Definition: CE-Kennzeichnung (EU-KI-Verordnung)
Die CE-Kennzeichnung ist das sichtbare oder digitale Zeichen, das ein Anbieter nach Artikel 48 der EU-KI-Verordnung an einem Hochrisiko-KI-System anbringt, sobald die Konformitätsbewertung bestätigt, dass das System die verbindlichen Anforderungen der Verordnung erfüllt.
Kernmerkmale von CE-Kennzeichnung
Das Zeichen ist eine rechtliche Aussage, keine gestalterische Entscheidung. Wer es vor Abschluss der Bewertung anbringt, verstößt gegen die Verordnung, unabhängig davon, ob das System tatsächlich sicher funktioniert.
- Wird sichtbar, lesbar und dauerhaft auf Hardware, Verpackung oder Begleitdokumenten angebracht
- Für digital bereitgestellte KI-Systeme existiert ein digitales Äquivalent
- Trägt die Kennnummer der benannten Stelle, wenn eine Bewertung nach Anhang VII stattgefunden hat
- Unterliegt denselben allgemeinen Grundsätzen wie die CE-Kennzeichnung nach Verordnung (EG) Nr. 765/2008
CE-Kennzeichnung vs. Konformitätsbewertung
Die Konformitätsbewertung ist der Prozess, die CE-Kennzeichnung ist ihr Ergebnis. Die Bewertung prüft Risikomanagement, Dokumentation und menschliche Aufsicht, während das Zeichen lediglich signalisiert, dass diese Prüfung bereits stattgefunden hat und in einer EU-Konformitätserklärung unterschrieben wurde. Ein Anbieter, der das Zeichen wie ein Logo behandelt, das kurz vor dem Launch ergänzt wird, statt als letzten Schritt einer fertigen Akte, erhält ein Zeichen, das eine Marktüberwachungsprüfung nicht übersteht.
Bedeutung von CE-Kennzeichnung im Enterprise-KI-Umfeld
Die CE-Kennzeichnung ist das einzige sichtbare Signal, das einem Hochrisiko-KI-System die Bewegung durch alle 27 EU-Mitgliedstaaten ohne separate nationale Zulassung erlaubt. Gartner prognostiziert, dass Ausgaben für KI-Governance-Plattformen, viele davon zur Verwaltung von Konformitäts- und Kennzeichnungsstatus, 2026 auf 492 Millionen Dollar steigen und bis 2030 die Marke von 1 Milliarde Dollar überschreiten, da sich KI-Regulierung weltweit zersplittert.
Methoden und Verfahren für CE-Kennzeichnung
Anbieter folgen unterschiedlichen Anbringungsregeln, je nachdem wie das System auf den Markt kommt.
Physische Anbringung auf Hardware und Verpackung
Wo ein Hochrisiko-KI-System als oder in einem physischen Produkt ausgeliefert wird, folgt die Kennzeichnung etablierten EU-Produktkonventionen.
- Zeichen direkt am Produkt anbringen, wo physisch möglich
- Verpackung oder Begleitdokumente nutzen, wenn direkte Anbringung nicht machbar ist
- Zeichen über die erwartete Lebensdauer des Produkts lesbar und dauerhaft halten
Digitale CE-Kennzeichnung für cloud-basierte KI-Systeme
Viele Hochrisiko-Systeme, etwa SaaS-Bonitätsprüfung oder Bewerber-Ranking-Tools, kommen nie mit physischer Hardware in Berührung. Artikel 48 erlaubt hier ein digitales Zeichen, sofern es direkt über die Oberfläche selbst oder einen maschinenlesbaren Code erreichbar ist, nicht in einem Fußzeilen-Link versteckt, den niemand öffnet.
Kombinierte Kennzeichnung unter mehreren Unionsrechtsakten
Wenn ein Hochrisiko-KI-System zugleich Sicherheitsbauteil eines anderweitig regulierten Produkts ist, etwa einer Maschine oder eines Medizinprodukts, deckt ein einziges CE-Zeichen beide Rechtsakte ab. Der Anbieter muss zeigen können, dass das Zeichen die KI-Verordnung und den anderen Rechtsakt gleichzeitig erfüllt, nicht nur die ursprüngliche Zertifizierung, die das Produkt bereits trug.
Wichtige Kennzahlen für CE-Kennzeichnung
Der Kennzeichnungsstatus verlangt eigene Indikatoren, getrennt von der dahinterliegenden Bewertungsarbeit.
Kennzeichnungs- und Registrierungsabdeckung
- Anteil ausgelieferter Hochrisiko-Systeme mit korrekt angebrachtem physischen oder digitalen Zeichen
- Anteil gekennzeichneter Systeme, die auch in der EU-Datenbank nach Artikel 49 registriert sind
- Kennnummern benannter Stellen gegen die NANDO-Liste geprüft
- Erreichbarkeit der digitalen Kennzeichnung von der tatsächlichen Kundenoberfläche aus getestet
Genauigkeit der Kennnummer benannter Stellen
Bei Systemen nach Anhang VII muss die neben dem Zeichen aufgedruckte Kennnummer der benannten Stelle einem aktiven NANDO-Eintrag entsprechen. Stand April 2026 war keine benannte Stelle für Bewertungen nach der KI-Verordnung formell benannt, weshalb eine solche Nummer noch nicht rechtmäßig ausgestellt werden konnte.
Prüfbereitschaft nach der Kennzeichnung
Sobald ein System ein CE-Zeichen trägt, sollten Teams die zugrunde liegende technische Akte und die Konformitätserklärung innerhalb weniger Tage vorlegen können, da die für die Marktbeobachtung nach Inverkehrbringen zuständigen Behörden sie ohne Vorankündigung anfordern können.
Risikofaktoren und Kontrollen bei CE-Kennzeichnung
Kennzeichnungsfehler häufen sich eher rund um Zeitpunkt und Format als um das Aussehen des Zeichens.
Verfrühte oder unbefugte CE-Kennzeichnung
Das Zeichen anzubringen, bevor Bewertung und Konformitätserklärung tatsächlich abgeschlossen sind, ist ein eigenständiger Verstoß, unabhängig davon, wie sicher das System tatsächlich ist.
- Freigabe der Kennzeichnung an eine unterschriebene Konformitätserklärung koppeln, nicht an einen Projekttermin
- Eine einzelne verantwortliche Person bestimmen, die das Anbringen des Zeichens freigibt
- Datum des Bewertungsabschlusses gegen das Kennzeichnungsdatum protokollieren
Fehlende oder schwer zugängliche digitale Kennzeichnung
Ein digitales Zeichen, das mehrere Klicks tief vergraben oder nur in einem PDF versteckt ist, erfüllt nicht die Zugänglichkeitsanforderung aus Artikel 48 und lässt ein cloud-basiertes System praktisch ungekennzeichnet.
Verwechslung der CE-Kennzeichnung nach KI-Verordnung mit bestehenden Produktkennzeichnungen
Hersteller, die bereits nach Maschinenrichtlinie oder Medizinprodukterecht kennzeichnen, gehen manchmal davon aus, dieses Zeichen decke eine eingebettete KI-Komponente automatisch mit ab, ohne die separate Bewertung durchzuführen, die die Software tatsächlich braucht.
Praxisbeispiel
Ein 70 Mitarbeiter zählender Factoring- und Rechnungsfinanzierer nahe Frankfurt betreibt ein cloud-basiertes Bonitäts-Scoring-Modell, das Banken zur Vorsortierung von Kreditanträgen kleiner Unternehmen nutzen, ein Anwendungsfall nach Anhang III ohne physisches Produkt. Vor der Verordnung trug das Scoring-Dashboard keinerlei Compliance-Kennzeichnung. Nach abgeschlossener interner Kontrolle brachte das Unternehmen ein digitales CE-Zeichen direkt in der Anwendungsoberfläche an, verlinkt mit einer maschinenlesbaren Konformitätserklärung.
- Digitales Zeichen innerhalb des passwortgeschützten Scoring-Dashboards platziert
- Maschinenlesbarer Link zur unterschriebenen Konformitätserklärung
- Kennzeichnungsdatum gegen das Datum des Bewertungsabschlusses für Auditzwecke protokolliert
- Kundenseitige Compliance-Zusammenfassung auf Anfrage an Partnerbanken geteilt
Aktuelle Entwicklungen und Auswirkungen
Drei Entwicklungen verändern gerade, wie Anbieter ihre CE-Kennzeichnung planen.
Digital Omnibus verschiebt die meisten Kennzeichnungspflichten auf Dezember 2027
Das im Mai 2026 verabschiedete Digital-Omnibus-Paket verschob die Compliance-Frist für Systeme nach Anhang III von August 2026 auf Dezember 2027 und damit direkt den Zeitpunkt, ab dem die meisten Anbieter kennzeichnungsbereit sein müssen.
- Systeme nach Anhang III brauchen Kennzeichnungsbereitschaft jetzt bis Dezember 2027, nicht mehr August 2026
- In andere Produkte eingebettete Hochrisiko-Systeme nach Anhang I verschieben sich auf August 2028
- Die Transparenzkennzeichnung nach Artikel 50 bleibt beim ursprünglichen Zeitplan für 2026 und ist von der CE-Kennzeichnung unabhängig
Keine benannte Stelle formell benannt, Stand April 2026
Da noch keine Stelle in NANDO gelistet ist, können Anbieter, deren Systeme unter Anhang VII fallen, weder eine Drittprüfung abschließen noch derzeit rechtmäßig eine Kennnummer auf ihr Zeichen drucken.
Konvergenz mit anderen digitalen Kennzeichnungssystemen
Regulierungsbehörden treiben digitale, maschinenlesbare Kennzeichnung über mehrere Produktrechtsakte gleichzeitig voran, darunter den EU-Digitalen Produktpass, sodass jetzt aufgebaute digitale CE-Kennzeichnungsinfrastruktur später für angrenzende Offenlegungspflichten wiederverwendbar sein dürfte.
Fazit
Die CE-Kennzeichnung ist der letzte, sichtbare Schritt eines viel größeren Konformitätsprozesses, keine Aufgabe, die ein Anbieter abkürzen kann, sobald die Bewertung erledigt ist. Die Verschiebung durch den Digital Omnibus ändert den Kalender für die meisten mittelständischen Anbieter, aber nicht, was das Zeichen verlangt: eine abgeschlossene Bewertung, eine unterschriebene Konformitätserklärung und, für Systeme nach Anhang VII, eine Kennnummer, die derzeit noch nicht rechtmäßig ausgestellt werden kann. Anbieter, die digitale Kennzeichnung jetzt in ihre Produktoberfläche einbauen statt sie kurz vor dem Launch nachzuziehen, stehen unabhängig davon besser da, welche Frist am Ende für sie gilt. Das Zeichen richtig zu setzen ist das, was es an dem Tag verteidigungsfähig macht, an dem eine Marktüberwachungsbehörde fragt, was dahintersteckt.
Häufig gestellte Fragen
Was ist der Unterschied zwischen CE-Kennzeichnung und Konformitätsbewertung?
Die Konformitätsbewertung ist der Prüfprozess, die CE-Kennzeichnung ist das Zeichen, das nach Abschluss dieses Prozesses angebracht und in einer unterschriebenen Konformitätserklärung dokumentiert wird. Das Zeichen selbst trägt keine technische Information, es signalisiert nur, dass die Bewertung stattgefunden hat.
Braucht unser KI-System eine physische oder eine digitale CE-Kennzeichnung?
Systeme, die in physischer Hardware eingebettet sind, tragen ein physisches Zeichen auf dem Produkt oder der Verpackung. Rein cloud-basiert bereitgestellte Systeme nutzen ein digitales Zeichen, das leicht über die Oberfläche erreichbar sein muss, nicht mehrere Klicks tief versteckt.
Lohnt sich CE-Kennzeichnung für ein Unternehmen mit rund 50 Mitarbeitern?
Ja, wenn das System tatsächlich unter Anhang III fällt, denn ohne gültiges Zeichen ist der EU-Marktzugang unabhängig von der Unternehmensgröße blockiert. Unternehmen unterhalb dieser Risikoschwelle, die rein interne Werkzeuge bauen, haben in der Regel überhaupt keine Kennzeichnungspflicht.
Ist die CE-Kennzeichnung nach der KI-Verordnung dasselbe wie die CE-Kennzeichnung für Maschinen oder Medizinprodukte?
Nein, aber ein einziges physisches Zeichen kann beide Rechtsakte abdecken, wenn das KI-System Sicherheitsbauteil eines bereits regulierten Produkts ist. Hinter diesem gemeinsamen Zeichen muss trotzdem eine eigenständige Bewertung nach der KI-Verordnung stehen, nicht nur die ältere Produktzertifizierung.
Bedeutet der Digital Omnibus, dass wir mit der CE-Kennzeichnung bis 2027 warten können?
Für die meisten Systeme nach Anhang III verschob sich die Frist auf Dezember 2027, doch die Transparenzkennzeichnung nach Artikel 50 gilt weiterhin ab 2026, und der Aufbau der Kennzeichnungsinfrastruktur braucht unabhängig davon Zeit. Wer bis zur neuen Frist wartet, läuft in dieselben Warteschlangen bei benannten Stellen, die die Verschiebung eigentlich entlasten sollte.
Brauchen wir dafür eigene IT-Ressourcen?
Nein. Die meisten mittelständischen Anbieter kombinieren eigenes Produkt- und Rechtspersonal mit einem externen Partner für die Dokumentation, und das Einbinden eines digitalen Zeichens in eine Oberfläche ist eine kleine Aufgabe, sobald die Konformitätserklärung existiert. Unternehmen wie Superkind, die individuelle KI-Agenten mit Anbindung an bestehende Unternehmenssysteme bauen, dokumentieren Datenflüsse und Kontrollpunkte bereits im Rahmen des eigentlichen Aufbaus und liefern damit eine fertige Beweisgrundlage für die Kennzeichnungsarbeit.
