Artikel 86 der Verordnung (EU) 2024/1689 — Recht auf Erläuterung bei individuellen Entscheidungen. Offizieller Text, praktische Auslegung, wesentliche Verpflichtungen und Compliance-Implikationen.
Zusammenfassung des offiziellen Textes
Artikel 86 der Verordnung (EU) 2024/1689 — dem EU-KI-Gesetz — begründet ein Recht auf Erläuterung für natürliche Personen, die Entscheidungen unterliegen, die unter Beteiligung von Hochrisiko-KI-Systemen getroffen wurden, die in Anhang III aufgeführt sind. Wenn eine solche Entscheidung rechtliche Wirkungen auf eine Person hat oder sie in ähnlicher Weise erheblich betrifft, hat diese Person das Recht, vom Betreiber eine aussagekräftige Erläuterung der Rolle zu erhalten, die das KI-System im Entscheidungsprozess gespielt hat.
Die Erläuterung muss zumindest die wesentlichen Parameter umfassen, die das System berücksichtigt hat, und das Gewicht, das diese Parameter bei der Erzielung des spezifischen Ergebnisses für die betreffende Person hatten. Diese Verpflichtung obliegt dem Betreiber — der Einheit, die das Hochrisiko-KI-System einsetzt — und nicht dem Anbieter, der das System entwickelt und auf den Markt gebracht hat.
Das Recht ist nicht absolut. Artikel 86 nimmt Situationen aus, in denen die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist, nach Unions- oder nationalem Recht erforderlich oder genehmigt ist, oder auf der ausdrücklichen vorherigen Einwilligung der betroffenen Person beruht. Auch in diesen Ausnahmesituationen sind Betreiber im Allgemeinen verpflichtet, geeignete Schutzmaßnahmen zu implementieren, einschließlich der Bereitstellung einer menschlichen Überprüfung und der Information der betroffenen Personen über ihre Möglichkeit, eine solche Überprüfung zu beantragen. Der Artikel fungiert somit als ergänzendes Instrument zum individuellen Rechterahmen, der durch die DSGVO, insbesondere die Artikel 13–15 und 22 der Verordnung (EU) 2016/679, etabliert wurde, und ist auf den spezifischen Kontext der KI-gestützten Entscheidungsfindung zugeschnitten.
Was dies in der Praxis bedeutet
Artikel 86 hat direkte operative Implikationen für jede Organisation, die ein Hochrisiko-KI-System in einem Kontext einsetzt, in dem individuelle Ergebnisse auf dem Spiel stehen. Typische Szenarien umfassen KI-gestützte Kreditbewertung durch Finanzinstitute, KI-unterstützte Recruitment- oder Kandidatenvorauswahlwerkzeuge, KI-Systeme, die von öffentlichen Behörden bei Leistungsanspruchsfeststellungen eingesetzt werden, und KI-gesteuerte Risikoklassifizierung im Versicherungsbereich.
In jedem dieser Fälle muss der Betreiber in der Lage sein, auf Anfrage einen ausreichend detaillierten Bericht darüber zu erstellen, warum eine bestimmte Entscheidung für eine bestimmte Person auf diese Weise ausgefallen ist. Eine allgemeine Beschreibung der Funktionsweise des Modells als Klasse ist unzureichend. Die Erläuterung muss individualisiert sein: Sie muss die tatsächlichen Parameter widerspiegeln, die für diese Person bewertet wurden, und wie jeder Parameter zum Ergebnis beigetragen hat.
Praktisch erfordert dies, dass Betreiber Protokollierungs- und Audit-Trail-Kapazitäten auf der Ebene der individuellen Inferenz aufrechterhalten, nicht nur auf der Modellebene. Wenn das KI-System von einem Drittanbieter beschafft wird, muss der Betreiber sicherstellen, dass die bestehenden vertraglichen und technischen Vereinbarungen es ihm ermöglichen, die erforderlichen Informationen zu erhalten und zu kommunizieren. Anbieter sind entsprechend gemäß Artikel 13 (Transparenz) und Artikel 16 (Pflichten der Anbieter) verpflichtet, Betreibern die Dokumentation bereitzustellen, die zur Erfüllung dieser Pflicht erforderlich ist.
Organisationen sollten auch prüfen, wie Artikel 86 mit ihren bestehenden DSGVO-Artikel-22-Prozessen interagiert. Wenn automatisierte Entscheidungsfindung DSGVO-Artikel-22-Rechte auslöst, kann das EU-KI-Gesetz-Erläuterungsrecht gleichzeitig gelten, und ein konsolidierter Antwortmechanismus, der beide Rahmenwerke abdeckt, reduziert die Compliance-Last und verbessert die Erfahrung der betroffenen Personen.
Wichtigste Verpflichtungen
- Betreiber von in Anhang III aufgeführten Hochrisiko-KI-Systemen müssen auf Anfrage eine individualisierte Erläuterung der wesentlichen Parameter einer mit KI-Beteiligung erzielten Entscheidung und des relativen Gewichts dieser Parameter im spezifischen Ergebnis bereitstellen.
- Erläuterungen müssen spezifisch für die betreffende Person sein, keine allgemeine Beschreibung der Gesamtlogik oder Trainingsmethodik des Systems.
- Betreiber müssen technische und dokumentarische Infrastruktur aufrechterhalten — einschließlich Protokollen auf Inferenzebene — die ausreicht, um die relevanten Entscheidungsparameter im Nachhinein zu rekonstruieren und zu kommunizieren.
- Betreiber müssen betroffene Personen über ihr Recht auf Erläuterung und, sofern anwendbar, ihr Recht, eine menschliche Überprüfung einer Entscheidung zu beantragen, klar und zugänglich informieren.
- Wenn Ausnahmen gelten (vertragliche Notwendigkeit, rechtliche Verpflichtung, ausdrückliche Einwilligung), müssen Betreiber dennoch sicherstellen, dass angemessene Schutzmaßnahmen vorhanden sind, einschließlich eines echten menschlichen Überprüfungsmechanismus.
- Anbieter, die Hochrisiko-KI-Systeme an Betreiber liefern, müssen gemäß den Artikeln 13 und 16 ausreichende technische Dokumentation und Anweisungen bereitstellen, damit Betreiber ihren Verpflichtungen gemäß Artikel 86 nachkommen können.
Bezug zu anderen Artikeln
Artikel 86 ist nicht isoliert zu betrachten und muss in Verbindung mit mehreren miteinander verbundenen Bestimmungen des EU-KI-Gesetzes und externen Instrumenten gelesen werden.
Innerhalb der Verordnung hängt Artikel 86 direkt von der Anhang-III-Klassifizierung von Hochrisiko-KI-Systemen ab; das Recht wird nur ausgelöst, wenn ein System in diesen Anwendungsbereich fällt. Er ist eng verbunden mit Artikel 13 (Transparenz und Bereitstellung von Informationen für Betreiber), Artikel 14 (Anforderungen an menschliche Aufsicht), Artikel 26 (Pflichten der Betreiber) und Artikel 72 (Pflichten zur Folgenabschätzung für die Grundrechte für bestimmte öffentliche Betreiber).
Extern ist Artikel 86 ausdrücklich so konzipiert, dass er DSGVO-Artikel 22 ergänzt, der ausschließlich automatisierte Entscheidungen mit erheblichen Auswirkungen auf Personen einschränkt, und die DSGVO-Artikel 13–15, die Informationsrechte regeln. Wenn beide Instrumente gelten, fügt das KI-Gesetz-Erläuterungsrecht eine KI-spezifische Detailschicht zum bestehenden Transparenzrahmen der DSGVO hinzu. Praktizierende sollten auch die Wechselwirkung mit der vorgeschlagenen KI-Haftungsrichtlinie berücksichtigen, bei der Erläuterungsunterlagen bei der Feststellung der Kausalität bei Schadensersatzansprüchen aus KI-gestützten Entscheidungen wesentlich werden können.
Compliance-Zeitplan
Das EU-KI-Gesetz ist am 1. August 2024 in Kraft getreten, zwanzig Tage nach der Veröffentlichung im Amtsblatt der Europäischen Union. Die Anwendung erfolgt schrittweise:
- Februar 2025: Bestimmungen über verbotene KI-Praktiken (Artikel 5) wurden anwendbar.
- August 2025: Regeln über KI-Modelle für allgemeine Zwecke (Titel VIII, Artikel 51–56) und Governance-Strukturen wurden anwendbar.
- August 2026: Regeln für Hochrisiko-KI-Systeme, die unter bestehende Harmonisierungsvorschriften der Union fallen (Anhang I), wurden anwendbar.
- Dezember 2026 / August 2027: Die vollständigen Hochrisiko-KI-System-Verpflichtungen gemäß Titel III — einschließlich der Betreiberpflichten gemäß Artikel 26 und dem Recht auf Erläuterung gemäß Artikel 86 — gelten ab dem 2. August 2026 für Systeme, die in Anhang III aufgeführt sind, mit einer Übergangszeit für bestimmte bereits in Betrieb befindliche Hochrisiko-Systeme, die sich bis zum 2. August 2027 erstreckt.
Organisationen, die Hochrisiko-KI-Systeme gemäß Anhang III einsetzen, die noch nicht mit Artikel 86 konform sind, sollten Dezember 2026 als feste Frist betrachten und den Aufbau von Erläuterungsinfrastruktur und Workflows für individuelle Rechtsanfragen weit vor diesem Datum priorisieren.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Artikel 86 gewährt betroffenen Personen das Recht, vom Betreiber eines Hochrisiko-KI-Systems eine Erläuterung zu erhalten, wenn dieses System eine Entscheidung getroffen oder zu einer Entscheidung beigetragen hat, die erhebliche Auswirkungen auf sie hat. Die Erläuterung muss die wesentlichen Parameter der Entscheidung und ihr relatives Gewicht im Ergebnis abdecken.
Jede natürliche Person, die einer mit Unterstützung eines Hochrisiko-KI-Systems getroffenen Entscheidung unterliegt — und wo diese Entscheidung rechtliche Wirkungen oder ähnlich erhebliche Auswirkungen auf diese Person hat — kann vom Betreiber, der für den Betrieb des Systems verantwortlich ist, eine Erläuterung verlangen.
Artikel 86 gilt ausschließlich für Hochrisiko-KI-Systeme, die in Anhang III der Verordnung (EU) 2024/1689 aufgeführt sind. KI-Systeme für allgemeine Zwecke oder KI-Systeme mit niedrigem Risiko werden durch diese Bestimmung nicht direkt abgedeckt, obwohl andere Transparenzpflichten unter verschiedenen Artikeln auf sie anwendbar sein können.
Die Erläuterung muss die wesentlichen Parameter der mit Unterstützung des Hochrisiko-KI-Systems getroffenen Entscheidung abdecken, einschließlich des Einflusses, den diese Parameter auf das spezifische Ergebnis hatten. Sie muss keine Geschäftsgeheimnisse oder Informationen offenlegen, die Rechte Dritter beeinträchtigen würden, sofern diese Einschränkung das Recht nicht praktisch leer laufen lässt.
Ja. Artikel 86 gilt nicht, wenn die Entscheidung für die Erfüllung eines Vertrags, dem die betroffene Person Partei ist, erforderlich ist, durch Unions- oder nationales Recht genehmigt ist oder auf der ausdrücklichen Einwilligung der betroffenen Person beruht. Betreiber müssen Personen jedoch weiterhin über ihr Recht auf menschliche Überprüfung in anwendbaren Fällen informieren.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.