Der EU AI Act stellt Datengovernance-Verpflichtungen für Anbieter hochrisikanter KI-Systeme unter Artikel 10. Für jeden Trainingsdatensatz, der persönliche Daten enthält, unterstützt die Anonymisierung die Compliance — die Entfernung von PII, bevor sie jemals die Trainingspipeline betritt. anonym.plus verarbeitet Trainingsdatensätze vollständig offline und hält Ihre Daten innerhalb Ihrer Infrastruktur.
Wer ist von EU AI Act Art. 10 betroffen
Artikel 10 gilt für Anbieter hochrisikanter KI-Systeme — Organisationen, die KI-Systeme, die in Anlage III des EU AI Act aufgelistet sind, entwickeln, trainieren oder einsetzen. Diese umfassen:
- KI-Systeme für biometrische Identifikation und Kategorisierung
- KI in kritischer Infrastruktur (Transport, Energie, Wasser)
- KI für Bildung und Berufsausbildung
- KI in Beschäftigungsentscheidungen (Einstellung, HR-Verwaltung, Mitarbeiterüberwachung)
- KI in essentiellen privaten und öffentlichen Services (Kreditbewertung, Versicherungsrisikobeurteilung)
- KI für Strafverfolgung
- KI in Migration, Asyl und Grenzkontrollen
- KI in der Justizverwaltung
Organisationen, die Grundmodelle (GPT-4, Claude, Llama) auf ihren proprietären Datensätzen für diese Zwecke fine-tunen, sind ebenfalls abgedeckt.
Was Artikel 10 für Trainingsdaten verlangt
Artikel 10 verlangt, dass Trainings-, Validierungs- und Testdaten:
- Relevant, repräsentativ und fehlerfrei für den beabsichtigten Zweck sein
- Angemessene statistische Eigenschaften für den KI-Anwendungsfall haben
- Verzerrungen berücksichtigen, die zu verbotener Diskriminierung führen könnten
- Gegenstand dokumentierter Datengovernance-Praktiken sein — abdeckend Ursprung, Sammlungsmethoden, Vorverarbeitung und bekannte Einschränkungen
- Personenbezogene Daten in den Datensätzen müssen von den dokumentierten Data-Governance-Praktiken erfasst sein nach Art. 10 Abs. 2 lit. b, einschließlich des ursprünglichen Zwecks der Datenerhebung; besondere Kategorien personenbezogener Daten nur unter den Bedingungen zur Erkennung und Korrektur von Verzerrungen in Art. 4a Abs. 1 (früher Art. 10 Abs. 5)
Art. 10 verbietet personenbezogene Daten in Trainingsdaten nicht. Enthält ein Datensatz solche Daten, muss die Data-Governance-Dokumentation sie erfassen — einschließlich des ursprünglichen Zwecks ihrer Erhebung (Art. 10 Abs. 2 lit. b) —, und die DSGVO gilt für sie uneingeschränkt, einschließlich der Notwendigkeit einer Rechtsgrundlage für das Training. Besondere Kategorien personenbezogener Daten dürfen nur verarbeitet werden, wenn dies zur Erkennung und Korrektur von Verzerrungen unbedingt erforderlich ist, unter den Garantien von Art. 4a Abs. 1.
Anonymisierung als Teil der Data Governance nach Art. 10
Die Entfernung persönlicher Daten aus Trainingsdatensätzen, bevor die KI-Trainingspipeline beginnt, ist ein praktischer Weg, die Data-Governance-Pflichten nach Art. 10 zu unterstützen:
- Anonymisierte Trainingsdaten sind keine persönlichen Daten (GDPR Recital 26). Keine GDPR-Rechtsgrundlage erforderlich für Training. Keine Betroffenenrechte gelten für den Datensatz. Keine Datenverarbeitungsvereinbarung erforderlich für Auftragsverarbeiter, die den Datensatz verarbeiten.
- Verkleinert den personenbezogenen Teil der Data-Governance-Dokumentation nach Art. 10 — die erkannten personenbezogenen Daten werden aus den Trainingsdaten entfernt; Fragen zu Herkunft und ursprünglichem Erhebungszweck bleiben (Art. 10 Abs. 2 lit. b).
- Datengovernance-Dokumentation ist vereinfacht — Sie dokumentieren, dass PII entfernt wurde, welche Entitätstypen erkannt wurden und welches Tool verwendet wurde.
Von anonym.plus unterstützte Trainingsdaten-Formate
| Format | Typische Verwendung im KI-Training | Maximale Größe |
|---|---|---|
| CSV | Tabellarische Datensätze, beschriftete Beispiele | 30 MB |
| JSON / JSONL | Instruction Tuning Datensätze, Chat-Protokolle, Anmerkungen | 30 MB |
| TXT | Vortrainingskorpora, Rohtext-Dokumente | 50 MB |
| XLSX | Strukturierte Trainingslabels, von Menschen annotierte Daten | 20 MB / 100K Zeilen |
| Dokumentenkorpora, Legal/Medizin Trainingtexte | 50 MB | |
| DOCX | Kommentierte Textdokumente, Wissensdatenbanken | 30 MB |
Für große Datensätze über diesen Grenzen verarbeiten Sie Dateien im Batch-Modus mit anonym.plus (Pro-Plan). Die gesamte Verarbeitung ist 100% offline — Trainingsdaten verlassen niemals Ihre Infrastruktur.
Welche PII sollten aus Trainingsdaten entfernt werden
Für EU AI Act Compliance priorisieren Sie die Entfernung von:
- Direkte Identifikatoren: Namen, E-Mail-Adressen, Telefonnummern, nationale Ausweise, Passnummern
- Quasi-Identifikatoren: Geburtsdaten, Jobbezeichnungen, Postleitzahlen, seltene Kombinationen demografischer Attribute
- Besondere Kategorien (Art. 9 GDPR): Gesundheitsdaten, Indikatoren für rassische/ethnische Herkunft, religiöse Überzeugungen, politische Meinungen, Gewerkschaftsmitgliedschaft, sexuelle Orientierung
- Finanzdaten: IBANs, Kreditkartennummern, Kontonummern
- Standortdaten: genaue GPS-Koordinaten, Wohnadressen, häufig besuchte Orte
anonym.plus erkennt alle diese durch 340+ integrierte Entitätstypen. Die Vorgabe European Auto-Detect (Konfidenz 0,85) ist der empfohlene Ausgangspunkt für Trainingsdatenvorbereitung.
Compliance für Art. 10 dokumentieren
Nach der Anonymisierung Ihrer Trainingsdatensätze dokumentieren Sie Folgendes in der Technischen Dokumentation Ihres KI-Systems (erforderlich gemäß Art. 11):
- Datenquellen und Sammlungsmethoden
- PII-Entfernungsmethode: anonym.plus v[x.x], Replace Operator, Vorgabe European Auto-Detect, Konfidenz-Schwelle 0,85
- Erkannte und ersetzte Entitätstypen
- Verarbeitungsdatum und Datensatzversion
- Alle identifizierten Restrisiken und angewendete Minderungsmaßnahmen
anonym.plus erstellt für jede Datei einen Verarbeitungsverlaufseintrag, einschließlich Entitätsanzahl, verwendeter Operator und Zeitstempel — um diese Dokumentationsanforderung zu unterstützen.
Beginnen Sie jetzt mit der Vorbereitung Ihrer Trainingsdaten. Erfahren Sie, wie Batch-Verarbeitung funktioniert →
Häufig gestellte Fragen
Was verlangt EU AI Act Artikel 10 für Trainingsdaten?
Art. 10 verlangt, dass hochrisikante KI-Trainingsdaten relevant, repräsentativ und richtig gesteuert sind. Personenbezogene Daten vor dem Training zu entfernen ist ein Weg, das DSGVO-Risiko dieser Daten zu senken. Organisationen müssen Datenursprung, Vorverarbeitungsschritte und jede Verzerrung dokumentieren. Bei Trainingsdaten mit personenbezogenen Informationen verringert die Anonymisierung den DSGVO-bezogenen Aufwand; die übrigen Pflichten nach Art. 10 bleiben.
Wann treten die EU AI Act Trainingsdaten-Anforderungen in Kraft?
2. Dezember 2027 für Systeme nach Anhang III; 2. August 2028 für Produkte nach Anhang I. Die Verordnung (EU) 2026/1744 vom 8. Juli 2026, in Kraft seit dem 27. Juli 2026, hat diese Stichtage für Anhang III und Anhang I durch Änderung von Art. 113 des EU AI Act festgelegt. Organisationen sollten mit Datengovernance- und Anonymisierungs-Vorbereitung gut vor dieser Frist beginnen.
Unterstützt anonym.plus große Trainingsdatensätze für EU AI Act Compliance?
Ja. Verwenden Sie Batch-Modus (Pro-Plan), um bis zu 20 Dateien parallel zu verarbeiten. Unterstützte Formate sind CSV, JSON, TXT, XLSX, PDF und DOCX. Alle Verarbeitung ist 100% offline — Trainingsdaten verlassen niemals Ihre Server. Für sehr große Datensätze verarbeiten Sie in Batches durch Aufteilung von Dateien.
Wichtige Einschränkungen
- Art. 10 gilt nur für Allzweck-KI-Modelle: Die Trainingsdatenanforderungen des EU AI Act gelten für Foundation Models (GPT, Claude, Llama) und Hochrisiko-KI-Systeme. Spezialisierte ML-Modelle für interne Nutzung können weniger strenge Anforderungen haben — prüfen Sie Anhang III für Hochrisiko-Kategorien.
- Anonymisierung ist keine Compliance-Abkürzung: Art. 10 verlangt auch Datenverwaltungsmaßnahmen (Herkunft, Lizenzierung, Verzerrungsprüfung). Anonymisierung adressiert nur die DSGVO-Verpflichtung — vernachlässigen Sie nicht Transparenzpflichten gemäß Art. 13 (Technische Dokumentation).
- US-Unternehmen unterliegen dem EU AI Act: Der territoriale Anwendungsbereich (Art. 2) umfasst KI-Systeme, die in der EU verwendet werden oder Ausgaben produzieren, die in der EU genutzt werden. Anonymisierung von EU-Bürgerdaten vor dem Export eliminiert DSGVO-Beschränkungen, aber AI Act-Compliance bleibt erforderlich, wenn das Modell EU-Nutzer bedient.