AIBOM für HR-Tech: Was Auditoren der KI-Verordnung ab August 2026 verlangen

Eine AI Bill of Materials (AIBOM) ist ein strukturiertes Inventar der KI-Modelle, Trainingsdatensätze, fremden Bibliotheken und Laufzeit-Abhängigkeiten in einem KI-System. Sie ist die KI-spezifische Weiterentwicklung der SBOM (Software Bill of Materials), die im Software-Einkauf seit der Executive Order 14028 in den USA und dem Cyber Resilience Act in der EU zum Standard geworden ist. OWASP hat sein AIBOM-Projekt 2025 gestartet; die SPDX-3.0-Spezifikation der Linux Foundation enthält jetzt ein KI/ML-Profil; CycloneDX trägt die ML-BOM als formale Erweiterung. Die Standardisierung läuft schnell — und Auditoren der KI-Verordnung werden ab 2026 zunehmend AIBOM-ähnliche Nachweise prüfen, um die Anforderungen an die technische Dokumentation nach Anhang IV für Hochrisiko-Systeme zu bewerten.

Für HR-Tech-Käufer ist die AIBOM-Anfrage der schnellste Weg, um zu sehen, ob ein Anbieter die Ingenieursarbeit hinter seinen Compliance-Aussagen wirklich geleistet hat. Ein Anbieter mit einer echten AIBOM liefert sie in Tagen; ein Anbieter ohne braucht intern Monate — und das beantwortet die Procurement-Frage von selbst. Eine AIBOM speist außerdem drei weitere Compliance-Artefakte: Abschnitt 5 der DPIA (Herkunft der Trainingsdaten), die technische Dokumentation nach Anhang IV der KI-Verordnung und den Nachweis zur Lieferkette nach NIS2.

Dieser Leitfaden erklärt, was in einer AIBOM steht, worin sie sich von der SBOM unterscheidet, welche 7 Felder Auditoren konkret prüfen, woran du eine gute von einer schlechten AIBOM unterscheidest und wie du deinen KI-Anbieter danach fragst, ohne dort monatelange Rechtsprüfung auszulösen. Geschrieben für Procurement-Verantwortliche, Datenschutzbeauftragte und KI-Governance-Verantwortliche, die AIBOM-Anfragen 2026 zum Standard in der Anbieter-Due-Diligence machen müssen.

Für das übergeordnete Compliance-Bild siehe unseren Leitfaden KI-Governance und Compliance in der EU. Für Abschnitt 5 der DPIA, der direkt auf AIBOM-Daten zurückgreift, siehe die DPIA-Vorlage nach EDPB 2026.

Eine SBOM listet die Software-Komponenten, Bibliotheken und Abhängigkeiten eines Softwarestücks auf. Sie ist heute Standard im Einkauf: Wer Unternehmenssoftware kauft, erwartet eine SBOM — typischerweise im SPDX- oder CycloneDX-Format. Sie ermöglicht Schwachstellen-Scans, Lizenz-Compliance und Transparenz in der Lieferkette.

Eine AIBOM ist die KI-spezifische Erweiterung. Sie enthält alles, was eine SBOM enthält, plus die KI-Schicht: die eingesetzten KI-Modelle (Name des Foundation-Modells, Version, Anbieter), die Trainingsdatensätze (Herkunft, Lizenzierung, Kennzeichnung synthetischer Daten), die Daten für Feintuning (falls vorhanden), die Modell-Karte (Fähigkeiten, Grenzen, bekannte Verzerrungen), die Inferenz-Abhängigkeiten (Vektor-Datenbanken, Embedding-Modelle, RAG-Korpora) und die Laufzeit-Telemetrie (Versions-Pinning der Modelle, Fallback-Kette, Observability-Anbindungen).

Der Unterschied ist wichtig, weil KI-Risiken eine andere Qualität haben als klassische Software-Risiken. Eine Software-Schwachstelle ist begrenzt: Ein CVE in Bibliothek X bedeutet, dass Bibliothek X gepatcht werden muss. Ein KI-Modell-Risiko ist nicht begrenzt: Verzerrungen in den Trainingsdaten, Drift im Produktivbetrieb, Abhängigkeit von einem undurchsichtigen Foundation-Modell, dessen Trainingsprozess du nicht einsehen kannst. Die SBOM sagt dir, welcher Code läuft; die AIBOM sagt dir, welche Intelligenz läuft und woher sie kommt. Auditoren wollen 2026 beides.

Der falsche Weg führt über die Rechtsabteilung: Unser Rechtsteam verlangt eine umfassende AI Bill of Materials, einschließlich aller Trainingsdaten, Modellgewichte und proprietären algorithmischen Informationen. Das löst beim Anbieter eine monatelange Rechtsprüfung aus, eskaliert bis auf Vorstandsebene und produziert am Ende ein verwässertes PDF.

Der richtige Weg führt über den Einkauf — formuliert als Standard-Due-Diligence: Im Rahmen unserer Due-Diligence für KI-Anbieter 2026 erheben wir AIBOM-Informationen entsprechend OWASP AIBOM v1.0, SPDX 3.0 oder CycloneDX ML-BOM (Format nach Ihrer Wahl). Welche Angaben können Sie zu den 7 Standardfeldern liefern: verwendete KI-Modelle, Herkunft der Trainingsdaten, Daten für Feintuning, Modell-Karte, Inferenz-Abhängigkeiten, Laufzeit-Telemetrie sowie Update- und Versions-Richtlinie?

Diese Formulierung hat drei Eigenschaften. Erstens verweist sie auf veröffentlichte Standards — der Anbieter weiß, dass die Anfrage nicht maßgeschneidert und nicht rechtlich aufgeladen ist. Zweitens benennt sie die 7 Felder explizit, sodass der Anbieter nicht mit was meinen Sie mit AIBOM? ausweichen kann. Drittens überlässt sie ihm das Format, was die Anfrage umsetzbar hält. Vorbereitete Anbieter antworten typischerweise innerhalb einer Woche mit einem strukturierten Dokument. Nicht vorbereitete Anbieter antworten mit wir melden uns — was als Information für den Einkauf ebenfalls aussagekräftig ist.

In der Praxis im deutschen Mittelstand reicht es, die Anfrage als zusätzlichen Punkt in den bestehenden Procurement-Fragebogen aufzunehmen — neben AVV-Bereitschaft, ISO-27001-Nachweis und SOC-2-Bericht. Die Bitkom-KI-Studie 2026 zeigt, dass Einkaufsabteilungen in DACH AIBOM-Anfragen heute schon häufiger stellen als noch vor einem Jahr. Wer sie weiterhin überspringt, gibt freiwillig Verhandlungsspielraum auf.