Artikel 34 der Verordnung (EU) 2024/1689 — Operative Verpflichtungen notifizierter Stellen. Offizieller Text, praktische Auslegung, wesentliche Verpflichtungen und Compliance-Implikationen.
Zusammenfassung des offiziellen Textes
Artikel 34 der Verordnung (EU) 2024/1689 legt die operativen Verpflichtungen fest, die notifizierte Stellen nach ihrer Benennung auf fortlaufender Basis einhalten müssen. Der Artikel verlangt von notifizierten Stellen, Konformitätsbewertungen im Einklang mit den in Annex VII der Verordnung festgelegten Verfahren durchzuführen und dabei Konsistenz, Unparteilichkeit und technische Strenge während des gesamten Prozesses zu gewährleisten.
Notifizierte Stellen sind verpflichtet, dokumentierte Verfahren für alle von ihnen durchgeführten Konformitätsbewertungstätigkeiten zu pflegen und der notifizierenden Behörde auf Anfrage zur Verfügung zu stellen. Sie müssen eine ausreichende Anzahl von Mitarbeitern mit der notwendigen Kompetenz, den Qualifikationen und der Erfahrung beschäftigen, die für die spezifischen Arten von KI-Systemen und Risikobereichen relevant sind, für die sie benannt sind.
Der Artikel erlegt eine strenge Vertraulichkeitsverpflichtung auf: Notifizierte Stellen und ihre Mitarbeiter müssen alle im Rahmen ihrer Bewertungstätigkeiten erlangten Informationen als vertraulich behandeln, vorbehaltlich der Verpflichtungen gegenüber der zuständigen nationalen Behörde. Interessenkonflikte müssen systematisch identifiziert, dokumentiert und vermieden werden. Notifizierte Stellen sind verpflichtet, eine angemessene Berufshaftpflichtversicherung proportional zu ihren Tätigkeiten abzuschließen und aufrechtzuerhalten.
Vergibt eine notifizierte Stelle bestimmte Bewertungsaufgaben im Unterauftrag oder stützt sich auf eine Tochtergesellschaft, bleibt sie für die Qualität und das Ergebnis der Arbeit vollständig verantwortlich. Unterauftragnehmer müssen dieselben Anforderungen wie die notifizierte Stelle erfüllen, und der der Bewertung unterzogene Anbieter muss über jede Unterauftragsvergabe informiert werden, bevor diese stattfindet.
Schließlich müssen notifizierte Stellen an einschlägigen Koordinierungsaktivitäten teilnehmen und mit zuständigen Behörden, Marktüberwachungsbehörden und anderen notifizierten Stellen zusammenarbeiten, um eine kohärente Anwendung der Konformitätsbewertungsverfahren in der gesamten Union zu gewährleisten.
Was dies in der Praxis bedeutet
Für Organisationen, die als notifizierte Stellen tätig sind oder werden möchten, bedeutet Artikel 34 eine anspruchsvolle und kontinuierliche Compliance-Last und keine einmalige Benennungsübung.
Für notifizierte Stellen bedeutet der Artikel die Einrichtung und Aufrechterhaltung robuster interner Managementsysteme, die jeden Schritt jeder Konformitätsbewertung dokumentieren. Personalentscheidungen müssen auf nachgewiesener fachlicher Kompetenz basieren, die spezifisch für die abgedeckten KI-Bereiche ist — eine notifizierte Stelle, die für medizinische KI-Systeme benannt ist, muss beispielsweise nachweisen können, dass ihre Bewerter sowohl KI-Methodik als auch den einschlägigen regulatorischen Kontext für Medizinprodukte verstehen. Personalverzeichnisse, Schulungsaufzeichnungen und Kompetenzmatrizen werden allesamt der Prüfung durch die notifizierende Behörde unterliegen.
Richtlinien zu Interessenkonflikten müssen über Papierzusagen hinausgehen. Notifizierte Stellen müssen aktiv nach Beziehungen zwischen ihren Mitarbeitern und den zur Bewertung eingereichten Anbietern suchen und das Ergebnis jeder Prüfung dokumentieren. Wird ein Konflikt festgestellt, muss das betroffene Personal von der betreffenden Bewertung ausgeschlossen werden.
Bei der Unterauftragsvergabe ist eine praktische Sorgfaltspflicht erforderlich, bevor Arbeiten delegiert werden: schriftliche Vereinbarungen, Kompetenzüberprüfung und Vorabbenachrichtigung des KI-System-Anbieters. Die notifizierte Stelle kann die Verantwortung für im Unterauftrag vergebene Arbeiten nicht ablehnen, wenn die Bewertung sich nachträglich als mangelhaft erweist.
Für Anbieter von Hochrisiko-KI-Systemen ist Artikel 34 weitgehend ein verfahrensrechtlicher Hintergrund — aber er ist für die Auswahl einer notifizierten Stelle wichtig. Anbieter sollten überprüfen, ob eine Kandidatenstelle eine aktuelle Benennungsreichweite für ihre Produktkategorie besitzt, über eine angemessene Versicherung verfügt und transparente Verfahren veröffentlicht hat. Anbieter haben auch das Recht, über Unterauftragsvergaberegelungen informiert zu werden, und können dies in ihre Bewertungsplanung einbeziehen.
Notifizierte Stellen müssen auch zur umfassenderen EU-Aufsichtsarchitektur beitragen, Informationen mit dem Europäischen Amt für Künstliche Intelligenz austauschen und zur Entwicklung harmonisierter Bewertungsstandards beitragen.
Wesentliche Verpflichtungen
- Konformitätsbewertungsverfahren: Notifizierte Stellen müssen alle Bewertungen gemäß den in Annex VII der Verordnung festgelegten Verfahren durchführen und dokumentierte Prozesse für jede Bewertungstätigkeit aufrechterhalten.
- Kompetenz und Personalausstattung: Ausreichend qualifiziertes Personal muss jederzeit verfügbar sein, mit Expertise, die auf den spezifischen Typ und Risikobereich der KI-Systeme abgestimmt ist, für die die Stelle benannt ist.
- Vertraulichkeit: Alle im Rahmen von Konformitätsbewertungstätigkeiten erlangten Informationen müssen vertraulich behandelt werden, außer wenn die Offenlegung von der zuständigen nationalen Behörde oder durch Unionsrecht verlangt wird.
- Management von Interessenkonflikten: Notifizierte Stellen müssen Interessenkonflikte systematisch identifizieren und ausschließen, den Prüfungsprozess für jede Bewertung dokumentieren und in jeder Phase Unparteilichkeit gewährleisten.
- Berufshaftpflichtversicherung: Eine angemessene Versicherung muss auf fortlaufender Basis aufrechterhalten werden, um die Konformitätsbewertungstätigkeiten der notifizierten Stelle abzudecken und im Falle einer fehlerhaften oder mangelhaften Bewertung Rückgriffsmöglichkeiten zu bieten.
- Unterauftragsvergabe und Einsatz von Tochtergesellschaften: Werden Aufgaben im Unterauftrag vergeben oder an eine Tochtergesellschaft delegiert, bleibt die notifizierte Stelle vollständig verantwortlich, muss die Kompetenz des Unterauftragnehmers anhand derselben Standards überprüfen und muss den Anbieter vor der Unterauftragsvergabe informieren.
Bezug zu anderen Artikeln
Artikel 34 ist Teil von Titel III, Kapitel 4 (Artikel 28–39), das den gesamten Lebenszyklus notifizierter Stellen regelt — von der Benennung bis zur Überwachung und zum Entzug. Er baut unmittelbar auf Artikel 33 auf, der die materiellen Anforderungen festlegt, die eine Stelle erfüllen muss, um sich für die Benennung zu qualifizieren, und sollte zusammen mit Artikel 35 gelesen werden, der das Konformitätsbewertungsverfahren für Hochrisiko-KI-Systeme in den durch das Produktsicherheitsrecht geregelten Sektoren nach Annex II regelt.
Artikel 43 (Konformitätsbewertung) legt fest, wann die Einbeziehung einer Drittpartei-Notifizierungsstelle obligatorisch ist und wann sich ein Anbieter selbst bewerten darf, und ist damit wesentlicher Kontext für das Verständnis des Geltungsbereichs der Verpflichtungen gemäß Artikel 34. Artikel 44 behandelt die nach der Bewertung ausgestellten Bescheinigungen, während Artikel 45 die Verpflichtungen der notifizierten Stellen in Bezug auf diese Bescheinigungen nach der Ausstellung regelt, einschließlich Aussetzung und Entzug.
Die breitere Aufsichtsverantwortung verbindet Artikel 34 mit Artikel 70 (Vertraulichkeit) und den Artikeln 74–77 über Marktüberwachungsbehörden, da notifizierte Stellen mit Überwachungsaktivitäten kooperieren und zuständigen Behörden auf Anfrage Informationen liefern müssen.
Zeitplan für die Einhaltung
Die Verordnung (EU) 2024/1689 trat am 1. August 2024 in Kraft, wobei die Anwendung auf mehrere Termine verteilt ist.
Artikel 34 fällt in den Rahmen für Hochrisiko-KI-Systeme, die einer Drittpartei-Konformitätsbewertung unterliegen. Die einschlägigen gestaffelten Anwendungsdaten sind:
- 1. August 2024 — Inkrafttreten. Die Verordnung wurde verbindliches Unionsrecht; die Mitgliedstaaten begannen mit den Vorbereitungsarbeiten zu den Strukturen der notifizierenden Behörden.
- Februar 2025 — Verbotene KI-Praktiken (Artikel 5) wurden anwendbar. Verpflichtungen notifizierter Stellen waren für die meisten Hochrisikokategorien noch nicht aktiv.
- August 2025 — GPAI-Modellverpflichtungen wurden anwendbar. Bestimmungen für notifizierte Stellen verblieben für Hochrisikosysteme in der Vorbereitungsphase.
- 2. August 2026 — Vollständige Anwendung der Titel-III-Bestimmungen, einschließlich Artikel 34, für Hochrisiko-KI-Systeme nach Annex III. Notifizierte Stellen müssen operativ konform sein, und benannte nationale notifizierende Behörden müssen bis zu diesem Datum voll funktionsfähig sein.
- 2. August 2027 — Verlängerte Frist für Hochrisiko-KI-Systeme, die durch bestehendes Unionsharmonisierungsrecht nach Annex II abgedeckt werden, sofern diese Systeme vor August 2026 auf dem Markt bereitgestellt oder in Betrieb genommen wurden.
Organisationen, die eine Benennung als notifizierte Stellen anstreben, sollten das Antragsverfahren deutlich vor August 2026 eingeleitet haben, da Benennungsverfahren eine Bewertung durch die nationale notifizierende Behörde und gegebenenfalls eine Peer-Review unter Beteiligung der Europäischen Kommission und anderer Mitgliedstaaten erfordern.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Notifizierte Stellen müssen Konformitätsbewertungen gemäß den in Annex VII festgelegten Verfahren durchführen, ausreichend qualifiziertes Personal vorhalten, vertrauliche Informationen schützen, eine Berufshaftpflichtversicherung abschließen und Interessenkonflikte vermeiden. Sie müssen außerdem mit nationalen zuständigen Behörden und anderen notifizierten Stellen zusammenarbeiten.
Ja, jedoch nur unter strengen Bedingungen. Eine notifizierte Stelle darf bestimmte Konformitätsbewertungstätigkeiten im Unterauftrag vergeben oder eine Tochtergesellschaft einsetzen, sofern sie den Anbieter informiert, die Kompetenz des Unterauftragnehmers überprüft, die volle Verantwortung für die durchgeführten Arbeiten behält und sicherstellt, dass der Unterauftragnehmer dieselben Anforderungen wie die notifizierte Stelle selbst erfüllt.
Artikel 34 verlangt von notifizierten Stellen den Abschluss einer angemessenen Berufshaftpflichtversicherung. Diese soll sicherstellen, dass Anbieter und betroffene Parteien Rückgriffsrechte haben, wenn eine fehlerhafte Bewertung zu einem Schaden oder einer Nichtkonformität beigetragen hat. Die notifizierte Stelle hat auch fortlaufende Verpflichtungen zur Überwachung und gegebenenfalls zum Widerruf, zur Aussetzung oder zur Auferlegung von Bedingungen für von ihr ausgestellte Bescheinigungen.
Die nationale notifizierende Behörde, die die notifizierte Stelle benannt hat, behält die fortlaufende Aufsichtsverantwortung. Notifizierte Stellen müssen auf Anfrage alle einschlägigen Informationen bereitstellen, mit Marktüberwachungstätigkeiten kooperieren und an Koordinierungsaktivitäten teilnehmen, die durch das Europäische Amt für Künstliche Intelligenz und die Arbeitsgruppen der notifizierten Stellen organisiert werden.
Artikel 34 gilt speziell im Rahmen von Konformitätsbewertungsverfahren für Hochrisiko-KI-Systeme, die in Annex III und gegebenenfalls Annex II aufgeführt sind. Nur Hochrisiko-KI-Systeme erfordern eine Drittpartei-Konformitätsbewertung durch eine notifizierte Stelle; Anbieter anderer KI-Systeme zertifizieren die Konformität selbst und unterliegen nicht der Einbeziehung notifizierter Stellen.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.