4 der KI-Verordnung von Unternehmen?

Artikel 4 verlangt von Anbietern und Betreibern, Maßnahmen zu ergreifen, um die Entwicklung der KI-Kompetenz von Personal und Beauftragten zu unterstützen. Seit der Änderung durch Verordnung (EU) 2026/1744, in Kraft seit 27.07.2026, muss niemand ein bestimmtes Niveau garantieren. Die Pflicht gilt seit 02.02.2025, die Behörden überwachen sie seit 02.08.2026 (EU-Kommission, abgerufen am 02.11.2026). Gemeint sind alle, die in Ihrem Auftrag KI-Systeme betreiben oder nutzen, auch Dienstleister. Praktisch sind eine Kurzschulung zu Grenzen der Antworten und eine Teilnehmerliste ein belegbarer Anfang.

Brauche ich ein Zertifikat oder einen KI-Beauftragten für Artikel 4?

Nein, laut EU-Kommission ist kein Zertifikat nötig, Unternehmen können interne Aufzeichnungen zu Schulungen und anderen Maßnahmen führen. Ein KI-Beauftragter oder ein KI-Gremium ist nach Artikel 4 nicht vorgeschrieben. Die Maßnahmen müssen zu Ihren Systemen, Ihrem Personal und Ihrem Einsatzkontext passen (Artikel 4 Absatz 1). Auch die Bundesnetzagentur schreibt keine standardisierten Trainings und keine Zertifizierungspflicht vor, empfiehlt aber, die getroffenen Maßnahmen zu dokumentieren. Quellen: Kommission, Fragen und Antworten zur KI-Kompetenz, Stand 20.10.2026, und Bundesnetzagentur, abgerufen am 02.11.2026.

Wann gelten die Hochrisiko-Pflichten der KI-Verordnung?

Die Pflichten für Hochrisiko-Systeme nach Anhang III gelten ab 02.12.2027, für Systeme nach Anhang I als Sicherheitsbauteil von Produkten ab 02.08.2028. Das regelt Artikel 113 Absatz 3 Buchstabe c in der Fassung der Verordnung (EU) 2026/1744, im Amtsblatt veröffentlicht am 24.07.2026 (EUR-Lex, abgerufen am 02.11.2026). Ursprünglich war der 02.08.2026 vorgesehen. Für BI ist Anhang III relevant, etwa bei Personal- oder Kredit-Scoring mit KI. Die Kommission nennt dieselben Termine auf ihrer Seite zum Rechtsrahmen (Stand 19.10.2026).

Wurde die KI-Verordnung verschoben?

Teilweise: Die Hochrisiko-Pflichten wurden verschoben, andere Teile nicht. Die Verordnung (EU) 2026/1744 vom 08.07.2026 verlegt Anhang III auf den 02.12.2027 und Anhang I auf den 02.08.2028. Artikel 4 gilt seit 02.02.2025, die Verbote ebenso, die allgemeine Geltung und Artikel 50 begannen am 02.08.2026. Für generative Systeme, die vor dem 02.08.2026 in Verkehr gebracht wurden, gilt die Kennzeichnungspflicht des Artikels 50 Absatz 2 bis 02.12.2026 (EUR-Lex, abgerufen am 02.11.2026). Prüfen Sie die Termine vor jeder Planung erneut gegen EUR-Lex.

Ist Copilot in Power BI ein Hochrisiko-System?

Ob ein Einsatz hochriskant ist, bestimmt der Zweck nach Anhang III, nicht das Werkzeug. Zusammenfassungen von Umsatzberichten berühren keinen Anhang-III-Bereich. Wird ein Assistent für Bewerberauswahl, Leistungsbewertung oder Kreditwürdigkeit eingesetzt, kann der Einsatz hochriskant sein, und der Betreiber kann nach Artikel 25 zum Anbieter werden. Prüfen Sie dafür den Zweck jeder Funktion und halten Sie ihn fest. Mehrere Hersteller schreiben, ihre KI sei nicht für Hochrisiko-Zwecke vorgesehen (Herstellerseiten, abgerufen am 02.11.2026). Kontext zu Copilot: {CD}.

Wann berühren BI-Auswertungen Hochrisiko-Bereiche?

Wenn ein KI-System Personen bewertet oder Entscheidungen über sie vorbereitet, und zwar in einem Bereich von Anhang III, zum Beispiel Beschäftigung (Nummer 4), Kreditwürdigkeit natürlicher Personen (Nummer 5 Buchstabe b) oder Versicherungsprämien in Lebens- und Krankenversicherung (Buchstabe c). Aggregierte Kennzahlen ohne KI-Bewertung einzelner Personen liegen außerhalb, ein KI-Scoring im Forderungsmanagement kann dazugehören. Artikel 6 Absatz 3 sieht Ausnahmen vor, nicht aber bei Profiling natürlicher Personen (EUR-Lex, abgerufen am 02.11.2026).

Welche Transparenzpflichten nach Artikel 50 gelten für BI?

Artikel 50 gilt seit 02.08.2026. Anbieter müssen KI-Systeme so gestalten, dass Menschen eine KI-Interaktion erkennen, und KI-erzeugte Inhalte maschinenlesbar kennzeichnen. Betreiber informieren bei Emotionserkennung und biometrischer Kategorisierung und legen Deepfakes offen. Nach dem Wortlaut betrifft die Offenlegung von KI-Texten solche, die veröffentlicht werden, um die Allgemeinheit zu informieren, nicht interne Berichte (Einordnung von Find-Your-BI). Hinweise müssen spätestens bei der ersten Interaktion erfolgen. Wer einen eigenen Assistenten für Kunden baut, prüft die Anbieterpflichten (EUR-Lex, abgerufen am 02.11.2026).

Welche Strafen drohen bei Verstößen gegen die KI-Verordnung?

Für Verstöße gegen Betreiberpflichten nach Artikel 26 und Transparenzpflichten nach Artikel 50 gelten Bußgelder bis 15 Mio. € oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist, bei KMU der niedrigere. Verbote nach Artikel 5 bis 35 Mio. € oder 7 %. Für Artikel 4 regeln die Mitgliedstaaten die Sanktionen (Artikel 99, EUR-Lex, abgerufen am 02.11.2026). Die Höhe legen Behörden im Einzelfall nach Art, Schwere und Dauer des Verstoßes sowie den Umständen fest.

Wer überwacht die KI-Verordnung in Deutschland?

Die Bundesnetzagentur ist nach § 2 des KI-MIG die zuständige Marktüberwachungsbehörde, soweit das Gesetz nichts anderes bestimmt. Das KI-MIG vom 22.07.2026 (BGBl. 2026 I Nr. 223) gilt seit 29.07.2026. Ausnahmen gibt es unter anderem für die BaFin bei beaufsichtigten Finanzunternehmen und eine eigene Kammer für bestimmte Hochrisiko-Bereiche. Beschwerden nimmt die Bundesnetzagentur ebenfalls entgegen. Die Bundesnetzagentur betreibt den KI-Service Desk mit einem KI-Compliance Kompass für die erste Einordnung (gesetze-im-internet.de und Bundesnetzagentur, abgerufen am 02.11.2026).

Wie dokumentiere ich den KI-Einsatz im BI?

Führen Sie je KI-Funktion eine Zeile mit Werkzeug, Zweck, Daten, Rolle und Risikoklasse, Schulung und Verantwortlichem. Die Checkliste oben liefert diese Struktur als CSV. Ergänzen Sie Datenschutz und Mitbestimmung nach Copilot in Power BI Datenschutz und prüfen Sie den Einsatzort der Daten, mehr unter BI EU-Hosting. Die Kommission nennt interne Aufzeichnungen zu Schulungen als Möglichkeit (Stand 20.10.2026). Legen Sie einen Prüftermin fest und aktualisieren Sie die Liste bei jedem neuen Werkzeug. Die Vorlage ist keine Rechtsberatung, die Einordnung klärt Ihre Rechtsabteilung.