Definition: KI-Vorfallmeldung
Die KI-Vorfallmeldung ist die Pflicht nach Artikel 73 der EU-KI-Verordnung, wonach Anbieter, und in bestimmten Fällen Betreiber, von Hochrisiko-KI-Systemen die Marktüberwachungsbehörde des Mitgliedstaats, in dem ein schwerwiegender Vorfall eingetreten ist, innerhalb von je nach Schwere zwei bis fünfzehn Tagen informieren müssen.
Kernmerkmale der KI-Vorfallmeldung
Die Pflicht gilt nur für schwerwiegende Vorfälle nach Artikel 3 Nr. 49, nicht für jede Störung, die ein Hochrisiko-System verursacht.
- Trifft Anbieter, wobei Betreiber Anbieter oder Einführer unverzüglich informieren müssen, sobald sie von einem schwerwiegenden Vorfall Kenntnis erlangen
- Umfasst vier Folgekategorien: Tod oder schwere Gesundheitsschädigung, Störung kritischer Infrastruktur, Verletzung von EU-Grundrechtevorschriften oder schweren Schaden an Eigentum oder Umwelt
- Meldungen gehen an die Behörde des Mitgliedstaats, in dem der Vorfall eingetreten ist
- Erlaubt einen ersten, unvollständigen Bericht, dem nach Abschluss der Untersuchung ein vollständiger Bericht folgt
KI-Vorfallmeldung vs. Marktbeobachtung nach Markteinführung
Die Marktbeobachtung nach Artikel 72 ist die laufende, interne Verfolgung, wie ein Hochrisiko-System nach der Einführung tatsächlich funktioniert. Die KI-Vorfallmeldung ist eine engere, ereignisausgelöste Pflicht, die erst greift, wenn diese Beobachtung, oder ein anderer Kanal, ein Ereignis oberhalb der Schwelle nach Artikel 3 Nr. 49 aufdeckt, und sie wird nach außen gemeldet statt nur intern dokumentiert.
Bedeutung der KI-Vorfallmeldung im Enterprise-KI-Umfeld
Die Vorfallmeldung gehört zu den wenigen Pflichten der EU-KI-Verordnung, die der Digital Omnibus unangetastet ließ, da sie an ihrem ursprünglichen Zeitplan festhält statt an der verschobenen Einstufungsfrist nach Anhang III. Der DigiCert AI Trust Outlook 2026 fand, dass 78 Prozent der Organisationen bereits einen KI-bezogenen Vorfall oder eine Schwachstelle erlebt haben.
Methoden und Verfahren für KI-Vorfallmeldung
Artikel 73 in der Praxis umzusetzen bedeutet, einen wiederholbaren Eskalationspfad aufzubauen statt im Ernstfall zu improvisieren.
Erkennung und Triage von Vorfällen
Die Erkennung beginnt mit den Signalen aus der Marktbeobachtung, die jeder Anbieter ohnehin sammelt, ergänzt um Meldungen von Betreibern und Nutzerbeschwerden. Die Triage entscheidet, ob ein Ereignis die Schwelle nach Artikel 3 Nr. 49 erreicht, denn Routinefehler lösen die Pflicht allein nicht aus.
- Jede Anomalie, Störung und Beschwerde zum KI-System in einem zentralen Register erfassen
- Den Artikel-3-Nr.-49-Test auf jedes Ereignis anwenden: Tod, Gesundheitsschaden, Infrastrukturstörung, Grundrechteverletzung oder Sach- oder Umweltschaden
- Eine benannte Verantwortliche bestimmen, die mit rechtlicher Unterstützung entscheidet, wann die Meldefrist beginnt
Gestaffelte Meldung an die Marktüberwachungsbehörde
Sobald ein Ereignis als schwerwiegender Vorfall eingestuft ist, meldet der Anbieter ihn der Behörde am Ort des Vorfalls, in Deutschland der Bundesnetzagentur über deren KoKIVO-Einheit, oder der BaFin bei Systemen im Finanzsektor. Die Frist richtet sich nach der Schwere: zwei Tage bei weitverbreiteten Verstößen oder Infrastrukturstörung, zehn Tage nach Feststellung eines Kausalzusammenhangs mit einem Todesfall, fünfzehn Tage für sonstige schwerwiegende Vorfälle.
Untersuchung und Abhilfemaßnahmen nach der Meldung
Nach der Meldung muss der Anbieter unverzüglich untersuchen, eine Risikobewertung durchführen und Abhilfemaßnahmen ergreifen, ohne das System zu verändern, bevor die Behörde informiert ist. Die Behörde selbst muss innerhalb von sieben Tagen nach Eingang der Meldung tätig werden.
Wichtige Kennzahlen für KI-Vorfallmeldung
Die Steuerung dieser Pflicht braucht eigene Indikatoren, die über allgemeine KI-Leistungskennzahlen hinausgehen.
Erkennungs- und Dokumentationsgeschwindigkeit
- Zeit von der Anomalieerkennung bis zur Einstufungsentscheidung als schwerwiegender Vorfall
- Anteil der Vorfälle, die innerhalb der jeweils geltenden 2/10/15-Tage-Frist gemeldet wurden
- Vollständigkeit der Erstmeldung im Vergleich zum Folgebericht
- Anzahl offener Abhilfemaßnahmen je gemeldetem Vorfall
Strategisches Risikoexposure
Vorstände fragen zunehmend, wie viele Hochrisiko-Systeme ein Unternehmen betreibt und ob jedes eine benannte Verantwortliche für Vorfallmeldungen hat, als Teil einer breiteren KI-Governance-Berichterstattung. Die Bitkom-KI-Studie 2026 zeigt, dass 85 Prozent der deutschen KMU noch kein dokumentiertes KI-Inventar führen.
Qualität der Eskalation
Ein niedriges Verhältnis von erfassten Anomalien zu eskalierten schwerwiegenden Vorfällen kann bedeuten, dass die Triage gut funktioniert, oder dass Ereignisse unterklassifiziert werden, um den Aufwand zu vermeiden. Eine regelmäßige Stichprobenprüfung der als nicht schwerwiegend abgeschlossenen Fälle unterscheidet echte Sorgfalt von stiller Unterberichterstattung.
Risikofaktoren und Kontrollen bei KI-Vorfallmeldung
Artikel 73 birgt spezifische Risiken, die dokumentierte, laufende Kontrollen statt einer einmaligen Richtlinie erfordern.
Unterberichterstattung und Fehleinstufung
Der häufigste Fehler ist, ein eigentlich meldepflichtiges Ereignis als Routinestörung einzustufen, um die Meldefrist zu umgehen. Behörden können bei einer Prüfung Vorfallprotokolle anfordern, und undokumentierte Beinaheunfälle sind selbst ein Warnsignal.
- Jedes Ereignis mit Bezug zu Gesundheit, Sicherheit, Infrastruktur oder Grundrechten vor dem internen Abschluss durch die benannte Verantwortliche prüfen lassen
- Die Einstufungsbegründung nach Artikel 3 Nr. 49 für jeden Grenzfall schriftlich dokumentieren
- Vergangene Vorfälle neu bewerten, wenn neue Informationen später einen Kausalzusammenhang begründen
Koordinationslücken zwischen Betreiber und Anbieter
Betreiber müssen unverzüglich melden, sobald sie von einem schwerwiegenden Vorfall Kenntnis erlangen, doch viele mittelständische Betreiber eines gekauften Hochrisiko-Systems haben keine Vertragsklausel, die diese interne Eskalationsgeschwindigkeit festlegt, wodurch Wissen über einen Vorfall tagelang beim Betreiber liegen bleiben kann, bevor der Anbieter davon erfährt.
Haftungs- und Reputationsrisiko
Eine unterlassene oder verspätete Meldung setzt ein Unternehmen Bußgeldern der Compliance-Verstoß-Kategorie von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes aus, unabhängig von einem etwaigen Anspruch nach den Regeln zur KI-Haftung, den der zugrunde liegende Schaden auslösen kann.
Praxisbeispiel
Ein 210 Mitarbeiter zählender Maschinenbauer bei Stuttgart setzt ein KI-gestütztes Sicherheitsüberwachungssystem ein, das einen Fertigungsroboter stoppt, sobald es eine Person in der Schutzzone erkennt. Eine Kalibrierabweichung des Sensors verzögerte kurzzeitig das Stoppsignal und führte zu einem Beinaheunfall. Die Verantwortliche stufte das Ereignis innerhalb weniger Stunden als schwere Gesundheitsschädigung ein, meldete den Vorfall innerhalb der Zwei-Tage-Frist an die Bundesnetzagentur und reichte nach Abschluss der Ursachenanalyse den vollständigen Bericht nach.
- Zentrales Vorfallregister für jede vom Sicherheitssystem gemeldete Anomalie
- Schriftliche Einstufungsentscheidung nach Artikel 3 Nr. 49, abgezeichnet innerhalb von 24 Stunden
- Nachverfolgung der Abhilfemaßnahmen, verknüpft mit jeder gemeldeten Anomalie
- Vom Hersteller geteiltes Kalibrierprotokoll als Grundlage für die nächste Konformitätsprüfung
Aktuelle Entwicklungen und Auswirkungen
Drei Entwicklungen prägen, wie Unternehmen ihre Artikel-73-Bereitschaft planen.
Digital Omnibus lässt die Meldefrist unverändert
Der im Mai 2026 vereinbarte Digital Omnibus verschob die Einstufung nach Anhang III und die Konformitätsbewertung auf Dezember 2027, ließ die Meldepflicht nach Artikel 73 aber auf ihrem ursprünglichen Zeitplan.
- Die Artikel-73-Meldepflicht bleibt an den ursprünglichen Zeitplan der Markteinführung gebunden, nicht an die Anhang-III-Verlängerung
- Auch die Transparenzpflichten nach Artikel 50 bleiben unverändert
- Anbieter mit bereits eingesetzten Systemen können sich für die Meldebereitschaft nicht auf den Termin 2027 verlassen
Entwurf der Kommissionsleitlinien und Meldevorlage
Die Europäische Kommission veröffentlichte im Oktober 2025 Entwurfsleitlinien und eine standardisierte Meldevorlage, um Anbietern eine einheitliche Einstufung schwerwiegender Vorfälle über die Mitgliedstaaten hinweg zu erleichtern.
Annäherung an NIS2 und branchenspezifische Meldepflichten
Unternehmen, die bereits Meldeprozesse nach NIS2 oder Branchenregeln betreiben, bilden diese Abläufe zunehmend auch auf Artikel 73 ab, statt eine getrennte Spur aufzubauen, und binden sie in ein breiteres KI-Compliance-Programm ein.
Fazit
Die KI-Vorfallmeldung macht das abstrakte Versprechen der KI-Sicherheit zu einer konkreten, fristgebundenen Pflicht, die in dem Moment beginnt, in dem ein schwerwiegender Vorfall eintritt. Die Verlängerung durch den Digital Omnibus betrifft die Einstufung und die Konformitätsbewertung, nicht diese Pflicht, weshalb Unternehmen mit bereits eingesetzten Hochrisiko-Systemen schon heute eine aktive Artikel-73-Pflicht tragen. Ein benannter Eskalationspfad, eine dokumentierte Einstufungsprüfung und eine funktionierende Beziehung zur zuständigen Behörde vermeiden sowohl eine verpasste Frist als auch die Folgekosten eines unkontrollierten Sicherheitsvorfalls. Wer die Vorfallmeldung als operative Fähigkeit behandelt und nicht als nachträgliche Compliance-Pflicht, hält einen Hochrisiko-Einsatz rechenschaftspflichtig.
Häufig gestellte Fragen
Was gilt als “schwerwiegender Vorfall” nach der EU-KI-Verordnung?
Artikel 3 Nr. 49 definiert ihn als Vorfall oder Fehlfunktion, die zum Tod oder zu einer schweren Gesundheitsschädigung führt, kritische Infrastruktur schwer und irreversibel stört, EU-Grundrechtevorschriften verletzt oder schweren Sach- oder Umweltschaden verursacht. Routinefehler, die keine dieser Schwellen erreichen, lösen die Pflicht nach Artikel 73 nicht aus.
Wie viel Zeit haben wir, um einen schwerwiegenden Vorfall zu melden?
Zwei Tage bei weitverbreiteten Verstößen oder Störung kritischer Infrastruktur, zehn Tage nach Feststellung eines Kausalzusammenhangs mit einem Todesfall, fünfzehn Tage für sonstige schwerwiegende Vorfälle. Ein unvollständiger Erstbericht ist zulässig, wenn ein vollständiger Bericht folgt.
Gilt die KI-Vorfallmeldung auch für ein Unternehmen mit unter 250 Mitarbeitern?
Ja. Die Pflicht knüpft an den Hochrisiko-Status des Systems und die Rolle als Anbieter oder Betreiber an, nicht an die Unternehmensgröße. Ein mittelständischer Maschinenbauer trägt bei Einsatz eines Hochrisiko-Systems dieselbe Pflicht wie ein Großkonzern.
Brauchen wir dafür eigene IT-Ressourcen, oder können wir mit einem Partner arbeiten?
Die meisten mittelständischen Unternehmen kombinieren eigenes Sicherheits- oder Compliance-Personal mit einem externen Partner für Erkennungswerkzeuge und Einstufungsunterstützung. Unternehmen wie Superkind, die KI-Agenten auf bestehende Unternehmenssysteme aufsetzen, protokollieren Anomalien und menschliche Kontrollpunkte bereits im Rahmen des Aufbaus, was der Vorfallmeldung eine fertige Datenspur statt eines leeren Blatts gibt.
Was kostet ein Verstoß gegen Artikel 73?
Eine unterlassene oder verspätete Meldung fällt unter die Compliance-Verstoß-Kategorie mit Bußgeldern von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes. Das ist unabhängig von Schadenersatz, den ein Unternehmen zahlen muss, falls der Vorfall auch einen Anspruch aus KI-Haftung auslöst.
Welche Behörde nimmt diese Meldungen in Deutschland entgegen?
Deutschland hat die Bundesnetzagentur (BNetzA) über das im Februar 2026 verabschiedete KI-MIG als zentrale Marktüberwachungsbehörde bestimmt, mit einer KoKIVO-Einheit zur Koordination über Branchen hinweg und der BaFin für KI-Systeme im regulierten Finanzsektor. Meldungen gehen an die Behörde am Ort des Vorfalls, die nicht immer im Heimatland des Anbieters liegt.
