EU AI Act ab August 2026: Was DACH-Unternehmen jetzt tun müssen

Der regulatorische Rahmen für Künstliche Intelligenz (KI) konkretisiert sich im DACH-Raum. Während der EU AI Act bereits in Teilen in Kraft getreten ist, rückt der 2. August 2026 als Stichtag näher, an dem ein Grossteil der Bestimmungen verpflichtend wird und deren Durchsetzung beginnt. Dieser Meilenstein beendet eine anfängliche Übergangsphase und erfordert von Unternehmen, insbesondere kleinen und mittleren Unternehmen (KMU), konkrete Schritte zur operationellen Compliance und zur Offenlegung gegenüber Nutzern. Parallel dazu entwickelt die Schweiz einen eigenen, zurückhaltenderen Regulierungsansatz, der jedoch ebenfalls bis Ende 2026 konkrete Gesetzesvorlagen zur Ratifizierung der KI-Konvention des Europarats erarbeiten wird. Für Mittelständler bedeutet dies, sich von theoretischen Diskussionen zu einer proaktiven Strategie zu bewegen, um rechtliche Risiken zu minimieren und die Vorteile der KI verantwortungsvoll zu nutzen.

Konkrete Pflichten ab August 2026: Transparenz und Kompetenz als Fundament

Mit dem Stichtag 2. August 2026 treten insbesondere zwei zentrale Artikel des EU AI Act in Kraft, die weitreichende Konsequenzen für Unternehmen im DACH-Raum haben. Diese betreffen die Art und Weise, wie Unternehmen mit KI kommunizieren und wie sie ihre Mitarbeiter auf den Umgang mit dieser Technologie vorbereiten.

Transparenzpflichten nach Artikel 50

Unternehmen, die konversationelle KI-Systeme wie automatisierte Kundensupport-Chatbots einsetzen, müssen Benutzer unmissverständlich über die künstliche Natur der Kommunikation informieren. Das bedeutet, ein Chatbot muss klar als solcher kenntlich gemacht werden und darf nicht den Eindruck erwecken, ein menschlicher Gesprächspartner zu sein. Diese Kennzeichnungspflicht gilt nicht nur für textbasierte Interaktionen, sondern erstreckt sich auch auf synthetisch generierte Medien und sogenannte Deepfakes. Ziel ist es, Täuschungen in digitalen Kanälen zu verhindern und das Vertrauen der Nutzer in KI-Systeme zu stärken. Eine klare Kennzeichnung schützt sowohl den Anwender vor Irreführung als auch das Unternehmen vor Reputationsschäden und rechtlichen Konsequenzen. Es geht darum, eine ehrliche Basis für die Interaktion mit KI zu schaffen.

KI-Kompetenz der Belegschaft nach Artikel 4

Der EU AI Act legt eine direkte Verantwortung bei den Personal- und Compliance-Abteilungen. Unternehmen sind nun gesetzlich verpflichtet, eine nachweisbare Grundkompetenz im Bereich KI bei ihrer Belegschaft zu fördern und zu dokumentieren. Diese Verpflichtung geht über technische Entwicklungsteams hinaus und erstreckt sich auf alle Mitarbeitenden, die generative Modelle oder automatisierte Entscheidungsunterstützungssoftware im regulären Geschäftsbetrieb nutzen. Das bedeutet, dass nicht nur IT-Spezialisten, sondern auch Mitarbeiter im Marketing, Vertrieb, Kundenservice oder in der Verwaltung ein grundlegendes Verständnis für die Funktionsweise, die Potenziale und die Grenzen von KI-Tools entwickeln müssen.

Diese Anforderung unterstreicht die Notwendigkeit von umfassenden Schulungen und Change-Management-Initiativen. Der Fokus liegt darauf, Mitarbeitende auf veränderte Arbeitsweisen vorzubereiten und gleichzeitig