Artikel 11 der Verordnung (EU) 2024/1689 — Technische Dokumentation. Offizieller Text, praktische Auslegung, wesentliche Pflichten und Konsequenzen für die Compliance.
Zusammenfassung des offiziellen Textes
Artikel 11 der Verordnung (EU) 2024/1689 (EU-KI-Gesetz) begründet die Verpflichtung für Anbieter von Hochrisiko-KI-Systemen, vor dem Inverkehrbringen oder der Inbetriebnahme eines solchen Systems eine technische Dokumentation zu erstellen und diese während des gesamten Lebenszyklus des Systems auf dem neuesten Stand zu halten.
Der Artikel gibt vor, dass die technische Dokumentation so zu erstellen ist, dass sie die Konformität des Systems mit den in Titel III, Kapitel 2 der Verordnung festgelegten Anforderungen — dem vollständigen Anforderungskatalog für Hochrisiko-KI-Systeme — nachweist. Die Dokumentation muss mindestens alle in Anhang IV der Verordnung aufgeführten Informationen enthalten.
Anhang IV zählt acht Kategorien erforderlicher Informationen auf: (1) eine allgemeine Beschreibung des Systems und seines beabsichtigten Zwecks; (2) eine detaillierte Beschreibung der Elemente des Systems und des Entwicklungsprozesses; (3) Informationen zur Überwachung, Funktionsweise und Kontrolle des Systems; (4) eine Beschreibung des gemäß Artikel 9 durchgeführten Risikomanagementverfahrens; (5) eine Beschreibung der während des Lebenszyklus des Systems vorgenommenen Änderungen; (6) eine Liste der angewandten harmonisierten Normen und der sonstigen angewandten technischen Spezifikationen; (7) eine Kopie der nach Artikel 47 erforderlichen EU-Konformitätserklärung; und (8) Pläne für die Überwachung nach dem Inverkehrbringen gemäß Artikel 72.
Der Artikel sieht auch vor, dass die Kommission delegierte Rechtsakte zur Änderung von Anhang IV erlassen kann, wenn technologische Entwicklungen dies erforderlich machen, um sicherzustellen, dass die Dokumentationsanforderungen mit der Weiterentwicklung der Technologie aktuell und relevant bleiben.
Was dies in der Praxis bedeutet
Artikel 11 verpflichtet Anbieter — nicht Betreiber, nicht Händler — dazu, für jedes Hochrisiko-KI-System, das sie in der EU in Verkehr bringen oder in Betrieb nehmen, eine strukturierte technische Akte zu erstellen und zu pflegen. Dies ist eine Vormarktpflicht: Die Dokumentation muss vor der Freigabe des Systems vorliegen, nicht erst nachträglich zusammengestellt werden.
Für einen KI-Anbieter, der beispielsweise ein Kreditbewertungstool baut, das von einer Bank verwendet wird (ein System gemäß Anhang III, Punkt 5(b)), bedeutet dies die Erstellung eines lebendigen Dokuments, das nicht nur erfasst, was das Modell tut und wie es trainiert wurde, sondern auch, wie Risiken identifiziert und gemindert wurden (Artikel 9), wie das System getestet und validiert wurde (Artikel 9(8)), welche Daten-Governance-Maßnahmen gelten (Artikel 10) und wie das System nach dem Einsatz überwacht und geprüft werden kann (Artikel 72).
Die Anforderung der „Aktualität" ist operativ bedeutsam. Jede wesentliche Änderung des Systems — ein Modell-Retraining, eine erhebliche Aktualisierung der Trainingsdaten, eine Änderung des beabsichtigten Zwecks oder eine Ausdehnung auf einen neuen Einsatzkontext — muss in der überarbeiteten Dokumentation festgehalten werden. Anbieter sollten die technische Dokumentation daher nicht als einmaliges Compliance-Artefakt, sondern als versionskontrollierten Datensatz betrachten, der die Entwicklungsgeschichte des Systems nachverfolgt.
Für Anbieter mit Sitz außerhalb der EU muss der gemäß Artikel 22 benannte bevollmächtigte Vertreter die Dokumentation besitzen und in der Lage sein, sie den nationalen Marktüberwachungsbehörden oder notifizierten Stellen auf Anfrage vorzulegen. Nationale Behörden können im Rahmen von Konformitätsbewertungen und Marktüberwachungstätigkeiten nach dem Inverkehrbringen, einschließlich im Kontext von Untersuchungen schwerwiegender Vorfälle gemäß Artikel 73, Zugang zur technischen Dokumentation verlangen.
Notifizierte Stellen, die an der Konformitätsbewertung durch Dritte beteiligt sind (für bestimmte Hochrisikokategorien gemäß Artikel 43 erforderlich), werden die technische Dokumentation als primäre Beweisgrundlage für die Ausstellung eines EU-Zertifikats zur Bewertung der technischen Dokumentation prüfen.
Wesentliche Pflichten
- Vollständige technische Dokumentation gemäß Anhang IV erstellen, bevor das Hochrisiko-KI-System in Verkehr gebracht oder in Betrieb genommen wird.
- Dokumentation während des gesamten operativen Lebenszyklus des Systems auf dem neuesten Stand halten und dabei alle wesentlichen Änderungen am System, seinen Trainingsdaten oder seinem Einsatzkontext widerspiegeln.
- Sicherstellen, dass die Dokumentation ausreichend detailliert ist, um den nationalen zuständigen Behörden und notifizierten Stellen eine Beurteilung der Konformität mit allen Anforderungen von Titel III, Kapitel 2 zu ermöglichen.
- Beschreibung des Risikomanagementverfahrens (Artikel 9), der Daten-Governance-Maßnahmen (Artikel 10) und der Pläne zur Überwachung nach dem Inverkehrbringen (Artikel 72) als integrale Bestandteile der Dokumentation aufnehmen.
- Dokumentation den Marktüberwachungsbehörden, notifizierten Stellen und anderen benannten nationalen Behörden auf Anfrage innerhalb der von diesen Stellen festgelegten Fristen zugänglich machen.
- Technische Dokumentation gemäß Artikel 18 zehn Jahre lang nach dem Inverkehrbringen oder der Inbetriebnahme des Systems aufbewahren.
Verhältnis zu anderen Artikeln
Artikel 11 steht im Zentrum der Konformitätsinfrastruktur für Hochrisiko-KI-Systeme und kann nicht isoliert betrachtet werden. Er stützt sich unmittelbar auf Artikel 9 (Risikomanagementsystem), da das Risikomanagementverfahren und seine Ergebnisse in der technischen Akte dokumentiert werden müssen. Artikel 10 (Daten und Daten-Governance) trägt die datenbezogenen Elemente bei, die gemäß Anhang IV erforderlich sind. Artikel 12 (Aufzeichnung) ergänzt Artikel 11, indem er die automatische Protokollierung von Ereignissen während des gesamten Betriebs des Systems verlangt; diese Protokolle selbst sind Teil der umfassenderen Dokumentationslandschaft.
Artikel 43 (Konformitätsbewertung) ist der primäre nachgelagerte Verbraucher von Artikel 11: Notifizierte Stellen, die Drittpartei-Bewertungen durchführen, verlassen sich auf die technische Dokumentation als wesentliche Beweisgrundlage. Artikel 47 (EU-Konformitätserklärung) verlangt, dass eine Kopie dieser Erklärung in die technische Akte selbst aufgenommen wird. Artikel 18 legt die zehnjährige Aufbewahrungsfrist für die technische Dokumentation fest. Artikel 72 (Überwachung nach dem Inverkehrbringen) und Artikel 73 (Meldung schwerwiegender Vorfälle) generieren Informationen, die während der Lebensdauer des Systems in die aktualisierte Dokumentation einfließen müssen.
Zeitplan für die Compliance
Das EU-KI-Gesetz ist am 1. August 2024 in Kraft getreten (zwanzig Tage nach der Veröffentlichung im Amtsblatt am 12. Juli 2024). Die Anwendung des Gesetzes erfolgt schrittweise:
- 2. Februar 2025 — Verbote für KI-Praktiken mit unannehmbarem Risiko (Artikel 5) wurden anwendbar. Artikel 11 gilt in dieser Phase nicht.
- 2. August 2025 — Pflichten in Bezug auf KI-Modelle mit allgemeinem Verwendungszweck (Titel VIII) wurden anwendbar. Die Pflichten aus Artikel 11 gelten zu diesem Datum noch nicht für Anbieter von Hochrisiko-KI-Systemen.
- 2. August 2026 — Hochrisiko-KI-Systeme, die in Anhang III (Punkte 1 bis 7, ausgenommen Punkt 5(b)) aufgeführt sind, werden den vollständigen Anforderungen von Titel III, einschließlich Artikel 11, unterworfen. Anbieter müssen bis zu diesem Datum über eine vollständige technische Dokumentation verfügen.
- 2. August 2027 — Hochrisiko-KI-Systeme, die in Anhang I (Sicherheitskomponenten von Produkten, die bereits der Harmonisierungsrechtsvorschriften der Union unterliegen) aufgeführt sind, werden Artikel 11 unterworfen, wobei für Systeme, die bereits vor dem 2. August 2026 auf dem Markt waren, eine zusätzliche Zeit gewährt wird.
Anbieter, die noch keine Prozesse zur technischen Dokumentation eingeleitet haben, sollten den August 2026 als festen Endtermin betrachten und die Erstellung der Dokumentation sofort in ihre Entwicklungs-Workflows einbauen. Die Komplexität von Anhang IV und der iterative Charakter der KI-Entwicklung bedeuten, dass retrospektiv zusammengestellte Dokumentation selten dem Standard entspricht, den die Behörden anlegen werden.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth.
Explore regulation-dora.eu ↗Frequently Asked Questions
Die technische Dokumentation muss erstellt werden, bevor ein Hochrisiko-KI-System in Verkehr gebracht oder in Betrieb genommen wird, und danach auf dem neuesten Stand gehalten werden. Ihr Zweck besteht darin, nachzuweisen, dass das System die Anforderungen von Titel III, Kapitel 2 erfüllt, und den nationalen zuständigen Behörden sowie den notifizierten Stellen alle zur Konformitätsbewertung erforderlichen Informationen bereitzustellen.
Die Pflicht liegt bei den Anbietern von Hochrisiko-KI-Systemen im Sinne von Artikel 3(3), die in Anhang I oder Anhang III aufgeführt sind. Anbieter mit Sitz außerhalb der EU müssen sicherstellen, dass ihr bevollmächtigter Vertreter die Dokumentation besitzt und sie den Behörden auf Anfrage vorlegen kann.
Die Dokumentation muss die in Anhang IV aufgeführten Informationen abdecken, einschließlich einer allgemeinen Beschreibung des Systems, einer Beschreibung der Konstruktionsspezifikationen und Entwicklungsprozesse, Informationen zu Trainings- und Validierungsdaten, Überwachungs- und Kontrollmaßnahmen, Risikomanagementunterlagen und Plänen zur Marktüberwachung nach dem Inverkehrbringen, unter anderem.
Artikel 18 verpflichtet die Anbieter, die technische Dokumentation zehn Jahre lang aufzubewahren, nachdem das Hochrisiko-KI-System in Verkehr gebracht oder in Betrieb genommen wurde. Diese Aufbewahrungspflicht läuft parallel zu den Aufzeichnungspflichten aus Artikel 12.
Nein. Artikel 11 gilt speziell für Hochrisiko-KI-Systeme gemäß Titel III. KI-Modelle mit allgemeinem Verwendungszweck werden gesondert in Titel VIII (Artikel 51–56) geregelt, der eigene Anforderungen an die technische Dokumentation auferlegt, die sich von denen in Anhang IV unterscheiden.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.