Muss jeder Agentenvorfall gemeldet werden?

Nein. Die meisten Fehler von Agenten sind interne Vorfälle ohne Meldepflicht. Eine Pflicht folgt aus den Folgen – Schäden, Grundrechtsverletzungen, Wirkungen auf die Produktsicherheit, personenbezogene Daten – und aus der Rolle des Unternehmens.

Wer meldet nach der KI-Verordnung, wenn wir den Agenten nur einsetzen?

Als Betreiber eines Hochrisiko-KI-Systems informieren Sie zuerst den Anbieter, dann Einführer oder Händler und die Marktüberwachungsbehörden (Art. 26 Abs. 5 KI-Verordnung). Der Anbieter meldet nach Art. 73.

Gelten die Fristen der KI-Verordnung schon?

Art. 73 gilt zusammen mit den Hochrisiko-Pflichten: ab 2. Dezember 2027 für Systeme nach Anhang III und ab 2. August 2028 für Produkte nach Anhang I Abschnitt A, wie im Digital Omnibus zur KI festgelegt. Die Meldepflichten des CRA gelten seit 11. September 2026.

Alle Context Cards

Context Card

Meldepflichten nach einem Vorfall mit einem KI-Agenten: KI-Verordnung, CRA, NIS 2 und DSGVO

Welche EU-Meldepflichten können gelten, wenn ein KI-Agent einen Vorfall verursacht hat – wer meldet, an wen und bis wann?

Von knowledge.aitechdoc.world

Geprüft 21. Oktober 2026

Prüfprotokoll und Änderungen

Die kurze Antwort

Vier EU-Regeln können nebeneinander gelten: die Meldung schwerwiegender Vorfälle bei Hochrisiko-KI-Systemen nach der KI-Verordnung, die Meldung schwerwiegender Sicherheitsvorfälle bei Produkten nach dem Cyber Resilience Act (seit 11. September 2026), die Meldung erheblicher Sicherheitsvorfälle durch wesentliche und wichtige Einrichtungen nach der NIS-2-Richtlinie und die Meldung von Datenschutzverletzungen nach der DSGVO. Jede hat ihren eigenen Auslöser, Adressaten und ihre eigene Frist, und alle laufen ab Kenntnis. Welche gelten, hängt von der Rolle des Unternehmens und den Folgen des Vorfalls ab, nicht davon, dass ein Agent beteiligt war.

Für: Technische Projektleitung, Compliance- und Produktteams, Technische Redaktion, die Vorfalldokumentation vorbereitet

Das Wichtigste

Die Beteiligung eines KI-Agenten begründet keine Meldepflicht; die Folgen und die Rolle des Unternehmens tun es.
KI-Verordnung Art. 73: Anbieter von Hochrisiko-KI-Systemen melden schwerwiegende Vorfälle binnen 15, 10 oder 2 Tagen.
CRA Art. 14: Hersteller senden bei schwerwiegenden Sicherheitsvorfällen binnen 24 Stunden eine Frühwarnung, seit 11. September 2026.
NIS 2 Art. 23 und DSGVO Art. 33 können für dasselbe Ereignis gelten, mit eigenen Adressaten.
Die Prüfung läuft parallel zur Eindämmung, auf Grundlage der gesicherten Belege.

Der Zusammenhang

Nebeneinander

	KI-Verordnung	Cyber Resilience Act	NIS-2-Richtlinie	DSGVO
Auslöser	Schwerwiegender Vorfall eines Hochrisiko-KI-Systems: Tod oder schwere Gesundheitsschädigung, schwere und unumkehrbare Störung kritischer Infrastruktur, Verstoß gegen Pflichten zum Schutz der Grundrechte, schwerer Sach- oder Umweltschaden	Schwerwiegender Sicherheitsvorfall, der die Sicherheit eines Produkts mit digitalen Elementen beeinträchtigt, oder eine aktiv ausgenutzte Schwachstelle	Erheblicher Sicherheitsvorfall, der die Dienste einer wesentlichen oder wichtigen Einrichtung beeinträchtigt	Verletzung des Schutzes personenbezogener Daten
Wer meldet	Anbieter; der Betreiber informiert zuerst den Anbieter, dann Einführer oder Händler und Behörden	Hersteller	Die Einrichtung	Verantwortlicher
An wen	Marktüberwachungsbehörde des Mitgliedstaats, in dem er sich ereignete	Zentrale Meldeplattform: als Koordinator benanntes CSIRT und ENISA; betroffene Nutzende werden informiert	Nationales CSIRT oder zuständige Behörde	Aufsichtsbehörde; bei hohem Risiko die betroffenen Personen
Frist	Spätestens 15 Tage; 10 Tage nach einem Todesfall; 2 Tage bei kritischer Infrastruktur oder weitverbreitetem Verstoß	Frühwarnung 24 h, Meldung 72 h, Abschlussbericht einen Monat nach der Meldung	Frühwarnung 24 h, Meldung 72 h, Abschlussbericht einen Monat später	Unverzüglich, möglichst binnen 72 h
Gilt	Mit den Hochrisiko-Pflichten: 2. Dezember 2027 (Anhang III), 2. August 2028 (Anhang I Abschnitt A)	Seit 11. September 2026	Über die nationale Umsetzung	Seit 25. Mai 2018

Was der Agent ändert – und was nicht

Ein Vorfall wird nicht meldepflichtig, weil ein Agent beteiligt war, und nicht meldefrei, weil „nur Software“ gehandelt hat. Es zählen die Folgen und die Rolle des Unternehmens: Anbieter oder Betreiber eines KI-Systems, Hersteller eines Produkts, wesentliche oder wichtige Einrichtung, Verantwortlicher für personenbezogene Daten. Ein Ereignis kann unter mehrere Regeln fallen – ein manipulierter Assistent in einem vernetzten Produkt, der Kundendaten preisgibt und Gerätekonfigurationen ändert, kann zugleich ein schwerwiegender Sicherheitsvorfall nach CRA und eine Datenschutzverletzung nach DSGVO sein.

Je Systemtyp

IT-Systeme: Datenabflüsse über einen Agenten sind der typische DSGVO-Fall; für Einrichtungen unter NIS 2 kommen bei Ausfällen wesentlicher Dienste deren Pflichten hinzu.
IoT-Produkte: Der Agent im Produkt, in seiner App oder seiner Datenverarbeitung aus der Ferne gehört zum Produkt; Manipulationen, die seine Sicherheitsfunktionen beeinträchtigen, können schwerwiegende Sicherheitsvorfälle nach CRA sein.
OT: Betreiber kritischer Infrastruktur können unter NIS 2 fallen; ein KI-System, das Sicherheitsbauteil bei der Verwaltung kritischer Infrastruktur ist, ist nach Anhang III der KI-Verordnung hochriskant.
Maschinen: Bei Maschinen, die seit der Verordnung (EU) 2026/1744 in Anhang I Abschnitt B stehen, werden KI-Funktionen ab dem 20. Januar 2027 nach der Maschinenverordnung bewertet; deren Aufzeichnungspflichten (Anhang III, 1.1.9 und 1.2.1) sichern die Belege, die eine Untersuchung braucht. Prüfen Sie den Meldeweg, bevor Sie sich dort auf Art. 73 KI-Verordnung stützen.

Die Belege hinter der Meldung

Meldungen stützen sich auf den gesicherten Agenten-Trace, die für Hochrisiko-Systeme vorgeschriebenen Protokolle (Aufzeichnungspflichten) und den Einstufungsnachweis. Unvollständige Erstmeldungen sind nach der KI-Verordnung zulässig und nach CRA und NIS 2 vorgesehen; auf volle Gewissheit zu warten ist es nicht.

Diese Karte nennt mögliche Pflichten; sie ist keine Rechtsberatung, und die Nennung einer Regel begründet nie Konformität. Den Gesamtzusammenhang zeigt die Pathway-Map zu Grenzüberschreitungen von KI-Agenten.

Fragen, die sich daran anschließen

Muss jeder Agentenvorfall gemeldet werden?: Nein. Die meisten Fehler von Agenten sind interne Vorfälle ohne Meldepflicht. Eine Pflicht folgt aus den Folgen – Schäden, Grundrechtsverletzungen, Wirkungen auf die Produktsicherheit, personenbezogene Daten – und aus der Rolle des Unternehmens.
Wer meldet nach der KI-Verordnung, wenn wir den Agenten nur einsetzen?: Als Betreiber eines Hochrisiko-KI-Systems informieren Sie zuerst den Anbieter, dann Einführer oder Händler und die Marktüberwachungsbehörden (Art. 26 Abs. 5 KI-Verordnung). Der Anbieter meldet nach Art. 73.
Gelten die Fristen der KI-Verordnung schon?: Art. 73 gilt zusammen mit den Hochrisiko-Pflichten: ab 2. Dezember 2027 für Systeme nach Anhang III und ab 2. August 2028 für Produkte nach Anhang I Abschnitt A, wie im Digital Omnibus zur KI festgelegt. Die Meldepflichten des CRA gelten seit 11. September 2026.

Quellen

Regulation (EU) 2024/1689 (Artificial Intelligence Act) — EUR-Lex, 12. Juli 2024
Regulation (EU) 2024/2847 (Cyber Resilience Act) — EUR-Lex, 20. November 2024
Directive (EU) 2022/2555 (NIS 2 Directive) — EUR-Lex, 27. Dezember 2022
Regulation (EU) 2016/679 (General Data Protection Regulation) — EUR-Lex, 4. Mai 2016
Regulation (EU) 2023/1230 (Machinery Regulation) — EUR-Lex, 29. Juni 2023

Prüfprotokoll und Änderungen

Jede Context Card wird vor der Veröffentlichung und bei jeder Änderung erneut anhand ihrer Quellen geprüft; das Datum unter der Autorenzeile ist die letzte Prüfung. Korrekturen (etwas war falsch) und Ergänzungen (etwas fehlte) stehen unten mit Datum und Uhrzeit (deutsche Zeit). Tippfehler, Formatierung und Link-Korrekturen werden nicht aufgeführt.

Geprüft 21. Oktober 2026

Seit der Veröffentlichung keine Korrekturen oder Ergänzungen.

Glossarbegriffe dieser Card

Die Glossare erscheinen auf US-Englisch.

Serious incident (AI Act)
Deutsch: Schwerwiegender Vorfall (KI-Verordnung)
Under the EU AI Act, a serious incident is an incident or malfunctioning of an AI system that directly or indirectly leads to the death of a person or serious harm to health, a serious and irreversible disruption of critical infrastructure, an infringement of Union-law obligations protecting fundamental rights, or serious harm to property or the environment; providers of high-risk AI systems must report it to the market surveillance authorities under Article 73.
Severe incident (CRA)
Deutsch: Schwerwiegender Sicherheitsvorfall (CRA)
Under the Cyber Resilience Act, a severe incident is an incident having an impact on the security of a product with digital elements that negatively affects, or is capable of affecting, the product’s ability to protect the availability, authenticity, integrity or confidentiality of sensitive or important data or functions, or that has led or can lead to the execution of malicious code; manufacturers must report it from September 11, 2026.
Incident reporting (reporting obligations)
Deutsch: Incident Reporting (Meldepflichten)
In cybersecurity regulation, incident reporting is the obligation of an organization to notify authorities, CSIRTs or affected parties of significant security incidents or actively exploited vulnerabilities within set deadlines. In the EU, such obligations follow for example from the NIS 2 Directive and the Cyber Resilience Act.
NIS 2 Directive
Deutsch: NIS-2-Richtlinie
The NIS 2 Directive, Directive (EU) 2022/2555, is EU legislation on measures for a high common level of cybersecurity. It requires essential and important entities in listed sectors, including parts of manufacturing, to take cybersecurity risk-management measures and to report significant incidents, and it makes management bodies accountable.
Post-market monitoring (AI Act)
Deutsch: Beobachtung nach dem Inverkehrbringen (KI-Verordnung)
Under the EU AI Act, post-market monitoring is the system a provider of a high-risk AI system establishes and documents to actively and systematically collect, document and analyze data on the system’s performance throughout its lifetime — including data provided by deployers — so that it can evaluate continuous compliance with the high-risk requirements.
Record-keeping and logs (AI Act)
Deutsch: Aufzeichnungspflichten (KI-Verordnung)
Under the EU AI Act, record-keeping is the requirement that high-risk AI systems technically allow the automatic recording of events (logs) over their lifetime, so that situations that may lead to risks or substantial modifications can be identified, post-market monitoring is facilitated and their operation can be monitored; providers and deployers keep the logs under their control.
Deployer (AI Act)
Under the EU AI Act, a deployer is a natural or legal person, public authority, agency or other body using an AI system under its authority, except where the system is used in the course of a personal, non-professional activity.
Provider (AI Act)
Under the EU AI Act, a provider is a natural or legal person, public authority, agency or other body that develops an AI system or a general-purpose AI model, or has one developed, and places it on the market or puts the AI system into service under its own name or trademark, whether for payment or free of charge.
Cyber Resilience Act (CRA)
Deutsch: Cyber Resilience Act (CRA)
The Cyber Resilience Act, Regulation (EU) 2024/2847, is EU legislation establishing cybersecurity requirements for products with digital elements across their lifecycle, from design through vulnerability handling and security updates during the support period. It entered into force on December 10, 2024.
EU AI Act
Deutsch: KI-Verordnung
The EU AI Act, Regulation (EU) 2024/1689, is the European Union’s horizontal law on artificial intelligence. It sets harmonized rules for placing AI systems and general-purpose AI models on the EU market and using them, graded by risk: some practices are prohibited, high-risk systems must meet requirements before market entry, and certain systems carry transparency obligations.