EN 18286: Die erste KI-Norm, die Ihnen die Beweislast abnimmt
Seit Oktober 2026 steht die erste harmonisierte Norm zum EU AI Act im Amtsblatt der EU: EN 18286. Sie ist der erste offizielle Maßstab dafür, wie ein Unternehmen Hochrisiko-KI regelkonform steuert. Und sie bringt einen Vorteil mit, den man nicht unterschätzen sollte.
EN 18286 beschreibt ein Qualitätsmanagementsystem für KI — also wie Sie Entwicklung, Betrieb und Überwachung Ihrer KI-Systeme organisieren. Abgedeckt sind unter anderem:
- der gesamte Lebenszyklus eines KI-Systems
- Datenmanagement: Qualität, Herkunft, Governance
- die Lieferkette, also zugekaufte Modelle und Komponenten
- die Überwachung im laufenden Betrieb
- die Meldung schwerwiegender Vorfälle
Wen die Norm betrifft
Sie richtet sich an alle, die nach dem AI Act als Anbieter eines Hochrisiko-KI-Systems gelten — etwa für Kreditscoring, Bewerberauswahl oder Tarifierung in der Lebens- und Krankenversicherung. Das betrifft nicht nur Softwarehersteller: Auch wer ein System intern selbst entwickelt, ein zugekauftes System unter eigenem Namen einsetzt oder es wesentlich verändert, wird zum Anbieter. Maßgeblich ist dabei immer das KI-System, nicht das zugrunde liegende Modell.
Die Beweislast dreht sich um
Das Prinzip kennen Sie aus dem Strafrecht: Nicht der Angeklagte muss seine Unschuld beweisen, sondern der Staat seine Schuld. EN 18286 wirkt ähnlich.
Und wer die Beweislast trägt, trägt das Risiko — bei Verstößen bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes.
Banker kennen das Muster: Den Standardansatz akzeptiert die Aufsicht ohne Diskussion. Den eigenen Ansatz müssen Sie rechtfertigen.
Was Sie damit machen können
Ihr Qualitätsmanagement danach aufbauen und sich so die Vermutung sichern.
Bestehende Prozesse dagegen abgleichen und Lücken früh finden.
Von KI-Lieferanten verlangen, dass deren Qualitätsmanagement der Norm folgt.
Wo die Vermutung endet
Zwei Einschränkungen gehören dazu. Die erste: Die Vermutung gilt nur für bestimmte Teile der Norm und nur bei vollständiger Umsetzung. Wer sich die bequemen Kapitel herauspickt, hat viel Arbeit und keinen Schutz.
Die zweite: Die Norm belegt, dass Ihre Prozesse stimmen. Sie belegt nicht, was Ihre KI an einem bestimmten Tag entschieden hat. Fragt die Aufsicht nach einer konkreten Kreditablehnung, helfen nur lückenlose Protokolle des Systems. Das ist dieselbe Lücke, die ich in Gegen Bußgelder abgesichert, gegen Schäden nicht beschrieben habe, nur von der anderen Seite: Erfüllt heißt nicht beherrscht — und nachgewiesen heißt nicht nachvollziehbar.
Die Zeit läuft
Die Rechnung ist einfach. Ein Qualitätsmanagement nach EN 18286 aufzubauen, dauert in einem Konzern realistisch 12 bis 18 Monate. Wer 2027 fertig sein will, muss jetzt handeln.
Meine Einordnung
Eine harmonisierte Norm ist für mich zuerst eine Entlastung bei der Begründung, nicht bei der Arbeit. Der Aufwand wird nicht kleiner, er wird vorhersehbar: Sie wissen vorher, was gefordert ist, statt es in der Prüfung zu erfahren. Genau das ist der Unterschied, den ich aus der Modellvalidierung kenne — den Standardweg muss niemand verteidigen, der eigene Weg kostet jedes Mal ein Gutachten.
Riskant finde ich die halbe Umsetzung. Sie ist der schlechteste von drei Zuständen: teurer als kein Qualitätsmanagement und ohne die Vermutung, die den Preis rechtfertigt. Wer sich für die Norm entscheidet, sollte sie vollständig nehmen — oder bewusst den eigenen Weg gehen und die Begründungslast einplanen.
Eine Aufgabe für diese Woche. Klären Sie zuerst die Rolle, nicht die Norm: Sind Sie bei Ihren Hochrisiko-Systemen Anbieter oder Betreiber? Eigenentwicklung, eigener Name auf einem zugekauften System und wesentliche Veränderung machen Sie zum Anbieter — und erst dann ist EN 18286 Ihre Norm.
Für jedes System, bei dem die Antwort „Anbieter“ lautet, notieren Sie das Datum, an dem es Ende 2027 nachweispflichtig wird, und rechnen Sie 12 bis 18 Monate zurück. Das Ergebnis ist Ihr Startdatum.
Erstveröffentlichung: Dr. Tarlan Vezirov, Newsletter Regulierte Intelligenz, 1. November 2026.