Pflicht für hochriskante KI-Systeme: EU-Konformitätserklärung gem. Art. 47 KI-VO
Geschrieben von Kemal Webersohn, veröffentlicht am 18.06.2025KI-Anbieter von hochriskanten KI-Systemen benötigen gem. Art. 47 KI-VO einen offiziellen Nachweis, dass ihr System alle Anforderungen der KI-VO erfüllt: die verpflichtende EU-Konformitätserklärung. Für andere KI-Systeme gilt die Pflicht nicht.
Diese muss in schriftlicher, maschinenlesbarer Form, in physischer oder in elektronisch unterschriebener Form vorliegen – und in einfach verständlicher Sprache. Sie gilt für den zeitlichen Rahmen von zehn Jahren. (1)
Marktüberwachung und Prüfungen durch nationale Behörden sollen so erleichtert werden. Auf Anfrage muss die Erklärung jederzeit abrufbar sein und als Kopie vorgezeigt werden. Ansonsten drohen hohe Bußgelder.
Ob eine EU-Konformitätserklärung überhaupt vorliegt, prüfen die jeweiligen Stakeholder. Ein Anbieter von Hochrisiko-KI zeigt mit der Erklärung, dass das System allen Anforderungen entspricht. (2) Stichwort: Produkt Compliance. Sie bildet außerdem die Voraussetzung dafür, das CE-Kennzeichen (gem. Art. 48) anzubringen.
Diese Erklärung ist daher ein zentrales Dokument im Rahmen des Konformitätsbewertungsverfahrens. Sie muss ab dem Inverkehrbringen oder der Inbetriebnahme, also der ersten Bereitstellung am Markt (3), eines Hochrisiko-KI-Systems vorliegen und bleibt über die gesamte Lebensdauer (bis zu 10 Jahre) des Systems gültig. Falls sich wesentliche Merkmale der KI oder die zugrundeliegende Rechtslage ändern, soll die Erklärung aktualisiert werden.
Damit schafft Artikel 47 der KI-VO ein verpflichtendes und nachvollziehbares Verfahren für Hochrisiko-KI-Systeme, damit zuständige Behörden die Produktkonformität jederzeit und einfach überprüfen können.
(Quellenangaben:
1 Vgl.: BeckOK KI-Recht/Steege KI-VO Art. 47 Rn. 4-8
2 Vgl. ebd. Art. 47 Rn. 1, 2
3 Vgl. ebd. Art. 47 Rn. 6)
Sprechen Sie uns gerne an, bei Fragen zu Pflicht für hochriskante KI-Systeme: EU-Konformitätserklärung gem. Art. 47 KI-VO


Kemal Webersohn,
Geschäftsführer der WS Digital Compliance GmbH und seit über zehn Jahren im Datenschutz und in der Informationssicherheit tätig.
Er schreibt außerdem auf unserem Blog zu Themen rund um Datenschutz, Informationssicherheit und die KI-Verordnung.
Weitere Artikel
- Achtung, iPhone-User: DarkSword-Malware auf GitHub aufgetaucht
- AI Officer: Wegweiser für Compliance und Innovation unter dem EU AI Act
- Wer muss eine Datenschutz-Folgenabschätzung laut Art. 26. Abs. 9 KI-VO durchführen?
- Ist der externe Datenschutzbeauftragte auch externer Empfänger im Sinne der DSGVO?
- Start-ups und der EU AI Act: Chancen, Hürden, Handlungsempfehlungen
- Bodycams bei der Deutschen Bahn: Mehr Sicherheit oder Risiko für den Datenschutz?
Verwandte Artikel
- Videoüberwachung im Schwimmbad: Was ist rechtlich zulässig?
- Kundenzufriedenheitsbefragungen per E-Mail: Was Unternehmen beachten müssen
- Das DADG ist da: Was Unternehmen zum deutschen Data-Act-Durchführungsgesetz wissen müssen
- Illegales Nutzertracking: OLG Hamm erklärt Datenerfassung per Meta-Pixel für rechtswidrig
- Millionen-Bußgeld gegen Deutsche Wohnen drastisch gekürzt
- Darum zahlen Behörden keine Bußgelder