Nachmarktüberwachung: Definition und rechtliche Bedeutung (AI Act / Data Act)

Art. 72 Abs. 1 verpflichtet Anbieter hochriskanter KI zu einem dokumentierten, proaktiven und systematischen Post-Market-Monitoring-System. Zweck: Sammlung und Analyse von Leistungs-/Vorfallsdaten aus dem Feldeinsatz, um neue oder erwartete Risiken zu identifizieren und Korrekturmaßnahmen zu ergreifen. Das System muss mit der technischen Dokumentation (Art. 11) und der EU-Konformitätserklärung (Art. 47) kohärent sein. Es ergänzt die anfängliche Konformitätsbewertung um lebenslange Überwachung.

Anbieter müssen einen Post-Market-Monitoring-Plan erstellen (Art. 72, Anhang IX), der Methodik, Datenquellen, Auswertungszyklen, Verantwortlichkeiten und Korrekturprozesse definiert. Der Plan ist Teil der technischen Dokumentation und der EU-Konformitätserklärung. Bei schweren Vorfällen (Tod, Gesundheitsschäden, Schäden an kritischer Infrastruktur, Grundrechtsverletzungen) ist unverzüglich nach Art. 73 zu melden — in der Regel innerhalb von 15 Tagen nach Bekanntwerden.

Korrekturmaßnahmen nach Art. 20: Nachbesserung, Deaktivierung, Rückruf, wenn das System nicht konform ist. Bei Risiko für Gesundheit, Sicherheit oder Grundrechte: unverzügliche Benachrichtigung der Marktüberwachungsbehörden. Zusammenarbeit mit Behörden nach Art. 21 (Bereitstellung aller Informationen/Protokolle auf begründete Anfrage). Eine vorausschauende Compliance etabliert klare Vorfallreaktions-Prozesse (Incident Response Plan), Logging (Art. 12) und Verantwortlichkeiten — nicht erst nach dem ersten Vorfall.