Der Readiness-⁠Leitfaden zu Artikel 12 des EU AI Act

Ab August 2026 müssen Hochrisiko-KI-Systeme in der EU automatisch Aufzeichnungen über ihren eigenen Betrieb führen. Die meisten Organisationen entdecken, was das bedeutet, wenn ein Prüfer die Aufzeichnungen zum ersten Mal anfordert.

Was Artikel 12 tatsächlich verlangt

Artikel 12 des EU AI Act ist eine Aufzeichnungspflicht: Hochrisiko-KI-Systeme müssen technisch in der Lage sein, Ereignisse über ihre Lebensdauer automatisch zu protokollieren. Die Protokolle müssen ausreichen, um risikoträchtige Situationen zu erkennen, die Marktbeobachtung zu unterstützen und die Nachvollziehbarkeit der Systemfunktion zu ermöglichen. Operativ heißt das: Jede Inferenz — jeder Prompt, jedes Retrieval, jede Modellantwort, jede automatisierte Aktion — braucht einen dauerhaften, zeitgestempelten Datensatz, der mit dem Nutzer, der Modellversion und den beteiligten Datenquellen verknüpft ist. Ein wöchentlicher Export von Chat-Titeln erfüllt die Anforderung nicht. Ebenso wenig das Vertrauen auf das Nutzungs-Dashboard eines Cloud-Anbieters — denn dieses Dashboard ist die Aufzeichnung des Anbieters, nicht Ihre, und es erfasst typischerweise Abrechnungs-Metadaten statt Entscheidungskontext.

Artikel 14 ist die andere Hälfte

Aufzeichnungen ohne Aufsicht sind ein Tagebuch unbeaufsichtigter Entscheidungen. Artikel 14 verlangt, dass Hochrisiko-Systeme so gestaltet sind, dass natürliche Personen sie wirksam beaufsichtigen können — Ausgaben verstehen, sich gegen ihre Nutzung entscheiden und in den Betrieb eingreifen oder ihn unterbrechen können. Operativ bedeutet das: Folgenreiche automatisierte Aktionen müssen durch ein Freigabe-Gate laufen, das ein Mensch tatsächlich ausüben kann — und die Ausübung dieses Gates muss ihrerseits protokolliert werden: wer genehmigt hat, wer abgelehnt hat, wann, und was die Person gesehen hat. Die Genauigkeits- und Robustheitsanforderungen von Artikel 15 setzen dann voraus, dass Sie Verhalten über die Zeit nachweisen können — was wieder auf die Protokolle zurückführt.

Was ein Prüfer anfordern wird

Prüfanfragen in diesem Bereich werden vorhersehbar. Rechnen Sie damit, Folgendes vorlegen zu müssen:

• Den vollständigen Ereignisdatensatz zu einer bestimmten Interaktion an einem bestimmten Datum — Prompt, abgerufener Kontext, Modellidentität und -version, Ausgabe und nachgelagerte Aktionen.
• Den Nachweis, dass der Datensatz seit seiner Erstellung nicht verändert wurde — Hash-Ketten oder gleichwertige Manipulationsnachweise, nicht nur Datenbank-Zeitstempel.
• Die Spur der menschlichen Aufsicht: welche Aktionen eine Freigabe erforderten, wer diese Befugnis hielt und jede Genehmigungs- oder Ablehnungsentscheidung.
• Die Aufbewahrungsrichtlinie und ihre Durchsetzung — einschließlich der Frage, wie Löschersuchen nach Art. 17 DSGVO mit Ihrer Audit-Pflicht zusammenwirken.
• Ihr Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO, aktualisiert um KI-Inferenz als Verarbeitungsvorgang.

Eine praktische Readiness-Checkliste

Prüfen Sie vor August 2026 vier Dinge. Erstens: dass die Protokollierung pro Aufruf und automatisch erfolgt — kein Opt-in, keine Stichproben. Zweitens: dass die Protokolle manipulationsnachweisbar sind — ein Append-only-Protokoll, dessen Integrität sich belegen lässt, denn ein veränderbares Log fällt beim Nachvollziehbarkeitstest in dem Moment durch, in dem seine Integrität angezweifelt wird. Drittens: dass menschliche Aufsicht als durchgesetzter Kontrollpunkt im System existiert, nicht als Absatz in einem Richtliniendokument — Artikel 14 fragt, ob eine Person eingreifen könnte, und die ehrliche Antwort verlangt einen Freigabemechanismus im Ausführungspfad. Viertens: dass die gesamte Beweiskette in Ihrem Einflussbereich liegt. Läuft Ihre Inferenz auf geteilter Infrastruktur, hat Ihr Audit-Trail eine Abhängigkeit, die Sie nicht auf Abruf vorladen können.

Deshalb zählt hier Architektur mehr als Richtlinien. Protokollierung pro Aufruf in ein unveränderliches Protokoll, mit Freigabe-Gates an folgenreichen Aktionen, bildet die Artikel 12 und 14 eins zu eins ab — und das von Anfang an einzubauen ist weit einfacher, als es nachträglich in eine Cloud-API einzupassen, die Sie nicht betreiben.

Artikel-12-Nachweise live erzeugt sehen →