Logging-Pflicht (Art. 12 EU AI Act)

Hochrisiko-KI-Logs Pflicht

Was ist Logging-Pflicht (Art. 12 EU AI Act)?

Art. 12 EU AI Act verpflichtet Hochrisiko-KI-Systeme, technisch die automatische Aufzeichnung von Ereignissen (Protokollierung/Logs) über ihre gesamte Lebensdauer zu ermöglichen (Art. 12 Abs. 1).

Allgemeine Protokoll-Kategorien (Art. 12 Abs. 2) — gelten für alle Hochrisiko-KI-Systeme. Aufgezeichnet werden Ereignisse, die relevant sind für:

• die Ermittlung von Risikosituationen im Sinne von Art. 79 Abs. 1 oder einer wesentlichen Änderung
• die Beobachtung nach dem Inverkehrbringen (Post-Market-Monitoring, Art. 72)
• die Überwachung des Betriebs durch den Betreiber (Art. 26 Abs. 5)

Konkrete Mindest-Log-Inhalte (Art. 12 Abs. 3) — gelten nur für Hochrisiko-KI zur biometrischen Fernidentifizierung (Anhang III Nr. 1 Buchst. a), mindestens:

• Zeitraum jeder Verwendung (Datum und Uhrzeit von Beginn und Ende)
• Referenzdatenbank, gegen die die Eingabedaten abgeglichen wurden
• Eingabedaten, bei denen die Abfrage zu einer Übereinstimmung geführt hat
• Identität der natürlichen Personen, die die Ergebnisse prüfen (gem. Art. 14 Abs. 5)

Aufbewahrung (mindestens 6 Monate): Der Betreiber (Deployer) bewahrt die automatisch erzeugten Protokolle mindestens sechs Monate auf, soweit sie seiner Kontrolle unterliegen (Art. 26 Abs. 6). Der Anbieter (Provider) trifft die entsprechende Aufbewahrungspflicht für die von ihm kontrollierten Protokolle nach Art. 19 Abs. 1. Längere Fristen können sich aus anderem Unions- oder nationalem Recht ergeben.

Deutschland und Österreich: Art. 12 gilt als unmittelbar anwendbare EU-Verordnung in Deutschland und Österreich gleichermaßen (EU-Verordnung 2024/1689). Es gibt keine abweichenden nationalen Paragraphen; die Protokollierungs- und Aufbewahrungspflichten sind in beiden Rechtsräumen wortgleich.

Praxisbeispiel

HR-KI-Bewertung: Log enthält Bewerber-ID (pseudonymisiert), Score, Reviewer-ID, System-Version, Zeitpunkt.

Siehe auch

• Post-Market-Monitoring
• Technische Doku