Rechtsquellen

Verbindlich sind nur die Rechtsakte. Leitlinien der Kommission und Veröffentlichungen der Aufsicht prägen die Auslegung, binden aber nicht. Normen wirken erst mit Zitierung im Amtsblatt als Konformitätsvermutung.

Verbindlich

• Verordnung (EU) 2024/1689 (KI-Verordnung), ABl. L vom 12.07.2024
• Verordnung (EU) 2026/1744 (Digital Omnibus zu KI), ABl. L vom 24.07.2026, in Kraft seit 27.07.2026
• KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG), BGBl. 2026 I Nr. 223, in Kraft seit 29.07.2026
• Verordnung (EU) 2022/2554 (DORA) mit technischen Regulierungsstandards, für Finanzunternehmen
• Verordnung (EU) 2016/679 (DSGVO)

Leitlinien und Kodizes der Kommission (nicht verbindlich)

• Leitlinien zur Definition eines KI-Systems (Februar 2025)
• Leitlinien zu verbotenen Praktiken (Februar 2025)
• Leitlinien zu den Pflichten der Anbieter von GPAI-Modellen und Verhaltenskodex für GPAI-Modelle (Juli 2025)
• Leitlinien zur Transparenz KI-generierter Inhalte nach Art. 50 und Verhaltenskodex (Juli 2026)
• Entwurf von Leitlinien zur Einstufung von Hochrisiko-Systemen (Mai 2026)

Alle Dokumente der Kommission: Rechtsrahmen für KI auf den Seiten der Kommission

Aufsicht (nicht verbindlich)

• BaFin: Orientierungshilfe zu IKT-Risiken beim Einsatz von KI-Systemen in Finanzunternehmen (18.12.2025)
• EBA: AI Act implications for the EU banking sector (November 2025)
• EIOPA: Stellungnahme zu KI-Governance und Risikomanagement (06.08.2025)
• Datenschutzkonferenz: Orientierungshilfe Künstliche Intelligenz und Datenschutz (06.05.2024)
• Bundesnetzagentur: Koordinierungs- und Kompetenzzentrum KoKIVO

Normen (freiwillig)

• DIN EN ISO/IEC 42001:2026-08, KI-Managementsystem; zertifizierbar, keine Konformitätsvermutung nach der KI-Verordnung
• DIN EN ISO/IEC 23894:2025-07, Leitlinien für KI-Risikomanagement; DIN ISO 31000:2018-10, Risikomanagement
• DIN EN ISO/IEC 22989:2024-09, Konzepte und Terminologie der KI
• EN 18286:2026, Qualitätsmanagementsystem für Zwecke der KI-Verordnung; veröffentlicht 22.07.2026, im Amtsblatt noch nicht zitiert
• Entwürfe CEN-CENELEC JTC 21: prEN 18228 (Risikomanagement), prEN 18229 (Vertrauenswürdigkeit), prEN 18282 (Cybersicherheit)

Stand: 14. Oktober 2026. Änderungen dieser Seite stehen im Änderungsprotokoll.