Definition: Technische Dokumentation (EU-KI-Verordnung)
Die technische Dokumentation nach der EU-KI-Verordnung ist die strukturierte Akte, die Anbieter von Hochrisiko-KI-Systemen nach Artikel 11 und Anhang IV erstellen müssen und die Design, Datenverwaltung, Risikomanagement und Leistung eines Systems vor der Markteinführung beschreibt.
Kernmerkmale von technischer Dokumentation
Die Akte erlaubt es einer Aufsichtsbehörde oder benannten Stelle, nachzuvollziehen, wie ein System gebaut wurde und warum es als sicher gilt. Sie ist ein internes Dokument, keine öffentliche Offenlegung, muss aber auf Anfrage vorgelegt werden können.
- Vor Markteinführung erstellt und bei jeder wesentlichen Änderung aktualisiert
- Strukturiert nach den neun Elementen aus Anhang IV
- Beim Anbieter geführt und nach Artikel 18 zehn Jahre aufbewahrt
- Grundlage, gegen die die Konformitätsbewertung prüft
Technische Dokumentation vs. Konformitätsbewertung
Die technische Dokumentation ist die Akte, die Konformitätsbewertung ist das Verfahren, das sie prüft. Ein Anbieter erstellt zuerst die Anhang-IV-Dokumentation und führt dann die Bewertung durch, um zu bestätigen, dass das beschriebene System die Verordnung tatsächlich erfüllt. Ein Unternehmen kann eine vollständige Akte besitzen und trotzdem die Bewertung nicht bestehen, wenn das Design der Prüfung nicht standhält, oder formal bestehen, während die Dokumentation inhaltlich dünn ist.
Bedeutung von technischer Dokumentation im Enterprise-KI-Umfeld
Die technische Dokumentation ist das Fundament, auf dem jede weitere Pflicht für KI-Anbieter aufbaut: Ohne sie gibt es nichts, das eine Bewertung prüfen kann. Der 2026 EU AI Act Readiness Report von Vision Compliance ergab, dass 61 % der Organisationen keinerlei Prozess zu ihrer Erstellung hatten.
Methoden und Verfahren für technische Dokumentation
Anbieter bauen die Anhang-IV-Akte typischerweise über drei zusammenhängende Arbeitsstränge auf.
Die Akte nach Anhang IV strukturieren
Anhang IV nennt neun erforderliche Elemente, und die meisten Anbieter ordnen ihre Dokumentation in dieser Reihenfolge.
- Allgemeine Beschreibung: Zweck, Anbieterangaben, Versionen, Formen der Markteinführung
- Entwicklungsprozess: Architektur, Trainingsdatenquellen, Validierungsergebnisse
- Überwachungs- und Kontrollmaßnahmen, einschließlich der menschlichen Aufsicht
Dokumentation mit dem Risikomanagement verknüpfen
Anhang IV verlangt eine Beschreibung des Risikomanagement-Prozesses, unter dem das System entwickelt wurde, sodass Akte und Risikoregister nicht getrennt gepflegt werden können.
Aufbewahrung und Offenlegung vorbereiten
Weil Artikel 18 eine zehnjährige Aufbewahrung verlangt, brauchen Anbieter Versionskontrolle und einen benannten Verantwortlichen, statt eines Dokuments, das in einem Projektordner verstaubt.
Wichtige Kennzahlen für technische Dokumentation
Die Überwachung der Dokumentationsqualität erfordert eigene Indikatoren, getrennt von allgemeinem Compliance-Reporting.
Abdeckungskennzahlen
- Systeme mit vollständiger Anhang-IV-Akte: Zielwert 100 % für Produktivsysteme
- Vorhandene Anhang-IV-Elemente pro Akte: alle neun, einzeln nachverfolgt
- Aktualisierungszeit nach Systemänderung: unter 10 Werktagen
- Vor Markteinführung juristisch geprüfte Akten: 100 %
Strategische Steuerungskennzahlen
Gartner schätzt, dass 60 % der Unternehmen bis 2026 mindestens einen KI-Einsatz für die Konformität mit der EU-KI-Verordnung anpassen müssen, und unvollständige technische Dokumentation ist dabei durchweg die erste Lücke, die solche Prüfungen aufdecken.
Qualitätskennzahlen
Eine gut gepflegte Akte wird überarbeitet, sobald sich Trainingsdaten oder Verwendungszweck ändern, nicht erst als Artefakt zum Startdatum belassen. Dokumentierte Einschränkungen sollten dem tatsächlichen Verhalten im Betrieb entsprechen.
Risikofaktoren und Kontrollen bei technischer Dokumentation
Unvollständige oder veraltete Anhang-IV-Abdeckung
Die häufigste Lücke ist eine Akte, die das Systemdesign detailliert beschreibt, aber Risikomanagement oder Marktbeobachtungspläne ausspart.
- Fehlender Marktbeobachtungsplan nach Anhang IV Punkt 8
- Kein Nachweis der angewandten Normen
- Dokumentation, die beim Start eingefroren und nach Retraining nie aktualisiert wird
Lücken in der Lieferantendokumentation
Viele Mittelständler binden ein zugekauftes Foundation Model in ihr eigenes System ein. Ist das Modellkarte-Dokument des Lieferanten unvollständig, erbt der Anbieter eine Lücke, die er allein nicht schließen kann.
Ausfälle bei Aufbewahrung und Zugriff
Eine Akte, die bei einer behördlichen Anfrage nicht zeitnah vorgelegt werden kann, ist faktisch keine Dokumentation. Anbieter brauchen einen benannten Verantwortlichen und versionierte Ablage.
Praxisbeispiel
Ein 130-köpfiger Landmaschinenhersteller in Niedersachsen entwickelt ein Bildverarbeitungsmodul, mit dem seine Erntemaschinen Ernteschäden erkennen und Einstellungen automatisch anpassen, ein System, das die Arbeitssicherheit berührt. Vor der Verordnung gab es dafür nur Entwicklernotizen, aber keine gebündelte Akte. Ein bereichsübergreifendes Team stellte in sechs Wochen die Anhang-IV-Dokumentation zusammen, mit Architektur, Trainingsdaten, Validierungsergebnissen und dem Override-Verfahren für Bediener im Feldeinsatz.
- Gebündelte Anhang-IV-Akte mit allen neun geforderten Elementen
- Versionierte Ablage mit benanntem Dokumentationsverantwortlichen
- Verknüpfung zwischen technischer Akte und bestehendem Risikoregister
- Zusammenfassung für die kundenseitige Konformitätserklärung
Aktuelle Entwicklungen und Auswirkungen
Drei Entwicklungen verändern, wie Anbieter ihre Dokumentationsarbeit planen.
Digital Omnibus verschiebt die Anhang-III-Frist auf Dezember 2027
Das im Mai 2026 vereinbarte Digital-Omnibus-Paket der Kommission verschob die eigenständigen Anhang-III-Pflichten zur technischen Dokumentation vom 2. August 2026 auf den 2. Dezember 2027.
- Anhang-III-Pflichten gelten jetzt ab Dezember 2027, nicht mehr ab August 2026
- Die GPAI-Dokumentationspflicht nach Artikel 53 bleibt unberührt und gilt seit August 2025
- Die Transparenzpflichten nach Artikel 50 bleiben beim ursprünglichen Zeitplan für 2026
Vereinfachte Dokumentation für kleinere Anbieter
Artikel 11 Absatz 1 erlaubt KMU und kleinen Midcap-Unternehmen eine vereinfachte Form, sobald die Kommission die Vorlage fertigstellt, was den Aufwand senkt, ohne sie von der inhaltlichen Substanz des Anhangs IV zu befreien.
Deutsche Marktüberwachung durch das BSI
Das BSI hat bestätigt, dass es als nationale Marktüberwachungsbehörde für technische Dokumentation fungiert, sodass Anbieter auch während der verlängerten Frist mit Stichproben rechnen sollten.
Fazit
Die technische Dokumentation macht aus den abstrakten Anforderungen der EU-KI-Verordnung etwas, das ein Anbieter im Audit tatsächlich verteidigen kann. Die Digital-Omnibus-Verlängerung auf Dezember 2027 ändert die Frist, nicht die Substanz: Anbieter brauchen weiterhin eine vollständige, aktuelle Anhang-IV-Akte, bevor ein Hochrisiko-System in Produktion geht. Mittelständler, die diese Disziplin in ihre normale Entwicklungsarbeit einbauen, vermeiden die Hektik, die unvorbereitete Wettbewerber beim Inkrafttreten trifft. Eine gut gepflegte Akte ist zudem der schnellste Weg durch die Konformitätsbewertung, wenn dieser Tag kommt.
Häufig gestellte Fragen
Was muss die technische Dokumentation nach der EU-KI-Verordnung enthalten?
Anhang IV listet neun Elemente: allgemeine Beschreibung, Entwicklungsprozess und Architektur, Trainingsdaten, Überwachungs- und Kontrollmaßnahmen, Risikomanagement, Änderungen im Lebenszyklus, angewandte Normen, die Konformitätserklärung und den Marktbeobachtungsplan.
Wer ist verantwortlich für die technische Dokumentation, wir oder unser KI-Anbieter?
Der KI-Anbieter, also die Organisation, die das System baut, unter eigenem Namen vermarktet oder wesentlich verändert, trägt die Pflicht nach Artikel 11. Setzt Ihr Unternehmen nur ein System eines anderen Anbieters ein, sind Sie Betreiber, und die Hauptlast liegt beim Lieferanten, dessen Akte Sie aber trotzdem anfordern sollten.
Muss ein Unternehmen mit 100 Mitarbeitenden die vollständige Anhang-IV-Dokumentation vorhalten?
Ja, wenn das Unternehmen Anbieter eines Hochrisiko-Systems ist, entfällt die Pflicht nicht durch die Größe. Artikel 11 Absatz 1 erlaubt KMU eine vereinfachte Form, sobald die Vorlage der Kommission feststeht, aber die neun Elemente müssen inhaltlich trotzdem abgedeckt werden.
Wie hängt die technische Dokumentation mit der EU-KI-Verordnung-Frist 2026 zusammen?
Der Digital Omnibus hat die Anhang-III-Pflichten zur technischen Dokumentation auf den 2. Dezember 2027 verschoben. Die GPAI-Dokumentationspflicht nach Artikel 53 gilt unabhängig davon seit August 2025, und die Transparenzpflichten nach Artikel 50 bleiben beim Zeitplan von 2026, die Verordnung ist also nicht insgesamt verschoben.
Was kostet der Aufbau eines Prozesses für technische Dokumentation im Mittelstand?
Die Kosten liegen vor allem in interner Zeit, nicht in Lizenzgebühren: Systemabbildung und Erstellung der Anhang-IV-Abschnitte dauern je nach Komplexität einige Wochen bis wenige Monate. Unternehmen, die bereits ein Risikoregister pflegen, kommen in der Regel schneller voran.
Brauchen wir eigene IT-Ressourcen, um technische Dokumentation zu erstellen?
Nein. Die meisten Mittelständler kombinieren internes Produkt- und Rechtspersonal mit einem externen Partner für die technische Ausarbeitung. Unternehmen, die eigene KI-Agenten bauen, die an bestehende Systeme angebunden sind, dokumentieren Datenflüsse und Aufsichtspunkte oft bereits im Rahmen des Baus, was der Akte einen Vorsprung verschafft.
