TÜV plant KI-Siegel: dreistufig, freiwillig, ab Ende 2026
08. September 2026
KI-generiert, redaktionell von 8thsense ausgewählt, geprüft und freigegeben. EU AI Act, Art. 50
Die TÜV-Organisationen wollen künstliche Intelligenz künftig prüfen und mit einem Siegel versehen. Der TÜV-Verband stellte am 7. September ein dreistufiges Zertifizierungsprogramm vor, das Herstellern und Anbietern von KI-Systemen einen unabhängigen Nachweis über Qualität und Sicherheit geben soll. Der Marktstart ist für Ende 2026 geplant, aktuell läuft eine Pilotphase mit Partnern unter realen Bedingungen (Quelle: tuev-verband.de). Für Geschäftsführer, die KI längst im Betrieb einsetzen, ist die Meldung aus einem anderen Grund relevant als auf den ersten Blick.
Drei Prüftiefen statt eines Pauschal-Siegels
Statt eines einzigen Prüfzeichens plant der TÜV drei Stufen, die sich in Umfang, Methodik und Prüftiefe unterscheiden. Welche Stufe passt, hängt laut Verband vom konkreten Anwendungsfall ab. Das ist die interessanteste Designentscheidung des Programms: Ein Chatbot auf der Website und ein System, das über Personalentscheidungen mitbestimmt, tragen völlig unterschiedliche Risiken, und ein einheitliches Siegel hätte beide gleich aussehen lassen.
Stufe 1: Basisprüfung für Systeme, die nicht in die Hochrisiko-Kategorie des EU AI Act fallen. Geprüft werden grundlegende Qualitäts- und Sicherheitsanforderungen.
Stufe 2: offen für alle Systeme, mit dokumentierter KI-spezifischer Risikobewertung und einer Prüfung beim Hersteller, ob die Anforderungen tatsächlich umgesetzt sind.
Stufe 3: unabhängige technische Prüfung ausgewählter Systemeigenschaften, etwa Leistungsfähigkeit und Zuverlässigkeit.
Was in allen bisherigen Veröffentlichungen fehlt: Preise, Prüfdauer und die Namen der Pilotpartner. Weder der Verband noch die Berichterstattung bei heise oder t3n nennen dazu Zahlen. Wer heute kalkulieren will, was so ein Nachweis kostet, hat schlicht keine Grundlage.
79 Prozent misstrauen der Technik
Die Begründung des Verbands liefert eine eigene Erhebung: 79 Prozent der Menschen in Deutschland fürchten unkalkulierbare Risiken durch KI, und selbst unter denen, die KI regelmäßig nutzen, halten nur 53 Prozent die Ergebnisse für zutreffend (Quelle: t3n.de). Marc Fliehe, beim TÜV-Verband für Digitalisierung und KI zuständig, formuliert daraus den Geschäftszweck: Unternehmen müssten gegenüber Kunden, Geschäftspartnern und Anwendern nachweisen können, dass ihre KI-Systeme nicht nur leistungsfähig, sondern auch zuverlässig und sicher funktionieren.
Das ist plausibel, aber es ist auch die Perspektive einer Prüforganisation, die ein neues Prüfprodukt in den Markt bringt. Ob ein Siegel das Misstrauen tatsächlich senkt, wird sich erst zeigen, wenn Kunden es überhaupt wahrnehmen. Bei Lebensmitteln und Elektrogeräten hat das Jahrzehnte gedauert.
Der AI Act gilt längst, das Siegel ist freiwillig
Wichtig für die Einordnung: Die Zertifizierung ersetzt keine gesetzliche Pflicht. Der EU AI Act ist seit dem 2. August 2026 in seinem Hauptteil anwendbar, die Marktüberwachung läuft an. Die strengen Pflichten für Hochrisiko-Systeme in sensiblen Bereichen wie Biometrie, Bildung, Beschäftigung oder kritischer Infrastruktur greifen nach der aktuellen Planung ab dem 2. Dezember 2027 (Quelle: digital-strategy.ec.europa.eu). Das sogenannte AI-Omnibus-Paket, seit Juli 2026 in Kraft, hat diese Übergangsfristen verlängert und gleichzeitig vereinfachte Compliance-Anforderungen auf kleinere und mittlere Unternehmen ausgeweitet.
Praktisch heißt das: Wer bis Ende 2026 auf ein TÜV-Zeichen wartet, um „endlich Klarheit” zu haben, wartet auf das falsche Dokument. Klarheit über die eigenen Pflichten entsteht aus der Frage, in welcher Rolle man steckt. Wer ein KI-System selbst entwickelt und anbietet, ist Anbieter. Wer ein fertiges Werkzeug im Betrieb einsetzt, ist Betreiber, und für Betreiber gelten deutlich schlankere, aber eben nicht keine Anforderungen.
Geprüft wird das Produkt, nicht Ihr Prozess
Genau hier liegt die Grenze des Siegels. Zertifiziert wird ein System, so wie der Hersteller es ausliefert. Der überwiegende Teil der Fehler, die im Alltag mittelständischer Betriebe wirklich Schaden anrichten, entsteht aber nicht im Modell, sondern in der Einbettung: Die KI zieht ihre Antworten aus einer Preisliste, die seit acht Monaten nicht gepflegt wurde. Ein generierter Text geht ohne Freigabe an Kunden raus. Niemand ist zuständig, wenn das System eine Anfrage falsch einsortiert. Ein Prüfzeichen auf dem Werkzeug sagt darüber nichts aus, so wie ein geprüfter Bohrhammer nichts über die Statik der Wand aussagt.
Wer KI-Automation ernsthaft in bestehende Abläufe bringt, merkt schnell, dass Standard-Software von der Stange an genau dieser Stelle scheitert. Zwischen Buchhaltung, Terminplanung, Warenwirtschaft und Postfach liegen gewachsene Datensilos, und die wenigsten Betriebe haben intern jemanden, der die Schnittstellen dazwischen sauber und DSGVO-konform zusammenzieht. Das ist Integrationsarbeit, keine Lizenzfrage.
Was das für Unternehmen bedeutet
Für Betriebe mit 5 bis 250 Mitarbeitern ist die Nachricht kein Handlungsauftrag, sondern ein Einkaufsargument für später. Wenn die Siegel ab Ende 2026 tatsächlich vergeben werden, wird die Frage „ist Ihr System geprüft, und auf welcher Stufe?” zu einem sinnvollen Punkt in jeder Anbieter-Auswahl. Bis dahin lohnt es sich, drei Dinge selbst zu tun, und keines davon kostet Zertifizierungsgebühren:
Bestandsliste anlegen: Welche KI-Werkzeuge laufen im Betrieb, wer nutzt sie, mit welchen Daten? Eine Tabelle mit zehn Zeilen reicht für den Anfang und deckt erfahrungsgemäß Schatten-Tools auf, von denen die Geschäftsführung nichts wusste.
Zuständigkeit benennen: Eine Person, die KI-Themen bündelt, nicht als Vollzeitstelle, sondern als klare Adresse. In einer Pflegevermittlung ist das oft die Disposition, in einer Praxis die Verwaltungsleitung.
Freigabepunkte definieren: Wo darf KI-Output direkt zum Kunden, wo schaut vorher ein Mensch drauf? Kundenkommunikation, Angebote und alles mit Gesundheits- oder Personalbezug gehören in die zweite Kategorie.
Wer darüber hinaus wissen will, wo im eigenen Betrieb überhaupt Potenzial für Prozessautomatisierung steckt und wo das Risiko größer ist als der Nutzen, kommt mit einem strukturierten KI-Potenzial-Check weiter als mit dem Warten auf ein Prüfzeichen. Das Siegel wird nützlich sein, wenn es da ist. Die Hausaufgaben, die es nicht abnimmt, macht es keinen Tag früher.
