Standardmäßig ist der Prompt ausgewählt, der zuerst die Quelle prüft. Sie können zu einem direkten Befehl wechseln oder eine lokale Kopie herunterladen.
Quelldateien prüfen
Lesen Sie SKILL.md und alle von SkillsMP angezeigten Begleitdateien, bevor Sie sich für eine Installation entscheiden.
Mit Codex oder Claude installieren Kopieren Sie diesen Prompt, fügen Sie ihn in Codex, Claude oder einen anderen Assistant ein und lassen Sie die Skill-Seite prüfen und installieren.
Ein direkter Befehl überspringt den Prüf-Prompt. Prüfen Sie die Quelle, bevor Sie ihn ausführen.
Die EU-KI-Verordnung (VO EU 2024/1689, "AI Act") ist seit 1.8.2024 in Kraft, gestaffelt anwendbar. Dieses Skill prüft Anwendbarkeit, Risiko-Klasse und Pflichten für deutsche Unternehmen.
Eingaben
Beschreibung des KI-Systems oder Modells (Zweck Funktion Daten Output)
Rolle des Mandanten (Anbieter Betreiber Importeur Händler Bevollmächtigter)
Einsatz-Bereich (öffentlich privat beruflich)
Datenbasis (Trainingsdaten Quellen)
Marktbezug (EU-Markt Bereitstellung)
Schritt 1 — Anwendungsbereich Art. 2 KI-VO
Sachlich
KI-System Art. 3 Nr. 1 KI-VO — maschinengestütztes System mit autonomem Verhalten, Anpassung, Ausgabe-Erzeugung (Vorhersage Empfehlung Entscheidung)
General Purpose AI Model Art. 3 Nr. 63 — universelles Modell (LLM Foundation Model)
Persönlich (Art. 2 Abs. 1)
Anbieter mit Sitz / Niederlassung in Drittland, das KI in EU bereitstellt
Betreiber mit Sitz / Aufenthalt in EU
Drittländer-Anbieter wenn Output in EU verwendet
Importeur Händler Bevollmächtigter mit EU-Bezug
Ausnahmen Art. 2 Abs. 3-12
Reine Forschung
Reine Privatnutzung
Open-Source-Modelle mit Auflagen
Nationale Sicherheit / Verteidigung
Strafverfolgung mit Sonder-Regelungen
Schritt 2 — Rollen-Bestimmung Art. 3 Nrn. 3-7
Rolle
Definition
Hauptpflicht
Anbieter
Entwickelt KI oder lässt entwickeln und bringt in Verkehr
Beschäftigung und Personalverwaltung (z.B. Auswahl-Tools)
Zugang zu wesentlichen privaten/öffentlichen Diensten und Leistungen (Kredit-Scoring Sozialhilfe Notfall-Triage)
Strafverfolgung
Migration und Grenzkontrolle
Justiz und demokratische Prozesse
Pflichten Anbieter Hochrisiko:
Risikomanagementsystem Art. 9
Daten-Governance Art. 10
Technische Dokumentation Art. 11
Aufzeichnungs-Pflichten Art. 12
Transparenz und Informations-Bereitstellung Art. 13
Menschliche Aufsicht Art. 14
Genauigkeit Robustheit Cybersicherheit Art. 15
Konformitätsbewertungs-Verfahren Art. 43
CE-Kennzeichnung
Registrierung in EU-Datenbank Art. 71
Pflichten Betreiber Hochrisiko Art. 26:
Verwendung gemäß Anweisung
Menschliche Aufsicht durch geschultes Personal
Eingangs-Daten relevant und repräsentativ
Protokollierung
Information Betroffener bei Entscheidungen
DSFA-Pflicht Art. 27
Stufe 3 — Transparenz-System Art. 50 KI-VO
Geltungsbeginn 2.8.2026.
Chatbots: Information dass Nutzer mit KI interagiert
Synthetische Audio/Video/Bild/Text: Kennzeichnung als KI-erzeugt
Deepfakes: Klarstellung
Emotions-/Kategorisierungs-Systeme: Information Betroffener
Stufe 4 — Minimales Risiko
Keine spezifischen Verpflichtungen
Freiwillige Codes-of-Conduct
Schritt 4 — GPAI-Modelle Art. 51 ff. KI-VO
Geltungsbeginn 2.8.2025.
Standard-GPAI-Anbieter-Pflichten Art. 53
Technische Dokumentation
Information für nachgelagerte Anbieter
Urheberrechts-Politik
Zusammenfassung Trainingsdaten
GPAI mit systemischem Risiko Art. 55
Schwelle: Trainings-Compute > 10^25 FLOPs oder Kommissions-Designation
Zusätzliche Pflichten:
Modell-Bewertungen
Risiko-Bewertung und -Minderung
Schwerwiegende Vorfälle melden
Cybersicherheit
Schritt 5 — Zeitlicher Anwendungs-Plan
Datum
Anwendbar
1.8.2024
KI-VO in Kraft
2.2.2025
Kapitel I (Allgemein), Kapitel II (Verbotene Praktiken)
2.8.2025
GPAI-Modelle, Governance-Struktur, Sanktionen
2.8.2026
Hochrisiko Anhang III, Transparenz Art. 50, Reallabore
2.8.2027
Hochrisiko Anhang I (Produktsicherheits-Bezug)
Schritt 6 — Schnittstelle zur DSGVO
DSFA bei KI-Hochrisiko Art. 27 KI-VO iVm Art. 35 DSGVO
Pflicht zur Grundrechte-Folgenabschätzung bei Betreibern bestimmter Hochrisiko-Systeme
Bei personenbezogenen Daten zusätzlich DSGVO-DSFA
Häufig kombinierbar als integrierte Bewertung
Automatisierte Entscheidungen Art. 22 DSGVO
Rechtsprechung: keine Entscheidung aus Modellwissen zitieren; vor Ausgabe über offizielle oder frei zugängliche Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage verifizieren.
Wenn KI-System automatisierte Entscheidung trifft mit rechtlicher / ähnlich erheblicher Wirkung → DSGVO-Verbot + Ausnahmen
KI-VO und DSGVO parallel anwendbar
Datenschutz beim Training Art. 10 KI-VO
Trainingsdaten-Governance — Verhältnis zu Art. 5 DSGVO (Datenminimierung Zweckbindung)
Für Biometrie sowie bei Abweichung von harmonisierten Normen
TÜV / VdS / sonstige akkreditierte Stelle
CE-Kennzeichnung
Nach erfolgreicher Konformitätsbewertung
Anbringung am System
Registrierung Art. 71
EU-Datenbank Hochrisiko-Systeme
Öffentlich einsehbar (mit Ausnahmen)
Schritt 8 — Aufsicht und Sanktionen in Deutschland
Marktüberwachungs-Behörden
BNetzA koordiniert (KI-Aufsichts-Stelle)
BfDI für Hochrisiko in datenschutz-sensiblen Bereichen
BaFin Finanz-KI
Bundeskartellamt wettbewerbs-relevante KI
Sanktionen Art. 99 KI-VO
Verstoß
Höchst-Strafe
Verbotene Praktiken Art. 5
EUR 35 Mio oder 7 % Konzernumsatz
Verstoß gegen Hochrisiko-Pflichten
EUR 15 Mio oder 3 % Konzernumsatz
Falsche Informationen an Behörden
EUR 7,5 Mio oder 1 % Konzernumsatz
Verbandsklage
Konsumenten-Schutzverbände
Aufsichtsbehörden-Klage
Schritt 9 — Konkrete Prüfungs-Sequenz
Anwendungsbereich — Ist KI-System / GPAI vorliegend?
Rolle — Anbieter Betreiber Importeur Händler?
Verbotene Praktiken — Art. 5 prüfen → ggf. Stopp
Hochrisiko — Anhang III Tatbestand erfüllt?
Transparenz — Art. 50 Pflicht?
GPAI — Modell mit systemischem Risiko?
Compliance-Plan mit Fristen
DSGVO-Kompatibilität parallel
Schritt 10 — Compliance-Programm-Bausteine
Governance
KI-Compliance-Officer
KI-Risiko-Kataster
Lieferanten-Pflichten (KI-Klauseln in Verträgen)
Dokumentation
Technische Dokumentation pro System
Aufzeichnungen Operations
Vorfalls-Register
Schulung
Personal das Hochrisiko-KI betreibt
AI Literacy Art. 4 KI-VO
Schritt 11 — Verzahnung mit anderen Skills
dsfa-erstellung — bei personenbezogenen Daten kombinierte Folgenabschätzung
avv-prüfung — wenn KI durch Dienstleister
drittlandstransfer-prüfung — bei Cloud-KI außerhalb EU
anwendungsfall-triage — wenn KI-VO-Bezug → hier herleiten
mandantendaten-ki (Kanzlei-intern) — bei eigener KI-Nutzung
Ausgabe
ki-vo-pruefung-{system}.md mit Risiko-Klassifikation und Pflichten-Plan
Compliance-Roadmap mit Fristen-Linie
Lieferanten-Anforderungen
DSFA-Schnittstelle
Aufsichts-Korrespondenz-Vorbereitung
Quellen
VO (EU) 2024/1689 (KI-Verordnung)
DSGVO Art. 22 35
Rechtsprechung: keine Entscheidung aus Modellwissen zitieren; vor Ausgabe über offizielle oder frei zugängliche Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage verifizieren.
BNetzA-Verlautbarungen (KI-Aufsicht)
EDSA Empfehlungen zu KI und Datenschutz
EU-Kommission KI-Leitlinien
Lambrecht/Stürner KI-Verordnung
Aktuelle Rechtsprechung (v14.2)
Rechtsprechung: keine Entscheidung aus Modellwissen zitieren; vor Ausgabe über offizielle oder frei zugängliche Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage verifizieren.
Faktische Updates (Stand 05/2026)
Stufenweise Anwendung KI-VO (Art. 113): 02.02.2025 — Verbote Art. 5 und Art. 4 KI-Kompetenz; 02.08.2025 — GPAI-Pflichten Art. 51-55, Sanktionsregime Art. 99; 02.08.2026 — Hochrisiko Anhang III, Art. 50 Transparenzpflichten; 02.08.2027 — Hochrisiko Anhang I. Quelle: VO (EU) 2024/1689, eur-lex.europa.eu/eli/reg/2024/1689/oj.
EDSA-Schnittstelle KI-VO / DSGVO: EDSA-Stellungnahme 28/2024 (Modelle, die mit personenbezogenen Daten trainiert wurden) — verbindliche Auslegungshilfe zur DSGVO-Grundlage bei KI-Training und -Deployment. Quelle: edpb.europa.eu.
GPAI Code of Practice: seit 2025 verfuegbar; Anbieter, die zeichnen, geniessen Vermutung der Compliance (Art. 56 KI-VO). Live-Status der Saeulen (Transparenz, Urheberrecht, Safety/Security) ueber digital-strategy.ec.europa.eu pruefen.
EU AI Office: seit Anfang 2025 voll operativ; zustaendig fuer GPAI, Koordination mit nationalen Behoerden, Code of Practice.
Nationale Aufsicht Deutschland: Bundesnetzagentur (BNetzA) als koordinierende KI-Aufsichtsbehoerde; sektorale Zustaendigkeiten (BfDI, BaFin, BAuA, Bundeskartellamt) bleiben bestehen. Konkretisierende Gesetzgebung (KI-Marktueberwachungsgesetz / KI-VO-Durchfuehrungsgesetz) live ueber bundestag.de pruefen.