Ein interner Meldekanal, wo die Richtlinie ihn verlangt
Die Pflicht stammt aus der Hinweisgeberrichtlinie: private Einrichtungen mit 50 oder mehr Beschäftigten und öffentliche Stellen. KI-Meldungen gehören in diesen Kanal, nicht in einen zweiten.
EU-KI-Verordnung — Artikel 87
EU AI Act Whistleblowing: vertrauliche Meldestelle für KI-Verstöße.
Seit 2. August 2026 wendet Artikel 87 der EU-KI-Verordnung die Hinweisgeberrichtlinie (2019/1937) auf Verstöße gegen die KI-Verordnung an. Ashio gibt Organisationen mit bestehendem Meldekanal einen sicheren, anonymen Weg für KI-Meldungen, samt Fallakte.
Zuletzt geprüft: 7. Oktober 2026
Überblick
Was verlangt die KI-Verordnung beim Whistleblowing?
Die 2024 verabschiedete EU-KI-Verordnung (Verordnung 2024/1689) ist die erste umfassende KI-Regulierung der Welt. Ihr Artikel 87 tut eines: Er wendet die EU-Hinweisgeberrichtlinie (2019/1937) auf Verstöße gegen die KI-Verordnung an. Wer Bias, unsicheren Einsatz oder andere KI-Verstöße meldet, ist damit zu denselben Bedingungen geschützt wie andere Personen, die Verstöße gegen EU-Recht melden, und Organisationen mit internem Meldekanal bearbeiten KI-Meldungen darüber. Die KI-Verordnung schafft kein zweites Meldesystem.
Kernanforderungen
Was Artikel 87 für Organisationen bedeutet.
Weil die KI-Verordnung die Hinweisgeberrichtlinie übernimmt statt neue Regeln zu erfinden, gelten die Pflichten dieses Rahmens:
Schutz vor Vergeltungsmaßnahmen
Eine Meldung zu einem Verstoß gegen die KI-Verordnung genießt den Schutz der Richtlinie: keine Kündigung, Herabsetzung, verweigerte Beförderung oder sonstige Benachteiligung.
Bestätigung in 7 Tagen, Rückmeldung in 3 Monaten
Ähnlich wie bei der EU-Whistleblowing-Richtlinie sollten Meldungen innerhalb von 7 Tagen bestätigt und innerhalb von 3 Monaten nachverfolgt werden.
Umfassende Dokumentation
Alle KI-bezogenen Meldungen, Untersuchungen und Ergebnisse müssen dokumentiert werden, um die Einhaltung bei behördlichen Überprüfungen nachzuweisen.
Wie Ashio hilft
Erfüllen Sie die AI-Act-Meldepflichten mit Ashio.
Ashio ist eine einsatzbereite Hinweisgeberplattform für die Hinweisgeberrichtlinie, also den Rahmen, den Artikel 87 auf KI-Meldungen anwendet.
Anonyme & vertrauliche Meldungen
Meldende können KI-Verstöße anonym melden — keine IP-Erfassung, keine Cookies, keine Erhebung identifizierender Daten.
Prüfungsbereite Dokumentation
Jede Meldung, Statusänderung und Folgemaßnahme wird mit Zeitstempel in einer unveränderlichen Prüfspur protokolliert.
Integrierte Fristenverfolgung
Automatische Überwachung der Fristen von 7 Tagen für die Bestätigung und 3 Monaten für die Rückmeldung, auch bei Meldungen in der KI-Kategorie.
FAQ
Häufige Fragen zum AI Act Whistleblowing.
Wer muss KI-Meldungen bearbeiten?+
Organisationen, die die Hinweisgeberrichtlinie ohnehin erfasst: private Einrichtungen mit 50 oder mehr Beschäftigten und öffentliche Stellen. Wer einen Kanal für andere Verstöße gegen EU-Recht betreibt, nimmt KI-Verstöße dort auf. Der Einsatz von Hochrisiko-KI begründet für sich keine Kanalpflicht.
Ist dies getrennt von der EU-Whistleblowing-Richtlinie?+
Nein. Es gibt kein zweites System, das man zusätzlich bräuchte. Artikel 87 wendet die bestehende Hinweisgeberrichtlinie auf Verstöße gegen die KI-Verordnung an; Sie erweitern also den vorhandenen Kanal, statt einen neuen zu bauen. In Ashio ist das eine Kategorie im selben Fallworkflow, mit eigener Weiterleitung und eigener Audit-Spur.
Wann tritt der AI Act in Kraft?+
Die KI-Verordnung wurde im August 2024 verabschiedet und gilt stufenweise: Regeln für KI-Modelle mit allgemeinem Verwendungszweck ab August 2025, der Großteil inklusive Hochrisiko-Pflichten ab August 2026, die restlichen Produktregeln ab August 2027. Artikel 87 gilt seit 2. August 2026.
Können wir denselben Kanal für AI Act und Whistleblowing-Richtlinie nutzen?+
Ja, und genau so ist es gedacht. Ein Kanal, KI-Meldungen in eigener Kategorie, damit Weiterleitung, Zugriff und Audit-Spur sauber bleiben.
Was sind die Anforderungen der EU-KI-Verordnung?+
Die EU-KI-Verordnung (Verordnung (EU) 2024/1689) setzt gestufte Anforderungen nach Risiko: verbotene KI-Praktiken sind untersagt; Hochrisiko-KI muss Transparenz-, Daten-Governance-, Aufsichts- und Dokumentationspflichten erfüllen; KI-Modelle mit allgemeinem Verwendungszweck müssen technische Dokumentation und Zusammenfassungen zu EU-Urheberrechten bereitstellen. Die Meldung von Verstößen läuft über die Hinweisgeberrichtlinie, die Artikel 87 anwendet, und Ashio stellt diesen Kanal bereit.
Abgedeckte EU-Richtlinien
Verwandte Compliance-Leitfäden.
Entdecken Sie, wie Ashio jede EU-Verordnung abdeckt.
EU-Hinweisgeber-Compliance
Eine Plattform für jede EU-Richtlinie — NIS2, AI Act, CSRD, CSDDD, Lohntransparenz, ISO 37002.
Mehr lesenEU-Hinweisgeberrichtlinie
Anforderungen, Fristen und Sanktionen nach Richtlinie 2019/1937.
Mehr lesenNIS2-Vorfallmeldung
Meldefristen für Cybersicherheitsvorfälle und interne Kanäle.
Mehr lesenISO 37002:2021
Wie Ashio den globalen Standard für Hinweisgebersysteme erfüllt.
Mehr lesenBereit für Artikel 87?
Richten Sie in Minuten einen Meldekanal ein, der KI-Verstöße und die übrigen Pflichten der Hinweisgeberrichtlinie an einer Stelle abdeckt.