Artikel 26 macht den Betreiber — die Organisation, die einen KI-Agenten einsetzt — für dessen Handeln verantwortlich. Ab dem 2. August 2026 brauchen Sie menschliche Aufsicht, Überwachung und nachweisbare Aufzeichnungen. VINCHY ist die Kontrollschicht, die Ihnen alle drei liefert.
Artikel 26 der KI-Verordnung listet die Pflichten der Betreiber von Hochrisiko-KI-Systemen auf. Hier sind die zentralen Pflichten, jeweils einer VINCHY-Funktion zugeordnet.
VINCHY hält jede riskante Aktion an einem menschlichen Freigabe-Gate an, bevor sie ausgeführt wird. Jeder Agent hat einen benannten, verantwortlichen Eigentümer; Vertrauensstufen entscheiden, wie viel automatisch läuft; unwiderrufliche Aktionen — senden, zahlen, löschen — warten immer auf einen Menschen.
Eine Richtlinien-Engine kodiert Regeln pro Aktion und organisatorische Leitplanken. Aktionen außerhalb der Richtlinie werden blockiert oder an einen Menschen eskaliert — so wird der Agent so verwendet, wie es vorgesehen ist.
Ein Live-Dashboard zeigt jeden Agenten, seine ausstehenden Aktionen und eine Korrekturquote (Overturn-Rate) als Governance-Kennzahl. Erkennen Sie ein Problem und pausieren oder deaktivieren Sie jeden Agenten sofort.
Jede Aktion wird in einen manipulationssicheren, kryptografisch signierten (Ed25519), hash-verketteten Audit-Trail geschrieben und mindestens sechs Monate aufbewahrt. Wird ein Eintrag verändert, schlägt die Verifikation fehl — das Protokoll ist also nachweisbar, nicht nur vorhanden.
Weil jede Aktion festhält, wer sie vorgeschlagen hat, wer sie freigegeben hat und wann, können Sie genau rekonstruieren, was passiert ist und es dem Anbieter oder den Behörden ohne Rätselraten melden.
Aufzeichnungen pro Aktion — die Aktion, ihre Begründung und die menschliche Entscheidung dahinter — geben Ihnen die Grundlage, um von einer KI-gestützten Entscheidung betroffene Personen zu informieren.
Ein Klick exportiert einen KI-Verordnung-Gap-Report, einen Trust-Report und eine menschenlesbare Audit-Zeitleiste als PDF — die Nachweise, die eine Behörde oder ein Prüfer verlangt, bereit zur Übergabe.
VINCHY protokolliert das Modell hinter jeder Aktion (Mistral, Claude, GPT-4o, Gemini, Llama, GLM…) und dessen Hosting-Region — Transparenzinformationen, die in Ihre Datenschutz-Folgenabschätzung einfließen.
Die meisten KI-Compliance-Tools zeichnen im Nachhinein auf, was ein Agent getan hat — ein Flugschreiber für den Hersteller des Systems. Nützlich, aber eine falsche Aktion kann es nicht verhindern.
VINCHY steuert, was ein Agent tun darf: Ein Mensch gibt riskante Aktionen frei, bevor sie ausgeführt werden, und jede Entscheidung wird in einem manipulationssicheren Eintrag versiegelt. Prävention, nicht nur eine Aufzeichnung.
Verbinden Sie einen Agenten, leiten Sie seine riskanten Aktionen durch VINCHY und sehen Sie zu, wie sich ein sauberer Audit-Trail von selbst aufbaut.
Artikel 26 legt die Pflichten der Betreiber von Hochrisiko-KI-Systemen fest. Ein Betreiber ist jede Organisation, die ein KI-System in eigener Verantwortung verwendet. Zu den Pflichten gehören: kompetente menschliche Aufsicht sicherstellen, das System gemäß den Anweisungen des Anbieters verwenden, seinen Betrieb überwachen, die automatisch erzeugten Protokolle mindestens sechs Monate aufbewahren, betroffene Personen und Arbeitnehmer informieren und mit den zuständigen Behörden zusammenarbeiten.
Ein Betreiber ist die Person oder das Unternehmen, das ein KI-System in seiner Tätigkeit verwendet — im Gegensatz zum Anbieter, der es entwickelt oder in Verkehr bringt. Wenn Ihr Unternehmen KI-Agenten einsetzt, um Arbeit zu erledigen, sind Sie der Betreiber, und die Pflichten aus Artikel 26 können für Sie gelten.
Die KI-Verordnung ist im August 2024 in Kraft getreten. Die Pflichten für Hochrisiko-KI-Systeme, einschließlich der Betreiberpflichten in Artikel 26, gelten ab dem 2. August 2026.
Artikel 12 ist eine Anbieterpflicht — wer das System entwickelt, muss die automatische Ereignisprotokollierung ermöglichen. Artikel 26 ist eine Betreiberpflicht — wer das System verwendet, muss für menschliche Aufsicht sorgen, es überwachen, Protokolle aufbewahren und verantwortlich bleiben. Unterschiedliche Parteien, unterschiedliche Verantwortlichkeiten. VINCHY konzentriert sich auf die Betreiberseite.
Nach Artikel 26 Absatz 6 müssen Betreiber die von einem Hochrisiko-KI-System automatisch erzeugten Protokolle — soweit diese ihrer Kontrolle unterliegen — für einen der Zweckbestimmung angemessenen Zeitraum aufbewahren, mindestens jedoch sechs Monate, sofern nicht anderes Recht etwas anderes vorsieht.
Die Höchstbußgelder der Verordnung erreichen 35 Mio. € oder 7 % des weltweiten Jahresumsatzes für verbotene Praktiken. Verstöße gegen Betreiberpflichten werden mit Geldbußen von bis zu 15 Mio. € oder 3 % des weltweiten Jahresumsatzes geahndet, je nachdem, welcher Betrag höher ist.
VINCHY ist eine Kontrollschicht für KI-Agenten. Es hält riskante Aktionen vor der Ausführung zur menschlichen Freigabe an, hält jede Aktion auf einem manipulationssicheren, signierten Audit-Trail fest, der mindestens sechs Monate aufbewahrt wird, ermöglicht das Überwachen und Pausieren von Agenten und exportiert prüfungsfertige Berichte. Es funktioniert mit Agenten aus Zapier, n8n, Make und eigenem Code — ohne Code-Änderungen.
Nein. Artikel 26 gilt für Betreiber von Hochrisiko-KI-Systemen im Sinne der Verordnung. Ob ein bestimmter Agent hochriskant ist, hängt vom Anwendungsfall ab. VINCHYs Kontroll- und Nachweisansatz ist in beiden Fällen nützlich — und genau das, was Sie brauchen, wenn Ihre Nutzung hochriskant ist.
Sehen, freigeben und nachweisen, was Ihre KI-Agenten tun — und erfüllen Sie Ihre Betreiberpflichten aus Artikel 26.
Kostenloses Konto erstellen