EU-KI-Verordnung Art. 9-49: Dokumentationsaufwand

Worum es geht

Der Dokumentationsaufwand nach Art. 9-49 der EU-KI-Verordnung bezeichnet das 200 bis 800 Personentage umfassende Bündel an Nachweisen, Kontrollen und Prozessgestaltung, das ein Systemanbieter oder ein einsetzendes Unternehmen zusammenstellen muss, um ein KI-System mit hohem Risiko in Übereinstimmung mit der EU-KI-Verordnung (Verordnung (EU) 2024/1689) zu bringen. Die in den Artikeln 9 bis 49 festgelegten Hochrisiko-Pflichten werden ab dem 2. Dezember 2027 durchsetzbar (Digital-Omnibus (in Kraft seit 2026-07-27); ursprünglich 2026-08-02), und für SAP-Analytics-Berater ist dies keine abstrakte juristische Übung — sie betrifft unmittelbar die Joule-Agenten, prädiktiven Planungsmodelle und automatisierten Scoring-Tools, die viele Unternehmensprogramme derzeit in die Produktion bringen.

Der Grund, warum dieser Arbeitsaufwand überhaupt entsteht, ist, dass die EU-KI-Verordnung Systeme nach den Entscheidungen klassifiziert, die sie beeinflussen, nicht nach der Komplexität des zugrunde liegenden Modells. Nach Anhang III ist ein KI-System, das bei Beschäftigungsentscheidungen eingesetzt wird — Kandidaten-Scoring, Personalplanung, Beförderungsempfehlungen — oder bei der Bonitätsprüfung oder dem Zugang zu wesentlichen Dienstleistungen, mit hohem Risiko behaftet, unabhängig davon, ob es auf einem großen Foundation Model oder einer bescheidenen Regel-Engine hinter einer Scoring-API läuft. Ein Joule-Agent, der still Kandidaten für einen HR Business Partner rankt, fällt eindeutig in den Anwendungsbereich, selbst wenn niemand im Liefer-Team ihn beim Bau als „KI“ betrachtet hat.

Warum es zählt

• Die technische Dokumentation (Art. 11 + Anhang IV, 22 verpflichtende Felder) ist mit 60-120 Personentagen für einen Agenten mittlerer Komplexität der größte einzelne Posten
• Die Klassifizierung gilt unabhängig davon, ob das zugrunde liegende Modell ein Foundation Model oder eine deterministische Regel-Engine ist — die Architekturwahl befreit nicht davon
• Alle fünf Dokumentationskategorien (Risikomanagement, technische Dokumentation, Data Governance, Transparenz, menschliche Aufsicht) benötigen eigene Budgetposten, keine pauschale Schätzung.

Kernpunkte

• Die Hochrisiko-Pflichten nach Art. 9-49 der EU-KI-Verordnung werden ab dem 2027-12-02 durchsetzbar (Geltungstermine nach Art. 113).
• Zu den Hochrisikokategorien nach Anhang III zählen KI im Beschäftigungsbereich, KI zur Bonitätsprüfung und KI für den Zugang zu Dienstleistungen — direkt relevant für Joule und prädiktive Planung.
• Fünf Dokumentationskategorien: Risikomanagement (Art. 9) · technische Dokumentation (Art. 11+Anhang IV) · Data Governance (Art. 10) · Transparenz (Art. 13) · menschliche Aufsicht (Art. 14).
• Gesamtaufwand: 200-800 Personentage, abhängig von Umfang und bestehender Dokumentationsreife.
• Nach ISO 27001 + SOC 2 zertifizierte Unternehmen senken die Untergrenze durch wiederverwendete Kontrollen um 30-40 %.
• Modularer Ansatz (Dokumentationspaket je Funktion) bei 3-10 relevanten Systemen; Programmansatz bei >10 (Grenzkosten sinken auf ~15 Personentage/Funktion).

Begriffe auf dieser Seite

KI-System mit hohem Risiko

KI-System, das in Anhang III der EU-KI-Verordnung aufgeführt ist — umfasst KI im Beschäftigungsbereich, zur Bonitätsprüfung und für wesentliche Dienstleistungen.

Anhang IV

Anhang der EU-KI-Verordnung mit den 22 verpflichtenden Feldern der technischen Dokumentation für Hochrisikosysteme.

GPAI

General-Purpose AI — Foundation Models wie GPT-4o, Gemini, Claude; unterliegen ab dem 02.08.2027 separaten Pflichten nach Art. 49-53.

Data Card

Strukturiertes Artefakt, das Herkunft der Trainingsdaten, Qualitätsmetriken und Bias-Bewertung dokumentiert — vorgeschrieben nach Art. 10.

Mechanismus der menschlichen Aufsicht

Technische und verfahrenstechnische Kontrolle, die es einem Menschen erlaubt, KI-Ergebnisse in Echtzeit zu prüfen, zu überstimmen oder zu stoppen — vorgeschrieben nach Art. 14.

Quellen

1. EU AI Act — Regulation 2024/1689, Official Journal
2. Applied AI Study 2025 — Munich; EU Commission Impact Assessment Commentary
3. SAP AI Ethics and Governance — SAP Help Portal
4. European Commission — AI Act explained
5. Artificial Intelligence Act — High-level summary
6. Artificial Intelligence Act (EU) — Article 11, technical documentation
7. Artificial Intelligence Act (EU) — Article 14, human oversight
8. SAP Help Portal — Prompt Registry (generative AI hub)
9. SAP News Center — AI agents work at scale: AI Governance Assistant, EU AI Act + NIST classification (22 Sep 2026)
10. Databricks — Unity Catalog data governance and lineage documentation
11. Microsoft Learn — Purview data lineage concept
12. Snowflake Docs — Cortex Analyst semantic model