Definition

AI Compliance umfasst alle Maßnahmen, die sicherstellen, dass ein KI-System — und die Organisation, die es betreibt — die geltenden Anforderungen einhält:

Rechtlich: EU AI Act, DSGVO, branchenspezifische Gesetze
Normativ: ISO 42001, NIST AI RMF
Ethisch: Interne Policies, Responsible AI Grundsätze
Vertraglich: Kundenverträge, SLAs mit AI-Komponentenlieferanten

Compliance-Dimensionen für KI

1. Risikobewertung

Klassifizierung nach EU AI Act (minimal/begrenzt/hoch/unzulässig)
DSGVO-Folgenabschätzung wenn Personenbezug
Bedrohungsmodellierung (STRIDE)

2. Technische Konformität

Robustheit und Sicherheit (Art. 15 EU AI Act)
Logging und Audit Trail (Art. 12)
Menschliche Aufsicht (Art. 14)

3. Prozesse und Dokumentation

Risikomanagementsystem (Art. 9 EU AI Act)
Technische Dokumentation (Art. 11)
Model Cards für alle eingesetzten Modelle

4. Governance

AI Literacy der Mitarbeitenden (Art. 4)
HITL-Gates für kritische Entscheidungen
Incident Response Plan

Compliance-Kalender 2024–2027

Datum	Anforderung	Gilt für
02.08.2024	EU AI Act in Kraft	Alle
02.02.2025	Verbote + AI Literacy	Alle
02.08.2025	GPAI-Dokumentation	GPAI-Anbieter
02.08.2026	Hochrisiko-Pflichten	Hochrisiko-Anbieter/-Betreiber
02.08.2027	Bestehende Produkte	Hersteller bestehender Hochrisiko-Produkte

Compliance-Nachweis

Niveau	Beschreibung
Self-Assessment	Interne Checkliste (z.B. ALTAI)
Third-Party Assessment	Externes Audit ohne Zertifikat
Certification	ISO 42001 Zertifizierung durch akkreditierte Stelle
Notified Body	Pflicht für bestimmte Hochrisiko-KI (Annex I)

IIO Compliance-Posture

IIO misst Compliance als MCP-Tool:

Tool: compliance_posture
Rückgabe: {
  eu_ai_act: "partial",
  iso_42001: "L3",
  dsgvo: "compliant",
  open_issues: [...]
}

Ein AI-System muss alle geltenden Gesetze und Regeln befolgen. Dies einschließlich der Dokumentation, Überprüfung und Audits.

Freigegeben

Erzeugt von: scripts/generate-glossary-register-variants.py (qwen2.5:7b (lokal via Ollama, kein Cloud-Fallback))
Erzeugt am: 2026-09-21T00:11:29.079655+00:00
Norm: Einfache Sprache ~B1 — nicht Leichte Sprache (DIN SPEC 33429)
Geprüft von: zolo · 2026-09-21T00:30:10.463422+00:00

AI Compliance umfasst die systematische Gewährleistung der Einhaltung aller relevanten rechtlichen, regulatorischen und ethischen Anforderungen für KI-Systeme, während gleichzeitig eine detaillierte Dokumentation, Prüfbarkeit und auditierbare Protokolle gewährleistet werden. Dies ermöglicht nicht nur die Sicherstellung des Rechtswesens, sondern auch die Transparenz und Verantwortlichkeit der verwendeten KI-Technologien.

Freigegeben

Erzeugt von: scripts/generate-glossary-register-variants.py (qwen2.5:7b (lokal via Ollama, kein Cloud-Fallback))
Erzeugt am: 2026-09-21T00:11:29.079655+00:00
Norm: Einfache Sprache ~B1 — nicht Leichte Sprache (DIN SPEC 33429)
Geprüft von: zolo · 2026-09-21T00:30:10.463422+00:00

Zitierung

"Compliance (KI)." Open Cognition Commons Foundation. https://opencognitioncommons.org/glossar/compliance. CC-BY 4.0.

Maschinenlesbare Metadaten

{
  "@context": "https://schema.org",
  "@type": "DefinedTerm",
  "name": "Compliance (KI)",
  "description": "AI Compliance bezeichnet die systematische Einhaltung aller für ein KI-System relevanten rechtlichen, regulatorischen und ethischen Anforderungen — dokumentiert, prüfbar und auditierbar.\n",
  "url": "https://opencognitioncommons.org/glossar/compliance",
  "license": "https://creativecommons.org/licenses/by/4.0/",
  "alternateName": [
    "Compliance",
    "AI Compliance",
    "KI-Compliance",
    "Konformität"
  ]
}