--- title: "Qualitätsmanagementsystem: Definition und rechtliche Bedeutung (AI Act / Data Act)" description: "Das Qualitätsmanagementsystem (Art. 17 AI Act) ist die organisationsweite Pflicht für Anbieter hochriskanter KI — Prozesse, Kompetenz und kontinuierliche Verbesserung." summary_en: "This German glossary page explains \"Qualitätsmanagementsystem: Definition und rechtliche Bedeutung (AI Act / Data Act)\" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance." url: "https://dataact-compliance.de/glossar/qualitaetsmanagementsystem/" type: "glossary" language: de-DE canonical_language: de-DE machine_metadata_language: en audience_en: "AI crawlers, search engines, citation agents, compliance officers and legal researchers looking for German DACH sources on EU AI Act and EU Data Act compliance." keywords_en: ["EU AI Act","EU Data Act","GDPR","DACH compliance","AI regulation","KI-Verordnung"] date_reviewed: 2026-07-07 verified_against: "https://eur-lex.europa.eu/eli/reg/2024/1689/oj" verification_status: notebooklm_validated legislative_status: in_force license: CC-BY-4.0 --- # Qualitätsmanagementsystem: Definition und rechtliche Bedeutung (AI Act / Data Act) ## Validierungsstand **Validierung**: ✅ **NotebookLM-validiert** — Kern-Aussagen explizit gegen das 75-Quellen-NotebookLM geprüft. **Gesetzgebungsstand**: Geltendes Recht (im Amtsblatt verbindlich). **Geprüft gegen**: https://eur-lex.europa.eu/eli/reg/2024/1689/oj **Review-Datum**: 2026-07-07 ## Machine Summary This German glossary page explains "Qualitätsmanagementsystem: Definition und rechtliche Bedeutung (AI Act / Data Act)" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance. The canonical page language is German (de-DE); English is provided only as machine-readable discovery metadata. ## Kurze Antwort Art. 17 AI Act verpflichtet Anbieter hochriskanter KI, ein Qualitätsmanagementsystem (QMS) einzurichten, zu implementieren, zu dokumentieren und aufrechtzuerhalten. Das QMS stellt sicher, dass die Entwicklung, das Inverkehrbringen und der nachmarktliche Service den AI-Act-Anforderungen in einer systematischen, geordneten Weise entsprechen. Mindestinhalte (Anhang IX): Strategie zur Einhaltung, Verfahren für Design/Entwicklung/Qualitätsprüfung, Verfahren für Daten-Governance und Risikomanagement, technische Spezifikationen, Untersuchungs-/Prüf-/Validierungsverfahren, Ressourcen- und Kompetenzmanagement, Zulieferkette, Meldung schwerer Vorfälle, Post-Market-Monitoring. Es ist zu dokumentieren und zehn Jahre aufzubewahren (Art. 18). Kleine Anbieter haben Erleichterungen (Art. 17 Abs. 3). ## Pflicht und Verhältnis zu ISO Art. 17 verpflichtet Anbieter, ein QMS einzurichten, das die AI-Act-Konformität systematisch sichert. Das QMS ist organisationsbezogen (im Gegensatz zur produktbezogenen technischen Dokumentation nach Art. 11). In der Praxis orientiert es sich an ISO-Normen (ISO 9001, ISO/IEC 42001 KI-Managementsysteme, ISO/IEC 23894 KI-Risikomanagement). Eine Zertifizierung ist nicht zwingend, aber ein anerkannter Konformitätsindikator. Das QMS ist in geeigneter Weise zu dokumentieren, zehn Jahre aufzubewahren (Art. 18) und der Aufsicht auf Verlangen vorzulegen. Die Pflicht gilt ab dem 2. August 2026. ## Mindestinhalte nach Anhang IX Anhang IX nennt die QMS-Mindestinhalte: (a) Strategie für die Einhaltung der Anforderungen, (b) Verfahren für Design, Entwicklung, Daten-Governance und Qualitätsprüfung, (c) Untersuchungs-, Prüf- und Validierungsverfahren, (d) technische Spezifikationen, Standards, Verfahren zur Berücksichtigung von Konformitätskriterien, (e) Ressourcen- und Kompetenzmanagement, (f) Vertragsbeziehungen mit Zulieferern (Supply-Chain), (g) Verfahren für die Einhaltung des Risikomanagements, (h) Aufbau eines Meldungssystems schwerer Vorfälle, (i) Verfahren für Datenmanagement einschließlich Datenqualität/Bias, (j) Post-Market-Monitoring. Diese systematische Abdeckung sichert Konformität über den gesamten Lebenszyklus. ## Praxis und KMU-Erleichterungen Praktisch ist das QMS das „Betriebssystem" der Compliance: es verbindet Risikomanagement, Daten-Governance, Dokumentation, Post-Market-Monitoring und Vorfallsmeldung zu einem gelebten System. Kleine und mittlere Anbieter (KMU) können sich an leichteren Formaten orientieren (Art. 17 Abs. 3); auch für sie bleibt die inhaltliche Pflicht bestehen, nur die Form wird erleichtert. Ein gut implementiertes QMS ist Sanktions- und Haftungsschutz: es dokumentiert die Compliance-Mühe und die systematische Risikominderung. Neue Anbieter sollten früh — nicht erst kurz vor Inverkehrbringen — ein QMS aufbauen und bei Bedarf externe Beratung (notifizierte Stelle, Auditoren) einbinden. ## Rechtsstellen - **[Hochrisiko-Pflichten Anhang I (produktintegriert): spätestens 2. August 2028](https://eur-lex.europa.eu/eli/reg/2024/1689/art_113/2024-06-13)** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* ⚠️ **geändert durch AI Omnibus 2026** - **[Transparenzpflichten (Art. 50): seit 2. August 2026 anwendbar (Wasserzeichen-Übergangsfrist bis 2.12.2026/Februar 2027)](https://eur-lex.europa.eu/eli/reg/2024/1689/art_50/2024-06-13)** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* ⚠️ **geändert durch AI Omnibus 2026** - **[Art. 99 Abs. 3 — Verbote: bis 35 Mio. EUR oder 7 %](https://eur-lex.europa.eu/eli/reg/2024/1689/art_99/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 9 — Risikomanagementsystem](https://eur-lex.europa.eu/eli/reg/2024/1689/art_9/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 10 — Daten-Governance](https://eur-lex.europa.eu/eli/reg/2024/1689/art_10/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 11 — Technische Dokumentation](https://eur-lex.europa.eu/eli/reg/2024/1689/art_11/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 73 — Meldung schwerer Vorfälle (in der Regel max. 15 Tage)](https://eur-lex.europa.eu/eli/reg/2024/1689/art_73/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* ## Validierung **Validierungsfrage**: Artikelnummern- und Klassifizierungs-Verifikation Welle 2 (Roles, Governance, Obligations, Processes) gegen NotebookLM EU AI Act Notebook **Ergebnis**: ⚠️ korrigiert am 2026-07-08. **Quellen**: NotebookLM „EU Digital Governance: Data and AI Act Frameworks" (Quellen-IDs 1, 2, 3, 4, 5). **Fakten-Zusammenfassung**: Artikelnummern, Definitionen und Klassifizierungen verifiziert; mehrere Fehler korrigiert ## Verwandte Themen - [ki mit hohem risiko](/glossar/ki-mit-hohem-risiko/) - [konformitaetsbewertung](/glossar/konformitaetsbewertung/) - [risikomanagementsystem](/glossar/risikomanagementsystem/) - [eu ai office](/glossar/eu-ai-office/) ## Rechtsquellen - [Verordnung (EU) 2024/1689 (AI Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU AI Act. - [EU AI Office](https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai) - Europäische Kommission; Zentrale EU-Behörde für AI-Act-Durchsetzung und GPAI-Aufsicht. - [Verordnung (EU) 2023/2854 (Data Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2023/2854/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU Data Act. - [Datenschutz-Grundverordnung (DSGVO) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext der DSGVO. - [AI Act — konsolidierter Lesetext (ai-act-law.eu)](https://ai-act-law.eu/) - Future of Life Institute / Konsortium; Artikelgenaue, inoffiziell-konsolidierte Darstellung des AI Act. - [European Data Protection Supervisor (EDPS)](https://www.edps.europa.eu/) - EDPS; EU-Datenschutzaufsicht; Stellungnahmen zum AI Act. - [European Data Protection Board (EDPB)](https://www.edpb.europa.eu/) - EDPB; EU-Datenschutzgremium mit KI-Leitlinien. - [EU AI Pact](https://digital-strategy.ec.europa.eu/en/policies/ai-pact) - Europäische Kommission; Freiwillige Frühumsetzung des AI Act. - [Council of Europe Framework Convention on AI](https://www.coe.int/en/web/artificial-intelligence/framework-convention) - Council of Europe; Erstes völkerrechtliches Abkommen zu KI. ## FAQ ### Was ist ein QMS nach Art. 17? Ein organisationsweites Managementsystem, das AI-Act-Konformität systematisch sichert. Orientierung an ISO 9001 / ISO/IEC 42001; Zertifizierung nicht zwingend, aber Indikator. ### Was muss das QMS abdecken? Anhang IX: Strategie, Design-/Entwicklungs-/Daten-Verfahren, Prüfverfahren, Ressourcen, Supply-Chain, Risikomanagement, Vorfallsmeldung, Post-Market-Monitoring — über den gesamten Lebenszyklus. ### Gibt es Erleichterungen für KMU? Ja, leichtere Formate (Art. 17 Abs. 3). Die inhaltliche Pflicht bleibt bestehen, nur die Form wird erleichtert. QMS ist Sanktions- und Haftungsschutz. ## Strukturierte Daten ```json { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://dataact-compliance.de/glossar/qualitaetsmanagementsystem/#webpage", "url": "https://dataact-compliance.de/glossar/qualitaetsmanagementsystem/", "name": "Qualitätsmanagementsystem: Definition und rechtliche Bedeutung (AI Act / Data Act)", "description": "Das Qualitätsmanagementsystem (Art. 17 AI Act) ist die organisationsweite Pflicht für Anbieter hochriskanter KI — Prozesse, Kompetenz und kontinuierliche Verbesserung.", "isPartOf": { "@id": "https://dataact-compliance.de/#website" }, "breadcrumb": { "@id": "https://dataact-compliance.de/glossar/qualitaetsmanagementsystem/#breadcrumb" }, "inLanguage": "de-DE", "about": { "@id": "https://dataact-compliance.de/glossar/qualitaetsmanagementsystem/#article" } }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/qualitaetsmanagementsystem/#article", "headline": "Qualitätsmanagementsystem: Definition und rechtliche Bedeutung (AI Act / Data Act)", "name": "Qualitätsmanagementsystem: Definition und rechtliche Bedeutung (AI Act / Data Act)", "description": "Das Qualitätsmanagementsystem (Art. 17 AI Act) ist die organisationsweite Pflicht für Anbieter hochriskanter KI — Prozesse, Kompetenz und kontinuierliche Verbesserung.", "author": { "@id": "https://dataact-compliance.de/autoren/steve-baka/#person" }, "publisher": { "@id": "https://dataact-compliance.de/#organization" }, "mainEntityOfPage": { "@id": "https://dataact-compliance.de/glossar/qualitaetsmanagementsystem/#webpage" }, "datePublished": "2026-07-07", "dateModified": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj", "license": "https://creativecommons.org/licenses/by/4.0/", "copyrightYear": 2026, "copyrightHolder": { "@id": "https://dataact-compliance.de/#stevebaka-organization" }, "inLanguage": "de-DE", "citation": [ { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2023/2854/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://ai-act-law.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edps.europa.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edpb.europa.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/ai-pact", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.coe.int/en/web/artificial-intelligence/framework-convention", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_113/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_50/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_99/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_9/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_10/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_11/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_73/2024-06-13", "inLanguage": "de-DE" } ], "mentions": [ { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/ki-mit-hohem-risiko/#article", "url": "https://dataact-compliance.de/glossar/ki-mit-hohem-risiko/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/konformitaetsbewertung/#article", "url": "https://dataact-compliance.de/glossar/konformitaetsbewertung/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/risikomanagementsystem/#article", "url": "https://dataact-compliance.de/glossar/risikomanagementsystem/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/eu-ai-office/#article", "url": "https://dataact-compliance.de/glossar/eu-ai-office/" } ], "termCode": "qualitaetsmanagementsystem" }, { "@type": "BreadcrumbList", "@id": "https://dataact-compliance.de/glossar/qualitaetsmanagementsystem/#breadcrumb", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://dataact-compliance.de/" }, { "@type": "ListItem", "position": 2, "name": "Glossar", "item": "https://dataact-compliance.de/glossar/" }, { "@type": "ListItem", "position": 3, "name": "Qualitätsmanagementsystem: Definition und rechtliche Bedeutung (AI Act / Data Act)", "item": "https://dataact-compliance.de/glossar/qualitaetsmanagementsystem/" } ] }, { "@type": "FAQPage", "@id": "https://dataact-compliance.de/glossar/qualitaetsmanagementsystem/#faq", "mainEntity": [ { "@type": "Question", "name": "Was ist ein QMS nach Art. 17?", "acceptedAnswer": { "@type": "Answer", "text": "Ein organisationsweites Managementsystem, das AI-Act-Konformität systematisch sichert. Orientierung an ISO 9001 / ISO/IEC 42001; Zertifizierung nicht zwingend, aber Indikator." } }, { "@type": "Question", "name": "Was muss das QMS abdecken?", "acceptedAnswer": { "@type": "Answer", "text": "Anhang IX: Strategie, Design-/Entwicklungs-/Daten-Verfahren, Prüfverfahren, Ressourcen, Supply-Chain, Risikomanagement, Vorfallsmeldung, Post-Market-Monitoring — über den gesamten Lebenszyklus." } }, { "@type": "Question", "name": "Gibt es Erleichterungen für KMU?", "acceptedAnswer": { "@type": "Answer", "text": "Ja, leichtere Formate (Art. 17 Abs. 3). Die inhaltliche Pflicht bleibt bestehen, nur die Form wird erleichtert. QMS ist Sanktions- und Haftungsschutz." } } ] } ] } ```