Artikel 9 der EU-KI-Verordnung: Risikomanagement für Hochrisiko-KI-Systeme

Artikel 9 schreibt fortlaufendes Risikomanagement für Hochrisiko-KI vor. Erfahren Sie, welche Dokumentation, Prozesse und Tests Sie vor der Frist im Dezember 2027 brauchen.

Aktualisiert am 31. Juli 2026 — Frist geändert. Der Digital Omnibus (angenommen vom Europäischen Parlament am 16. Juni 2026 und vom Rat am 29. Juni 2026) hat die Hochrisiko-Pflichten nach Anhang III vom 2. August 2026 auf den 2. Dezember 2027 verschoben. Die Transparenzpflichten des Artikels 50 wurden nicht verschoben und gelten weiterhin ab dem 2. August 2026. Dieser Artikel wurde entsprechend korrigiert.

Was Artikel 9 tatsächlich verlangt

Artikel 9 der EU-KI-Verordnung schafft den Rahmen für das Risikomanagement, den jeder Anbieter von Hochrisiko-KI-Systemen umsetzen muss. Es ist kein einmaliges Häkchen, sondern ein fortlaufender, dokumentierter Prozess, der vor dem Inverkehrbringen Ihres Systems stehen und über dessen gesamten Lebenszyklus gepflegt werden muss.

Fällt Ihr KI-System unter Anhang III (HR-Werkzeuge, Kreditscoring, Strafverfolgung, kritische Infrastruktur, Bildung usw.), gilt Artikel 9 für Sie. Die Geldbußen bei Verstößen reichen bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Diese Pflichten gelten ab dem 2. Dezember 2027.

Das verlangt Artikel 9 in klarer Sprache:

Ein Risikomanagementsystem einrichten und dokumentieren, das fortlaufend und iterativ ist
Bekannte und vorhersehbare Risiken ermitteln und analysieren, die mit jedem Hochrisiko-KI-System verbunden sind
Risiken abschätzen und bewerten, die entstehen können, wenn das System entsprechend seiner Zweckbestimmung und unter Bedingungen vernünftigerweise vorhersehbarer Fehlanwendung verwendet wird
Geeignete Risikomanagementmaßnahmen ergreifen, um ermittelte Risiken zu adressieren
Das System testen, um die Wirksamkeit der Risikomanagementmaßnahmen sicherzustellen
Den Risikomanagementprozess aktualisieren, und zwar über den gesamten Lebenszyklus des Systems

Das Schlüsselwort lautet fortlaufend. Sie können nicht im Januar 2026 eine Risikobewertung durchführen, sie ablegen und vergessen. Artikel 9 verlangt laufende Überwachung, Tests und Aktualisierungen der Dokumentation, während sich Ihr System weiterentwickelt.

Der fünfstufige Risikomanagementprozess

Artikel 9 schreibt keine bestimmte Methodik vor, zeichnet aber eine klare Abfolge. So strukturieren Sie Ihre Compliance:

Schritt 1: Risikoermittlung

Dokumentieren Sie jedes vernünftigerweise vorhersehbare Risiko Ihres KI-Systems. Dazu gehören:

Risiken für Gesundheit und Sicherheit
Risiken für die Grundrechte (Privatsphäre, Nichtdiskriminierung, Meinungsfreiheit)
Risiken aus der bestimmungsgemäßen Verwendung
Risiken aus vernünftigerweise vorhersehbarer Fehlanwendung

Konkretes Beispiel: Wenn Sie ein KI-gestütztes Recruiting-Werkzeug einsetzen, zählen zu den vorhersehbaren Risiken diskriminierende Ergebnisse aufgrund geschützter Merkmale (Geschlecht, Alter, ethnische Herkunft), Verletzungen der Privatsphäre durch übermäßige Datenerhebung und Fehlanwendung durch Recruiting-Verantwortliche, die sich ohne menschliche Prüfung zu sehr auf das System verlassen.

Schritt 2: Risikoanalyse und -abschätzung

Schätzen Sie für jedes ermittelte Risiko:

Schwere: Wie groß ist der Schaden, wenn sich das Risiko verwirklicht?
Wahrscheinlichkeit: Wie wahrscheinlich ist es, dass das Risiko eintritt?
Betroffene Gruppen: Wer ist diesem Risiko ausgesetzt?

Dokumentieren Sie Ihre Methodik. Wenn Sie eine Risikomatrix verwenden (z. B. ein 5×5-Raster aus Eintrittswahrscheinlichkeit und Auswirkung), legen Sie Bewertungskriterien und Schwellenwerte fest.

Schritt 3: Risikobewertung

Bestimmen Sie, ob ein Risiko hinnehmbar ist oder gemindert werden muss. Artikel 9 verlangt, Risiken zu bewerten im Licht

der Zweckbestimmung des Systems,
vernünftigerweise vorhersehbarer Fehlanwendung,
des Stands der Technik bei der Risikominderung.

Überschreitet ein Risiko Ihre Akzeptanzschwelle, müssen Sie Kontrollen umsetzen.

Schritt 4: Risikominderung

Ergreifen Sie Maßnahmen, um Risiken zu beseitigen oder auf ein hinnehmbares Maß zu senken. Artikel 9 verlangt ausdrücklich:

Kontrollen in Entwurf und Entwicklung: Sicherheit und Fairness in die Systemarchitektur einbauen
Tests und Validierung: nachweisen, dass die Kontrollen wie vorgesehen wirken
Informationen für Nutzende: klare Anweisungen und Warnhinweise bereitstellen (siehe Artikel 13)
Mechanismen der menschlichen Aufsicht: wirksames menschliches Eingreifen ermöglichen (siehe Artikel 14)

Dokumentieren Sie jede Minderungsmaßnahme und ordnen Sie sie dem konkreten Risiko zu, das sie adressiert.

Schritt 5: Fortlaufende Überwachung und Aktualisierung

Das Risikomanagement endet nicht mit der Inbetriebnahme. Artikel 9 verlangt von Ihnen:

die Leistung des Systems im Produktivbetrieb zu überwachen,
Risikobewertungen zu aktualisieren, wenn Sie das System ändern oder von neuen Risiken erfahren,
Aufzeichnungen über alle Risikomanagementtätigkeiten zu führen.

Das bedeutet versionierte Dokumentation, Änderungsprotokolle und regelmäßige Überprüfungen — kein statisches PDF.

Dokumentationsanforderungen nach Artikel 9

Die EU-KI-Verordnung gibt keine Dokumentvorlage vor, doch Artikel 11 (technische Dokumentation) und Artikel 9 zusammen bedeuten, dass Sie Folgendes führen müssen:

Dokument	Zweck	Aktualisierungsfrequenz
Risikomanagementplan	Beschreibt Ihren Gesamtprozess, die Methodik, Rollen und den Prüfrhythmus	Jährlich oder bei Prozessänderungen
Risikoregister	Listet alle ermittelten Risiken mit Schwere, Wahrscheinlichkeit und Status	Fortlaufend (lebendes Dokument)
Risikobewertungsbericht	Detaillierte Analyse jedes Risikos einschließlich Nachweisen und Bewertung	Je Systemversion oder wesentlicher Änderung
Spezifikation der Minderungskontrollen	Beschreibt jede Kontrolle, ihre Umsetzung und die Wirksamkeitsprüfung	Je Kontrolle; aktualisiert bei Änderungen
Test- und Validierungsaufzeichnungen	Nachweise, dass die Minderungen wirken (Testpläne, Ergebnisse, Bestehens-/Nichtbestehenskriterien)	Je Testzyklus
Überwachungs- und Vorfallprotokoll	Leistungsdaten aus dem Produktivbetrieb, Anomalien, Nutzerbeschwerden, Beinaheereignisse	Fortlaufend (nur anfügendes Protokoll)

Die gesamte Dokumentation muss erklärbar und prüfbar sein. Fordert eine nationale Behörde Ihre Aufzeichnungen nach Artikel 9 an, müssen Sie sie in angemessener Frist vorlegen können (typischerweise 30 Tage).

Häufige Lücken und Anti-Muster

Die meisten Organisationen scheitern an Artikel 9 auf vorhersehbare Weise. Dies sind die acht Anti-Muster, die wir in Vigilia-Audits am häufigsten finden:

Einmalige Risikobewertung: Risikomanagement als Checkliste vor dem Start behandeln statt als fortlaufenden Prozess
Keine Fehlanwendungsanalyse: Risiken der bestimmungsgemäßen Verwendung ermitteln, vorhersehbare Fehlanwendungsszenarien aber ignorieren
Undokumentierte Methodik: subjektive Risikoeinschätzungen ohne definierte Bewertungskriterien verwenden
Keine Nachvollziehbarkeit: Risiken und Kontrollen in getrennten Dokumenten führen, ohne klare Zuordnung
Fehlende Testnachweise: behaupten, Minderungen seien wirksam, ohne dokumentierte Validierung
Keine Überwachung im Produktivbetrieb: das System ausrollen und nie prüfen, ob die Risikoannahmen in der Praxis halten
Veraltete Dokumentation: Risikoregister, die seit über 12 Monaten nicht aktualisiert wurden
Keine Versionskontrolle: alte Risikobewertungen überschreiben, statt eine Änderungshistorie zu führen

Jede dieser Lücken kann Durchsetzungsmaßnahmen auslösen. Bei Artikel 9 geht es nicht darum, irgendeine Dokumentation zu haben, sondern die richtige — aktuell gehalten und nachweislich für Entscheidungen genutzt.

Wie Artikel 9 mit anderen Anforderungen zusammenhängt

Artikel 9 ist das Fundament, steht aber nicht für sich. Ihr Risikomanagementsystem muss einfließen in:

Artikel 10 (Daten-Governance): Die Risikobewertung bestimmt, welche Trainingsdaten Sie brauchen und wie Sie sie validieren
Artikel 13 (Transparenz): Die ermittelten Risiken bestimmen, welche Informationen Sie Nutzenden geben müssen
Artikel 14 (menschliche Aufsicht): Die Schwere der Risiken bestimmt das erforderliche Maß menschlicher Kontrolle
Artikel 15 (Genauigkeit, Robustheit, Cybersicherheit): Die Risikominderung treibt Ihre technischen Leistungsanforderungen
Artikel 61 (Beobachtung nach dem Inverkehrbringen): Fortlaufendes Risikomanagement erfordert eine ständige Leistungsverfolgung

Ist Ihr Prozess nach Artikel 9 schwach, wird jede nachgelagerte Pflicht schwerer zu erfüllen.

Praktische Umsetzungscheckliste

Hier ist ein 30-Tage-Fahrplan zum Aufbau der Konformität mit Artikel 9:

Woche 1: Abgrenzung und Methodik

Bestätigen Sie, dass Ihr System hochriskant ist (prüfen Sie Anhang III)
Definieren Sie Ihren Risikomanagementprozess (wer verantwortet ihn, Prüfrhythmus, Eskalationswege)
Wählen Sie eine Methodik zur Risikobewertung (ISO 31000, NIST AI RMF oder eine eigene)
Dokumentieren Sie Ihre Kriterien zur Risikobewertung (Schwereskala, Wahrscheinlichkeitsskala, Akzeptanzschwellen)

Woche 2: Risikoermittlung und -analyse

Führen Sie einen strukturierten Risiko-Workshop mit Engineering, Produkt, Recht und Compliance durch
Ermitteln Sie Risiken für Gesundheit, Sicherheit und Grundrechte
Analysieren Sie Szenarien vernünftigerweise vorhersehbarer Fehlanwendung
Befüllen Sie Ihr Risikoregister mit ersten Schätzungen zu Schwere und Wahrscheinlichkeit

Woche 3: Risikobewertung und Minderungsplanung

Bewerten Sie jedes Risiko anhand Ihrer Akzeptanzkriterien
Entwerfen Sie Minderungskontrollen für nicht hinnehmbare Risiken
Ordnen Sie jede Kontrolle dem konkreten Risiko zu, das sie adressiert
Definieren Sie Testpläne zur Validierung der Kontrollwirksamkeit

Woche 4: Tests, Dokumentation und Aufbau der Überwachung

Führen Sie Validierungstests für jede Minderungskontrolle durch
Dokumentieren Sie die Testergebnisse und aktualisieren Sie das Risikoregister um die Restrisikoniveaus
Richten Sie die Überwachung im Produktivbetrieb ein (Leistungskennzahlen, Anomalieerkennung, Feedbackkanäle für Nutzende)
Terminieren Sie Ihre erste vierteljährliche Risikomanagement-Überprüfung

Das ist keine Ein-Personen-Aufgabe. Konformität mit Artikel 9 verlangt bereichsübergreifende Zusammenarbeit und Rückhalt in der Geschäftsleitung.

Was passiert, wenn Sie nicht konform sind

Ein Verstoß gegen Artikel 9 gilt nach Artikel 71 der EU-KI-Verordnung als schwerwiegender Verstoß. Nationale Marktüberwachungsbehörden können:

Sie verpflichten, innerhalb einer bestimmten Frist Abhilfemaßnahmen zu ergreifen
das Inverkehrbringen Ihres KI-Systems beschränken oder untersagen
Ihr System vom Markt nehmen
Geldbußen von bis zu 15 Millionen Euro oder 3 % des gesamten weltweiten Jahresumsatzes verhängen (Art. 99 Abs. 4); für KMU gilt der niedrigere Betrag

Über regulatorische Sanktionen hinaus setzt Sie unzureichendes Risikomanagement Folgendem aus:

Zivilrechtliche Haftung: Verursacht Ihr KI-System einen Schaden und können Sie kein angemessenes Risikomanagement belegen, drohen Klagen nach nationalem Produkthaftungsrecht
Reputationsschaden: Die Veröffentlichung von Durchsetzungsmaßnahmen kann das Kundenvertrauen zerstören
Ausschluss von Vergaben: Viele öffentliche Auftraggeber in der EU werden in Ausschreibungen einen Nachweis der Konformität mit Artikel 9 verlangen

Die Kosten der Nichtkonformität übersteigen die Kosten, es richtig zu machen, bei Weitem.

Wie Vigilia Ihnen hilft, die Anforderungen des Artikels 9 zu erfüllen

Vigilia automatisiert die Lückenanalyse zu Artikel 9, für die Beratungen üblicherweise Wochen brauchen. In 20 Minuten erhalten Sie:

Risikoklassifizierung: bestimmt, ob Ihr System nach Anhang III hochriskant ist
Artikel-9-Konformitätswert: bewertet Ihren aktuellen Risikomanagementprozess anhand aller Anforderungen des Artikels 9
Lückenanalyse: ermittelt fehlende Dokumentation, Prozessschwächen und Anti-Muster
Maßnahmenplan: priorisierte Aufgaben mit Aufwandsschätzungen und Berechnung des Bußgeldrisikos
Auditfähiges PDF: exportierbarer Bericht für Recht, Compliance oder externe Prüfer

Herkömmliche Compliance-Audits kosten 5.000–40.000 € und dauern ein bis drei Monate. Vigilia kostet 499 € und liefert Ergebnisse in 20 Minuten. Sie erhalten dieselbe Analyse Artikel für Artikel, dieselbe dokumentierte Methodik und dieselben Abhilfeempfehlungen — ohne den Overhead einer Beratung.

Der 2. Dezember 2027 ist der maßgebliche Termin. Wenn Sie Hochrisiko-KI in der EU einsetzen, müssen Sie bis dahin die Anforderungen des Artikels 9 erfüllen. Je früher Sie beginnen, desto mehr Zeit bleibt, Lücken zu schließen und Ihre Kontrollen zu validieren.

Bereit zu sehen, wo Sie stehen? Erstellen Sie jetzt Ihren Compliance-Bericht zur EU-KI-Verordnung — 499 €, 20 Minuten, Lückenanalyse Artikel für Artikel einschließlich der Risikomanagement-Anforderungen des Artikels 9.

Dieser Artikel liefert allgemeine Informationen zur EU-KI-Verordnung und stellt keine Rechtsberatung dar. Wenden Sie sich bei konkreten Compliance-Fragen an eine qualifizierte Rechtsberatung mit Expertise im europäischen KI-Recht.