Dies ist der Dokumentensatz, auf den das AI-Act-Rahmenwerk im Compliance-Register verweist. Eigentümer: der Eigentümer von Stilops (Rolle CISO/Verantwortlicher); erstellt am 24-7-2026 als Abschluss des Projekts „Compliance — AI Act", danach aktualisiert zu den jeweils in den einzelnen Abschnitten genannten Daten.
Diese Übersicht ist der öffentliche Teil der Akte. Die in der nachstehenden Tabelle als „intern" gekennzeichneten Dokumente sind Arbeitsdokumente und über das Register nicht abrufbar; auf Anfrage ([email protected]) stellen wir sie einem Kunden, Wirtschaftsprüfer oder einer Aufsichtsbehörde zur Verfügung.
Kernergebnis in drei Sätzen
Stilops ist Betreiber (Deployer) und nachgelagerter Anbieter (Downstream-Anbieter) von KI-Systemen, die auf Allzweckmodellen (General-Purpose-Modellen) eines externen Modellanbieters (Anthropic) aufbauen; die GPAI-Pflichten nach Kapitel V liegen bei diesem Modellanbieter. Keine Stilops-Anwendung fällt nach aktuellem Design und aktueller Nutzung unter eine Anhang-III-Kategorie oder eine verbotene Praxis — die Einstufung lautet begrenztes Risiko, sodass die verbindlichen Pflichten Transparenz (Art. 50) und Protokollierung/Aufbewahrung (Art. 12/19) sind. Beide sind nach diesem Dossier umgesetzt; ob dies je Control als „erfüllt" gilt, ergibt sich aus dem öffentlichen Compliance-Register — und dort zählt eine Beurteilung erst, nachdem der Eigentümer sie bestätigt hat. Die Dokumente zu Art. 9, 11, 15 und 72 sind eine verhältnismäßige, freiwillige Baseline: auf dem Papier hochrisikotauglich, bewusst jedoch nicht als Hochrisiko beansprucht (keine CE-Kennzeichnung, keine Konformitätsbewertung nach Art. 43).
Dokumente
| Dokument | Artikel | Control-ID | Charakter | Verfügbarkeit |
|---|---|---|---|---|
| Risikoklassifizierung | Art. 3/6, Anhang III | ai-act:art.3/6 | verpflichtende Grundlage | intern, auf Anfrage |
| Risikomanagement | Art. 9 | ai-act:art.9 | freiwillige Baseline | intern, auf Anfrage |
| Technische Dokumentation | Art. 11/18, Anhang IV | ai-act:art.11/18 | freiwillige Baseline | intern, auf Anfrage |
| Genauigkeit und Robustheit | Art. 15 | ai-act:art.15 | freiwillige Baseline | intern, auf Anfrage |
| Transparenz | Art. 50 | ai-act:art.50 | verpflichtend | intern, auf Anfrage |
| Beobachtung nach dem Inverkehrbringen (Post-Market-Monitoring) | Art. 72 (und 73) | ai-act:art.72 | freiwillige Baseline | intern, auf Anfrage |
| KI-Kompetenz für Mitarbeitende des Kunden | Art. 4 | ai-act:art.4 | verpflichtend (Bemühenspflicht) | öffentlich |
| Incident- und Datenschutzverletzungsverfahren §4 | Art. 73 (Fristen) | nis2:art.23 | verpflichtend bei schwerwiegendem Vorfall | für Kunden |
Digital Omnibus — Verordnung (EU) 2026/1744 (aktualisiert am 2-9-2026)
Geprüft auf EUR-Lex (https://eur-lex.europa.eu/eli/reg/2026/1744/oj): „Regulation (EU) 2026/1744 of the European Parliament and of the Council of 8 July 2026 amending Regulations (EU) 2024/1689, (EU) 2018/1139 and (EU) 2023/1230 as regards the simplification of the implementation of harmonised rules on artificial intelligence (Digital Omnibus on AI)". Veröffentlicht im Amtsblatt am 24-7-2026, in Kraft getreten am dritten Tag danach: 27-7-2026.
Was der Omnibus ändert und was dies für Stilops bedeutet:
| Bestandteil | Vorher | Nachher | Für Stilops (begrenztes Risiko, Anbieter + Betreiber) |
|---|---|---|---|
| Hochrisiko Anhang III (Art. 6 Abs. 2) | 2-8-2026 | 2-12-2027 | Nicht anwendbar — keine Übereinstimmung mit Anhang III (Risikoklassifizierung). Das Datum ist nur relevant, falls ein Neubewertungsauslöser jemals eintritt. |
| Hochrisiko Anhang I (Art. 6 Abs. 1) | 2-8-2027 | 2-8-2028 | Nicht anwendbar. |
| Art. 4 KI-Kompetenz | „für ein ausreichendes Niveau sorgen" | „Maßnahmen ergreifen, um die Entwicklung zu unterstützen"; ausdrücklich: keine Garantie eines bestimmten Niveaus je Person | Gilt bereits seit 2-2-2025 und gilt weiter. Neues Control ai-act:art.4; der Kundenhinweis zur KI-Kompetenz ist die Maßnahme von Stilops gegenüber Kunden, die internen Arbeitsanweisungen die interne Maßnahme. Offen: ein fester Zeitpunkt für die Vorlage an den Kunden. |
| Art. 50 Transparenz | anwendbar ab 2-8-2026 | unverändert: gilt seit 2-8-2026, mit vier Monaten Übergangsfrist für die Kennzeichnung nach Art. 50(2) bei Systemen, die bereits vor dem 2-8-2026 auf dem Markt waren | Stilops kennzeichnet bereits seit 24-7-2026 (Dokument Transparenz); die Übergangsfrist wird nicht benötigt. Am 2-9-2026 im Code verifiziert. |
| Governance, GPAI, Sanktionen | 2-8-2025 | unverändert | Die GPAI-Pflichten liegen bei Anthropic. |
Kurz gesagt: Der Omnibus erleichtert für Stilops nichts und verschärft nichts. Die beiden verbindlichen Pflichten (Art. 50, Art.-12/19-Baseline) galten bereits und sind nach diesem Dossier umgesetzt; Art. 4 wurde abgeschwächt, war aber bereits eine Bemühenspflicht. Die aufgeschobenen Hochrisiko-Anforderungen waren nie anwendbar. Die Erläuterung zum Control art.113 im Register wurde entsprechend aktualisiert.
Leitlinien der Kommission seit dem Omnibus (aktualisiert am 17-9-2026)
- Art. 50 — endgültige Leitlinien (20-7-2026) und Code of Practice on Transparency of AI-Generated Content (von der Kommission und dem KI-Gremium am 8./9-7-2026 für angemessen erklärt). Für Stilops relevant: Ein Agent, der mit Personen kommuniziert, muss beim ersten Kontakt sowohl seine KI-Natur als auch die Organisation nennen, in deren Namen er handelt; „routine or pro-forma review" gilt nicht als redaktionelle Verantwortung im Sinne von Art. 50(4). Die aktuellen Kanäle genügen, weil kein autonomer Kanal zu Dritten besteht (Dokument Transparenz); seit 18-9-2026 bringt Stilops den Hinweis selbst auf jeder von einem Agenten erstellten E-Mail an, und seit 4-10-2026 als ein Satz in der Sprache des Empfängers.
- Art. 6 — Entwurf der Leitlinien zur Hochrisiko-Klassifizierung (19-5-2026, Konsultation bis 23-7-2026, endgültige Fassung vor dem 2-12-2027 erwartet). Zwei Punkte betreffen Stilops: (1) ein zusammengesetztes oder agentisches System wird als ein einziges KI-System beurteilt — die getrennte Haltung von Modulen ändert die Klasse nicht; (2) die Ausnahmen nach Art. 6(3) („vorbereitend", „eng begrenzte Verfahrensaufgabe") gelten nicht, sobald das System natürliche Personen einem Profiling unterzieht. „Ein Mensch genehmigt den Vorschlag" ist bei Personalauswahl oder Kreditvergabe daher kein Klassifizierungsargument. Neuer Neubewertungsauslöser in der Risikoklassifizierung.
- KI-Agenten sind nach Auffassung der Kommission keine eigene Kategorie (AI Act Service Desk, FAQ 2026); die bestehenden Definitionen und Art. 5(1)(a)–(b) gelten. Vollständige Prüfung und Quellen: der Autonomietest vom 17-9-2026 (internes Arbeitsdokument; auf Anfrage erhältlich über [email protected]).
Pflege
- Jährliche Überprüfung des gesamten Satzes, oder früher bei einem Neubewertungsauslöser aus der Risikoklassifizierung.
- Die technische Dokumentation verweist weitgehend auf die Architekturdokumentation im Repository; diese bleibt aktuell durch die Regel, dass eine Architekturänderung in derselben Änderung ihre Dokumentation aktualisiert.
- Control-Status im Compliance-Register werden intern beurteilt (durch den Eigentümer oder durch einen Agent-Run, erkennbar am Agentennamen bei der Beurteilung); ein „erfüllt" oder „n. z." erscheint im öffentlichen Register erst, nachdem der Eigentümer diese Beurteilung persönlich bestätigt hat — nie automatisch aus diesen Dokumenten.