EU AI Act Vorlagen: 65 Dokumente für Anbieter + Betreiber
TL;DR
- Vier Risikostufen, vier Dokumenten-Pakete: Verbote (Art. 5), Hochrisiko (Art. 6, Anhang I und III), Transparenz (Art. 50), übrige Systeme; Art. 4 (KI-Kompetenz) gilt für alle Anbieter und Betreiber
- Anbieter Hochrisiko: Nachweise zu Art. 9 bis 15, dazu QMS, Konformitätsbewertung, Konformitätserklärung, CE, Registrierung, Marktbeobachtung und Vorfallmeldung
- Betreiber Hochrisiko: Art. 26 — Betriebsanleitung, menschliche Aufsicht, Eingabedaten, Überwachung, Protokolle mindestens sechs Monate, Information der Beschäftigten
- FRIA (Art. 27): nur öffentliche Einrichtungen, Private mit öffentlichen Diensten sowie Kreditwürdigkeit und Lebens- oder Krankenversicherung (Anhang III Nr. 5 Buchst. b, c)
- Zeitplan nach VO (EU) 2026/1744: Hochrisiko Anhang III ab 02.12.2027, Anhang I ab 02.08.2028; Art. 50 seit 02.08.2026
- GPAI: Art. 53 seit 02.08.2025, Art. 55 bei systemischem Risiko; Praxisleitfaden freiwillig
- Bußgelder: bis 35 Mio. EUR oder 7 % des Weltumsatzes (Art. 99 Abs. 3), der höhere Betrag; für KMU der niedrigere
- Kit: 65 Dokumente in 12 Ordnern, Fassung für Deutschland oder Österreich
Hauptartikel: EU AI Act Leitfaden 2026 — Risikoklassen, Rollen, Stichtage und Bußgelder. Diese Seite beantwortet die Folgefrage: Welche Dokumente brauchen Sie je Risikostufe und Rolle? Alle Artikel zum Thema stehen im EU-AI-Act-Hub.
1. Vorlagen nach Risikoklasse
Die KI-Verordnung (Verordnung (EU) 2024/1689) richtet die Pflichten nach dem Risiko aus (Erwägungsgrund 26). Am Anfang steht ein KI-Inventar mit Einordnung je System: Anleitung in KI-System-Inventar erstellen, erste Standortbestimmung im KI-Inventar-Schnellcheck.
1.1 Verbotene Praktiken (Art. 5) — seit 02.02.2025
Art. 5 Abs. 1 Buchst. a bis h verbietet unter anderem manipulative Techniken, Social Scoring (nicht nur durch Behörden), Emotionserkennung am Arbeitsplatz und biometrische Echtzeit-Fernidentifizierung in öffentlich zugänglichen Räumen zu Strafverfolgungszwecken (mit engen Ausnahmen). Ab 02.12.2026 kommen Buchst. ba und bb hinzu: nicht einvernehmliche intime Deepfakes (Buchst. ba) und Darstellungen sexuellen Kindesmissbrauchs im Sinne von Art. 2 Buchst. c und e der Richtlinie 2011/93/EU (Buchst. bb). Begriff: Verbotene KI-Praktik.
Vorlagen-Bedarf: Prüfvermerk im Inventar, Klassifizierungsentscheidung, Nutzungsrichtlinie mit Verbotskatalog. Die Dokumentation der Prüfung ist Praxisempfehlung.
1.2 Hochrisiko (Anhang III + Anhang I) — ab 02.12.2027 bzw. 02.08.2028
Anhang III nennt acht Bereiche: Biometrie, kritische Infrastruktur, Bildung, Beschäftigung, grundlegende Dienste (u. a. Kreditwürdigkeit natürlicher Personen, Lebens- und Krankenversicherung), Strafverfolgung, Migration, Rechtspflege und Demokratie. Anhang I erfasst KI als Sicherheitsbauteil etwa in Spielzeug, Aufzügen oder Medizinprodukten; reine Unterstützungs-, Optimierungs- oder Qualitätskontrollfunktionen ohne Sicherheitsbezug gelten seit 27.07.2026 nicht als Sicherheitsbauteil (Art. 6 Abs. 1a). Vertiefung: Hochrisiko-KI nach Anhang III.
Vorlagen-Bedarf: Anbieter-Set (Abschnitt 2) und Betreiber-Set (Abschnitt 3), im Kit die Ordner 04 bis 07.
1.3 Transparenzpflichten (Art. 50) — seit 02.08.2026
Chatbots geben sich als KI zu erkennen, synthetische Inhalte werden maschinenlesbar gekennzeichnet, Betreiber legen Deepfakes offen (Abs. 1 bis 4). Anbieter generativer Systeme, die vor dem 02.08.2026 in Verkehr gebracht wurden, müssen Abs. 2 bis zum 02.12.2026 nachkommen (Art. 111 Abs. 4). Mehr: Transparenz-Pflichten nach Art. 50.
Vorlagen-Bedarf: Chatbot-Hinweis, Kennzeichnungskonzept, Offenlegungsregel für Deepfakes.
1.4 Übrige KI-Systeme — Art. 4 gilt trotzdem
Spamfilter oder einfache Empfehlungssysteme lösen keine besonderen Pflichten aus. Anbieter und Betreiber ergreifen aber Maßnahmen, um die KI-Kompetenz ihres Personals zu unterstützen; ein bestimmtes Kompetenzniveau ist nicht geschuldet (Art. 4 Abs. 1 in der Fassung seit 27.07.2026). In den Bußgeldkatalogen des Art. 99 Abs. 3 bis 5 steht Art. 4 nicht. Curriculum: AI Literacy Schulungs-Curriculum.
Vorlagen-Bedarf: KI-Kompetenz-Policy, Schulungsnachweis, Acceptable-Use-Policy. Wer nur Art. 4 umsetzt, braucht kein Kit: Das E-Learning KI-Kompetenz gibt es ab 490 € netto.
2. Pflichten Anbieter (Art. 16) — die Kerndokumente
Wer ein Hochrisiko-KI-System entwickelt oder entwickeln lässt und unter eigenem Namen oder eigener Handelsmarke in Verkehr bringt oder in Betrieb nimmt, ist Anbieter. Art. 16 bündelt die Pflichten aus Art. 9 bis 15, 17, 43 und 47 bis 49; aus Kapitel IX kommen die Beobachtung nach dem Inverkehrbringen (Art. 72) und die Meldung schwerwiegender Vorfälle (Art. 73) hinzu:
| Pflicht | Vorlage | Fundstelle |
|---|---|---|
| Risikomanagement über den Lebenszyklus | Framework, Risiko-Register | Art. 9 KI-VO |
| Daten relevant, hinreichend repräsentativ und so weit wie möglich fehlerfrei und vollständig; Prüfung auf Verzerrungen | Data-Governance-Richtlinie | Art. 10 Abs. 2, 3 KI-VO |
| Technische Dokumentation mit den neun Punkten des Anhangs IV | Technische Dokumentation | Art. 11 KI-VO |
| Automatische Protokollierung | Protokollierungs-Richtlinie | Art. 12 KI-VO |
| Betriebsanleitung für Betreiber | Gebrauchsanweisung | Art. 13 KI-VO |
| Menschliche Aufsicht, u. a. Stopptaste | Human-Oversight-Konzept | Art. 14 KI-VO |
| Genauigkeit, Robustheit, Cybersicherheit | Konzept mit Testnachweisen | Art. 15 KI-VO |
| Qualitätsmanagementsystem | QMS-Handbuch | Art. 17 KI-VO |
| Konformitätsbewertung | Checkliste | Art. 43 KI-VO |
| EU-Konformitätserklärung, CE-Kennzeichnung | Erklärung nach Anhang V | Art. 47, 48 KI-VO |
| Registrierung in der EU-Datenbank | Registrierungsdaten | Art. 49 KI-VO |
| Beobachtung nach dem Inverkehrbringen | Monitoring-Plan | Art. 72 KI-VO |
| Meldung schwerwiegender Vorfälle | Meldevorlagen, Incident-Log | Art. 73 KI-VO |
Drei Präzisierungen: Feste Mindestangaben zur Protokollierung schreibt Art. 12 Abs. 3 nur für biometrische Fernidentifizierung (Anhang III Nr. 1 Buchst. a) vor. Die Konformitätsbewertung läuft als interne Kontrolle nach Anhang VI oder mit notifizierter Stelle nach Anhang VII; für Anhang III Nr. 2 bis 8 gilt die interne Kontrolle, für Nr. 1 Anhang VII, wenn harmonisierte Normen nicht angewandt werden, für Anhang-I-Produkte das sektorale Verfahren (Art. 43 Abs. 1 bis 3). KMU und kleine Midcap-Unternehmen dürfen die technische Dokumentation über ein vereinfachtes Formular der Kommission bereitstellen (Art. 11 Abs. 1).
Wann: Art. 16 steht in Kapitel III Abschnitt 3 und gilt für Anhang-III-Systeme ab 02.12.2027, für Anhang-I-Systeme ab 02.08.2028. Vorbereitung heute ist Praxisempfehlung, keine geltende Pflicht.
3. Pflichten Betreiber/Deployer (Art. 26)
Wer ein Hochrisiko-KI-System in eigener Verantwortung verwendet, ist Betreiber, auch ohne eigene Entwicklung. Für Anhang-III-Systeme gilt ab 02.12.2027, für Anhang-I-Systeme ab 02.08.2028:
- Betriebsanleitung: Verwendung danach sicherstellen (Abs. 1)
- Menschliche Aufsicht: Personen mit Kompetenz, Ausbildung und Befugnis übertragen (Abs. 2)
- Eingabedaten: passend zur Zweckbestimmung und ausreichend repräsentativ, soweit unter eigener Kontrolle (Abs. 4)
- Vorfälle: einen schwerwiegenden Vorfall unverzüglich melden, zuerst dem Anbieter, dann Einführer oder Händler und Marktüberwachung (Abs. 5); die Höchstfristen gelten für die Meldung des Anbieters: 15 Tage, 2 Tage bei weitverbreitetem Verstoß oder Vorfall nach Art. 3 Nr. 49 Buchst. b, 10 Tage bei Todesfall (Art. 73 Abs. 2 bis 4)
- Protokolle: mindestens sechs Monate aufbewahren (Abs. 6)
- Beschäftigte: Arbeitnehmervertreter und betroffene Arbeitnehmer vor Inbetriebnahme oder Verwendung am Arbeitsplatz informieren (Abs. 7)
- DSFA: Anbieterinformationen nach Art. 13 nutzen (Abs. 9); siehe DSGVO + EU AI Act bei KI-Anwendungen
- Betroffene: natürliche Personen informieren, wenn ein Anhang-III-System sie betreffende Entscheidungen trifft oder unterstützt (Abs. 11)
Vorlagen: Betreiber-Checkliste, Nutzungsprotokoll, Bestellung der Aufsicht, Prüfung der Eingabedaten, Arbeitnehmer- und Betroffeneninformation, Log-Aufbewahrung, Vorfallmeldung.
4. FRIA — Fundamental Rights Impact Assessment (Art. 27)
Die Grundrechte-Folgenabschätzung betrifft nur Betreiber, die Einrichtungen des öffentlichen Rechts sind oder als private Einrichtungen öffentliche Dienste erbringen, sowie Betreiber nach Anhang III Nr. 5 Buchst. b (Kreditwürdigkeit natürlicher Personen) und c (Lebens- und Krankenversicherung). Kritische Infrastruktur (Nr. 2) ist ausgenommen; ein HR-Einsatz allein löst keine FRIA aus. Durchzuführen vor der ersten Verwendung, für Anhang-III-Systeme ab 02.12.2027.
Inhalte nach Abs. 1 Buchst. a bis f: Einsatzverfahren, Zeitraum und Häufigkeit, betroffene Gruppen, Schadensrisiken, menschliche Aufsicht, Maßnahmen samt Beschwerdemechanismen. Ergebnis an die Marktüberwachungsbehörde (Abs. 3); eine DSFA kann einbezogen werden (Abs. 4). Muster: FRIA-Template für Anhang III, 4.
Deutschland: Den Bußgeldtatbestand gibt es seit 29.07.2026: Verstöße gegen Art. 27 sind Ordnungswidrigkeiten mit Geldbuße bis 50.000 Euro (§ 15 Abs. 1 Nr. 3 bis 5, Abs. 3 KI-MIG); gegen Behörden und sonstige öffentliche Stellen werden keine Geldbußen verhängt (§ 17 Abs. 2 KI-MIG); die Pflicht selbst gilt für Anhang-III-Systeme ab 02.12.2027. Österreich: Bis 17.08.2026 ist keine Marktüberwachungsbehörde nach Art. 70 KI-VO benannt.
5. GPAI — Art. 53-55
Für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck gilt ein eigenes Regime unter Aufsicht des Büros für Künstliche Intelligenz:
- Art. 53, seit 02.08.2025: technische Dokumentation (Anhang XI), Informationen für nachgelagerte Anbieter (Anhang XII), Urheberrechts-Strategie, öffentliche Zusammenfassung der Trainingsinhalte; Erleichterung für quelloffene Modelle ohne systemisches Risiko
- Art. 55: bei systemischem Risiko, vermutet bei mehr als 10^25 FLOP Trainings-Rechenleistung (Art. 51 Abs. 2), daneben Einstufung durch Entscheidung der Kommission nach Anhang XIII (Art. 51 Abs. 1), zusätzlich Modellbewertung mit Angriffstests, Risikominderung, Vorfallmeldung, Cybersicherheit
- Praxisleitfaden: freiwillig; Anbieter können sich bis zu einer harmonisierten Norm darauf stützen (Art. 53 Abs. 4)
- Sanktionen, Altmodelle: Geldbußen der Kommission bis 15 Mio. EUR oder 3 % seit 02.08.2026 (Art. 101); Modelle vor dem 02.08.2025 bis 02.08.2027 (Art. 111 Abs. 3)
Pflichten im Detail: GPAI-Anbieter-Pflichten; Dokumentation: GPAI-Compliance-Vorlage Art. 53-55.
6. Übersichts-Tabelle der 65 Dokumente
Das EU-AI-Act-Kit enthält 65 Vorlagen (47 Word, 17 Excel, 1 PowerPoint) in 12 Ordnern. Die Einzeldateien listet die Kit-Seite.
| Ordner | Pflicht und Rolle | Dokumente | Bezug |
|---|---|---|---|
| 00 Start | Einstieg und Zeitplan, alle Rollen | 4 | Art. 113 KI-VO |
| 01 Betroffenheit und Klassifizierung | Inventar und Einstufung, alle Rollen | 5 | Art. 3, 5, 6 KI-VO |
| 02 KI-Kompetenz | KI-Kompetenz, Anbieter und Betreiber | 2 | Art. 4 KI-VO |
| 03 Grundlagen und Governance | Nutzungsregeln und Zuständigkeiten, alle Rollen | 2 | — |
| 04 Betreiberpflichten | Betreiber Hochrisiko, FRIA | 11 | Art. 26, 27 KI-VO |
| 05 Anbieterpflichten | Anbieter Hochrisiko: Anforderungen | 9 | Art. 9–16 KI-VO |
| 06 Konformität und Audit | Anbieter: QMS, Konformität, Registrierung | 6 | Art. 17, 43, 47, 49 KI-VO |
| 07 Monitoring und Vorfälle | Anbieter: Marktbeobachtung, Vorfälle | 4 | Art. 20, 72, 73 KI-VO |
| 08 Arbeitshilfen | Arbeitshilfen, alle Rollen | 7 | — |
| 09 Lizenz | Lizenz und Versionen | 2 | — |
| 10 Schulung | Schulungs-Pack (ab Paket Plus) | 6 | Art. 4 KI-VO |
| 11 Erweiterte Vorlagen | Transparenz, Vorfallmeldung, Beschwerde, GPAI-Praxisleitfaden | 7 | Art. 50, 56, 73, 85 KI-VO |
Für GPAI-Modellanbieter enthält das Kit nur die Vorlage zum Praxisleitfaden, keine Vorlagen nach Anhang XI und XII. Pakete: Basis 990 € (59 Dokumente, ohne Ordner 10), Plus 1.390 € (alle 65 mit Schulungs-Pack), Komplett 1.690 € (zusätzlich E-Learning als HTML und SCORM 1.2/2004). Netto und einmalig, Fassung für Deutschland oder Österreich, 12 Monate Rechtsstand-Updates, nur für Unternehmen: EU AI Act Kit.
7. Fristen 2025–2030
- 02.02.2025: Verbote nach Art. 5 Abs. 1 Buchst. a bis h, KI-Kompetenz nach Art. 4
- 02.08.2025: GPAI-Pflichten, Governance, Sanktionsregeln (ohne Art. 101); Frist zur Benennung der nationalen Behörden (Art. 70 Abs. 2)
- 02.08.2026: allgemeiner Geltungsbeginn, u. a. Art. 50 und Art. 101
- 02.12.2026: Verbote Art. 5 Abs. 1 Buchst. ba und bb; Ende der Übergangsfrist für Art. 50 Abs. 2 bei Altsystemen
- 02.08.2027: Frist für GPAI-Modelle, die vor dem 02.08.2025 in Verkehr kamen
- 02.12.2027: Hochrisiko-Pflichten für Anhang-III-Systeme
- 02.08.2028: Hochrisiko-Pflichten für Anhang-I-Systeme
- 02.08.2030: Hochrisiko-Systeme für Behörden, die vor Beginn von Kapitel III in Verkehr kamen (Art. 111 Abs. 2)
Grundlage der Verschiebung ist die Verordnung (EU) 2026/1744, in Kraft seit 27.07.2026. Aufsicht in Deutschland: seit 29.07.2026 die Bundesnetzagentur (§ 2 Abs. 1 KI-MIG), soweit nicht sektorale Behörden wie die BaFin zuständig sind. Österreich hat bis 17.08.2026 keine Behörde nach Art. 70 benannt; die KI-Servicestelle der RTR berät ohne Aufsichtsbefugnis. Unabhängig davon ist in Österreich die Datenschutzbehörde nach Art. 74 Abs. 8 KI-VO für Hochrisiko-Systeme u. a. in Strafverfolgung, Grenzverwaltung, Justiz und Demokratie Marktüberwachungsbehörde; das ist keine Benennung nach Art. 70. Reihenfolge der Umsetzung: 12-Monats-Roadmap; alle Termine: Compliance-Fristen-Kalender.
Häufig gestellte Fragen
Welche EU-AI-Act-Vorlagen brauchen Anbieter (Provider)?
Anbieter von Hochrisiko-KI-Systemen brauchen Nachweise zu Art. 9 bis 15 KI-VO: Risikomanagement, Daten-Governance, technische Dokumentation nach Anhang IV, Protokollierung, Betriebsanleitung, menschliche Aufsicht sowie Genauigkeit, Robustheit und Cybersicherheit. Nach Art. 16 kommen Qualitätsmanagement (Art. 17), Konformitätsbewertung (Art. 43), EU-Konformitätserklärung (Art. 47), CE-Kennzeichnung (Art. 48) und Registrierung (Art. 49) hinzu, nach Kapitel IX außerdem Marktbeobachtung (Art. 72) und Vorfallmeldung (Art. 73). Für Anhang-III-Systeme gilt das ab 02.12.2027, für Anhang-I-Systeme ab 02.08.2028.
Welche Vorlagen brauchen Betreiber (Deployer)?
Betreiber von Hochrisiko-KI-Systemen dokumentieren nach Art. 26 KI-VO die Verwendung gemäß Betriebsanleitung, die menschliche Aufsicht, die Prüfung der Eingabedaten, die Überwachung mit Vorfallmeldung, die Aufbewahrung der Protokolle für mindestens sechs Monate und die Information von Arbeitnehmervertretern und Beschäftigten. Eine Grundrechte-Folgenabschätzung nach Art. 27 brauchen nur Einrichtungen des öffentlichen Rechts, private Einrichtungen mit öffentlichen Diensten und Betreiber nach Anhang III Nr. 5 Buchst. b und c. Für Anhang-III-Systeme gilt das ab 02.12.2027, für Anhang-I-Systeme ab 02.08.2028.
Was ist mit GPAI (General Purpose AI)?
Anbieter von KI-Modellen mit allgemeinem Verwendungszweck erstellen seit 02.08.2025 eine technische Dokumentation nach Anhang XI, Informationen für nachgelagerte Anbieter nach Anhang XII, eine Urheberrechts-Strategie und eine öffentliche Zusammenfassung der Trainingsinhalte (Art. 53 KI-VO). Bei systemischem Risiko, vermutet bei mehr als 10^25 FLOP Trainings-Rechenleistung (Art. 51 Abs. 2) oder festgestellt durch Entscheidung der Kommission nach Anhang XIII (Art. 51 Abs. 1), kommen Modellbewertung, Risikominderung, Vorfallmeldung und Cybersicherheit hinzu (Art. 55). Der Praxisleitfaden ist freiwillig; Geldbußen der Kommission nach Art. 101 gelten seit 02.08.2026.
Wann gelten welche Fristen?
02.02.2025: Verbote nach Art. 5 und KI-Kompetenz nach Art. 4. 02.08.2025: GPAI-Pflichten und Governance. 02.08.2026: allgemeiner Geltungsbeginn, u. a. Art. 50. 02.12.2026: neue Verbote Art. 5 Abs. 1 Buchst. ba und bb. 02.08.2027: Frist für GPAI-Altmodelle. 02.12.2027: Hochrisiko-Pflichten für Anhang III. 02.08.2028: Hochrisiko-Pflichten für Anhang I. Grundlage ist Art. 113 KI-VO in der Fassung der Verordnung (EU) 2026/1744.
Wie hoch sind die Bußgelder?
Bis 35 Mio. EUR oder 7 % des weltweiten Jahresumsatzes bei verbotenen Praktiken (Art. 99 Abs. 3 KI-VO), bis 15 Mio. EUR oder 3 % u. a. bei Verstößen gegen Art. 16, 26 und 50 (Abs. 4), bis 7,5 Mio. EUR oder 1 % bei falschen Angaben gegenüber Behörden (Abs. 5). Maßgeblich ist der höhere Betrag, für KMU der niedrigere (Abs. 6), für kleine Midcap-Unternehmen seit 27.07.2026 bei Abs. 4 und 5 ebenfalls (Abs. 6a). Für GPAI gilt Art. 101; in Deutschland ahndet § 15 KI-MIG u. a. Verstöße gegen Art. 27 mit bis zu 50.000 Euro, nicht aber gegen Behörden und sonstige öffentliche Stellen (§ 17 Abs. 2 KI-MIG).
Brauche ich die Vorlagen auch ohne Hochrisiko-KI?
Ja, aber deutlich weniger. Ein KI-Inventar zeigt, ob eine verbotene Praktik, ein Hochrisiko-Fall oder eine Transparenzpflicht vorliegt. Nach Art. 4 KI-VO ergreifen Anbieter und Betreiber seit 02.02.2025 Maßnahmen zur Unterstützung der KI-Kompetenz ihres Personals; ein bestimmtes Niveau ist seit 27.07.2026 ausdrücklich nicht geschuldet. Seit 02.08.2026 gelten außerdem die Transparenzpflichten nach Art. 50. Typisch sind Inventar, Klassifizierungsentscheidung, KI-Kompetenz-Policy mit Schulungsnachweis und Nutzungsrichtlinie.
Reicht für Art. 4 KI-VO ein E-Learning statt des Kits?
Wer KI-Systeme nur einsetzt und vor allem Art. 4 KI-VO umsetzen will, dem reicht in der Regel das E-Learning „KI-Kompetenz“ als Kernmaßnahme: 10 Kapitel in rund 55 Minuten, Prüfung mit 12 Fragen aus 66, Teilnahmenachweis mit Prüfcode, als HTML-Datei oder SCORM 1.2/2004 im eigenen LMS, ab 490 € netto. Das E-Learning ist eine Maßnahme nach Art. 4 und dokumentiert die Teilnahme; Ihre internen Regeln (freigegebene Tools, KI-Richtlinie) ergänzen Sie selbst. Das Kit lohnt sich, wenn zusätzlich Rollen, Transparenz- oder Hochrisiko-Pflichten zu dokumentieren sind.
Quellen
- Verordnung (EU) 2024/1689 (KI-VO), konsolidierte Fassung vom 27.07.2026, u. a. Art. 3, 4, 5, 6, 9 bis 17, 20, 26, 27, 43, 47 bis 51, 53, 55, 56, 70, 72, 73, 74, 85, 99, 101, 111, 113, Anhänge I, III, IV, V, VI, VII, XI, XII, XIII; Erwägungsgrund 26 nach der Ursprungsfassung der Verordnung (EU) 2024/1689 (Ursprungsfassung), eur-lex.europa.eu
- Verordnung (EU) 2026/1744 (Digital-Omnibus-Verordnung zur KI) vom 08.07.2026, in Kraft seit 27.07.2026, eur-lex.europa.eu
- Deutschland: KI-Marktüberwachungs-und-Innovationsförderungs-Gesetz (KI-MIG) vom 22. Juli 2026 (BGBl. 2026 I Nr. 223), in Kraft seit 29.07.2026, § 2 Abs. 1, § 15, § 17, gesetze-im-internet.de/ki-mig
- Österreich: KommAustria-Gesetz (KOG), § 20c (KI-Servicestelle der RTR), ris.bka.gv.at
- Europäische Kommission — Büro für Künstliche Intelligenz (AI Office), digital-strategy.ec.europa.eu