OKiDO und die EU-KI-Verordnung
Wo OKiDO nach der KI-Verordnung steht, was wir tun, um unsere Pflichten zu erfüllen, und was das für Sie als Kunde bedeutet.
Zuletzt geprüft: 25. Oktober 2026
Anbieter eines KI-Systems
Wir entwickeln OKiDO und seine KI-Agenten und bieten sie in der EU an. Die Agenten laufen auf KI-Modellen mit allgemeinem Verwendungszweck von OpenAI und Anthropic. Wir trainieren selbst keine KI-Modelle mit allgemeinem Verwendungszweck und stellen auch keine bereit.
Minimales Risiko, aufgrund der Zweckbestimmung
OKiDO ist dafür gemacht, Geschäftsprozesse auszuführen. Es ist nicht für die in Anhang III der Verordnung aufgeführten Hochrisiko-Verwendungen bestimmt, etwa Einstellungsentscheidungen oder Bonitätsbewertungen, und unsere Bedingungen und Vorlagen sorgen dafür, dass es dabei bleibt.
Sie entscheiden, wo Freigaben nötig sind
Agenten erledigen die wiederkehrenden Schritte in einem Prozess, den Ihr Team gestaltet hat. Sie legen fest, welche Aktionen eine Freigabe brauchen, und ein Agent kann niemals eine Freigabe erteilen: Das kann nur eine Person.
Wo die Verordnung steht
Die KI-Verordnung gilt schrittweise. Im Juli 2026 hat die EU den digitalen Omnibus zur KI (Verordnung (EU) 2026/1744) angenommen, der die Hochrisiko-Termine nach hinten verschoben hat. Die folgenden Termine entsprechen der Verordnung in ihrer geänderten Fassung.
- 2. Februar 2025In Kraft
Verbotene Praktiken im KI-Bereich sind untersagt. Anbieter und Betreiber müssen die KI-Kompetenz ihres Personals fördern (Artikel 4, im Juli 2026 abgeschwächt auf das Ergreifen von Maßnahmen, die sie fördern).
- 2. August 2025In Kraft
Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck, etwa den Modellen, auf denen die Agenten von OKiDO laufen.
- 2. August 2026In Kraft
Transparenzpflichten (Artikel 50): Menschen müssen wissen, wenn sie es mit KI zu tun haben, und KI-generierte Inhalte müssen gekennzeichnet werden.
- 2. Dezember 2026Als Nächstes
Ende der Übergangsfrist für die maschinenlesbare Kennzeichnung KI-generierter Inhalte durch Systeme, die bereits vor August 2026 in Verkehr gebracht wurden.
- 2. Dezember 2027Bevorstehend
Pflichten für die in Anhang III aufgeführten Hochrisiko-KI-Systeme, etwa für Einstellung, Bewertung von Beschäftigten, Bonitätsbewertung und Bildung. Verschoben vom 2. August 2026.
- 2. August 2028Bevorstehend
Pflichten für Hochrisiko-KI, die in regulierte Produkte eingebaut ist (Anhang I), etwa Medizinprodukte und Maschinen. Verschoben vom 2. August 2027.
Was für OKiDO gilt und wie wir es erfüllen
Das sind die Pflichten, die für uns als Anbieter von OKiDO gelten, und die, die wir freiwillig erfüllen, weil OKiDO dadurch für regulierte Arbeit sicherer einsetzbar ist.
Artikel 5
Keine verbotenen Praktiken
OKiDO erkennt keine Emotionen, kategorisiert keine Personen anhand biometrischer Daten, nimmt keine soziale Bewertung von Personen vor und manipuliert kein Verhalten. Agenten werden nur bei Schritten in Prozessen tätig, die Sie festlegen. Wir prüfen neue Funktionen vor ihrer Veröffentlichung anhand von Artikel 5.
Artikel 50 Absatz 1
Transparenz gegenüber Menschen
Nachrichten, die unsere Agenten per E-Mail oder Benachrichtigung an Menschen senden, weisen darauf hin, dass ein KI-Agent sie geschrieben hat. In Ihrem Arbeitsbereich ist jeder Kommentar und jede Änderung eines Agenten mit dessen Namen gekennzeichnet. Geteilte Ausführungslinks und öffentliche Formulare zeigen, welche Schritte ein Agent erledigt hat.
Artikel 50 Absatz 2
Kennzeichnung KI-generierter Inhalte
Dokumente und Dateien, die unsere Agenten erstellen, tragen eine maschinenlesbare Kennzeichnung, dass sie von KI erzeugt wurden, und halten fest, welche Ausführung und welcher Schritt sie erzeugt hat.
Artikel 14 und 26 (freiwillig)
Menschliche Aufsicht
Freigaben in einer Ausführung können nur von einer angemeldeten Person erteilt werden. Für jeden Agenten, jedes Projekt, jedes Tool und jede verbundene App legen Sie fest, welche Aktionen eine Freigabe brauchen. Das Senden von E-Mails, das Einladen von Personen, das Löschen von Aufgaben und das Starten von Ausführungen erfordern standardmäßig eine Freigabe. Mit einem Schalter können Sie einen Agenten pausieren oder alle seine Ausführungen stoppen.
Artikel 12 und 26 Absatz 6 (freiwillig)
Aufzeichnungen
Jede Aktion eines Agenten wird aufgezeichnet: das verwendete Tool, die Eingaben und das Ergebnis, wer sie freigegeben hat und welches Modell sie ausgeführt hat. Audit-Aufzeichnungen können in der App weder bearbeitet noch gelöscht werden und werden zwei Jahre lang aufbewahrt. Inhaber und Administratoren können sie als CSV oder JSON exportieren.
Artikel 3 Nummer 12 und Artikel 25
Zweckbestimmung
Unsere Zweckbestimmung ist unten veröffentlicht und Teil unserer Nutzungsbedingungen. Vorlagen, die Menschen betreffen, etwa Einstellung, Mitarbeiter-Onboarding oder Qualitätsprüfungen, sind so aufgebaut, dass der Agent vorbereitet und eine Person entscheidet. Der Agent erstellt keine Rangfolgen von Personen, bewertet sie nicht und lehnt sie nicht ab.
Artikel 4
KI-Kompetenz
Unsere Dokumentation erklärt, was Agenten können und was nicht, wie Freigaben funktionieren und wie man die Aufzeichnungen liest. Jeder Kunde kann ein kostenloses Onboarding und Training buchen.
Artikel 53 bis 55 (Modellanbieter)
Die Modelle dahinter
Die Agenten von OKiDO laufen auf Modellen von OpenAI und Anthropic. Als Anbieter von KI-Modellen mit allgemeinem Verwendungszweck tragen sie die Pflichten für diese Modelle, und beide haben den Praxisleitfaden der EU für KI mit allgemeinem Verwendungszweck unterzeichnet.
DSGVO
Ihre Daten und die Modelle
Inhalte, die an OpenAI und Anthropic gesendet werden, werden nur zur Erstellung der Antwort verwendet. Nach deren API-Bedingungen werden sie nicht zum Training ihrer Modelle verwendet, und auch wir trainieren keine Modelle mit Ihren Inhalten. Beide sind als Unterauftragsverarbeiter aufgeführt.
Erklärung zur Zweckbestimmung
Diese Erklärung legt die Zweckbestimmung von OKiDO im Sinne von Artikel 3 Nummer 12 der KI-Verordnung fest. Sie ist Teil unserer Nutzungsbedingungen.
1. Zweckbestimmung
OKiDO ist für die Strukturierung, Ausführung, Nachverfolgung und Auditierung von Geschäftsprozessen bestimmt. Seine KI-Agenten sind dafür bestimmt, festgelegte Schritte in Prozessen auszuführen, die der Kunde gestaltet: Informationen sammeln und ordnen, Entwürfe und Zusammenfassungen erstellen, Datensätze in verbundenen Anwendungen aktualisieren und Arbeit zur Prüfung oder Freigabe an die verantwortliche Person weiterleiten.
2. Verwendungen außerhalb der Zweckbestimmung
OKiDO ist nicht als alleinige oder ausschlaggebende Grundlage für Folgendes bestimmt und darf dafür nicht verwendet werden:
- die Einstellung oder Auswahl von Personen, einschließlich des Sichtens, Einstufens oder Bewertens von Bewerbern;
- Entscheidungen über Beförderung, Kündigung, Vergütung oder andere Arbeitsbedingungen, die Zuweisung von Aufgaben auf Grundlage des Verhaltens oder persönlicher Merkmale einer Person oder die Beobachtung und Bewertung der Leistung oder des Verhaltens einzelner Beschäftigter;
- die Bewertung der Kreditwürdigkeit natürlicher Personen, die Preisgestaltung von Lebens- oder Krankenversicherungen für natürliche Personen oder die Entscheidung über den Anspruch auf öffentliche Unterstützungsleistungen oder grundlegende Dienste;
- Zulassung, Bewertung, Benotung oder Prüfungsaufsicht in der allgemeinen und beruflichen Bildung;
- biometrische Identifizierung oder Kategorisierung, Emotionserkennung, Strafverfolgung, Migration, Asyl und Grenzkontrolle oder die Rechtspflege und demokratische Prozesse;
- Sicherheitsbauteile im Rahmen der Verwaltung und des Betriebs kritischer Infrastruktur.
Ein Kunde, der OKiDO für einen dieser Zwecke verwendet, handelt außerhalb der Zweckbestimmung. Nach Artikel 25 der KI-Verordnung kann dieser Kunde für diese Verwendung zum Anbieter eines Hochrisiko-KI-Systems werden, mit den damit verbundenen Pflichten.
3. Menschliche Aufsicht
Die Ausgabe eines Agenten ist ein Vorschlag innerhalb eines Prozesses, für den eine Person verantwortlich ist. Freigaben, benannte Verantwortliche und die Aufzeichnungen gehören zur Funktionsweise von OKiDO und müssen in jedem Prozess erhalten bleiben, dessen Ergebnis eine Person betrifft.
4. Verbotene Praktiken
OKiDO darf für keine Praktik verwendet werden, die nach Artikel 5 der KI-Verordnung verboten ist.
Was das für Sie bedeutet
Wenn Sie OKiDO in Ihrem Unternehmen nutzen, sind Sie nach der Verordnung Betreiber. Für Prozesse innerhalb der Zweckbestimmung von OKiDO sind Ihre Pflichten gering. Hier sehen Sie, was gilt und was OKiDO Ihnen jeweils dafür bietet.
Artikel 4
KI-Kompetenz
Ihre Pflicht
Ergreifen Sie Maßnahmen, damit die Personen, die KI-gestützte Prozesse ausführen, verstehen, was die KI tut, wo sie Fehler machen kann und wie sie zu beaufsichtigen ist.
Was OKiDO Ihnen bietet
Unsere Dokumentation sowie das kostenlose Onboarding und Training behandeln Agenten, Freigaben und die Aufzeichnungen.
Artikel 50 Absatz 4
Transparenz
Ihre Pflicht
Wenn Sie ohne menschliche Prüfung KI-generierten Text veröffentlichen, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, oder Deepfakes veröffentlichen, legen Sie offen, dass die Inhalte von KI erzeugt wurden.
Was OKiDO Ihnen bietet
Setzen Sie vor alles, was Sie veröffentlichen, eine Freigabe, dann zeigen die Aufzeichnungen, dass eine Person es geprüft hat. Nachrichten, die Agenten an Menschen senden, tragen den KI-Hinweis automatisch.
Artikel 25 und 26, ab dem 2. Dezember 2027
Hochrisiko-Verwendungen
Ihre Pflicht
Wenn Sie KI für einen Hochrisiko-Zweck einsetzen, etwa um Bewerber zu sichten oder Beschäftigte zu bewerten, gelten deutlich umfangreichere Pflichten: menschliche Aufsicht, Aufbewahrung von Protokollen für mindestens sechs Monate, Information der Beschäftigten und, als Anbieter, eine Konformitätsbewertung.
Was OKiDO Ihnen bietet
OKiDO ist für diese Verwendungen nicht bestimmt. Wenn ein Prozess sie berührt, lassen Sie die Entscheidung bei einer Person und den Agenten nur vorbereiten. Unsere Freigaben und Aufzeichnungen unterstützen Sie in beiden Fällen.
DSGVO
Personenbezogene Daten
Ihre Pflicht
Sie sind Verantwortlicher für die personenbezogenen Daten in Ihren Prozessen. Wir verarbeiten sie in Ihrem Auftrag.
Was OKiDO Ihnen bietet
Unser Auftragsverarbeitungsvertrag und die Liste der Unterauftragsverarbeiter sind veröffentlicht. OKiDO trifft keine automatisierten Entscheidungen über Personen, die ihnen gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.
Praktische Schritte bei der Einführung von OKiDO
- 1
Prüfen Sie jeden Prozess einmal.
Nutzen Sie den Selbstcheck. Alltägliche Abläufe (Onboarding, Monatsabschluss, Vorfälle, Auslieferung, Abnahme) haben ein minimales Risiko. Markieren Sie alles, was Einstellung, Bewertung von Beschäftigten, Kreditvergabe oder grundlegende Dienste berührt.
- 2
Lassen Sie Entscheidungen über Menschen bei Menschen.
Wenn ein Prozess einen Hochrisiko-Bereich berührt, lassen Sie den Agenten sammeln, terminieren und entwerfen, und lassen Sie eine benannte Person nach einer echten Prüfung entscheiden.
- 3
Setzen Sie eine Freigabe vor alles, was Ihre Organisation verlässt.
Angebote, Rechnungen, Mitteilungen, Berichte: Ein menschlicher Freigabeschritt vor dem Versand kostet wenig, und die Aufzeichnungen zeigen dann, dass eine Person geprüft hat.
- 4
Benennen Sie echte Verantwortliche.
Verantwortliche sollten Personen mit Entscheidungsbefugnis über das Ergebnis sein, kein gemeinsames Postfach.
- 5
Informieren Sie Ihr Team.
Erklären Sie, welche Schritte ein Agent ausführt, bevor ein Prozess live geht, und verweisen Sie auf die Dokumentation.
- 6
Prüfen Sie erneut, wenn sich etwas ändert.
Führen Sie den Selbstcheck erneut durch, wenn Sie Vorlagen, Agenten oder verbundene Apps hinzufügen. Wir aktualisieren diese Seite, wenn sich die Verordnung oder die Leitlinien dazu ändern.
Prüfen Sie Ihre Prozesse in zwei Minuten
Kreuzen Sie an, was ein Prozess tut, und sehen Sie seine wahrscheinliche Risikostufe nach der KI-Verordnung, die daraus folgenden Pflichten und die geltenden Termine. Keine Registrierung nötig.
Wer wofür verantwortlich ist
Die Verantwortung nach der Verordnung ist entlang der Kette verteilt. So ist sie aufgeteilt, wenn Sie Ihre Prozesse mit OKiDO ausführen.
| Thema | Modellanbieter | OKiDO | Sie |
|---|---|---|---|
| Pflichten für KI-Modelle mit allgemeinem VerwendungszweckArtikel 53 bis 55 | Verantwortlich | Nutzt Modellanbieter, die den Praxisleitfaden für KI mit allgemeinem Verwendungszweck unterzeichnet haben | Keine Pflicht |
| Verbotene PraktikenArtikel 5 | Schutzmaßnahmen im Modell | Keine verbotenen Funktionen; neue Funktionen werden geprüft | Richtet keine verbotenen Verwendungen ein |
| Zweckbestimmung und EinstufungArtikel 3, 6 und 25 | Keine Pflicht | Verantwortlich | Stuft die eigenen Prozesse ein; verantwortlich für jede Verwendung außerhalb der Zweckbestimmung |
| TransparenzArtikel 50 | Kennzeichnung im Modell, wo verfügbar | KI-Hinweise und maschinenlesbare Kennzeichnung | Lässt KI-Hinweise aktiviert; prüft, was veröffentlicht wird |
| AufzeichnungenArtikel 12 und 26 Absatz 6 | Keine Pflicht | Aufzeichnungen, zwei Jahre Aufbewahrung, Export | Bewahrt Exporte länger auf, wenn eigene Vorschriften das verlangen |
| Menschliche AufsichtArtikel 14 und 26 Absatz 2 | Keine Pflicht | Freigaben, Freigaberegeln, Pausieren und Stoppen | Verantwortlich |
| KI-KompetenzArtikel 4 | Keine Pflicht | Dokumentation, Onboarding und Training | Verantwortlich |
| Personenbezogene DatenDSGVO | Unterauftragsverarbeiter | Auftragsverarbeiter, gemäß unserem Auftragsverarbeitungsvertrag | Verantwortlicher |
Wie wir selbst KI nutzen
Für uns gelten dieselben Regeln. Der Operations-Audit auf dieser Website ist ein KI-Interview und weist darauf hin. Unsere Blogbeiträge und Newsletter werden mit KI entworfen und vor der Veröffentlichung von unserem Team geprüft.
Häufige Fragen zur KI-Verordnung
OKiDO erfüllt die Pflichten, die für den Anbieter eines KI-Systems mit minimalem Risiko gelten: keine verbotenen Praktiken, Transparenz gegenüber Menschen, die mit unseren Agenten zu tun haben, und Kennzeichnung KI-generierter Inhalte. Zusätzlich bieten wir menschliche Aufsicht und Aufzeichnungen, die die Verordnung nur für Hochrisiko-Systeme vorschreibt. Für KI-Systeme außerhalb der Hochrisiko-Kategorie gibt es kein offizielles Zertifikat, deshalb zeigen wir es mit dieser Seite und unseren Aufzeichnungen.
Nein. Die Zweckbestimmung von OKiDO ist die Ausführung von Geschäftsprozessen, und diese steht nicht auf der Hochrisiko-Liste in Anhang III. Eine Verwendung wird zur Hochrisiko-Verwendung, wenn OKiDO zum Beispiel als ausschlaggebende Grundlage für Einstellungen oder die Bewertung von Beschäftigten verwendet wird. Das liegt außerhalb unserer Zweckbestimmung, und so steht es auch in unseren Bedingungen.
OKiDO gibt Ihnen die Kontrollen und die Nachweise: Freigaben, KI-Hinweise, Aufzeichnungen und Exporte. Ob ein bestimmter Prozess konform ist, hängt davon ab, wie Sie ihn nutzen, deshalb prüft der Selbstcheck jeweils einen Prozess. Die Einstufung Ihrer eigenen Prozesse bleibt bei Ihnen.
Ja, wenn ein KI-Agent sie sendet. OKiDO fügt Nachrichten, die unsere Agenten senden, den Hinweis hinzu, sodass Sie nicht daran denken müssen. Ein Entwurf, den eine Person prüft und selbst sendet, ist ihre eigene Nachricht.
Nein. Inhalte, die an OpenAI und Anthropic gesendet werden, werden zur Erstellung der Antwort verwendet. Nach deren API-Bedingungen werden sie nicht zum Training ihrer Modelle verwendet, und wir trainieren keine Modelle mit Ihren Inhalten.
Die Verordnung (EU) 2026/1744, in Kraft seit dem 27. Juli 2026, hat die Hochrisiko-Termine auf den 2. Dezember 2027 (Anhang III) und den 2. August 2028 (Anhang I) verschoben und die Pflicht zur KI-Kompetenz abgeschwächt. Die Transparenzpflichten in Artikel 50 gelten weiterhin ab dem 2. August 2026.
Zugehörige Dokumente
Rechtlicher Hinweis
Diese Seite beschreibt unsere Einschätzung von OKiDO nach der Verordnung (EU) 2024/1689 (der KI-Verordnung) in der durch die Verordnung (EU) 2026/1744 geänderten Fassung sowie die Funktionen, die OKiDO zur Unterstützung Ihrer eigenen Compliance bereitstellt. Sie dient der Information und ist keine Rechtsberatung. Sie ersetzt nicht Ihre eigene Bewertung als Betreiber oder als Anbieter, wenn Sie OKiDO außerhalb seiner Zweckbestimmung verwenden. Wir überprüfen diese Seite mindestens vierteljährlich und immer dann, wenn sich die Verordnung, die Leitlinien dazu oder harmonisierte Normen ändern.
Fragen oder eine Anfrage nach unseren Aufzeichnungen oder unserem Auftragsverarbeitungsvertrag: [email protected]