Für Gründerinnen, Gründer und Verantwortliche eines KI-Produkts

Erreicht die KI-Regulierung Ihr Unternehmen?

Fünf Fragen in einfacher Sprache. Kein Konto, keine Installation, und nichts, was Sie hier eingeben, verlässt Ihren Browser. Am Ende erhalten Sie eine Liste dessen, worauf Ihre Antworten hindeuten, und dessen, was ein Mensch noch klären muss.

Regula zeigt an, wo Sie hinsehen sollten. Es entscheidet nicht über Ihre Risikoklasse, Ihre Pflichten oder Ihre Rechtskonformität. Dies ist keine Rechtsberatung.

  1. Verkaufen Sie in die EU oder haben Sie Nutzerinnen und Nutzer in der EU?

    Die Regeln können ein Unternehmen mit Sitz an jedem Ort erreichen. Entscheidend ist, ob Ihr Produkt, oder das, was Ihr Produkt hervorbringt, von Menschen in der EU genutzt wird.

  2. Nutzt Ihr Produkt überhaupt KI?

    Dazu zählt auch KI, die Sie nicht selbst gebaut haben: ein Chatbot, ein Modell, das Sie über den Dienst eines Dritten aufrufen, oder eine Funktion, die ein No-Code-Werkzeug für Sie ergänzt hat.

  3. Haben Sie die KI selbst gebaut, oder nutzen Sie die eines Dritten?

    Die Regeln legen der Organisation, die ein KI-System in Verkehr bringt, andere Pflichten auf als der Organisation, die eines verwendet. Beides zugleich ist möglich.

  4. Sehen Menschen von Ihrer KI erzeugte Inhalte oder sprechen sie direkt mit ihr?

    Text, Bilder, Audio, Video oder ein Chatbot. Es bestehen Transparenzpflichten, wenn jemand nicht erkennen könnte, dass er es mit KI oder mit etwas von KI Erzeugtem zu tun hat.

  5. Hilft KI dabei, etwas über eine Person zu entscheiden?

    Einstellung, Kredit, Versicherung, ein Studienplatz, Zugang zu Gesundheitsversorgung oder eine Sozialleistung. Es zählt auch dann, wenn am Ende ein Mensch die Entscheidung freigibt.

Diese fünf Fragen brauchen JavaScript, um auszuwerten, worauf sie hindeuten.

Die Fragen selbst stehen oben und lohnen das Lesen ohnehin. Ohne JavaScript kommen Sie so weiter:

Was nach Ihren Antworten passiert

Drei nächste Schritte, jeweils mit ihren Grenzen beschrieben.

Was Regula nicht tut

Ein Konformitätstool, das seine Fähigkeiten übertreibt, ist schlimmer als gar kein Tool. Hier ist, was Regula tatsächlich ist, und was nicht.

Keine Rechtsberatung

Regula identifiziert Risikoindikatoren im Code für die Überprüfung durch Entwickler. Es stellt keine Konformität fest. Ein qualifizierter Rechtsanwalt sollte jede Klassifizierung prüfen, bevor Sie darauf handeln.

Mustererkennung, nicht Verständnis

Regula gleicht Muster im Quellcode ab. Es erkennt keine Absicht, meldet daher Stellen, die sich als unproblematisch erweisen, und übersieht Stellen, die ein Mensch bemerken würde. Die eigenen Präzisions- und Trefferquotenmessungen werden derzeit überprüft und werden hier nicht als aktuelle Zahlen genannt; die Methodik und ihre Grenzen sind vollständig veröffentlicht. Methodik und Grenzen →

Gerüste, nicht Substanz

Anhang-IV-Dokumente, Evidenzpakete und Governance-Gerüste sind vorausgefüllte Vorlagen. Ein Mensch muss sie mit inhaltlicher Substanz vervollständigen. Regula kann nicht verifizieren, dass ein Risikomanagementsystem tatsächlich funktioniert.

Vollständige Einschränkungen →

Wenn Sie mit einem Terminal vertraut sind

Dieselben Indikatoren gibt es als lokalen Befehl. Er liest Dateien auf Ihrem Rechner und lädt sie nicht hoch. Unten steht echte Ausgabe aus der eingecheckten Testvorlage, bei jedem Build von den eigenen Prüfungen des Projekts reproduziert, keine Nachbildung. Beachten Sie, wie er mit einer ungeklärten Frage umgeht: Er benennt die benötigten Tatsachen, statt eine Klasse zu raten.

$ regula check tests/fixtures/sample_high_risk --explain

Decision: insufficient_information
Model: 2026-08-26.1
Jurisdiction: eu
Rule resolution: unresolved
Facts needed to resolve the next decision: 2
  - is_ai_system: Does the subject meet the legal definition?
  - jurisdiction_in_scope: Does the territorial and operator scope apply?

Detector observations are reported separately and do not create obligations.

Entscheidungsauszug aus echter Ausgabe. Gebunden an data/gap_demo.json und tests/test_gap_demo.py .

$ regula plan --project tests/fixtures/sample_high_risk

Decision: insufficient_information
Model: 2026-08-26.1
Jurisdiction: eu
Rule resolution: unresolved
Facts needed to resolve the next decision: 2
  - is_ai_system: Does the subject meet the legal definition?
  - jurisdiction_in_scope: Does the territorial and operator scope apply?

No obligation plan or effort estimate was emitted because applicability is unresolved.

Echte Ausgabe, kein Mock-up. Gebunden an data/gap_demo.json und tests/test_gap_demo.py .

$ regula gap tests/fixtures/sample_high_risk

Decision: insufficient_information
Model: 2026-08-26.1
Jurisdiction: eu
Rule resolution: unresolved
Facts needed to resolve the next decision: 2
  - is_ai_system: Does the subject meet the legal definition?
  - jurisdiction_in_scope: Does the territorial and operator scope apply?

Evidence scan:
Article evidence is attached only where the decision kernel resolved the corresponding obligation.
Article observations emitted: 0; held pending applicability: 8

→ tests/test_gap_demo.py · tests/fixtures/sample_high_risk

$ regula comply tests/fixtures/sample_high_risk --all

Decision: insufficient_information
Model: 2026-08-26.1
Jurisdiction: eu
Rule resolution: unresolved
Facts needed to resolve the next decision: 2
  - is_ai_system: Does the subject meet the legal definition?
  - jurisdiction_in_scope: Does the territorial and operator scope apply?

Evidence scan:
Article evidence is attached only where the decision kernel resolved the corresponding obligation.
Article observations emitted: 0; held pending applicability: 8

→ tests/test_gap_demo.py · tests/fixtures/sample_high_risk

Wonach der Scanner sucht, was er meldet und wie er läuft →

Häufige Fragen

Antworten basierend auf der Verordnung. Jede Aussage verweist auf einen konkreten Artikel.

Gilt die KI-Verordnung der EU für mein Unternehmen außerhalb der EU?

Ja. Artikel 2 Absatz 1 Buchstabe c gilt extraterritorial. Wenn die Ergebnisse Ihres KI-Systems in der EU genutzt werden, gilt die Verordnung unabhängig davon, wo Ihr Unternehmen ansässig ist. Das betrifft VAE, Vereinigtes Königreich, USA, Brasilien und alle Nicht-EU-Anbieter oder -Betreiber.

Ist meine KI-Anwendung nach der EU-KI-Verordnung verboten?

Artikel 5 verbietet bestimmte Praktiken, darunter bestimmte Formen von Social Scoring, Manipulation, biometrischer Identifizierung und Emotionserkennung. Der genaue Umfang, die Bedingungen und die Ausnahmen sind entscheidend. Regula markiert zugehörige Codemuster zur Prüfung; es stellt keine verbotene Praxis fest.

Wann wird die KI-Verordnung der EU durchgesetzt?

Die Verbote nach Artikel 5 gelten seit dem 2. Februar 2025. GPAI-Pflichten gelten seit dem 2. August 2025. Hochrisiko-Pflichten (Anhang III) gelten nun ab dem 2. Dezember 2027, gemäß der vorläufigen Einigung zum Digital-Omnibus vom 7. Mai 2026, vom Europäischen Parlament am 16. Juni 2026 gebilligt. Der Rat hat am 29. Juni 2026 zugestimmt; veröffentlicht im Amtsblatt am 24. Juli 2026 als Verordnung (EU) 2026/1744, in Kraft ab dem 27. Juli 2026.

Welche Strafen sieht die KI-Verordnung vor?

Artikel 99 sieht je nach Verstoß unterschiedliche Bußgeldobergrenzen vor, darunter umsatzbezogene Grenzen. Primärtext: Artikel 99.

Ist Regula kostenlos?

Ja. Regula ist Open Source unter der Apache-2.0- oder EUPL-1.2-Lizenz. Kein Konto, kein API-Schlüssel, kein Verkaufsgespräch. Installation mit pipx install git+https://github.com/kuzivaai/getregula.git@main. Alle 62 Befehle, alle 423 Risikomuster und ausgewählte Referenzzuordnungen in 13 Framework-Kennungen sind kostenlos.

Aktuelles aus dem Blog

Analysen zu KI-Regulierung und Compliance-Mustern.

Trilog

Der Omnibus-Trilog ist gescheitert (April 2026): eine Nachbetrachtung.

Der erste politische Trilog endete am 28. April nach 12 Stunden ohne Einigung. Der Folgetrilog war am 7. Mai erfolgreich; Parlament und Rat billigten die Verschiebung auf Dezember 2027 im Juni 2026.
Analyse

Fragebögen vs. Code-Scanning

Fragebögen erfassen, was Sie gesagt haben. Code-Scanning zeigt, was Sie getan haben. Keines ersetzt das andere.
Anwendbarkeit

Gilt das EU-KI-Gesetz für Ihre KI-App?

Fünf Fragen, um zu prüfen, ob Ihr Produkt unter den Anwendungsbereich des EU-KI-Gesetzes fällt.
Code

EU-KI-Gesetz-Risikostufen im echten Code

Wie verbotene, hochriskante und begrenzt-riskante Indikatoren in echtem Code aussehen.
Übernahme

Die meisten Startups ignorieren das KI-Gesetz

Warum das heute rational ist, drei Auslöser, wann es aufhört rational zu sein, und was Vorbereitung wirklich bedeutet.