--- title: "EU KI-Verordnung Beschaffung vor 2027 Deutschland (2026)" description: "EU KI-Verordnung Beschaffung vor 2027: Deutsche Einkaeufer sollten Vertragslogik und Betreiberunterstuetzung vor dem Rollout klaeren." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/compliance/eu-ki-beschaffung-vor-2027/" language: "de" --- ![EU KI-Verordnung Beschaffung vor 2027 fuer deutsche Einkaeufer](https://compound.law/assets/images/compliance/compliance_3.webp) compliance # EU KI-Verordnung Beschaffung vor 2027 Deutschland (2026) 28\. Juli 2026 Kurzantwort Ja. Deutsche Unternehmen sollten die EU KI-Verordnung in der Beschaffung vor 2027 beruecksichtigen, weil Rollen zwischen Anbieter und Betreiber, Unterlagenzugang, Nutzungsanweisungen, Aufsichtsunterstuetzung und Vertragslogik vor Rollout oder Verlaengerung feststehen muessen. Seit die Verordnung (EU) 2026/1744 am 27. Juli 2026 in Kraft getreten ist, rechtfertigen die spaeteren Fristen 2. Dezember 2027 und 2. August 2028 kein Abwarten. - Beschaffungsarbeit beginnt vor den spaeteren Fristen 2027 oder 2028. - Einkaeufer brauchen Rechte auf Unterlagen, Nutzungsanweisungen und Incident-Unterstuetzung. - Vertragsverlaengerungen sind oft der beste Zeitpunkt fuer Korrekturen. - Deutsche Unternehmen sind beim KI-Einkauf meist Betreiber und auf Anbieterhilfe angewiesen. **Ja, Unternehmen in Deutschland sollten die EU KI-Verordnung in der Beschaffung schon vor 2027 beruecksichtigen.** Diese Antwort ist seit dem Inkrafttreten der **Verordnung (EU) 2026/1744** am **27. Juli 2026** noch klarer, weil sie den Zeitplan in **Artikel 113** angepasst hat. Fuer viele **Anhang-III-Hochrisiko-Systeme** gilt nun **2. Dezember 2027**, fuer **Hochrisiko-KI in regulierten Produkten** **2. August 2028**. Die eigentliche Beschaffungsarbeit muss trotzdem frueher passieren. **Rollen zwischen Anbieter und Betreiber, Zugriffe auf Unterlagen, Nutzungsanweisungen, Aufsichtsunterstuetzung, Incident-Mitwirkung und Vertragslogik** werden regelmaessig vor Rollout, Verlaengerung oder Ausbau festgelegt. Das ist die knappe Antwort auf die Suchanfrage **“EU KI-Verordnung Beschaffung vor 2027”**. Die KI-Verordnung ist fuer Einkaeufer nicht nur eine Frage des spaeteren Fristdatums. Sie ist auch eine Frage, ob das Unternehmen die benoetigten Nachweise und die praktische Anbieterunterstuetzung ueberhaupt rechtzeitig bekommt. Die Fristenteilung ist jetzt klarer, die Vorarbeit im Einkauf aber nicht kuerzer. Diese Seite ist die enge Owner-Seite fuer die Frage, ob **KI-Beschaffung schon vor 2027** angepasst werden sollte. Fuer den groesseren Rahmen lesen Sie unsere Seiten zu den [Beschaffungsanforderungen nach der EU-KI-Verordnung](https://compound.law/de-DE/compliance/eu-ki-verordnung-beschaffung-anforderungen/), zu den [EU-AI-Act-Fristen fuer die KI-Beschaffung in Deutschland](https://compound.law/de-DE/compliance/eu-ki-verordnung-beschaffung-fristen/), zur [EU AI Act August 2026 Frist-Checkliste](https://compound.law/de-DE/compliance/eu-ai-act-august-2026-frist-checkliste/), zur [KI-Anbieter-Due-Diligence](https://compound.law/de-DE/compliance/ki-anbieter-due-diligence/) und zur [DSGVO-KI-Beschaffung](https://compound.law/de-DE/compliance/dsgvo-ki-beschaffung/). ## Jetzt handeln, weil Beschaffungsfehler vor der Frist entstehen Die praktisch richtige Antwort fuer Einkaeufer lautet nicht “wir warten bis 2027”, sondern **jetzt handeln, weil der Vertrag den spaeteren Compliance-Spielraum festlegt**. - **Vertraege werden vor der eigentlichen Frist unterschrieben oder verlaengert.** - **Dokumentationsrechte muessen vor einer Eskalation gesichert sein.** - **Nutzungsanweisungen und Aufsichtskonzepte lassen sich nach Rollout schlechter nachziehen.** - **Verlaengerungen und Scope-Erweiterungen sind oft der letzte realistische Korrekturzeitpunkt.** Das gilt besonders fuer deutsche Unternehmen, die KI in HR, Support, interner Wissensarbeit, Scoring, Analytics oder anderen sensiblen Prozessen einsetzen wollen. Dort ueberlagern sich haeufig **KI-Verordnung**, **DSGVO**, teils auch **BDSG**, **AGG**, **BetrVG** oder produktspezifische Regeln. ## Was deutsche Einkaeufer vor der 2027er Frist anpassen sollten Die richtige Beschaffungsantwort vor 2027 lautet nicht, dass jedes KI-System bereits am selben Tag denselben Hochrisiko-Standard braucht. Die Antwort lautet, dass Unternehmen die Beziehung zum Anbieter jetzt so strukturieren sollten, dass spaetere Betreiberpflichten ueberhaupt umsetzbar bleiben, egal ob das System auf die **2026er**, **2027er** oder **2028er** Fristenlinie faellt. ### Neue Beschaffung versus Verlaengerung bestehender KI-Vertraege Bei einer neuen Beschaffung ist der Hebel groesser. Das Unternehmen kann fragen, wie der Anbieter das System einordnet, welche Unterlagen existieren, welche Nutzungsanweisungen bereitstehen und wie ueber schwere Vorfaelle oder wesentliche Aenderungen informiert wird. Bei einer Verlaengerung ist der Spielraum oft enger, aber weiterhin relevant. Wenn das Unternehmen: - den Nutzerkreis erweitert, - neue Datenquellen anschliesst, - neue KI-Module aktiviert, - vom Pilot in den Produktivbetrieb geht oder - den kommerziellen Vertrag verlaengert, sollte das als beschaffungsrechtlicher Neustart gelesen werden und nicht als blosse Routineverlaengerung. ### Warum Warten bis 2027 Vertragsrisiken schafft Warten klingt zurueckhaltend, fuehrt aber haeufig zu **Vertragsrisiken**. Die spaeteren Fristen beantworten nur, **wann** bestimmte Hochrisiko-Pflichten schaerfer greifen. Sie beantworten nicht, **wann** ein Unternehmen Dokumentations- und Mitwirkungsrechte verhandeln muss. Typische spaete Erkenntnisse sind: 1. es gibt kein brauchbares Recht auf technische oder Compliance-Unterlagen; 2. die Nutzungsanweisungen des Anbieters reichen fuer reale Betreiberprozesse nicht aus; 3. Incident-Eskalation ist nur aus Sicht des Kunden geregelt, nicht als Mitwirkungspflicht des Anbieters; 4. Erwartungen an menschliche Aufsicht bleiben unklar; oder 5. der Anbieter kann wesentliche Modell- oder Produktaenderungen ohne belastbare Vorankuendigung vornehmen. Das sind keine reinen Fristenprobleme. Das sind Beschaffungsprobleme. ## Fragen zu Anbieter und Betreiber, die heute in die Beschaffung gehoeren Die meisten Unternehmen in Deutschland sind beim Einkauf von KI-Software **Betreiber** und nicht **Anbieter**. Diese Unterscheidung ist schnell ausgesprochen, wird aber in der Vertragsarbeit oft zu spaet genutzt. Seit **2. August 2026** ist sie fuer Governance- und Transparenzfragen ohnehin bereits praktisch relevant, auch wenn die Haupt-Hochrisiko-Pflicht des konkreten Systems spaeter liegt. Ein Anbieter kontrolliert regelmaessig: - die Beschreibung der Zweckbestimmung, - technische Unterlagen, - Konformitaetsunterlagen, soweit einschlaegig, - Einsatzgrenzen, - bekannte Systemgrenzen und - viele der Fakten hinter Vorfaellen oder wesentlichen Updates. Der Betreiber ist dagegen das Unternehmen, das das System tatsaechlich im eigenen Prozess einsetzt. Genau dieses Unternehmen braucht ausreichend Unterstuetzung vom Anbieter, um spaeter rechtskonform und kontrolliert arbeiten zu koennen. ### Diese Fragen sollten Einkaeufer jetzt stellen Mindestens diese Punkte gehoeren in jede ernsthafte KI-Beschaffung: 1. **Wie beschreibt der Anbieter seine Rolle nach der KI-Verordnung?** 2. **Sieht der Anbieter einen Bezug zu Anhang III oder zu anderen risikosensiblen Kategorien?** 3. **Welche Nutzungsanweisungen stehen fuer Betreiber zur Verfuegung?** 4. **Welche Erwartungen an menschliche Aufsicht setzt der Anbieter voraus?** 5. **Welche Logging-, Monitoring- oder Nachvollziehbarkeitsunterstuetzung gibt es?** 6. **Wie werden schwere Vorfaelle, Korrekturmassnahmen oder Aenderungen der Zweckbestimmung kommuniziert?** 7. **Welche technischen oder Compliance-Unterlagen koennen auf Anfrage vorgelegt werden?** Diese Fragen sind nicht nur allgemeine Compliance-Fragen. Sie gehoeren in die Beschaffung, weil die Antworten vor dem Go-live belastbar dokumentiert oder vertraglich abgesichert sein sollten. ### Wann die Hochrisiko-Einstufung die Pruefung vertieft Nicht jedes Tool braucht dieselbe Pruefungstiefe. Ein einfacher Assistenzfall ist anders zu bewerten als ein System fuer Recruiting, Mitarbeiterbewertung, biometrische Zugangskontrolle oder sensible Scoring-Prozesse. Wenn der konkrete Einsatz in eine **Hochrisiko**-Richtung gehen kann, sollte die Pruefung tiefer gehen bei: - Zweckbestimmung, - Nachweisrechten, - Aufsichtsdesign, - Aussetzungs- und Eskalationsrechten, - Incident-Mitwirkung und - Update- und Aenderungslogik. Das bedeutet nicht, dass vor Vertragsschluss stets eine vollstaendige Konformitaetspruefung erfolgen muss. Es bedeutet aber, dass kein Vertrag unterschrieben werden sollte, der spaetere Compliance-Arbeit praktisch blockiert. ## Vertragsklauseln und Nachweisfluesse, die jetzt aufgesetzt werden sollten Die exakte Formulierung haengt von Anbieter und Einsatzfall ab. Die Logik auf Kaeuferseite ist aber konstant: **Den Nachweispfad vor dem operativen Druck sichern.** ### Dokumentationszugang Das Unternehmen sollte wissen, welche Unterlagen existieren, wann sie angefordert werden koennen und in welcher Form sie bereitgestellt werden. Wenn der Vertrag dazu schweigt, ist der Betreiber spaeter auf informelle Kooperation angewiesen, genau dann, wenn der Anbieter am wenigsten Flexibilitaet zeigen will. ### Nutzungsanweisungen Nach der Logik der KI-Verordnung duerfen Betreiber nicht nur auf Werbeaussagen vertrauen. Sie brauchen belastbare Hinweise fuer den realen Prozess. Dazu koennen Zweckgrenzen, Aufsichtserwartungen, Eingabebeschraenkungen und Warnhinweise gehoeren. ### Aufsichtsunterstuetzung und interne Governance Der Anbieter bestimmt nicht das gesamte Governance-Modell des Kaeufers, sollte dieses aber mit Vertrag und Onboarding praktisch unterstuetzen. In deutschen Unternehmen muessen typischerweise mindestens folgende Fragen geklaert werden: - Wer verantwortet das Tool intern? - Welche Teams duerfen es nutzen? - Wann ist eine menschliche Kontrolle zwingend? - Welche Ereignisse loesen eine Eskalation aus? - Wann muss der Einsatz neu bewertet werden? ### Incident-Mitwirkung Auch wenn fuer bestimmte Systemkategorien primaere Meldepflichten anders verteilt sein koennen, braucht der Betreiber schnelle Informationen, um Nutzung auszusetzen, Auswirkungen zu pruefen und die eigene Reaktion zu dokumentieren. Genau deshalb gehoert **Incident-Mitwirkung** schon vor 2027 in die Beschaffung. ### Update-Hinweise und Change Control Viele KI-Systeme aendern sich durch neue Modelle, neue Funktionen, geaenderte Settings oder Anbieter-Tuning. Unternehmen sollten klaeren, wie sie ueber Folgendes informiert werden: - wesentliche Produktaenderungen, - Aenderungen der Zweckbestimmung, - neue Unterauftragsverarbeiter oder Infrastrukturwechsel, - geaenderte Logging- oder Aufbewahrungslogik und - Updates, die Risiko, Output-Qualitaet oder Rechtslage beeinflussen. Hier greift haeufig parallel die Datenschutzspur aus unserer [DSGVO-KI-Beschaffung](https://compound.law/de-DE/compliance/dsgvo-ki-beschaffung/). ## Wie diese Seite mit der 2026-, 2027- und 2028-Zeitleiste zusammenhaengt Diese Seite beantwortet die enge Frage **“Warum schon jetzt handeln?”** Sie ersetzt nicht die Datumsseiten des Beschaffungs-Clusters und sollte jetzt mit der seit **27. Juli 2026** feststehenden Fristenlogik gelesen werden. So sollte der Cluster genutzt werden: - Diese Seite nutzen, wenn die Frage lautet, ob Beschaffungsarbeit schon vor 2027 beginnen muss. - Die Seite zu den [Fristen fuer die KI-Beschaffung in Deutschland](https://compound.law/de-DE/compliance/eu-ki-verordnung-beschaffung-fristen/) nutzen, wenn die grobe 2026-, 2027- und 2028-Logik benoetigt wird. - Die separaten Datumsseiten des Clusters nutzen, wenn die Frage nicht mehr “warum jetzt handeln?” lautet, sondern “welche spaetere Frist passt auf dieses System?” - Die Seite zu den [Beschaffungsanforderungen nach der EU-KI-Verordnung](https://compound.law/de-DE/compliance/eu-ki-verordnung-beschaffung-anforderungen/) nutzen, wenn Vertragsklauseln und Nachweise im Detail gebraucht werden. - Die Seite [KI-Anbieter-Due-Diligence](https://compound.law/de-DE/compliance/ki-anbieter-due-diligence/) nutzen, wenn der unmittelbare Bedarf in der Kaeuferpruefung vor Vertragsschluss liegt. Die spaeteren Datumsseiten beantworten also **wann eine Kategorie schaerfer wird**, waehrend diese Seite erklaert, **warum der Einkauf frueher handeln muss**. ## Praktischer Beschaffungsablauf fuer deutsche Unternehmen Ein brauchbarer Ablauf vor 2027 sieht haeufig so aus: 1. **Den Einsatzfall sauber definieren.** Die rechtliche Einordnung haengt vom realen Workflow ab und nicht von der Werbekategorie des Vendors. 2. **Die Rollen aufteilen.** Klaeren, wo das Unternehmen als Betreiber handelt und was der Anbieter kontrolliert. 3. **Das System praktisch klassifizieren.** Transparenzfall, potenzieller Anhang-III-Fall, produktbezogener Fall oder eher Standardeinsatz. 4. **Die Einordnung in Vertragspunkte uebersetzen.** Dokumentation, Nutzungsanweisungen, Logging-Unterstuetzung, Update-Hinweise und Incident-Mitwirkung absichern. 5. **Datenschutz und Arbeitsbezug parallel pruefen.** Gerade bei HR, interner Analyse oder kundenbezogener KI ist das oft unverzichtbar. Dieser Ablauf ist vor Vertragsunterzeichnung regelmaessig deutlich guenstiger als nach einem grossen Rollout. ## Haeufige Fragen ### Ist die EU KI-Verordnung in der Beschaffung schon vor 2027 relevant? Ja. Fuer deutsche Einkaeufer sollte die Beschaffungsakte schon vor 2027 angepasst werden, weil der Vertrag spaeter darueber entscheidet, ob Unterlagen, Nutzungsanweisungen, Aufsichtsunterstuetzung und Mitwirkung des Anbieters praktisch verfuegbar sind. ### Betreffen die Regeln schon heute Vertragsverlaengerungen? Sehr oft ja. Gerade Verlaengerungen, neue Module, mehr Nutzer oder der Uebergang vom Pilot in den Produktivbetrieb sind typische Momente, in denen alte Vertragslogiken neu an der KI-Verordnung gemessen werden sollten. ### Sollte ein Vertrag schon jetzt ueberarbeitet werden, auch wenn die Hauptpflichten vielleicht spaeter greifen? In vielen Faellen ja. Der operative Zeitpunkt fuer die Vertragskorrektur liegt frueher als der spaetere Anwendungszeitpunkt. Wenn erst kurz vor der einschlaegigen Frist reagiert wird, ist das Papier oft bereits zu starr. ### Was, wenn der Anbieter sagt, die KI-Verordnung sei erst spaeter ein Thema? Das ist fuer die Beschaffung zu kurz gedacht. Auch wenn einzelne Pflichten spaeter schaerfer werden, braucht der Kaeufer schon heute Klarheit zu Rollen, Zweckbestimmung, Nutzungsanweisungen, Logging, Aufsicht und Incident-Mitwirkung. ## Beratung zur KI-Beschaffung vor 2027 Compound Law beraet Unternehmen in Deutschland zu KI-Beschaffung, Anbieterpruefung, Betreiberpflichten, Vertragsgestaltung und DSGVO-Abstimmung. Diese Seite bietet allgemeine Informationen und ersetzt keine Rechtsberatung fuer ein konkretes System, Produkt oder Vertragsverhaeltnis. ## Weitere Compliance-Guides [![KI Kundenservice DSGVO und AI Act Compliance Deutschland](https://compound.law/assets/images/compliance/compliance_2.webp)](https://compound.law/de-DE/compliance/ai-customer-service/) [compliance](https://compound.law/de-DE/compliance/ai-customer-service/) ### [Datenschutzbedenken KI Kundenservice: Risiken & DSGVO](https://compound.law/de-DE/compliance/ai-customer-service/) [Datenschutzbedenken bei KI im Kundenservice: DSGVO-Pflichten, KI-Agenten, Bot-Audits und Checkliste für deutsche Unternehmen erklärt.](https://compound.law/de-DE/compliance/ai-customer-service/) [![KI-Gesichtserkennung Deutschland Compliance-Leitfaden 2026](https://compound.law/assets/images/compliance/compliance_2.webp)](https://compound.law/de-DE/compliance/ai-facial-recognition/) [compliance](https://compound.law/de-DE/compliance/ai-facial-recognition/) ### [KI-Gesichtserkennung in Deutschland: Compliance-Leitfaden 2026](https://compound.law/de-DE/compliance/ai-facial-recognition/) [Gesichtserkennung und Datenschutz: Was AI Act Art. 5 und DSGVO in Deutschland verbieten — und welche Hochrisiko-Pflichten seit dem 2. August 2026 gelten.](https://compound.law/de-DE/compliance/ai-facial-recognition/) [![Gesichtserkennung in Deutschland nach KI-Verordnung und DSGVO](https://compound.law/assets/images/compliance/compliance_2.webp)](https://compound.law/de-DE/compliance/gesichtserkennung-deutschland/) [compliance](https://compound.law/de-DE/compliance/gesichtserkennung-deutschland/) ### [Ist Gesichtserkennung in Deutschland legal? KI-VO & DSGVO](https://compound.law/de-DE/compliance/gesichtserkennung-deutschland/) [Gesichtserkennung ist in Deutschland nur eng zulaessig. Erfahren Sie, was die KI-Verordnung verbietet und wann Art. 9 DSGVO greift.](https://compound.law/de-DE/compliance/gesichtserkennung-deutschland/) ## Häufige Fragen Ja. Fuer deutsche Einkaeufer ist die KI-Verordnung schon vor 2027 relevant, weil heutige Vertragsanlagen spaeter darueber entscheiden, ob technische Unterlagen, Nutzungsanweisungen, Logging-Unterstuetzung, Aufsichtshinweise und Incident-Mitwirkung praktisch verfuegbar sind. Beschaffungszeitpunkt und spaetere Anwendungstermine sind nicht dieselbe Frage. In vielen Faellen ja. Verlaengerungen, neue Module, mehr Nutzer, neue Datensaetze oder der Schritt vom Pilot in den Produktivbetrieb sind typische Momente, um Rollenverteilung, Dokumentationsrechte, Update-Hinweise und Incident-Klauseln nachzuverhandeln. Weil Unternehmen in Deutschland beim Einkauf meist Betreiber sind, waehrend der Anbieter technische Unterlagen, Zweckbestimmung, Nutzungsanweisungen und viele Incident-Fakten kontrolliert. Die Beschaffung muss genau diese Zusammenarbeit rechtlich absichern. Mindestens Dokumentationszugang, Nutzungsanweisungen, Unterstuetzung bei menschlicher Aufsicht, Logging und Nachvollziehbarkeit, Incident-Mitwirkung, Update-Hinweise und eine klare Rollenverteilung zwischen Anbieter und Betreiber. Datenschutzrechtliche Unterlagen laufen oft parallel mit. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "EU KI-Verordnung Beschaffung vor 2027 Deutschland (2026)", "description": "EU KI-Verordnung Beschaffung vor 2027: Deutsche Einkaeufer sollten Vertragslogik und Betreiberunterstuetzung vor dem Rollout klaeren.", "image": "https://compound.law/assets/images/compliance/compliance_3.webp", "datePublished": "2026-07-28T00:00:00.000Z", "dateModified": "2026-07-28T00:00:00.000Z", "author": { "@type": "Person", "name": "Konrad Abraham", "image": "https://compound.law/assets/images/team/konradabraham.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/compliance/eu-ki-beschaffung-vor-2027/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "Compliance-Guides", "item": "https://compound.law/de-DE/compliance/" }, { "@type": "ListItem", "position": 3, "name": "EU KI-Verordnung Beschaffung vor 2027 Deutschland", "item": "https://compound.law/de-DE/compliance/eu-ki-beschaffung-vor-2027/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Ist die EU KI-Verordnung in der Beschaffung schon vor 2027 relevant?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Fuer deutsche Einkaeufer ist die KI-Verordnung schon vor 2027 relevant, weil heutige Vertragsanlagen spaeter darueber entscheiden, ob technische Unterlagen, Nutzungsanweisungen, Logging-Unterstuetzung, Aufsichtshinweise und Incident-Mitwirkung praktisch verfuegbar sind. Beschaffungszeitpunkt und spaetere Anwendungstermine sind nicht dieselbe Frage." } }, { "@type": "Question", "name": "Sollten bestehende KI-Vertraege schon jetzt bei Verlaengerungen geprueft werden?", "acceptedAnswer": { "@type": "Answer", "text": "In vielen Faellen ja. Verlaengerungen, neue Module, mehr Nutzer, neue Datensaetze oder der Schritt vom Pilot in den Produktivbetrieb sind typische Momente, um Rollenverteilung, Dokumentationsrechte, Update-Hinweise und Incident-Klauseln nachzuverhandeln." } }, { "@type": "Question", "name": "Warum ist die Trennung zwischen Anbieter und Betreiber fuer die Beschaffung so wichtig?", "acceptedAnswer": { "@type": "Answer", "text": "Weil Unternehmen in Deutschland beim Einkauf meist Betreiber sind, waehrend der Anbieter technische Unterlagen, Zweckbestimmung, Nutzungsanweisungen und viele Incident-Fakten kontrolliert. Die Beschaffung muss genau diese Zusammenarbeit rechtlich absichern." } }, { "@type": "Question", "name": "Welche Vertragspunkte sollten schon vor 2027 geklaert werden?", "acceptedAnswer": { "@type": "Answer", "text": "Mindestens Dokumentationszugang, Nutzungsanweisungen, Unterstuetzung bei menschlicher Aufsicht, Logging und Nachvollziehbarkeit, Incident-Mitwirkung, Update-Hinweise und eine klare Rollenverteilung zwischen Anbieter und Betreiber. Datenschutzrechtliche Unterlagen laufen oft parallel mit." } } ] } ] ```