Artikel 47 der Verordnung (EU) 2024/1689 — EU-Konformitätserklärung. Offizieller Text, praktische Auslegung, wesentliche Pflichten und Compliance-Implikationen.
Zusammenfassung des offiziellen Textes
Artikel 47 der Verordnung (EU) 2024/1689 begründet die Pflicht der Anbieter von Hochrisiko-KI-Systemen, vor dem Inverkehrbringen oder der Inbetriebnahme ihres Systems eine EU-Konformitätserklärung auszustellen. Die Erklärung muss unter der ausschließlichen Verantwortung des Anbieters bestätigen, dass das betreffende Hochrisiko-KI-System alle in Kapitel 2 des Titels III der Verordnung festgelegten Anforderungen erfüllt.
Der Artikel legt den Mindestinhalt der Erklärung fest: Identität und Kontaktdaten des Anbieters; eine Beschreibung des KI-Systems einschließlich Name, Version und Verwendungszweck; eine Konformitätserklärung bezüglich der anwendbaren Anforderungen; Verweise auf angewendete harmonisierte Normen oder gemeinsame Spezifikationen; gegebenenfalls die Bezeichnung der notifizierten Stelle, die die Konformitätsbewertung durchgeführt hat, sowie die Nummer und das Datum der EU-Baumusterprüfbescheinigung oder eines anderen einschlägigen Zertifikats; Ort und Datum der Ausstellung sowie Unterschrift und Name der bevollmächtigten Person.
Anbieter sind verpflichtet, die Erklärung aktuell zu halten und sicherzustellen, dass sie alle Änderungen am System widerspiegelt, die die Konformität beeinflussen könnten. Die Erklärung muss den zuständigen nationalen Behörden auf Anfrage zur Verfügung gestellt werden, und Anbieter müssen sie zehn Jahre nach dem Inverkehrbringen oder der Inbetriebnahme aufbewahren. Sofern ein Hochrisiko-KI-System auch anderen Harmonisierungsrechtsvorschriften der Union unterliegt, die eine Konformitätserklärung erfordern, kann eine einzige EU-Konformitätserklärung alle anwendbaren Unionsrechtsakte abdecken, sofern alle erforderlichen Angaben enthalten sind.
Was dies in der Praxis bedeutet
Artikel 47 begründet eine konkrete Dokumentationspflicht für jeden Anbieter, der ein Hochrisiko-KI-System auf den EU-Markt bringt. In der Praxis bedeutet dies, dass der Anbieter, bevor ein Produkt rechtmäßig in Verkehr gebracht oder in Betrieb genommen werden kann — und bevor die nach Artikel 48 erforderliche CE-Kennzeichnung angebracht werden darf — eine unterzeichnete, vollständige und korrekte EU-Konformitätserklärung vorliegen haben muss.
Für Anbieter von KI-Systemen, die Sicherheitskomponenten regulierter Produkte sind (z. B. Medizinprodukte, Maschinen oder Fahrzeuge im Sinne der Annex-I-Gesetzgebung), fügt sich Artikel 47 in bestehende Produktkonformitäts-Workflows ein. Eine einzige konsolidierte Erklärung kann sowohl das KI-Gesetz als auch das sektorale Recht gleichzeitig abdecken und dadurch den Verwaltungsaufwand reduzieren — jedoch nur, wenn alle für die jeweiligen Rechtsakte erforderlichen Informationen in diesem einzigen Dokument enthalten sind.
Für Anbieter eigenständiger Hochrisiko-KI-Systeme, die in Annex III aufgeführt sind — wie KI-Systeme für die Personalauswahl, Kreditwürdigkeitsprüfung, Bildung oder biometrische Kategorisierung — ist die Erklärung ein eigenständiges, intern vom Anbieter ausgestelltes Dokument, das nach Abschluss des entsprechenden Konformitätsbewertungsverfahrens gemäß Artikel 43 erstellt wird.
Konkret muss ein Anbieter eines KI-gestützten Lebenslauf-Screening-Tools, das als Hochrisikosystem gemäß Annex III, Punkt 2, eingestuft ist: die Konformitätsbewertung abschließen, die nach Artikel 11 und Annex IV erforderliche technische Dokumentation zusammenstellen und dann vor der kommerziellen Markteinführung die EU-Konformitätserklärung ausstellen und unterzeichnen. Jede nachfolgende Aktualisierung des Modells, die dessen Verwendungszweck oder Leistung wesentlich beeinflusst, muss eine Überprüfung und Aktualisierung der Erklärung auslösen. Die Erklärung ist die rechtsverbindliche Bestätigung des Anbieters und Teil des Prüfpfads, den die Marktüberwachungsbehörden untersuchen.
Wesentliche Pflichten
- Erklärung vor dem Inverkehrbringen ausstellen: Anbieter müssen die EU-Konformitätserklärung als Voraussetzung für das Inverkehrbringen des Hochrisiko-KI-Systems oder seine Inbetriebnahme vorbereiten — sie kann nicht nachträglich ausgestellt werden.
- Alle obligatorischen Inhaltselemente aufnehmen: Die Erklärung muss die Identität des Anbieters, eine vollständige Beschreibung des Systems, eine Konformitätserklärung, Verweise auf angewendete harmonisierte Normen oder gemeinsame Spezifikationen sowie Details zur notifizierten Stelle enthalten, sofern eine Bewertung durch Dritte durchgeführt wurde.
- Unterzeichnung durch eine bevollmächtigte Person: Die Erklärung muss von einer namentlich genannten Person unterzeichnet werden, die befugt ist, den Anbieter rechtlich zu binden, und eine klare persönliche und organisatorische Rechenschaftspflicht begründet.
- Erklärung aktuell halten: Wird ein Hochrisiko-KI-System in einer Weise geändert, die seine Konformität mit den anwendbaren Anforderungen beeinträchtigt, muss der Anbieter die Erklärung entsprechend aktualisieren, bevor das geänderte System eingesetzt oder bereitgestellt wird.
- Zehn Jahre aufbewahren: Die Erklärung muss aufbewahrt und den zuständigen nationalen Behörden auf Anfrage für zehn Jahre ab dem Datum des Inverkehrbringens oder der Inbetriebnahme des Systems zur Verfügung gestellt werden.
- Konsolidierung mit anderen Unionsakten: Sofern mehrere Harmonisierungsrechtsvorschriften der Union auf dasselbe Produkt anwendbar sind, ist eine einzige kombinierte Konformitätserklärung zulässig, sofern alle gesetzlich erforderlichen Informationen für jeden anwendbaren Rechtsakt vollständig enthalten sind.
Bezug zu anderen Artikeln
Artikel 47 steht im Mittelpunkt der durch Kapitel 5 des Titels III etablierten Konformitätsinfrastruktur. Unmittelbar vorausgehend ist Artikel 43, der die Konformitätsbewertungsverfahren definiert, die abgeschlossen sein müssen, bevor die Erklärung wirksam ausgestellt werden kann. Der Inhalt der technischen Dokumentation, auf die die Erklärung gestützt wird, wird durch Artikel 11 geregelt und in Annex IV detailliert. Artikel 48 ist unmittelbar von Artikel 47 abhängig: Anbieter dürfen die CE-Kennzeichnung erst anbringen, nachdem die EU-Konformitätserklärung ausgestellt wurde. Artikel 16 führt die Erklärung als eine der grundlegenden Pflichten der Anbieter von Hochrisiko-KI-Systemen auf und verankert sie im allgemeinen Pflichtrahmen.
Die Erklärung sollte auch im Zusammenhang mit Artikel 46 gelesen werden, der die Konformitätsbewertungsstellen (notifizierte Stellen) regelt, auf deren Bewertungen in der Erklärung verwiesen werden kann, sowie mit Artikel 72, der die Befugnisse der Marktüberwachungsbehörden zur Anforderung und Überprüfung der Erklärung festlegt. Für KI-Systeme, die in regulierte Produkte eingebettet sind, muss die einschlägige sektorale Harmonisierungsgesetzgebung der Union, auf die in Annex I verwiesen wird, hinzugezogen werden, um festzustellen, ob eine konsolidierte Erklärung angemessen ist.
Zeitplan für die Compliance
Das EU-KI-Gesetz ist am 1. August 2024 in Kraft getreten (zwanzig Tage nach der Veröffentlichung im Amtsblatt am 12. Juli 2024). Die Verordnung gilt stufenweise:
- 2. Februar 2025: Verbote für KI-Praktiken mit unannehmbaren Risiken (Titel II, Artikel 5) wurden anwendbar.
- 2. August 2025: Vorschriften für KI-Modelle für allgemeine Zwecke (Titel VIII) wurden anwendbar; Governance-Bestimmungen und Pflichten für notifizierte Stellen und Marktüberwachungsbehörden gelten ebenfalls ab diesem Datum.
- 2. August 2026: Pflichten für Hochrisiko-KI-Systeme, die in Annex III aufgeführt sind (mit Ausnahme jener, die bereits den Harmonisierungsrechtsvorschriften der Union unterliegen), werden vollständig anwendbar. Die Pflichten gemäß Artikel 47 — einschließlich der Anforderung, die EU-Konformitätserklärung auszustellen und zu pflegen — gelten ab diesem Datum in vollem Umfang für diese Systeme.
- 2. August 2027: Pflichten für Hochrisiko-KI-Systeme, die Sicherheitskomponenten von Produkten sind, die unter die sektoralen Harmonisierungsrechtsvorschriften der Union gemäß Annex I fallen, werden anwendbar. Anbieter solcher eingebetteten KI-Systeme müssen ihre EU-Konformitätserklärung bis zu diesem Datum vorliegen haben.
Anbieter, die den Fristen Dezember 2026 oder August 2027 unterliegen, sollten die Konformitätsbewertungsverfahren weit im Voraus einleiten — in der Regel 12 bis 18 Monate vor dem anwendbaren Stichtag —, um sicherzustellen, dass technische Dokumentation, Konformitätsbewertungen und EU-Konformitätserklärung zum Zeitpunkt des Inverkehrbringens vollständig und korrekt vorliegen.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Die EU-Konformitätserklärung ist ein formales Dokument, das Anbieter von Hochrisiko-KI-Systemen vor dem Inverkehrbringen oder der Inbetriebnahme ihres Systems ausstellen und aktuell halten müssen. Darin wird erklärt, dass das KI-System alle anwendbaren Anforderungen der Verordnung (EU) 2024/1689 erfüllt, und der Anbieter übernimmt die volle rechtliche Verantwortung für diese Konformität.
Anbieter von Hochrisiko-KI-Systemen, die in Annex III des EU-KI-Gesetzes aufgeführt sind oder von Annex I erfasst werden (KI-Systeme als Sicherheitskomponenten von Produkten, die den Harmonisierungsrechtsvorschriften der Union unterliegen), sind verpflichtet, vor dem Inverkehrbringen oder der Inbetriebnahme eine EU-Konformitätserklärung auszustellen und zu unterzeichnen.
Die Erklärung muss den Namen und die Kontaktdaten des Anbieters, den Namen und die Beschreibung des KI-Systems sowie seine Version, eine Erklärung, dass das System alle anwendbaren Hochrisiko-KI-Anforderungen erfüllt, Verweise auf angewendete harmonisierte Normen oder gemeinsame Spezifikationen, gegebenenfalls den Namen der notifizierten Stelle und die Nummer eines EU-Baumusterprüfbescheinigung, den Ort und das Datum der Ausstellung sowie die Unterschrift einer verantwortlichen Person im Namen des Anbieters enthalten.
Anbieter müssen die EU-Konformitätserklärung den zuständigen nationalen Behörden für einen Zeitraum von zehn Jahren nach dem Inverkehrbringen oder der Inbetriebnahme des Hochrisiko-KI-Systems zur Verfügung halten.
Nein. Für KI-Systeme, die einer Konformitätsbewertung durch Dritte (notifizierte Stellen) unterliegen, sind sowohl das Zertifikat der notifizierten Stelle als auch die EU-Konformitätserklärung erforderlich. Die Erklärung verweist auf die Bewertung der notifizierten Stelle, ist jedoch ein eigenständiges, vom Anbieter unterzeichnetes Dokument, das die eigene rechtliche Verpflichtung des Anbieters zur Konformität darstellt.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.