Du brauchst die KI-Verordnung nicht. Artikel 5 hat schon Nein gesagt.

Compliance-Teams warten auf Leitlinien zur KI-Verordnung, bevor sie ihre KI-Implementierungen anfassen. Die Pflichten, die tatsächlich zubeißen, sind acht Jahre alt und längst in Kraft.

Der häufigste Satz in der europäischen KI-Governance gerade jetzt

"Wir warten ab, bis es klarere Leitlinien zur KI-Verordnung gibt."

Ich höre das in fast jedem Gespräch, meist von jemandem Kompetentem, der ehrlich versucht, es richtig zu machen. Es klingt umsichtig. Es ist derzeit der teuerste Fehler im europäischen Datenschutz, und er beruht auf einer Fehleinschätzung darüber, welche Verordnung eigentlich die Arbeit macht.

Zwei Dinge stimmen, und sie weisen in entgegengesetzte Richtungen. Die KI-Verordnung verlangt von einem normalen Unternehmen weniger, als die meisten befürchten. Die GDPR verlangt mehr, gilt schon heute, und die meisten KI-Pipelines scheitern bereits daran.

Was die KI-Verordnung tatsächlich von dir verlangt

Finde zuerst heraus, was du bist. Die Pflichten der Verordnung sind nach Rolle gestaffelt, und der Unterschied dazwischen ist enorm.

Wenn du ein KI-System baust und unter deinem eigenen Namen auf den Markt bringst, bist du Anbieter, und du trägst die schwere Last: Konformitätsbewertung, technische Dokumentation, Risikomanagementsysteme, Marktbeobachtung nach Inverkehrbringen.

Wenn du Copilot kaufst, oder Gemini, oder eine API, und sie in deinem Unternehmen einsetzt, bist du Betreiber. Deine Pflichten sind deutlich leichter — im Wesentlichen menschliche Aufsicht, Nutzung des Systems gemäß den Anweisungen des Anbieters, Transparenz gegenüber betroffenen Personen, und Relevanz der Eingabedaten dort, wo du die Kontrolle hast.

Die überwältigende Mehrheit europäischer Unternehmen sind Betreiber. Sie budgetieren für Anbieterpflichten, die sie nie tragen werden.

Der Zeitplan unterstreicht das. Die Verordnung trat im August 2024 in Kraft. Verbotene Praktiken und Pflichten zur KI-Kompetenz galten ab Februar 2025. Pflichten für KI-Modelle mit allgemeinem Verwendungszweck ab August 2025. Die Hochrisikokategorien — jene, die den Konformitätspapierkram erzeugen, vor dem alle Angst haben — liegen bei August 2026 und August 2027, und nur für Systeme, die unter die Anwendungsfälle von Anhang III oder Sicherheitskomponenten fallen. Personalbeschaffung, Kreditwürdigkeitsprüfung und Personalmanagement fallen darunter. Dein interner Wissensassistent mit ziemlicher Sicherheit nicht.

Für einen typischen Betreiber ist die KI-Verordnung also eine Governance- und Dokumentationsaufgabe, gestaffelt, und größtenteils noch nicht fällig.

Was die GDPR verlangt, und zwar seit 2018

Schau dir jetzt an, was passiert, sobald du eine Retrieval-Pipeline auf eine Dateifreigabe richtest.

Artikel 5 Abs. 1 lit. b, Zweckbindung. Personenbezogene Daten, die für einen Zweck erhoben wurden, dürfen nicht in einer damit unvereinbaren Weise weiterverarbeitet werden. Die 2019 gesammelten Lebensläufe wurden gesammelt, um eine Stelle zu besetzen. Sie in einen Unternehmensassistenten zu indexieren, ist ein neuer Zweck, und du hättest dessen Vereinbarkeit prüfen müssen. Fast niemand hat das dokumentiert.

Artikel 5 Abs. 1 lit. c, Datenminimierung. Die Verarbeitung muss dem Zweck angemessen und erheblich sowie auf das notwendige Maß beschränkt sein. Einen ganzen Mandanten zu indexieren, weil eine Eingrenzung schwierig war, ist die Definition dafür, diesen Test nicht zu bestehen. "Wir haben alles eingelesen und verlassen uns auf Berechtigungen zum Filtern" ist keine Minimierung; es ist das Fehlen von Minimierung mit einer nachträglich angeflanschten Kompensationskontrolle.

Artikel 5 Abs. 1 lit. e, Speicherbegrenzung. Du bewahrst personenbezogene Daten nicht länger auf, als der Zweck es erfordert. Jede Organisation, die ich geprüft habe, hält personenbezogene Daten Jahre über jeden vertretbaren Zweck hinaus vor. Das war bereits ein Verstoß, als sie still in einer Dateifreigabe lagen. Sie in ein System einzuspeisen, das darauf ausgelegt ist, sie auf Abruf zutage zu fördern, macht aus einem schlafenden Verstoß einen aktiven.

Artikel 5 Abs. 2, Rechenschaftspflicht. Du musst in der Lage sein, die Einhaltung all dessen nachzuweisen. Nicht nur erreichen. Nachweisen. Wenn du kein Verzeichnis darüber vorlegen kannst, was du vorhältst, warum, und nach welcher Aufbewahrungsregel, scheiterst du hieran, egal wie brav dein Modell ist.

Dazu kommt Artikel 6 — du brauchst eine Rechtsgrundlage für die neue Verarbeitung, und die, die du für die Erhebung hattest, überträgt sich nicht automatisch — und Artikel 35, denn umfangreiche Verarbeitung personenbezogener Daten mit neuer Technologie ist nahezu ein Lehrbuchbeispiel für einen DSFA-Auslöser.

Nichts davon steht noch aus. Nichts davon braucht Leitlinien. Es ist seit acht Jahren durchsetzbar, mit dem Bußgeldrahmen aus Artikel 83 Abs. 5, der oberen Stufe: bis zu 4 % des weltweiten Jahresumsatzes.

Was das für die Datenschutz-Software bedeutet, die du kaufst

Hier liegt eine echte Effizienz, die fast niemand nutzt.

NIS2 Artikel 21 verlangt Risikomanagementmaßnahmen, die dem Risiko angemessen sind, und deckt ausdrücklich Sicherheitsrichtlinien für Informationssysteme und den Umgang mit Assets ab. GDPR Artikel 32 verlangt Sicherheit der Verarbeitung. Die Betreiberpflichten der KI-Verordnung verlangen, dass du weißt, welche Daten in das System einfließen.

Alle drei wollen dasselbe zugrunde liegende Artefakt: ein belastbares Inventar dessen, welche Daten du vorhältst, wo sie liegen, wer dafür verantwortlich ist, und was mit ihnen im Zeitverlauf geschieht. Bau es einmal. Drei Regulierungsbehörden, drei Rahmenwerke, ein Nachweis. Die meisten Organisationen betreiben drei separate Projekte, die jeweils eine unvollständige Version davon liefern.

Das ist auch der Test, den du bei der Bewertung von Datenschutz-Software anwenden solltest. Frag, ob sie dieses eine Artefakt liefert oder nur einen weiteren isolierten Bericht. Ein Tool, das PII erkennt, aber dir nicht sagen kann, wem die Daten gehören, wie die Aufbewahrungsregel lautet, und ob die Löschung durchgeführt wurde, hat das leichte Drittel des Problems gelöst und dir die anderen zwei überlassen.

Vier Fragen

Wenn du wissen willst, wo du stehst, ohne irgendetwas in Auftrag zu geben, beantworte diese. Kein Tooling nötig, und jede davon ist diese Woche beantwortbar.

1. Auf welche personenbezogenen Daten hat dein KI-System Zugriff erhalten? Nicht "welche SharePoint-Sites" — welche Kategorien personenbezogener Daten darin enthalten sind. Wenn die Antwort lautet "wir wissen es nicht, wir haben nach Site eingegrenzt", hast du Artikel 5 Abs. 1 lit. c bereits nicht bestanden, und du kannst hier aufhören.

2. Wofür wurden diese Daten ursprünglich erhoben? Für jede bedeutende Kategorie. Wenn du das nicht beantworten kannst, kannst du die Vereinbarkeit nach Artikel 5 Abs. 1 lit. b nicht prüfen.

3. Was ist deine Aufbewahrungsregel dafür, und wird sie durchgesetzt? Ein Richtliniendokument, das eine Löschung beschreibt, die niemand durchführt, ist schlimmer als keine Richtlinie. Es beweist, dass du es wusstest.

4. Kannst du all das gegenüber einer Aufsichtsbehörde nachweisen? Mit Nachweisen, nicht mit Behauptungen. Das ist Artikel 5 Abs. 2, und er ist derjenige, der aus einer vertretbaren Position eine unvertretbare macht.

Wenn du hier durchfällst, ist die KI-Verordnung nicht dein Problem. Sie ist die zweite Schicht auf einem Fundament, das bereits nicht konform ist, und keine Leitlinien aus Brüssel werden daran etwas ändern.

Die gute Nachricht, so gut sie eben ist

Die Abhilfe für alle vier ist dieselbe Arbeit, und es ist kein KI-Projekt.

Klassifiziere, was du vorhältst. Lass die Dateneigentümer bestätigen, was noch einen Zweck hat. Lösche, was das nicht mehr hat, und bewahre den Nachweis auf, dass du es getan hast. Verbinde dann dein KI-System mit dem, was übrig bleibt.

Tu das, und die KI-Verordnung wird zu dem, was sie immer hätte sein sollen — eine Dokumentationsaufgabe auf Basis eines Datenbestands, den du tatsächlich beschreiben kannst. Überspringe es, und du bittest eine Aufsichtsbehörde zu akzeptieren, dass du ein Retrieval-System über personenbezogene Daten ausgerollt hast, die du nicht inventarisieren konntest, für Zwecke, die du nicht geprüft hattest, aufbewahrt über eine Grenze hinaus, die du nicht durchgesetzt hattest.

Dieses Gespräch läuft nicht gut. Es hat nichts mit KI zu tun.

Wenn du wissen willst, was tatsächlich in deinen unstrukturierten Daten steckt, bieten wir eine kostenlose Prüfung an.