Die EU-KI-Verordnung und deine KI-Agenten
Was die Verordnung verlangt.
Diese Seite zeigt, wer Anbieter und wer Betreiber ist, welche Fristen gelten, seit der KI-Omnibus in Kraft ist, und welche Bausteine dir die Plattform gibt.
Geprüft am
Der KI-Omnibus ist seit dem 27. Juli 2026 in Kraft. Er hat die Hochrisiko-Regeln für Verwendungen nach Anhang III vom 2. August 2026 auf den 2. Dezember 2027 verschoben.
Diese Seite erklärt, wie sich die Plattform zur Verordnung verhält. Sie ist keine Rechtsberatung.
Die Fristen
Wann welche Regel gilt.
So sieht der Zeitplan nach dem Omnibus aus.
2. Februar 2025
Gilt ab sofortVerbotene Praktiken
Es gelten die Verbote der Verordnung für bestimmte Praktiken sowie die Pflicht, für KI-Kompetenz zu sorgen (inzwischen durch den Omnibus vereinfacht).
2. August 2025
Gilt ab sofortKI-Modelle mit allgemeinem Verwendungszweck
Es gelten Pflichten für Anbieter von Modellen mit allgemeinem Verwendungszweck, etwa für die Modellanbieter, auf deren Modellen KI-Agenten laufen.
2. August 2026
Gilt ab sofortTransparenz
Es gelten die Transparenzpflichten nach Artikel 50, etwa Menschen mitzuteilen, dass sie es mit KI zu tun haben, wo die Verordnung das verlangt. Diese wurden nicht verschoben.
2. Dezember 2027
In 14 MonatenHochrisiko-KI-Systeme nach Anhang III
Der Omnibus hat diese Regeln vom 2. August 2026 auf diesen Termin verschoben. Sie betreffen Verwendungen wie Beschäftigung und Personalauswahl, Kreditwürdigkeitsprüfung, Bildung, kritische Infrastruktur und Biometrie.
2. August 2028
In 22 MonatenHochrisiko-KI in regulierten Produkten
Anhang I: KI, die Teil eines Produkts ist, das bereits unter das Produktrecht der EU fällt.
Wer ist wer
Wir stellen die Plattform bereit, du setzt sie ein.
Die Verordnung weist Anbietern und Betreibern Pflichten zu. Infinized stellt die Plattform bereit. Wenn du KI-Agenten konfigurierst und einsetzt, bist du Betreiber dessen, was du gebaut hast, und du entscheidest, ob deine Verwendung hochriskant ist.
Was wir tun
Wir bauen die Kontrollen in die Plattform ein, halten sie funktionsfähig, hosten deine Daten in den Niederlanden nach niederländischem Recht und sagen dir genau, was die Plattform nachweisen kann, wenn ein Beschaffungsfragebogen danach fragt.
Was bei dir bleibt
Die Zweckbestimmung dessen, was du baust, die Frage, ob es hochriskant ist, und die Pflichten, die sich daraus ergeben, bleiben alle bei dir. Beim Einsatz von KI in der Personalauswahl oder bei Kreditentscheidungen ist diese Frage am wichtigsten.
Bausteine
Worauf du aufbaust.
Hier steht, was die Verordnung verlangt, und welche Teile ein Betreiber nutzt, um die Pflichten zu erfüllen, die für ihn gelten.
Menschliche Aufsicht
Du bekommst Freigaben für Aktionen, die etwas ändern, eine benannte prüfende Person pro Art von Aktion und Kontrollpunkte in Flows, an denen ein Mensch entscheidet, bevor der Lauf weitergeht.
FreigabenAufzeichnungspflichten
Ein Audit-Trail hält jeden Lauf, jeden Tool-Aufruf, jede Freigabe und jede Änderung an Einstellungen fest, mit Kosten und Ergebnis jedes Laufs. Du kannst ihn als Datei und als OpenTelemetry-Traces in deine eigenen Tools exportieren.
Audit-TrailGenauigkeit und Robustheit
Strikte Quellenbindung bedeutet, dass ein KI-Agent nur aus seinen Quellen antwortet oder sagt, dass er es nicht kann. Evals fangen eine Prompt-Änderung ab, bevor sie live geht, und Schutzmechanismen stehen vor riskanten Tools.
SicherheitTransparenz
KI-Agenten tragen im Produkt einen Namen und sind als KI ausgewiesen, und jede ihrer Aktionen ist im Gesprächsverlauf gekennzeichnet. Wo Menschen erfahren müssen, dass sie es mit KI zu tun haben, gibt dir die Plattform die Mittel dafür, aber wo das gilt, entscheidest du.
KanäleDaten-Governance
Wissen ist auf die KI-Agenten beschränkt, die es brauchen, das Hosting erfolgt in niederländischen Rechenzentren nach niederländischem Recht, und du exportierst und löschst deine Daten, ohne ein Ticket zu eröffnen.
Wo es läuft
Fragen
Was der Einkauf fragt.
Ist Infinized konform mit der KI-Verordnung?
Konformität hängt an einer konkreten Verwendung von KI. Deshalb gibt die Plattform einem Betreiber die Bausteine, die die Verordnung verlangt (menschliche Aufsicht, Aufzeichnungen, Genauigkeit, Transparenz), und wir sagen dir, was sie nachweisen kann.
Sind wir Anbieter oder Betreiber?
Infinized stellt die Plattform bereit. Wenn du KI-Agenten konfigurierst und einsetzt, bist du Betreiber dessen, was du gebaut hast. Du kannst auch selbst zum Anbieter werden, zum Beispiel wenn du ein System unter deinem eigenen Namen in Verkehr bringst. Unsere KI-Nutzungsbedingungen legen das dar.
Entscheidet Infinized, ob unser Anwendungsfall hochriskant ist?
Nein. Ob ein System hochriskant ist, hängt von seiner Zweckbestimmung und den Anhängen der Verordnung ab, und diese Einstufung nimmst du selbst vor. Das meiste, was auf der Plattform läuft, ist nicht hochriskant. Personalauswahl, Kreditentscheidungen und Bildung sind Beispiele für Verwendungen, bei denen das der Fall sein kann.
Ab wann gelten die Hochrisiko-Regeln für uns?
Die Regeln für die in Anhang III aufgeführten Verwendungen gelten ab dem 2. Dezember 2027, nachdem der KI-Omnibus sie vom 2. August 2026 verschoben hat. Für KI in Produkten, die unter das Produktrecht der EU fallen, gelten sie ab dem 2. August 2028. Die verbotenen Praktiken und die Transparenzpflichten wurden nicht verschoben.
Was tut die Plattform nie?
Sie baut keine Fähigkeit, deren Zweck eine von der Verordnung verbotene Praktik ist, und hilft auch nicht beim Bau einer solchen. Sie stuft deinen Anwendungsfall nicht ein und übernimmt nicht deine Pflichten als Betreiber.
Bring den Fragebogen mit.
Schick uns den AI-Act-Teil deines Beschaffungsfragebogens. Wir beantworten ihn mit dem, was die Plattform tut und was sie nachweisen kann, und sagen klar, wo eine Frage von dir zu beantworten ist.