ISO/IEC 42001 vs KI-Verordnung: was jeweils abgedeckt ist

Zertifizierung ist keine Compliance. ISO/IEC 42001 baut das Managementsystem, mit dem Ihre Organisation KI steuert; die KI-Verordnung legt rechtliche Pflichten auf Produktebene fest, für konkrete KI-Systeme, nach Rolle und Risikostufe. Ein KI-Managementsystem macht die Erfüllung dieser Pflichten billiger und schneller. Es erfüllt sie nie an Ihrer Stelle.

Was ISO/IEC 42001 tatsächlich ist

ISO/IEC 42001:2023, formal Informationstechnik — Künstliche Intelligenz — Managementsystem, ist die erste internationale Managementsystemnorm für KI. Sie gehört zur selben Familie wie ISO 9001 und ISO/IEC 27001: eine Plan-Do-Check-Act-Struktur, Anforderungskapitel zu Kontext, Führung, Planung, Unterstützung, Betrieb, Bewertung der Leistung und Verbesserung, dazu ein Anhang A mit 38 Maßnahmen von A.2 bis A.10, die Sie anhand Ihrer eigenen KI-Risiken und -Auswirkungen auswählen, begründen oder ausschließen. Sie ist freiwillig. Sie ist zugleich zertifizierbar: eine akkreditierte Zertifizierungsstelle auditiert Sie gegen einen erklärten Geltungsbereich, stellt ein Zertifikat aus und kehrt in einem Überwachungszyklus zurück. Das Zertifikat bescheinigt, dass Ihr Governance-Prozess existiert und funktioniert. Über ein einzelnes Modell, Produkt oder einen Einsatz sagt es nichts.

Was die KI-Verordnung tatsächlich ist

Die Verordnung (EU) 2024/1689 ist verbindliches Recht mit unmittelbarer Wirkung in allen 27 Mitgliedstaaten. Kein Opt-in, kein Geltungsbereich, den Sie selbst formulieren. Pflichten knüpfen an eine Rolle an — Anbieter, Betreiber, Einführer oder Händler — und an eine Risikostufe, die je System bestimmt wird. Durchgesetzt wird sie von den nationalen Marktüberwachungsbehörden, und Artikel 99 setzt die Obergrenze: bis zu 35 Millionen Euro oder 7 % des gesamten weltweiten Jahresumsatzes bei verbotenen Praktiken, bis zu 15 Millionen Euro oder 3 % bei den meisten anderen Verstößen von Akteuren und bis zu 7,5 Millionen Euro oder 1 % bei der Übermittlung falscher Angaben. Für KMU und Start-ups gilt jeweils der niedrigere der beiden Beträge, nicht der höhere.

Gegenüberstellung: die sechs entscheidenden Dimensionen

• Rechtsstatus. ISO/IEC 42001 ist eine freiwillige Norm, die Sie übernehmen können. Die KI-Verordnung ist Recht, dem Sie folgen müssen. Keine Behörde wird je Ihr Zertifikat sehen wollen; jede Behörde kann Ihre Nachweise nach der KI-Verordnung verlangen.
• Betrachtungseinheit. Das Zertifikat deckt eine Organisation in einem von Ihnen definierten Geltungsbereich ab. Die Verordnung knüpft Pflichten an jedes einzelne KI-System — ein Unternehmen kann gleichzeitig ein verbotenes System, mehrere Hochrisikosysteme nach Anhang III und einen langen Schwanz an Werkzeugen mit minimalem Risiko betreiben, jedes mit eigenen Pflichten.
• Wer prüft. Eine akkreditierte Zertifizierungsstelle, die Sie beauftragen und bezahlen, in einem festen Auditzyklus. Demgegenüber eine Marktüberwachungsbehörde, die unangekündigt erscheint, sowie eine notifizierte Stelle, wo eine Konformitätsbewertung durch Dritte vorgeschrieben ist.
• Geografischer Anwendungsbereich. ISO/IEC 42001 ist international und jurisdiktionsneutral; sie wiegt in Lyon so viel wie in Lima, also rechtlich nirgends etwas. Die KI-Verordnung ist territorial: Sie erfasst Anbieter, die Systeme auf dem Unionsmarkt bereitstellen, unabhängig vom Sitz, sowie Betreiber, deren Ausgaben in der Union verwendet werden.
• Erzeugte Nachweise. Ein KI-Managementsystem liefert Richtlinien, ein Risikoregister, interne Auditberichte, Protokolle der Managementbewertung und ein Zertifikat. Die Verordnung verlangt die technische Dokumentation nach Anhang IV, automatisch erzeugte Protokolle, eine EU-Konformitätserklärung, die CE-Kennzeichnung und eine Datenbankregistrierung. Das sind andere Artefakte, nicht andere Formate desselben Artefakts.
• Was Scheitern kostet. Eine Abweichung nach 42001 löst Korrekturmaßnahmen und schlimmstenfalls die Aussetzung oder den Entzug des Zertifikats aus. Ein Verstoß gegen die Verordnung kann Anordnungen zur Herstellung der Konformität, Beschränkungen, die Rücknahme oder den Rückruf vom Markt und Geldbußen in der oben genannten Höhe nach sich ziehen.

Wo ISO 42001 wirklich hilft

Die stärkste Überschneidung ist Artikel 17, der jeden Anbieter eines Hochrisiko-KI-Systems verpflichtet, ein dokumentiertes Qualitätsmanagementsystem einzurichten. Artikel 17 Absatz 1 zählt dreizehn Aspekte von (a) bis (m) auf, und eine Organisation, die bereits ein KI-Managementsystem nach 42001 betreibt, besitzt für mehrere davon das organisatorische Rückgrat: Systeme und Verfahren für das Datenmanagement (f), die Aufbewahrung aller einschlägigen Unterlagen (k), das Ressourcenmanagement (l) und einen Rechenschaftsrahmen, der die Verantwortlichkeiten der Leitung und des Personals festlegt (m). Sie werden die Verfahren dennoch in die Sprache der Verordnung umschreiben — aber Sie schreiben um, statt zu erfinden.

• Artikel 17, Qualitätsmanagementsystem. Kapitelstruktur, Dokumentenlenkung und Taktung der Managementbewertung lassen sich fast direkt übertragen. Nicht übertragbar ist die Strategie für die Einhaltung der Rechtsvorschriften nach Buchstabe a — sie muss eigens gegen die KI-Verordnung geschrieben werden.
• Artikel 9, Risikomanagement. Artikel 9 verlangt einen kontinuierlichen, iterativen Risikomanagementprozess über den gesamten Lebenszyklus. Eine KI-Risikobeurteilung und eine Folgenabschätzung nach 42001 liefern bereits Taktung, Register und Verantwortliche; Sie richten einen vorhandenen Motor neu aus, statt einen zu bauen.
• Artikel 10, Daten-Governance. Die Maßnahmen in Anhang A zu Datenherkunft, Datenqualität und Datenaufbereitung erzeugen genau die Artefakte, die die Anforderungen an Trainings-, Validierungs- und Testdaten erwarten.
• Rollen, Kompetenz und KI-Kompetenz. Die Kapitel zu Kompetenz und Bewusstsein greifen in die Pflicht zur KI-Kompetenz ein, die seit dem 2. Februar 2025 gilt und durch keine Verschiebung aufgeschoben wird.
• Dokumentationsdisziplin. Versionierung, Änderungslenkung, Aufbewahrungsfristen. Die halbe Mühe bei Anhang IV entsteht daraus, dass niemand während der Entwicklung aufgeschrieben hat, was das System tut; ein Managementsystem erzwingt diese Gewohnheit früh.
• Lieferanten- und Drittparteienkontrollen. Nützlich, wenn Sie das Modell eines Dritten integrieren und aktenkundig feststellen müssen, ob Sie Anbieter oder Betreiber des entstehenden Systems sind.

Wo sie überhaupt nicht hilft

Der entscheidende Punkt: ein 42001-Zertifikat begründet keine Konformitätsvermutung. Nach Artikel 40 entsteht diese Vermutung nur für Systeme, die harmonisierten Normen entsprechen, deren Fundstellen gemäß der Verordnung (EU) Nr. 1025/2012 im Amtsblatt der Europäischen Union veröffentlicht wurden. ISO/IEC 42001 hat diesen Weg nicht durchlaufen und war nie dafür konzipiert. Der maßgebliche Pfad ist CEN-CENELEC JTC 21, und das relevante Ergebnis ist prEN 18286, eine Qualitätsmanagementnorm, die ausdrücklich für regulatorische Zwecke der KI-Verordnung geschrieben wurde. Solange keine Fundstelle im Amtsblatt steht, hat niemand eine Vermutung für irgendetwas — und das Zertifikat eines Auditors ersetzt sie nicht.

• Technische Dokumentation nach Anhang IV. Ein Dossier je System zu Architektur, Daten, Leistungskennzahlen, Risikomaßnahmen und Beobachtung nach dem Inverkehrbringen. Nichts in einem Managementsystem erzeugt es. Siehe die Aufschlüsselung von Anhang IV.
• Risikoklassifizierung. Ob ein System verboten, hochriskant, mit begrenztem oder minimalem Risiko ist, ist eine rechtliche Prüfung anhand von Artikel 5, Artikel 6 und Anhang III. Ein Zertifikat nimmt sie nicht vor.
• Konformitätsbewertung, Konformitätserklärung und CE-Kennzeichnung. Ein eigenständiges regulatorisches Verfahren, mitunter unter Einbindung einer notifizierten Stelle. Siehe wie die Konformitätsbewertung abläuft.
• Registrierung nach Artikel 49. Hochrisikosysteme müssen vor dem Inverkehrbringen oder der Inbetriebnahme in der EU-Datenbank registriert werden. Kein ISO-Prozess berührt das.
• Grundrechte-Folgenabschätzung. Artikel 27 verpflichtet Betreiber, die Einrichtungen des öffentlichen Rechts oder private Einrichtungen mit öffentlichen Dienstleistungen sind, sowie Betreiber der Systeme nach Anhang III Nummer 5 Buchstaben b und c, vor dem Einsatz eine Folgenabschätzung durchzuführen. Das ist eine Betreiberpflicht mit eigener Methode.
• Meldung schwerwiegender Vorfälle. Artikel 73 verpflichtet Anbieter, schwerwiegende Vorfälle der Marktüberwachungsbehörde zu melden — in der Regel spätestens nach 15 Tagen, bei Todesfällen nach 10 Tagen und bei weitreichenden Verstößen nach 2 Tagen. Diese Uhr ist regulatorisch, nicht vertraglich.

Und das NIST AI RMF?

Das NIST AI Risk Management Framework 1.0, veröffentlicht im Januar 2023 und im Juli 2024 um ein Profil für generative KI ergänzt, ordnet die Arbeit an KI-Risiken um vier Funktionen: Govern, Map, Measure und Manage. Es ist freiwillig, US-amerikanischen Ursprungs und — anders als ISO/IEC 42001 — kein zertifizierbares Schema: keine akkreditierte Stelle stellt ein AI-RMF-Zertifikat aus, es gibt also kein Artefakt, das man einem Kunden oder Auditor zeigen könnte. Sein Wert liegt in Vokabular und Struktur. Seine Rechtswirkung in der Europäischen Union ist null. Behandeln Sie es als Referenztext, bei dem man sich bedient, nicht als Compliance-Ergebnis, das man erzeugt.

Praktische Reihenfolge für ein KMU mit einem Hochrisikosystem

1. Klassifizieren Sie zuerst jedes System. Bestimmen Sie Rolle und Risikostufe je System, bevor Sie sonst etwas ausgeben. Das geht schnell, kostet nichts und legt den gesamten nachgelagerten Aufwand fest. Beginnen Sie mit dem Risk Checker.
2. Erledigen Sie, was bereits gilt. Die verbotenen Praktiken und die Pflicht zur KI-Kompetenz gelten seit dem 2. Februar 2025; die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck gelten seit dem 2. August 2025. Das ist Gegenwart, kein Horizont.
3. Rechnen Sie von Ihrem tatsächlichen Datum zurück. Eigenständige Hochrisikosysteme nach Anhang III gelten ab dem 2. Dezember 2027; Hochrisiko-KI, die in Produkte nach den sektoralen Rechtsvorschriften des Anhangs I eingebettet ist, ab dem 2. August 2028. Beide Daten stammen aus dem Digital Omnibus zur KI, der am 27. Juli 2026 in Kraft getreten ist — die zuvor kursierenden Daten August 2026 und August 2027 sind überholt.
4. Bauen Sie das Qualitätsmanagementsystem nach Artikel 17 um Ihre realen Systeme herum. Schneiden Sie es auf die Produkte zu, die Sie tatsächlich in Verkehr bringen, nicht auf eine aus Auditbequemlichkeit gezogene Zertifikatsgrenze.
5. Schreiben Sie die Anhang-IV-Dokumentation je System schon während der Entwicklung. Eine technische Dokumentation nachträglich auf ein ausgeliefertes System aufzusetzen, ist der teuerste Fehler in diesem Feld. Nutzen Sie die Compliance-Checkliste für KMU, um das Übrige zu ordnen.
6. Streben Sie die 42001-Zertifizierung zuletzt an, und nur wenn sie Ihnen etwas einbringt. Verlangen Großkunden oder öffentliche Ausschreibungen sie, dann los — unter Wiederverwendung der bereits erzeugten Nachweise. Diese Reihenfolge umzudrehen heißt, ein Audit zu bezahlen, das Ihre Rechtsrisiken unberührt lässt. Seien Sie ehrlich: Für die meisten KMU setzen die Fristen der Verordnung die Priorität, nicht das Zertifikat.

Die beiden Instrumente ergänzen einander; das Problem ist der Verkaufsspruch, der sie vermengt, nicht die Norm. ISO/IEC 42001 ist ein Governance-Beschleuniger und ein Vertriebsargument; die KI-Verordnung ist die verbindliche Pflicht. Wenn Sie noch nicht wissen, in welche Stufe Ihre Systeme fallen, starten Sie zuerst den Risk Checker und sehen Sie sich dann an, wie eine Software für KI-Verordnungs-Compliance die systembezogenen Nachweise tragen kann, für die Ihr Managementsystem nie ausgelegt war. Dieser Beitrag ist allgemeine Information zu regulatorischen Anforderungen und keine Rechtsberatung; lassen Sie Ihre eigenen Systeme von qualifiziertem Rechtsbeistand bewerten.