«Sind die Antworten wirklich richtig?» Der TÜV verspricht Vertrauen, die Haftung bleibt im Unternehmen
Der TÜV-Verband hat am 7. September 2026 ein Zertifizierungsprogramm angekündigt, das derzeit mit Pilotpartnern läuft. Geprüft werden Sicherheit und Qualitätsanforderungen – nicht der Wahrheitsgehalt jeder Antwort.

Der TÜV-Verband hat am 7. September 2026 in Berlin mitgeteilt, die TÜV-Organisationen erprobten mit Pilotpartnern ein Programm zur KI-Zertifizierung. Es ist dreistufig aufgebaut. Hersteller und Anbieter sollen damit unabhängig nachweisen können, dass ihre Systeme sicher sind und bestimmte Qualitätsanforderungen erfüllen. Starten soll das Ganze schrittweise bis Ende des Jahres.
Die Ausgangsfrage formuliert der Verband ungewöhnlich alltagsnah: „Ist das sicher, wenn ich der KI jetzt sensible Daten gebe? Sind die Antworten wirklich richtig?“ So steht es in der Ankündigung. Genau diese beiden Sätze beschreiben das Misstrauen, das in vielen Unternehmen jeden Rollout begleitet.
Auffällig ist das, weil hier eine Organisation antritt, deren Prüfsiegel wir von Aufzügen, Bremsen und Druckbehältern kennen – von Gegenständen also, deren Zustand sich messen lässt. Ein Sprachmodell verhält sich anders. Es liefert bei gleicher Frage nicht zwingend die gleiche Antwort.
Die KI-Zertifizierung prüft Prozesse
Geprüft wird in solchen Verfahren erfahrungsgemäß nicht die einzelne Auskunft, sondern der Weg dorthin: wie ein Anbieter Daten auswählt, Risiken dokumentiert, Tests durchführt, Vorfälle meldet, Zuständigkeiten festlegt. Was einzelne TÜV-Gesellschaften schon anbieten, zeigt das. TÜV Nord ist für die Zertifizierung nach ISO/IEC 42001 akkreditiert, der Norm für Managementsysteme rund um künstliche Intelligenz. TÜV Rheinland teilte im August 2026 mit, er zertifiziere die sichere Entwicklung KI-basierter Fahrzeugsysteme. Dazu kommen Personenzertifikate, etwa der KI-Spezialist (TÜV).
Das ist nützlich und in der Sache seriös. Die zweite Frage aus der Ankündigung beantwortet es aber nicht. Ein Managementsystem, das ordentlich geführt wird, erzeugt keine korrekten Antworten, sondern nachvollziehbare Verfahren. Geprüft wird die Werkstatt, nicht jede Fahrt.
Zwischen Siegel und echter Steuerung
In den Meldungen vom 5. bis 7. September steht kein Satz, das Zertifikat verhindere Fehlausgaben oder kläre Haftungsfragen. Beschrieben wird es als Nachweis- und Vertrauensinstrument. Diese Zurückhaltung ist korrekt – und sie ist der eigentliche Prüfstein für Unternehmen, die das Siegel künftig in Ausschreibungen sehen.
Denn zwei Dinge fallen leicht zusammen, die getrennt bleiben müssen. Ein Anbieter kann zertifiziert sein, während im eigenen Haus niemand festgelegt hat, welche Dokumente in den Prompt?Die Eingabe, mit der ein Nutzer ein Sprachmodell anweist. Sie kann Text, Fragen oder ganze Dokumente enthalten. dürfen, wer eine Modellantwort vor dem Versand freigibt und wie ein Fehler auffällt, bevor der Kunde ihn findet. Zertifikate wandern mit dem Produkt, Verantwortung nicht. Wer eine KI-Zertifizierung als Ersatz für eigene Kontrollen liest, verwechselt den Nachweis mit dem Ergebnis.
Regulatorisch trifft das Programm einen Moment, in dem Nachweispflichten ohnehin zunehmen. Der europäische AI Act?Verordnung der Europäischen Union zu künstlicher Intelligenz. Sie stuft Systeme nach Risiko ein und verlangt je nach Stufe Dokumentation, Transparenz und Konformitätsbewertungen. verlangt von Anbietern Dokumentation und Konformitätsbewertungen, und die Transparenzpflichten sind seit August scharf gestellt, während international eher lockere Töne dominieren. Ein privates Siegel ersetzt keine gesetzliche PflichtErfüllen Sie die KI-Kompetenzanforderungen des EU AI Act.. Vorbereiten kann es sie.
Vertrauen lässt sich nicht delegieren
Interessant an dieser Ankündigung finde ich nicht die Prüfsystematik, sondern das Eingeständnis darin: Die Branche hat ein Vertrauensproblem, das sie mit Demonstrationen und Benchmark-Ergebnissen nicht löst. Deshalb wird nach einer Instanz gerufen, die von außen bestätigt, was der Anbieter über sich selbst sagt. Bei Bremsen war das eine Frage der Physik. Bei Sprachmodellen ist es eine Frage der Organisation.
Für Unternehmen heißt das: Ein Zertifikat verkürzt die Lieferantenprüfung, nicht die eigene Arbeit. Wer wissen will, ob die Antworten stimmen, muss messen, wie oft sie es nicht tun – und entscheiden, wer dann haftet.
Bis Ende des Jahres soll das Programm anlaufen. Dann zeigt sich, ob ein Siegel Vertrauen schafft oder nur beschreibt, wo es fehlt.
Häufige Fragen
Was bescheinigt das geplante TÜV-Siegel bei einem KI-System genau?
Das Siegel soll belegen, dass ein Anbieter festgelegte Prozesse für Sicherheit und Qualität einhält. Dazu gehören etwa die Auswahl von Trainingsdaten, Risikodokumentation, Tests, Zuständigkeiten und die Meldung von Vorfällen. Es bestätigt damit vor allem die Qualität der Entwicklung und Kontrolle – nicht die Richtigkeit jeder einzelnen Antwort.
Kann eine TÜV-Zertifizierung verhindern, dass ein Sprachmodell Fehler macht?
Nein. Auch ein geprüftes KI-Managementsystem garantiert keine fehlerfreien Antworten. Sprachmodelle können bei derselben Frage unterschiedliche Ergebnisse liefern oder falsche Angaben erzeugen. Die Zertifizierung soll zeigen, dass der Anbieter solche Risiken kennt, prüft und bearbeitet. Für sensible Entscheidungen bleiben zusätzliche Kontrollen durch Menschen nötig.
Wie unterscheidet sich die Zertifizierung vom AI Act und von ISO/IEC 42001?
ISO/IEC 42001 ist eine Norm für Managementsysteme rund um KI. Das TÜV-Programm soll solche Prozesse unabhängig prüfen und zertifizieren. Der AI Act der Europäischen Union ist dagegen ein gesetzlicher Rahmen mit verbindlichen Pflichten für bestimmte KI-Systeme. Ein Zertifikat kann Vorgaben unterstützen, ersetzt aber keine gesetzlich nötige Prüfung oder Dokumentation.
Was kostet die geplante KI-Zertifizierung?
Der TÜV-Verband hat in der vorliegenden Ankündigung keine Preise genannt. Die Kosten dürften vom Umfang der Prüfung, vom Anbieter und von der gewählten Stufe abhängen. Auch steht noch nicht fest, welche Gebühren für die drei Programmteile gelten. Verlässliche Angaben sind daher erst mit den konkreten Angeboten der beteiligten TÜV-Organisationen zu erwarten.
Wie können Unternehmen mit der Zertifizierung beginnen?
Das Programm wird derzeit mit Pilotpartnern erprobt. Der TÜV-Verband will die drei Stufen schrittweise bis Ende 2026 starten. Unternehmen müssen daher zunächst klären, welche TÜV-Gesellschaft und welcher Prüfbereich zu ihrem KI-System passen. Die Ankündigung nennt noch kein allgemeines Anmeldeverfahren und keine vollständigen Teilnahmebedingungen.
Was passiert nach der Pilotphase mit dem TÜV-Programm?
Nach den Pilotversuchen soll das Programm schrittweise ausgerollt werden. Geplant sind drei Stufen für Hersteller und Anbieter, die Sicherheit und Qualitätsprozesse unabhängig nachweisen wollen. Welche Prüfanforderungen je Stufe gelten und wie das Siegel genutzt werden darf, muss der TÜV-Verband noch genauer festlegen. Bis dahin bleiben die Pilotverfahren maßgeblich.
Weiterlesen
Mehr aus Recht & Regulierung →
Disney, Universal, Warner: Google bietet Geld für KI-Trainingsdaten. Die Verträge helfen auch vor Gericht
Google spricht laut Los Angeles Times und The Verge mit großen Hollywood-Studios über Lizenzen, um KI-Modelle mit geschütztem Material zu trainieren. Bestätigte Verträge fehlen bislang, doch die Verhandlungen verändern die Rechtslage und den Preis von Trainingsdaten.

Unverbindlich einigt sich die G20 auf lockere KI-Regeln. Der AI Act gilt weiter, seit August sogar mit scharfen Transparenzpflichten
Bei einem Technologietreffen der G20 in Chapel Hill haben die größten Volkswirtschaften unverbindliche Leitlinien für eine zurückhaltende KI-Regulierung angenommen. Am KI-Gesetz der EU und den seit August 2026 geltenden Transparenzpflichten ändert das nichts.

«Einer der größten Diebstähle geistigen Eigentums der Geschichte»: Die Klage gegen Anthropic zielt auf die Trainingsdaten, nicht auf Claude
Sony Music Publishing und Warner Chappell Music verklagen Anthropic und dessen Mitgründer wegen massenhafter Urheberrechtsverletzungen beim Training der Claude-Modelle. Die Forderungen reichen von Milliardenersatz bis zur Zerstörung rechtswidriger Kopien.

Anthropic zog gegen das Pentagon rote Linien und landete auf der schwarzen Liste. Nach fünf Monaten gewinnt das Unternehmen vor Gericht
Eine US-Bundesrichterin hat den Ausschluss von Anthropic aus Bundesaufträgen für rechtswidrig erklärt und das Pentagon verpflichtet, sein Nutzungsverbot aufzuheben. Der Fall zeigt, wie schnell Politik einen KI-Anbieter für Kunden unbrauchbar macht.

Algorithmisches Profiling im Streifendienst: Was niemand erklärt, kontrolliert auch niemand
Die Wiener Polizei hat ein KI-System für den Streifendienst, das derzeit nicht in Betrieb ist. Nach einer Anfrage zum Informationsfreiheitsgesetz wollte das Innenministerium zunächst Auskunft geben und zog zurück. Der Fall zeigt, was Organisationen vor dem Start klären müssen.

KI-Training und Urheberrecht: Google kauft, Hollywood verhandelt
Google zahlt zehn Millionen Dollar für die internen Daten einer insolventen Airline, Hollywood schließt einen ersten Copyright-Deal mit ByteDance. Der Streit ums KI-Training verlagert sich vom Gerichtssaal an den Verhandlungstisch.