Die KI-Norm DIN EN 18286 kostet als PDF 149,80 Euro

EN 18286, in Deutschland DIN EN 18286, ist die erste harmonisierte Norm zur KI-Verordnung der EU¹. Kostenlos gibt es die Norm nicht: Die deutsche Fassung DIN EN 18286:2026-09² kostet bei DIN Media als PDF 149,80 Euro, und im kostenlosen Leseportal für harmonisierte Normen³ steht sie nicht. EN 18286 beschreibt das Qualitätsmanagementsystem, das Anbieter von Hochrisiko-KI nach Artikel 17 der Verordnung einrichten müssen. Gemeint sind Regeln, Abläufe und Zuständigkeiten, mit denen ein Unternehmen sicherstellt, dass sein KI-System die Pflichten erfüllt, vom Entwurf bis zur Beobachtung im Betrieb. Wer die Norm einhält, für den gilt seit dem 14. Oktober 2026 die Konformitätsvermutung: Es wird vermutet, dass er diese Pflichten erfüllt, soweit die Norm sie abdeckt.

Harmonisiert ist die Norm seit dem 14. Oktober 2026#

Geschrieben hat EN 18286 der gemeinsame Ausschuss JTC 21 der europäischen Normungsorganisationen CEN und CENELEC, der seine Mitglieder nicht veröffentlicht⁴. Im Juni 2026 haben CEN und CENELEC die Norm angenommen⁵, im Juli erschien sie. „Eine veröffentlichte europäische Norm und eine harmonisierte Norm sind nicht dasselbe“, schreibt der Ausschuss selbst (eigene Übersetzung); erst die Fundstelle im Amtsblatt gebe der Norm rechtliche Wirkung⁶.

Diese Fundstelle hat die Kommission mit dem Durchführungsbeschluss (EU) 2026/2274 eur-lex.europa.eu ↗ vom 12. Oktober 2026 veröffentlicht, im Amtsblatt vom 14. Oktober, in Kraft am selben Tag. Der Anhang des Beschlusses ist eine Tabelle mit einer einzigen Zeile: Nummer, Fundstelle und Titel der Norm. Eine Spalte für Einschränkungen hat sie nicht, und Artikel 17 nennt der Beschluss nicht.

Die Konformitätsvermutung verlagert laut Kommission die Beweislast auf die Behörden, die das Gegenteil beweisen müssen⁷. In Deutschland ist das seit dem 29. Juli 2026 in der Regel die Bundesnetzagentur, für den Finanzsektor die BaFin, für KI in Produkten wie Medizinprodukten die Behörde, die diese Produkte schon überwacht (KI-Marktüberwachungsgesetz, § 2 gesetze-im-internet.de ↗).

Ist EN 18286 Pflicht?#

Nein. „Die Anwendung von Normen bleibt freiwillig“, schreibt die Kommission⁸. Pflicht ist das Qualitätsmanagementsystem selbst. Artikel 17 der KI-Verordnung eur-lex.europa.eu ↗ zählt in Absatz 1 unter den Buchstaben a bis m 13 Bestandteile auf, darunter Risikomanagement, Datenmanagement, Beobachtung nach dem Inverkehrbringen, Meldung schwerwiegender Vorfälle und klare Verantwortlichkeiten. Wie aufwendig das System sein muss, richtet sich nach der Größe des Anbieters. Bei der internen Kontrolle nach Anhang VI prüft der Anbieter selbst, „ob das bestehende Qualitätsmanagementsystem den Anforderungen des Artikels 17 entspricht“.

Die Pflicht gilt nach der Omnibus-Verordnung (EU) 2026/1744 eur-lex.europa.eu ↗ ab dem 2. Dezember 2027 für Hochrisiko-Systeme nach Anhang III der KI-Verordnung, etwa bei der Auswahl von Bewerbern oder der Prüfung der Kreditwürdigkeit. Ab dem 2. August 2028 gilt sie für KI in Produkten nach Anhang I Abschnitt A, etwa in Medizinprodukten oder Spielzeug. Maschinen hat der Omnibus dort herausgenommen; ihre KI-Anforderungen sollen ab dem 2. August 2028 in der Maschinenverordnung stehen.

Banken und andere Finanzinstitute erfüllen Artikel 17 weitgehend über ihre bestehenden Regeln zur Unternehmensführung. Ausgenommen sind die Buchstaben g, h und i, also Risikomanagement, Beobachtung nach dem Inverkehrbringen und Meldung schwerwiegender Vorfälle; die müssen sie eigens erfüllen. Bei dieser Anrechnung werden laut Absatz 4 „die in Artikel 40 genannten harmonisierten Normen berücksichtigt“. Kleine und mittlere Unternehmen ohne Partner- oder verbundene Unternehmen dürfen nach dem Omnibus „bestimmte Elemente“ des Systems vereinfacht erfüllen; die Kommission soll dazu Leitlinien herausgeben. Ob für diese vereinfachte Form eine Vermutung gilt, sagt die Verordnung nicht.

Was ist der Unterschied zwischen EN 18286 und ISO 42001?#

ISO/IEC 42001 ist die internationale Norm für ein Managementsystem für künstliche Intelligenz, nach der sich Unternehmen zertifizieren lassen. Für die KI-Verordnung reicht sie laut Kommission nicht: Ihre Ziele und Begriffe seien mit dem Qualitätsmanagementsystem, das die Verordnung verlangt, „nicht abgestimmt“ („not aligned“), deshalb habe die Kommission eine neue Norm bestellt. Eine Konformitätsvermutung bringt ein 42001-Zertifikat nicht.

EN 18286 ersetzt 42001 nicht. Sie ist nach Angaben der Kommission um den Lebenszyklus des KI-Systems gebaut statt um die Organisation und dafür gedacht, auf ISO/IEC 42001, ISO 9001 oder ein Branchensystem wie ISO 13485 für Medizinprodukte aufgesetzt zu werden. Informative Anhänge der Norm ordnen sie laut JTC 21 ISO 9001 und ISO/IEC 42001 zu.

Wofür die Vermutung genau gilt, steht nur in der Norm#

Die Kommission schreibt, Anbieter, die EN 18286 anwenden, profitierten von einer Vermutung der Konformität mit den Anforderungen aus Artikel 17, „die von der Norm abgedeckt sind“ („covered by the standard“). Welche der 13 Buchstaben das sind, sagt sie nicht, und der Beschluss im Amtsblatt auch nicht. Die Zuordnung steht in einem Anhang der Norm, dem Anhang ZA: Er zeigt laut JTC 21, welche Anforderungen der KI-Verordnung jeder Abschnitt der Norm stützt. „Prüfen Sie diesen Anhang und den Durchführungsbeschluss für den genauen Umfang der Vermutung“, rät der Ausschuss. Den Anhang lesen kann nur, wer die Norm hat. Dass die Norm Lücken hat, folgt daraus nicht.

Im Gesetz bleibt dazu eine Frage offen. Artikel 40 Absatz 1 der KI-Verordnung vermutet Konformität „mit den Anforderungen gemäß Abschnitt 2“ des Kapitels über Hochrisiko-KI. Abschnitt 2 umfasst die Artikel 8 bis 15, die Anforderungen an das KI-System selbst. Artikel 17 steht in Abschnitt 3, bei den Pflichten der Anbieter. Der Normungsauftrag der Kommission vom 23. Juni 2025 beschreibt die Vermutung in Erwägungsgrund 4 ebenfalls für die Artikel 9 bis 15, bezieht Artikel 17 aber in Erwägungsgrund 10 in die bestellten Normen ein. Die Omnibus-Verordnung spricht in einem neuen Unterabsatz von Artikel 40 Absatz 2 von der Vermutung für „Kapitel III Abschnitte 2 und 3“. Absatz 1 ließ sie, wie er war. Wie das zusammenpasst, erklärt keines der Dokumente; dass die Vermutung für das Qualitätsmanagement deshalb nicht greift, folgt daraus nicht.

Im kostenlosen Leseportal fehlt DIN EN 18286#

Der Gerichtshof der EU hat am 5. März 2024 entschieden, dass harmonisierte Normen „Teil des Unionsrechts sind“, und daran erinnert, dass der Rechtsstaat freien Zugang zum Unionsrecht eur-lex.europa.eu ↗ verlangt (Rechtssache C-588/21 P, Randnummern 80 und 81). Geklagt hatten zwei Organisationen, die bei der Kommission Einsicht in bestimmte Normen beantragt hatten. Das Urteil betrifft diesen Zugang auf Antrag; eine allgemeine Pflicht, Normen kostenlos zu veröffentlichen, spricht es nicht aus.

Nach dem Urteil vereinbarten Kommission und CEN-CENELEC laut der dänischen Normungsorganisation Dansk Standard⁹ ein Portal, in dem bestimmte harmonisierte Normen kostenlos zu lesen sind. Anfangs ging es um die vier Normen aus dem Verfahren; ob weitere dazukommen, sei „noch zu entscheiden“, schrieb Dansk Standard im Juni 2024. Inzwischen führt die deutsche Ausgabe des Portals mehrere Hundert harmonisierte Normen auf 19 Seiten. EN 18286 stand am 28. Oktober 2026 nicht darunter. Wer sie lesen will, kauft sie: 57 Seiten, als deutsches PDF oder für 187,30 Euro als englische Übersetzung.

Die Fristen hängen nicht an den Normen#

Verschoben wurden die Hochrisiko-Pflichten 2026 auch wegen fehlender Normen. Laut Omnibus-Verordnung führen „die verzögerte Verfügbarkeit von Normen, gemeinsamen Spezifikationen und alternativen Leitlinien und die verzögerte Einrichtung der zuständigen nationalen Behörden“ zu Herausforderungen, die das Inkrafttreten der Pflichten gefährden. An die Normen gekoppelt sind die neuen Fristen aber nicht. Das hatte die Kommission im Vorschlag vom 19. November 2025¹⁰ gewollt. Der Rat bevorzugte dagegen feste Termine, die zuständigen Ausschüsse des Parlaments für Binnenmarkt und für bürgerliche Freiheiten schlossen sich an (Wissenschaftlicher Dienst des Parlaments, März 2026 europarl.europa.eu ↗785685_EN.pdf)).

Der Normungsausschuss JTC 21 gibt den Stand anders wieder. In seinem Beitrag vom 14. Oktober 2026 schreibt er, die Anwendungsdaten der Hochrisiko-Regeln „hängen nun von Unterstützungsmaßnahmen wie verfügbaren harmonisierten Normen ab“. Das stand im Vorschlag, im Gesetz steht es nicht.

Neun von zehn bestellten Bereichen haben noch keine harmonisierte Norm#

Die Kommission hat bei CEN und CENELEC Normen für zehn Bereiche bestellt digital-strategy.ec.europa.eu ↗, von Risikomanagement über Datenqualität und menschliche Aufsicht bis Cybersicherheit und Qualitätsmanagement. Im Amtsblatt steht mit Stand 28. Oktober 2026 eine Norm, die für das Qualitätsmanagement. Vom ersten Auftrag am 22. Mai 2023 bis zur Fundstelle am 14. Oktober 2026 vergingen knapp dreieinhalb Jahre. Der geänderte Auftrag vom 23. Juni 2025 setzte als Frist den 31. August 2025 und begründete die neue Frist damit, die Themen seien technisch komplex und neu. Er läuft am 28. Februar 2027 aus.

Mehrere Kernentwürfe würden nach den öffentlichen Umfragen überarbeitet, schrieb JTC 21 im Oktober 2026. Zwei Entwürfe seien im Sommer abgelehnt worden, schreibt die Rechtsanwältin Lina Böcker von der Kanzlei Osborne Clarke in einem Gastbeitrag in der FAZ vom 28. Oktober 2026. Den 31. August 2025 nennt sie dort „die ursprüngliche Frist“; es ist die Frist aus dem geänderten Auftrag von 2025. Findet sich für einen Bereich keine Norm, kann die Kommission nach Artikel 41 der KI-Verordnung selbst gemeinsame Spezifikationen erlassen. Ein Entwurf dafür war nicht zu finden.

Stand: 28. Oktober 2026