Artikel 38 der Verordnung (EU) 2024/1689 — Koordinierung notifizierter Stellen. Offizieller Text, praktische Auslegung, wesentliche Pflichten und Compliance-Implikationen.
Zusammenfassung des offiziellen Textes
Artikel 38 der Verordnung (EU) 2024/1689 legt einen verbindlichen Koordinierungsrahmen für notifizierte Stellen fest, die Konformitätsbewertungen von Hochrisiko-KI-Systemen nach Titel III, Kapitel 5 der Verordnung durchführen. Der Artikel verlangt, dass notifizierte Stellen an einer Koordinierungsgruppe teilnehmen, die unter der Aufsicht und Moderation der Europäischen Kommission tätig ist, und aktiv zu ihr beitragen.
Der Koordinierungsmechanismus erfüllt eine Doppelfunktion. Erstens gewährleistet er die Verfahrenskonsistenz: Notifizierte Stellen müssen ihre Bewertungsmethodiken, Auslegungsansätze und Verfahrensstandards angleichen, damit gleichwertige Hochrisiko-KI-Systeme unabhängig vom Mitgliedstaat, in dem die Bewertung stattfindet, einer gleichwertigen Prüfung unterzogen werden. Zweitens ermöglicht er inhaltliches Lernen: Stellen müssen relevante Erfahrungen, neue Erkenntnisse und bewährte Verfahren aus tatsächlichen Konformitätsbewertungen austauschen.
Der Kommission ist es aufgetragen, die Koordinierungsgruppe zu erleichtern, und sie kann diese mit bestehenden sektoriellen Koordinierungsstrukturen verknüpfen, die im Rahmen einschlägiger harmonisierungsrechtlicher Vorschriften der Union eingerichtet wurden — etwa solchen, die in den Bereichen Medizinprodukte, Maschinen oder Zivilluftfahrt tätig sind —, wenn KI-Systeme sektorspezifischen Bewertungsanforderungen unterliegen. Wo europäische Normungsorganisationen wie CEN-CENELEC harmonisierte Normen entwickelt haben, die für KI relevant sind, muss die Koordinierung gemäß Artikel 38 diese Normen berücksichtigen.
Der Artikel sieht ferner vor, dass die Kommission Durchführungsrechtsakte erlassen kann, um operative Regelungen für die Koordinierungsgruppe festzulegen, einschließlich Regeln für den Informationsaustausch, die Häufigkeit der Koordinierungsaktivitäten und Mechanismen zur Beilegung von Abweichungen zwischen den Stellen.
Was dies in der Praxis bedeutet
Für Organisationen, die Hochrisiko-KI-Systeme entwickeln oder einsetzen, hat Artikel 38 erhebliche indirekte Compliance-Implikationen, obwohl seine direkten Pflichten notifizierte Stellen und nicht Anbieter oder Betreiber treffen.
Die unmittelbarste praktische Wirkung ist die Konsistenz der Konformitätsbewertungsergebnisse. Vor der KI-Verordnung der EU waren abweichende Auslegungen technischer Anforderungen durch die Konformitätsbewertungsstellen der Mitgliedstaaten ein anerkanntes Problem im CE-Kennzeichnungsökosystem. Artikel 38 soll verhindern, dass dies bei KI erneut auftritt. Anbieter, die eine notifizierte Stelle für eine Konformitätsbewertung auswählen, können davon ausgehen, dass die angewandten inhaltlichen Standards vergleichbar sind, unabhängig davon, ob sie eine österreichische, niederländische oder deutsche Stelle beauftragen.
Für Anbieter bedeutet dies, dass Dokumentation und technische Unterlagen, die für die Konformitätsbewertung erstellt werden, so gestaltet sein sollten, dass sie einen harmonisierten Maßstab erfüllen, anstatt auf die Eigenheiten einer bestimmten Stelle zugeschnitten zu sein. Es bedeutet auch, dass Informationen, die eine notifizierte Stelle innerhalb der Koordinierungsgruppe austauscht — etwa Muster von Nichtkonformitäten oder wiederkehrende Dokumentationslücken — indirekt die Prüfung künftiger Bewertungen im gesamten Ökosystem beeinflussen können.
Betreiber von Hochrisiko-KI-Systemen in regulierten Sektoren sollten beachten, dass sektoriellen Koordinierungsverknüpfungen gemäß Artikel 38 bedeuten, dass Stellen, die KI-Komponenten bewerten, die in Medizinprodukte, Industriemaschinen oder Transportsysteme eingebettet sind, gleichzeitig Koordinierungsergebnisse sowohl aus der KI-Verordnungsgruppe als auch aus der relevanten Sektorgruppe anwenden können. Compliance-Teams sollten Leitlinien und technische Hinweise überwachen, die von der Kommission oder dem KI-Büro aus den Aktivitäten der Koordinierungsgruppe hervorgehen.
Notifizierte Stellen selbst müssen für eine aktive Teilnahme an der Koordinierung budgetieren, einschließlich Mitarbeiterzeit für Sitzungen, Arbeitsgruppen und Informationsaustauschpflichten. Stellen, die nicht sinnvoll an Koordinierungsmechanismen mitwirken, riskieren negative Feststellungen während der Überwachungs- und Peer-Review-Prozesse, die anderweitig in Kapitel 4 festgelegt sind.
Wesentliche Pflichten
- Notifizierte Stellen müssen an der von der Europäischen Kommission eingerichteten oder erleichterten Koordinierungsgruppe teilnehmen und aktiv zu ihrer Arbeit beitragen.
- Stellen müssen relevante Erfahrungen, Bewertungsergebnisse und methodische Ansätze mit anderen teilnehmenden notifizierten Stellen über die Koordinierungsstruktur austauschen.
- Stellen müssen ihre Konformitätsbewertungsverfahren an gemeinsamen Ansätzen und Auslegungen ausrichten, die durch Koordinierung entwickelt wurden, um abweichende Ergebnisse für vergleichbare KI-Systeme zu verhindern.
- Die Kommission muss die Koordinierungsgruppe erleichtern und kann diese mit bestehenden sektoriellen Koordinierungsorganen verknüpfen, die im Rahmen anderer Harmonisierungsrechtsvorschriften der Union tätig sind, wenn KI-Systeme in den Anwendungsbereich beider Regelwerke fallen.
- Die Kommission kann Durchführungsrechtsakte erlassen, die organisatorische Regelungen für die Koordinierungsgruppe festlegen, einschließlich Protokollen für den Informationsaustausch und Verfahren zur Beilegung auslegungsbezogener Abweichungen zwischen den Stellen.
- Notifizierte Stellen müssen bei der Durchführung koordinierter Bewertungen harmonisierte Normen und relevante Ergebnisse europäischer Normungsaktivitäten berücksichtigen.
Bezug zu anderen Artikeln
Artikel 38 ist in Titel III, Kapitel 4 enthalten, das die Benennung, Überwachung und den Betrieb von Notifizierungsbehörden und notifizierten Stellen insgesamt regelt. Er ist in Verbindung mit Artikel 33 zu lesen, der die inhaltlichen Anforderungen festlegt, die eine Stelle erfüllen muss, um als notifizierte Stelle benannt zu werden, und Artikel 34, der das Notifizierungsverfahren selbst abdeckt. Artikel 35 befasst sich mit den operativen Pflichten notifizierter Stellen während Bewertungen, während Artikel 36 Tochtergesellschaften und Unterauftragsvergabe abdeckt. Artikel 37 legt die Überwachung und Überprüfung notifizierter Stellen durch Notifizierungsbehörden fest.
Über Kapitel 4 hinaus steht Artikel 38 in direktem Zusammenhang mit den Konformitätsbewertungsverfahren in Kapitel 5, insbesondere Artikel 43 und 44, die festlegen, wann die Einbeziehung einer notifizierten Drittstellepartei obligatorisch ist. Die Koordinierungsarbeit gemäß Artikel 38 überschneidet sich auch mit der Rolle des KI-Büros, das gemäß Artikel 64 eingerichtet wurde, und des Europäischen Ausschusses für künstliche Intelligenz gemäß Artikel 65, die beide Verantwortung für eine einheitliche Anwendung der Verordnung in den Mitgliedstaaten tragen. Normungsmandate, die gemäß Artikel 40 erteilt werden, sind ein wesentlicher Input für die technische Arbeit der Koordinierungsgruppe.
Zeitplan zur Compliance
Die KI-Verordnung der EU trat am 1. August 2024 nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft. Die Anwendung der Verordnung ist gestaffelt:
- Februar 2025 — Verbote für KI-Praktiken mit unannehmbarem Risiko (Artikel 5) begannen zu gelten.
- August 2025 — Verpflichtungen für KI-Modelle für allgemeine Zwecke (Titel VIII) wurden anwendbar. Notifizierte Stellen können ab diesem Datum eine Benennung beantragen, wodurch die erste Aktivierung der Koordinierungsverpflichtungen gemäß Artikel 38 ausgelöst wird.
- Dezember 2026 — Konformitätsbewertungspflichten für Hochrisiko-KI-Systeme, die in Anhang I aufgeführt sind (Produkte, die unter bestehende Harmonisierungsrechtsvorschriften der Union fallen), beginnen zu gelten.
- August 2027 — Vollständige Anwendung der Hochrisiko-KI-System-Pflichten gemäß Anhang III, wodurch der Koordinierungsrahmen für notifizierte Stellen gemäß Artikel 38 für alle abgedeckten Anwendungsfälle vollständig operativ wird.
Organisationen, die Konformitätsbewertungen durch Dritte unterliegen, sollten sich gut vor den Fristen im Dezember 2026 und August 2027 an notifizierte Stellen wenden, da Koordinierungsgruppen-Ergebnisse und harmonisierte Bewertungsprotokolle voraussichtlich im Laufe der Jahre 2025 und 2026 konsolidiert werden. Die Überwachung der Durchführungsrechtsakte der Kommission zu Koordinierungsregelungen gemäß Artikel 38 wird ab Mitte 2025 empfohlen.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Artikel 38 verpflichtet notifizierte Stellen, die Konformitätsbewertungen im Rahmen der KI-Verordnung der EU durchführen, zur Teilnahme an einer Koordinierungsgruppe. Dies gewährleistet einheitliche Standards, eine harmonisierte Auslegung der Anforderungen und den gegenseitigen Austausch bewährter Verfahren zwischen den Mitgliedstaaten, und verhindert dadurch abweichende Bewertungsergebnisse für ähnliche Hochrisiko-KI-Systeme.
Die Europäische Kommission erleichtert und unterstützt die Koordinierung der notifizierten Stellen. Die Kommission ist für die Einrichtung und Verwaltung der Koordinierungsstruktur verantwortlich, die mit bestehenden Sektororganen und europäischen Normungsorganisationen verknüpft werden kann, um die Übereinstimmung mit harmonisierten Normen sicherzustellen.
Ja. Notifizierte Stellen sind verpflichtet, an Koordinierungsaktivitäten teilzunehmen, für Konformitätsbewertungsverfahren relevante Informationen auszutauschen und zur Entwicklung gemeinsamer Ansätze beizutragen. Diese Verpflichtung soll Forum-Shopping verhindern und sicherstellen, dass ein Hochrisiko-KI-System unabhängig davon, welche notifizierte Stelle die Bewertung durchführt, einer gleichwertigen Prüfung unterzogen wird.
Artikel 33 legt die Bedingungen und Anforderungen fest, die eine Stelle erfüllen muss, um als notifizierte Stelle benannt zu werden, während Artikel 38 regelt, wie bereits benannte Stellen nach der Benennung zusammenarbeiten. Die Einhaltung der Koordinierungsverpflichtungen gemäß Artikel 38 ist Teil des laufenden guten Ansehens als notifizierte Stelle.
Notifizierte Stellen können ab August 2025 eine Benennung beantragen, und das Konformitätsbewertungsregime für Hochrisiko-KI-Systeme wird ab August 2027 für die meisten Systeme und ab Dezember 2026 für unter Anhang I fallende Hochrisiko-KI-Systeme vollständig anwendbar. Die Koordinierungsverpflichtungen gemäß Artikel 38 werden operativ bedeutsam, sobald notifizierte Stellen innerhalb dieser Zeitfenster mit der Durchführung von Bewertungen beginnen.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.