EU AI Act Artikel 8 einfach erklärt: Bedeutung für Unternehmen

Artikel 8 der Verordnung (EU) 2024/1689 behandelt die Einhaltung der Anforderungen an Hochrisiko-KI-Systeme. Sein Schwerpunkt liegt auf zwei Punkten: Erstens müssen diese Systeme die Anforderungen des betreffenden Abschnitts erfüllen, wobei Zweckbestimmung und allgemein anerkannter Stand der Technik zu berücksichtigen sind. Zweitens regelt der Artikel einen besonderen Fall, in dem ein Produkt sowohl der KI-Verordnung als auch bestimmten EU-Harmonisierungsrechtsvorschriften unterliegt. Dann bleiben die jeweiligen Anforderungen bestehen; Anbieter können unter den genannten Voraussetzungen vorhandene Verfahren und Dokumentationen integrieren.

Die Vorschrift ist daher nicht mit einer eigenständigen Checkliste zu verwechseln. Die konkreten Anforderungen stehen in den weiteren Artikeln des Abschnitts. Artikel 8 gibt den Rahmen für ihre Erfüllung vor und adressiert zusätzlich die Koordination mit anderem Produktrecht.

Absatz 1: Anforderungen, Zweckbestimmung und Stand der Technik

Artikel 8 Absatz 1 bestimmt, dass Hochrisiko-KI-Systeme die in diesem Abschnitt festgelegten Anforderungen erfüllen müssen. Mit „diesem Abschnitt“ ist Abschnitt 2 des Kapitels III gemeint. Er umfasst die Anforderungen in den Artikeln 9 bis 15: Risikomanagement, Daten und Daten-Governance, technische Dokumentation, Aufzeichnung, Transparenz und Information für Betreiber, menschliche Aufsicht sowie Genauigkeit, Robustheit und Cybersicherheit.

Der Wortlaut nennt zwei Gesichtspunkte, denen bei der Erfüllung Rechnung zu tragen ist: die Zweckbestimmung des Systems und den allgemein anerkannten Stand der Technik in Bezug auf KI und KI-bezogene Technologien. Der Absatz erklärt damit nicht, dass ein Anbieter die Anforderungen nach eigenem Ermessen reduzieren könnte. Er verlangt vielmehr, diese Aspekte in der Umsetzung der Anforderungen zu berücksichtigen.

Die Zweckbestimmung ist in der Verordnung als die vom Anbieter vorgesehene Verwendung definiert, einschließlich des spezifischen Kontexts und der Bedingungen der Verwendung, wie sie unter anderem in Gebrauchsanweisung, Werbe- oder Verkaufsmaterialien, Erklärungen und technischer Dokumentation angegeben ist (Artikel 3 Nummer 12). Für die praktische Konformitätsprüfung ist daher relevant, ob die Beschreibung des vorgesehenen Einsatzes die tatsächliche Systemkonzeption und die geplanten Verwendungssituationen abbildet.

Der zweite Bezugspunkt ist der allgemein anerkannte Stand der Technik in Bezug auf KI und KI-bezogene Technologien. Artikel 8 Absatz 1 nennt diesen Maßstab, legt aber nicht selbst fest, welche konkrete technische Lösung, Norm oder Prüfmethode für ein bestimmtes System einzusetzen ist. Aus diesem Absatz allein lässt sich insbesondere keine pauschale Verpflichtung ableiten, stets die neueste verfügbare Technologie zu verwenden. Welche Maßstäbe im konkreten Fall einschlägig sind, ist anhand des Systems und der anwendbaren Anforderungen zu beurteilen.

Risikomanagementsystem: ausdrücklich mitzudenken

Artikel 8 Absatz 1 ergänzt, dass bei der Gewährleistung der Einhaltung der Anforderungen dem in Artikel 9 genannten Risikomanagementsystem Rechnung getragen wird. Das verweist auf die Verbindung zwischen Konformität mit Abschnitt 2 und dem dort geregelten Risikomanagement.

Artikel 9 beschreibt dieses System als einen kontinuierlichen, iterativen Prozess über den Lebenszyklus des Hochrisiko-KI-Systems. Er umfasst unter anderem die Ermittlung und Analyse bestimmter Risiken, deren Bewertung sowie geeignete und gezielte Risikomanagementmaßnahmen. Diese Einzelheiten stehen in Artikel 9, nicht in Artikel 8. Absatz 1 nennt keine zweite, davon getrennte Risikomanagementpflicht und ersetzt auch nicht die Prüfung des vollständigen Wortlauts von Artikel 9.

Unternehmen, die Anbieter eines Hochrisiko-KI-Systems sind, können Artikel 8 deshalb als Hinweis lesen, die Erfüllung der Anforderungen nicht isoliert von der Risikomanagementarbeit zu betrachten. In der Praxis ist es sinnvoll, nachvollziehbar zu machen, wie Zweckbestimmung, technischer Stand und Risikomanagement in die Konformitätsarbeit einfließen. Diese Dokumentationsweise ist eine praktische Empfehlung; Artikel 8 Absatz 1 schreibt hierfür keine gesonderte Vorlage oder bestimmte interne Tabelle vor.

Absatz 2: Produkte, die unter zwei Regelungsbereichen stehen

Artikel 8 Absatz 2 betrifft Produkte, die ein KI-System enthalten, für das sowohl die Anforderungen der KI-Verordnung als auch Anforderungen der in Anhang I Abschnitt A aufgeführten Harmonisierungsrechtsvorschriften der Union gelten. Für diesen Fall stellt der erste Satz klar: Die Anbieter sind dafür verantwortlich, dass ihr Produkt alle geltenden Anforderungen der geltenden Harmonisierungsrechtsvorschriften der Union vollständig erfüllt.

Das ist keine Aussage, dass das Produkt nur einem der beiden Regelungsbereiche genügen müsse. Der Wortlaut hält vielmehr die Erfüllung aller jeweils geltenden Anforderungen fest. Ob ein konkretes Produkt in diesen Anwendungsfall fällt und welche Rechtsakte auf es zutreffen, muss für das Produkt im Einzelnen geprüft werden; Artikel 8 Absatz 2 führt die betroffenen Produkte nicht im Fließtext einzeln auf, sondern verweist auf Anhang I Abschnitt A.

Der zweite Satz eröffnet für Anbieter eine Möglichkeit, die Erfüllung effizient zu organisieren. Um Kohärenz zu gewährleisten, Doppelarbeit zu vermeiden und zusätzliche Belastungen zu minimieren, dürfen sie – soweit angemessen – erforderliche Test- und Berichterstattungsverfahren sowie Informationen und Dokumentationen, die sie im Zusammenhang mit dem Produkt bereitstellen, in bereits bestehende Dokumentationen und Verfahren integrieren. Gemeint sind bestehende Unterlagen und Verfahren, die nach den in Anhang I Abschnitt A aufgeführten Harmonisierungsrechtsvorschriften vorgeschrieben sind.

Entscheidend sind die Grenzen dieser Möglichkeit. Der Wortlaut sagt „haben die Anbieter die Wahl“ und „gegebenenfalls“. Er erlaubt damit eine Integration, soweit sie angemessen ist; er ordnet sie nicht zwingend an. Ebenso wenig hebt er die Anforderungen der KI-Verordnung oder des sonst geltenden Harmonisierungsrechts auf. Die Integration betrifft Verfahren, Informationen und Dokumentation – nicht die Frage, ob die geltenden Anforderungen erfüllt werden müssen.

Für Unternehmen, die unter beide Rechtsbereiche fallen, kann diese Regelung eine praktische Chance bieten: Bestehende Produktkonformitätsprozesse müssen nicht automatisch doppelt aufgesetzt werden. Zunächst ist festzustellen, welche Anforderungen und Verfahren tatsächlich gelten. Danach lässt sich prüfen, welche KI-bezogenen Test- oder Dokumentationsbestandteile sinnvoll in bestehende Produktunterlagen aufgenommen werden können. Das konkrete Vorgehen hängt vom Produkt und den anwendbaren Rechtsakten ab; Artikel 8 schreibt kein einheitliches Integrationsformat vor.

Was Unternehmen aus Artikel 8 mitnehmen können

Eine sachgerechte Prüfung kann mit drei Fragen beginnen:

1. Ist das System ein Hochrisiko-KI-System, auf das die Anforderungen des Abschnitts 2 anwendbar sind?
2. Werden Zweckbestimmung, allgemein anerkannter Stand der Technik und das Risikomanagementsystem nach Artikel 9 bei der Konformitätsarbeit berücksichtigt?
3. Enthält das Produkt zusätzlich ein KI-System, das den Anforderungen eines Rechtsakts aus Anhang I Abschnitt A unterliegt – und falls ja, lassen sich erforderliche KI-bezogene Verfahren oder Dokumente gegebenenfalls in bereits vorgeschriebene Produktprozesse integrieren?

Das sind Orientierungspunkte für die Prüfung, keine eigenständige, abschließende Pflichtenliste aus Artikel 8. Die konkrete rechtliche Einordnung und die vollständigen Anforderungen ergeben sich aus der Verordnung, einschließlich der jeweils einschlägigen Vorschriften des Abschnitts 2 und des Anhangs I Abschnitt A.

Fazit

Artikel 8 verbindet die Konformität von Hochrisiko-KI-Systemen mit ihrer Zweckbestimmung, dem allgemein anerkannten Stand der Technik und dem Risikomanagementsystem nach Artikel 9. Für bestimmte Produkte ergänzt Absatz 2 die Schnittstelle zum bestehenden EU-Harmonisierungsrecht: Anbieter bleiben für die vollständige Erfüllung aller geltenden Anforderungen verantwortlich, dürfen aber – soweit angemessen – einschlägige Verfahren und Dokumentation in bereits bestehende vorgeschriebene Produktprozesse integrieren.

Für Unternehmen liegt der praktische Nutzen darin, beides auseinanderzuhalten: Die materiellen Anforderungen bleiben bestehen; ihre Umsetzung kann unter den Voraussetzungen des Absatzes 2 organisatorisch zusammengeführt werden. Ob und wie das möglich ist, muss anhand des konkreten Produkts und der einschlägigen Vorschriften geprüft werden.

Quellen und nächster Schritt

Primärquelle: Verordnung (EU) 2024/1689 (Originalfassung); konsolidierter Rechtsstand: Verordnung (EU) 2024/1689, konsolidierter deutscher Rechtsstand vom 27.07.2026, Artikel 8 Absätze 1 und 2; ergänzend Artikel 3 Nummer 12, Artikel 9 und Anhang I Abschnitt A.

Für die organisatorische KI-Kompetenz im Unternehmen lesen Sie ergänzend KI-Kompetenz nach Artikel 4. Wenn Sie die Rollen, Produktbezüge und Konformitätsfragen für Ihren konkreten Einsatz einordnen möchten, sprechen Sie mit uns. Dies ersetzt keine rechtliche Einzelfallprüfung.