Artikel 12 verlangt, dass Hochrisiko-KI-Systeme automatisch Ereignisse — Protokolle — über die gesamte Lebensdauer des Systems hinweg aufzeichnen, und zwar in einer Form, die Risikosituationen erkennen lässt und die sechsmonatige Aufbewahrungsfrist nach Artikel 26 übersteht. In der Praxis bedeutet das unveränderliche, manipulationssichere Ereignisprotokolle — keine Datenbanktabelle, die ein Administrator unbemerkt bearbeiten könnte. Das ist, was die Anforderung technisch bedeutet, und die Audit-Protokollierungsebene, die VeriSwarm bereitstellt, um sie zu erfüllen.
Artikel 12 des EU AI Act (Verordnung (EU) 2024/1689) verlangt von Hochrisiko-KI-Systemen, „technisch die automatische Aufzeichnung von Ereignissen (‚Protokollen‘) über die Lebensdauer des Systems hinweg zu ermöglichen“. Die Protokolle müssen es dem Anbieter ermöglichen, Situationen zu identifizieren, die ein Risiko darstellen könnten, und die Marktüberwachung nach Inverkehrbringen erleichtern. Artikel 26 setzt dem noch eins drauf: Betreiber von Hochrisikosystemen müssen diese Protokolle mindestens sechs Monate lang aufbewahren, sofern nicht anderes anwendbares Recht — die DSGVO, branchenspezifische Aufbewahrungsvorschriften — eine längere Frist verlangt.
Der Digital Omnibus on AI (Verordnung (EU) 2026/1744, in Kraft seit 27. Juli 2026) hat die Hochrisiko-Pflichten — einschließlich Artikel 12 — auf den 2. Dezember 2027 für Systeme nach Anhang III verschoben (2. August 2028 für eingebettete Produkte nach Anhang I). Was schon heute durchsetzbar ist, seit dem 2. August 2026, ist Artikel 50: Transparenz- und Offenlegungspflichten für KI-Interaktion, synthetische Inhalte und Deepfakes. Manipulationssichere Protokolle sind, wie ein Betreiber nachweist, dass die Offenlegung nach Artikel 50 stattgefunden hat — ein Team, das mit der Protokollierung bis zur Frist 2027 wartet, hat keine historische Nachweisspur, sobald die Hochrisiko-Uhr zu laufen beginnt.
Die meisten Teams, die eine Agenten-Protokollierung aufbauen, greifen zum naheliegenden Werkzeug: einer Postgres-Tabelle mit einer Spalte occurred_at. Das erfüllt technisch die „automatische Aufzeichnung“. Es beantwortet nicht die Frage, die ein Prüfer, eine Aufsichtsbehörde oder das eigene Incident-Response-Team irgendwann stellen wird: Woher wissen Sie, dass dieser Datensatz nicht verändert wurde?
Nichts davon erfordert böse Absicht — gewöhnlicher operativer Zugriff genügt. Ein veränderbares Protokoll ist eine Behauptung. Was als Nachweis für Artikel 12 tatsächlich gebraucht wird, ist ein unabhängig überprüfbarer Datensatz: der Beweis, dass das Protokoll nicht verändert wurde, nicht nur die Behauptung, dass es nicht verändert wurde.
VeriSwarm Vault ist ein unveränderliches, hash-verkettetes Ereignis-Ledger. Jedes Ereignis — Trust-Entscheidungen, Guard-Scan-Befunde, Passport-Verifizierungen, Änderungen am Agenten-Lebenszyklus — wird automatisch geschrieben, sobald Vault aktiviert ist, wobei der Hash jedes Eintrags den Hash des vorherigen Eintrags einbezieht. Diese Kettenstruktur macht Manipulation erkennbar statt nur unerwünscht: Wird ein Datensatz irgendwo in der Kette verändert, gelöscht oder eingefügt, stimmen alle nachfolgenden Hashes nicht mehr überein.
Einmal aktiviert, benötigt Vault keinen separaten Protokollierungsaufruf. Jedes Ereignis, das über Gate, Guard oder Passport verarbeitet wird, wird als Nebeneffekt des normalen Betriebs in das Ledger geschrieben — die Formulierung „technisch die automatische Aufzeichnung ermöglichen“ aus Artikel 12 wird damit standardmäßig erfüllt.
GET /v1/suite/vault/verify durchläuft die Hash-Kette und liefert ok: true/false zusammen mit der Anzahl der geprüften Einträge zurück. Eine gebrochene Kette ist sofort, mechanisch erkennbar — nicht erst Monate später während einer Breach-Untersuchung.
Ledger-Exporte (JSON oder CSV, filterbar nach Ereignistyp, Akteur oder Agent) unterstützen das Aufbewahrungsfenster nach Artikel 26 und geben einem Prüfer ein strukturiertes, mit Prüfsummen versehenes Artefakt statt eines rohen Datenbank-Dumps.
Die Compliance-API von VeriSwarm bildet das direkt ab: Die Artikel-12-Kontrolle in GET /v1/compliance/eu-ai-act wertet das Vault-Ereignisvolumen aus und meldet pass/warn/fail mit Nachweiszahlen. Vollständige technische Details zur Ledger-Struktur, zum Ereignisschema und zu den Exportformaten finden sich in der Vault-Dokumentation.
Es ist wichtiger, hier ehrlich über die Grenze zu sein, als den Verkaufspitch zu wiederholen. Vault ist die Protokollierungs- und Nachweisebene für Artikel 12. Es ist keine Zertifizierung, kein Rechtsgutachten und keine Konformitätsbewertung. Es zu aktivieren macht ein System nicht von selbst konform mit dem EU AI Act. Das Gesetz verlangt ein Risikomanagementsystem (Artikel 9), technische Dokumentation (Artikel 11), ein Konzept für die menschliche Aufsicht (Artikel 14) und — für viele Hochrisikosysteme — eine formale Konformitätsbewertung vor dem Inverkehrbringen. Das sind organisatorische und rechtliche Prozesse, kein Feature-Flag.
Was Vault leistet, ist, das schwächste Glied in der Aufzeichnungskette zu beseitigen: ein veränderbares Protokoll, bei dem niemand beweisen kann, dass es nicht bearbeitet wurde. Alles andere in einer Artikel-12-Compliance-Geschichte — Umfang, Aufbewahrungsrichtlinie, Incident-Response-Verfahren — muss weiterhin vom Team, das das System einsetzt, aufgebaut werden, idealerweise mit Beteiligung der Rechtsabteilung für alles, was eine formale Einreichung betrifft.
Für eine interaktive, framework-spezifische Selbsteinschätzung der Risikoexposition über den gesamten Pflichtenkatalog des Gesetzes hinweg nutzen Sie den EU AI Act Readiness-Checker — diese Seite erklärt die Protokollierungskontrolle im Detail; der Checker bewertet ein konkretes System dagegen.
Artikel 12 ist der regulatorische Ausdruck eines allgemeineren Problems: den Nachweis zu erbringen, was ein KI-Agent im Nachhinein getan hat, auf eine Weise, die sich nicht unbemerkt umschreiben lässt. Der Mechanismus — ein hash-verkettetes, unabhängig überprüfbares Ledger — geht der spezifischen Regulierung voraus und überdauert sie. Für das zugrunde liegende Konzept, wie es funktioniert und warum es über die EU-Compliance hinaus gilt, siehe Was ist ein unveränderlicher Audit-Trail für KI-Agenten?
Artikel 12 verlangt von Hochrisiko-KI-Systemen, „technisch die automatische Aufzeichnung von Ereignissen (‚Protokollen‘) über die Lebensdauer des Systems hinweg zu ermöglichen“. Die Protokolle müssen in der Lage sein, Situationen zu identifizieren, die ein Risiko darstellen könnten, und sie müssen die Aufbewahrungspflicht nach Artikel 26 unterstützen — Betreiber von Hochrisikosystemen müssen diese Protokolle mindestens sechs Monate aufbewahren, länger, wenn anderes anwendbares Recht das verlangt. Die Anforderung ist nicht nur „irgendwo Protokolle haben“ — es ist automatische Aufzeichnung, die später als verwertbarer Nachweis besteht.
Sie erfüllt den Wortlaut der „automatischen Aufzeichnung“, aber nicht den Geist, den Prüfer anlegen werden. Eine gewöhnliche Protokolltabelle beweist, dass ein Ereignis geschrieben wurde; sie beweist nicht, dass der Datensatz danach nicht verändert wurde. Jeder mit Schreibzugriff — ein Ingenieur, ein kompromittiertes Zugangskonto, eine hastige Incident-Response-Bearbeitung — kann eine Zeile ändern, und die Tabelle sieht genauso aus wie zuvor. Artikel 12 verwendet nicht das Wort „manipulationssicher“, aber ein Prüfer, der fragt „Woher wissen Sie, dass dieses Protokoll korrekt ist“, verdient eine bessere Antwort als „Wir vertrauen unseren Administratoren“.
In einem hash-verketteten Ledger bezieht der kryptografische Hash jedes Ereignisses den Hash des unmittelbar vorangegangenen Ereignisses mit ein, sodass jeder Eintrag in einer ununterbrochenen Kette mit dem vorherigen verbunden ist. Wird irgendwo in dieser Kette ein Eintrag verändert, gelöscht oder eingefügt, stimmen alle nachfolgenden Hashes nicht mehr überein — Manipulation wird dadurch mathematisch nachweisbar statt nur verfahrensmäßig erschwert. VeriSwarm Vault schreibt jedes agentenbezogene Ereignis — Trust-Entscheidungen, Guard-Scan-Befunde, Passport-Verifizierungen, Ereignisse im Agenten-Lebenszyklus — in genau ein solches unveränderliches, hash-verkettetes Ledger und stellt einen Endpunkt zur Kettenverifizierung bereit (GET /v1/suite/vault/verify), der die gesamte Kette durchläuft und meldet, ob sie intakt ist.
Nein, und jeder Anbieter, der suggeriert, dass ein einzelnes Feature das leistet, übertreibt. Vault ist die Protokollierungs- und Nachweisebene für die Aufzeichnungspflicht aus Artikel 12 — automatische, manipulationssichere, exportierbare Ereignisprotokolle für jede Agentenaktion, mit unabhängig überprüfbarer Integrität. Das Gesetz enthält viele weitere Pflichten — Risikomanagement (Artikel 9), technische Dokumentation (Artikel 11), menschliche Aufsicht (Artikel 14), Transparenz (Artikel 13) und eine Konformitätsbewertung —, die organisatorische Prozesse erfordern, die VeriSwarm nicht im Namen eines Kunden durchführt. Vault liefert einem Compliance-Programm den Nachweis, den es für Artikel 12 braucht; es ist nicht das ganze Programm.
Der EU AI Act wurde stufenweise eingeführt: Verbote bestimmter Praktiken traten im Februar 2025 in Kraft, die Pflichten für General-Purpose-KI-Modelle im August 2025. Der Digital Omnibus on AI (Verordnung (EU) 2026/1744, in Kraft seit 27. Juli 2026) hat die Pflichten für Hochrisikosysteme — einschließlich der Protokollierungspflicht aus Artikel 12 — auf den 2. Dezember 2027 für Systeme nach Anhang III und den 2. August 2028 für Produkte nach Anhang I verschoben. Was schon heute (seit dem 2. August 2026) gilt, ist Artikel 50: Transparenz- und Offenlegungspflichten, deren Einhaltung man mit — Protokollen — nachweist. Wer jetzt eine Protokollierung auf Artikel-12-Niveau aufbaut, kann damit belegen, dass die Offenlegung nach Artikel 50 stattgefunden hat, und ist bis Dezember 2027 bereits konform.
Nein. Vault ist ein Feature des Max-Tarifs. Der kostenlose Tarif von Gate umfasst die vollständige Trust-Scoring-Engine und unbegrenzte Ereigniserfassung, aber das hash-verkettete, unveränderliche Ledger, der Endpunkt zur Kettenverifizierung und die Audit-Exporte, die den Nachweis für Artikel 12 stützen, erfordern einen Max-Tarif. Aktuelle Tarifdetails siehe /pricing.
Vault ist ein Feature des Max-Tarifs — das hash-verkettete Ledger, die Kettenverifizierung und die Audit-Exporte sind nicht im kostenlosen Tarif enthalten. Lesen Sie, wie es aufgebaut ist, oder prüfen Sie, wo ein konkretes System im Verhältnis zum gesamten Gesetz steht.