RECHTSGRUNDLAGE VO (EU) 2026/1744 · IN KRAFT SEIT 27.07.2026
Müssen bestehende KI-Systeme nachgerüstet werden?
Die pauschale Antwort wäre falsch. Die KI-Verordnung behandelt Bestandssysteme je nach Pflicht unterschiedlich: Bei den Hochrisiko-Anforderungen gibt es Bestandsschutz, bei Kompetenz und Transparenz gibt es keinen. Genau diese Unterscheidung wird in der Praxis am häufigsten verfehlt.

Der entscheidende Begriff
Wesentliche Änderung
Der entscheidende Begriff
Systeme, die vor dem jeweiligen Anwendungsdatum in Verkehr gebracht oder in Betrieb genommen wurden, unterliegen den Hochrisiko-Pflichten grundsätzlich nur dann, wenn sie danach wesentlichen Änderungen unterliegen. Das klingt nach einer komfortablen Ausnahme und ist in der Praxis eine Falle, weil der Begriff weiter reicht, als er klingt.
Ein Modellwechsel, eine deutlich erweiterte Datenbasis, ein neuer Einsatzzweck oder eine geänderte Zielgruppe können die Schwelle überschreiten. Wer ein Bestandssystem laufend weiterentwickelt – und das ist bei KI der Normalfall – verliert den Bestandsschutz irgendwann unbemerkt.
Praktische Folge: Der Bestandsschutz ist kein Dauerzustand, sondern eine Momentaufnahme. Wer sich darauf beruft, sollte den Zustand des Systems zum Stichtag dokumentieren – sonst lässt sich später nicht belegen, was sich seitdem geändert hat und was nicht.
Der häufigste Irrtum
Bestandsschutz beim System, nicht bei der Kompetenz
Der häufigste Irrtum
Aus der Fristverschiebung für Hochrisiko-Systeme wird regelmäßig abgeleitet, es bestehe insgesamt Aufschub. Das trifft nicht zu. Die Kompetenzpflicht nach Artikel 4 knüpft nicht am System an, sondern am Personal: Wer mit KI arbeitet, fällt darunter – unabhängig davon, wann das System eingeführt wurde und in welche Risikoklasse es fällt.
Ein 2023 eingeführtes Werkzeug löst dieselbe Kompetenzpflicht aus wie eines von gestern. Für diese Pflicht gibt es keinen Stichtag, hinter den man sich zurückziehen könnte.
Vorgehen
Was jetzt sinnvoll ist
Vorgehen
- 1Stichtagsdokumentation anlegen. Für jedes bestehende KI-System: Zustand, Zweck, Datenbasis, Modellversion zum jeweiligen Anwendungsdatum. Das ist die Grundlage, auf der sich Bestandsschutz später belegen lässt.
- 2Änderungsprozess definieren. Wer entscheidet, ob eine geplante Anpassung als wesentliche Änderung gilt – und wo wird das festgehalten.
- 3Kompetenz und Transparenz sofort abarbeiten. Diese Pflichten gelten bereits und kennen keinen Bestandsschutz. Sie sind zugleich die mit dem geringsten Umsetzungsaufwand.
- 4Kennzeichnung bis 02.12.2026 einplanen. Für generative Bestandssysteme läuft die Übergangsfrist der maschinenlesbaren Kennzeichnung ab.
Nächster Schritt
Sprechen wir über Ihr Vorhaben.
Im unverbindlichen Erstgespräch klären wir Ausgangslage, Ziele und die nächsten sinnvollen Schritte.
oder direkt an office@ai-bd.at