KI-Verordnung: Konformität durch Architektur mit BrainDup

Seit dem 2. August 2026 gilt der wesentliche Teil der europäischen Verordnung über künstliche Intelligenz. Nach diesem Termin wird eine Frage für jedes Unternehmen, das KI eingeführt hat, sehr konkret: können Sie es nachweisen?

Denn daran entscheidet sich die KI-Verordnung. Sie verlangt keine guten Absichten und keine Zusagen von Anbietern. Sie verlangt Spuren, Dokumentation, Protokolle, nachweisbare menschliche Aufsicht. Mit anderen Worten: materielle Nachweise, hervorgebracht vom System selbst.

Dieser Anforderung stehen zwei Strategien gegenüber. Die erste stapelt eine Konformitätsschicht auf ein ausländisches Cloudwerkzeug: Verfahren, handgeführte Register, Bildschirmabzüge, vertragliche Zusagen. Das ist teuer, das ist brüchig, und es lässt eine Abhängigkeit von einem Anbieter bestehen, den Brüssel seinerseits beaufsichtigt. Die zweite wählt eine Architektur, in der diese Pflichten keine Zusatzschicht sind, sondern Eigenschaften des Systems.

Das ist die Wette von BrainDup. Hier steht, Artikel für Artikel, was das technisch bedeutet.

Artikel 10, Daten-Governance: Herkunft ist eine Zwangsbedingung, kein Metadatum

Die Verordnung verlangt, dass Datensätze einschlägig und aussagekräftig sind und dass ihre Herkunft dokumentiert und gesteuert wird. In BrainDup ist Herkunft kein Feld, das man nachträglich füllt:

der kryptografische Fingerabdruck eines Dokuments wird vor jeder Verarbeitung berechnet, vor der Texterkennung, vor der Extraktion;
jedes abgeleitete Objekt (jedes Textfragment, jeder Vektor, jeder Knoten des Wissensgraphen) trägt die Kennung seiner Herkunft, seines Dokuments, seiner Quelle und seines Einlesevorgangs;
ein bereits vorhandenes Dokument kann nicht stillschweigend erneut eingelesen werden: das Doppelstück wird am Fingerabdruck erkannt und abgewiesen;
die Verbreitungsrechte hängen am Datum selbst, standardmäßig geschlossen: was nicht ausdrücklich geöffnet wurde, bleibt intern.

Praktische Folge: die Frage „woher kommt diese Information?“ verlangt keine Untersuchung. Sie verlangt eine Abfrage.

Artikel 12, Aufzeichnung von Ereignissen: Protokolle, die die Software selbst nicht umschreiben kann

Die Verordnung fordert eine automatische Protokollierung, mit der sich die Arbeitsweise des Systems nachvollziehen lässt. BrainDup führt sieben Prüfprotokolle, die nur Einträge zulassen, auf Ebene der Datenbank durch Trigger geschützt, die das Ändern und Löschen einer geschriebenen Zeile körperlich verbieten. Das ist keine Absprache unter Entwicklern, die sich umgehen lässt: es ist eine Grenze der Maschine selbst.

Protokolliert werden unter anderem: jede gestellte Frage samt Denkspur, jede Löschung eines Dokuments, jede menschliche Entscheidung, jeder Zugriff, jede Gütemessung.

Ein Punkt, der zählt: scheitert eine Löschung teilweise (etwa ein nicht erreichbarer Speicher), wird die Prüfspur dennoch geschrieben, mit der genauen Zahl dessen, was in jeder Datenbank wirklich verschwand. Ein System, das seine Spuren nur schreibt, wenn alles gut geht, hält nichts Brauchbares fest.

Artikel 13, Transparenz: das Modell schreibt die Antwort, nie den Nachweis

Jede Antwort nennt ihre Quellen, und diese Angaben schreibt nicht das Sprachmodell. Sie werden vom Code zusammengesetzt, aus dem Dokumentenkatalog: Verfasser, Nummer, Datum, Seite, Adresse. Das Modell kommt an kein Metadatum.

Diese Trennung ist streng, und ihre Folge ist unmittelbar: eine falsche Quellenangabe ist bauartbedingt unmöglich, nicht weil das Modell zuverlässig wäre, sondern weil es die Nachweise nicht schreibt.

Der Folgesatz ist in der Branche seltener, als man denkt: enthält der Bestand die Antwort nicht, verweigert das System die Antwort. Es füllt nicht auf. Eine Behauptung ohne Quelle gilt als sperrender Mangel, so wie die anderen architektonischen Invarianten der Maschine.

Artikel 14, menschliche Aufsicht: der Mensch entscheidet, wo die Maschine zweifelt

Die Verordnung verlangt, dass Menschen das System überwachen, eingreifen und es notfalls anhalten können. BrainDup setzt den Menschen an die Punkte des Zweifels statt überall:

Zusammenführungen von Einheiten mit geringer Sicherheit entscheidet eine Kuratorin, sie werden nie selbsttätig angewandt;
bestrittene oder unsichere Sachverhalte gehen in eine Warteschlange zur Entscheidung;
Ursachenbeziehungen werden nie aus bloßem gemeinsamem Auftreten abgeleitet: sie verlangen eine ausdrückliche Aussage oder eine menschliche Bestätigung;
jede menschliche Entscheidung ist prüfbar und umkehrbar.

Dieser letzte Punkt verdient Betonung. Menschliche Aufsicht, von der keine Spur bleibt, ist keine Aufsicht: sie ist eine vergessene Meinung.

Artikel 15, Genauigkeit und Robustheit: gemessen, und ohne Milde gemessen

Die Verordnung fordert ein angemessenes Maß an Genauigkeit und vor allem deren Messung. BrainDup stützt sich auf eine empirische Auswertung: ein feststehender Satz Referenzfragen, bei jeder Änderung des Systems erneut gespielt, im Vergleich zur vorigen Fassung. Drei ausdrückliche Schwellen: 100 % korrekte Quellenangaben, mindestens 80 % richtige Antworten, keine Erfindungen.

Der technisch wichtige Punkt: diese Auswertung ist deterministisch. Kein Sprachmodell beurteilt ein anderes Sprachmodell; man misst keine KI mit einer KI, deren Verlässlichkeit gerade Gegenstand der Messung ist.

Artikel 50: offenlegen, dass man mit einer KI spricht, ohne gepflegte Zweideutigkeit

Die Pflicht ist einfach, und BrainDup versucht nicht, sie zu umgehen: die Oberfläche sagt, was sie ist. Es gibt keinen vorgetäuschten menschlichen Berater und keine gepflegte Zweideutigkeit.

Artikel 53 und folgende, Modelle mit allgemeinem Verwendungszweck: der wahre Kipppunkt

Hier wird der Abstand zwischen den beiden Strategien strukturell.

Anbieter allgemeiner Modelle unterliegen eigenen Pflichten, beaufsichtigt von der Europäischen Kommission. Ruht Ihr System auf ihnen, hängt ein Teil Ihrer Konformität von einem Dritten ab, den Sie nicht steuern und dessen Nutzungsbedingungen, Fassungen und Verfügbarkeit sich ohne Sie ändern.

BrainDup arbeitet vollständig auf Ihrer Infrastruktur. Die Modelle sind offen und laufen lokal. Kein Datensatz verlässt das Unternehmen, und das ist kein Werbeversprechen: es ist eine Eigenschaft, die bei jeder Änderung des Codes automatisch geprüft wird, durch eine sperrende Kontrolle, die jede nicht angemeldete ausgehende Abhängigkeit abweist.

Das ändert die Natur des Problems. Sie übergeben Ihre Dokumente nicht mehr einem Dritten in der Hoffnung, dass er konform bleibt. Es gibt keine Übergabe.

Artikel 26, Pflichten des Betreibers: was zu tun bleibt, aber mit Werkzeug

Die Verordnung verpflichtet den Betreiber, das System entsprechend der Anleitung zu nutzen, sachkundige Aufsicht zu führen, die Protokolle aufzubewahren und die Arbeitsweise zu überwachen. BrainDup liefert den Stoff: Zugangssteuerung über Rollen und Rechte, vollständiges Protokoll über das Leben des Bestands, Steuerungsansicht, Nutzungs- und Kostenstatistik. Was zu tun ist, bleibt zu tun, aber mit Werkzeug, nicht mit einer Tabelle.

Was BrainDup nicht für Sie erledigt

Ein redlicher Beitrag muss sagen, wo das Werkzeug endet. Keine Software macht eine Organisation konform, und wer das verspricht, verdient Misstrauen.

Konformität beurteilt sich je System und je Verwendung, nicht je Produkt. Je nachdem, was Sie damit tun, kann Ihr Einsatz als hochriskant gelten, und dann führen Sie Ihre Risikoanalyse selbst durch, erstellen Ihre technische Dokumentation, benennen Ihre Verantwortlichen und erledigen gegebenenfalls die vorgesehenen Formalitäten. BrainDup gibt Ihnen die technischen Nachweise; es schreibt Ihre Unterlagen nicht und übernimmt Ihre Haftung nicht.

Ebenso bleibt die Schulung Ihrer Mitarbeitenden Ihre Sache. Die Verordnung fordert sie seit Februar 2025, und kein Werkzeug erledigt das für Sie; genau dafür gibt es unsere Schulungen.

Ein Wort schließlich zu den Bußgeldern, die oft ungenau zitiert werden. Die Obergrenze von 35 Millionen Euro oder 7 % des weltweiten Umsatzes gilt für verbotene Praktiken. Verstöße gegen die Pflichten für Hochrisikosysteme fallen in eine andere Stufe, in der Größenordnung von 15 Millionen Euro oder 3 %. Das bleibt erheblich, und die Überlegung ändert sich nicht: eine Architektur, die ihre Nachweise hervorbringt, ist besser als eine nachträglich zusammengestellte Akte.

Der Kern der Sache

Regulieren ohne Industriestrategie heißt, die eigene Abhängigkeit zu organisieren. In diesem Punkt schließen wir uns jenen an, die daran erinnern, dass offener Quellcode für mittelgroße Unternehmen der zugänglichste Hebel zur Souveränität bleibt.

Doch eine Feststellung genügt nicht. Die KI-Verordnung wird keine Absichtserklärungen belohnen; sie wird die Protokolle, die Spuren, die Quellen und die Entscheidungen sehen wollen.

Deshalb sind diese Eigenschaften bei uns keine nachträglich angebauten Funktionen. Es sind architektonische Invarianten: Regeln, die der Code nicht verletzen kann, automatisch geprüft, und auf denen alles Übrige aufsetzt.

Wir waren mit der Feststellung einverstanden. Wir haben das Werkzeug gebaut.

BrainDup ist eine Plattform für souveräne Dokumenten-KI: Einlesen, Wissensgraph und belegte Antworten, auf Ihrer Infrastruktur. Um darüber zu sprechen, vereinbaren Sie einen Termin oder schreiben Sie uns.