EU AI Act: DACH-Unternehmen navigieren durch verschärfte Transparenzpflichten

Der EU AI Act: Regulatorische Realität erfordert konkrete Schritte im DACH-Mittelstand

Die Integration von Künstlicher Intelligenz in Unternehmensprozesse schreitet im deutschsprachigen Raum mit hoher Geschwindigkeit voran. Gleichzeitig erhöht sich der regulatorische Druck, insbesondere durch die gestaffelte Inkraftsetzung des EU Artificial Intelligence Act, kurz EU AI Act. Diese Entwicklung stellt Unternehmen im DACH-Raum vor unmittelbare Herausforderungen und erfordert eine präzise Anpassung bestehender Governance-Strukturen.

Seit dem 2. August 2026 sind die Transparenzpflichten des EU AI Act in Kraft. Dies bedeutet, dass KI-Systeme, die direkt mit Personen interagieren, Nutzer aktiv darüber informieren müssen, dass sie mit einer KI kommunizieren. Ebenso müssen künstlich generierte Inhalte klar als solche gekennzeichnet werden. Parallel dazu wurden nationale Aufsichtsbehörden mit umfassenden Durchsetzungs- und Sanktionsbefugnissen ausgestattet. Für den Mittelstand bedeutet dies eine notwendige Neuausrichtung. Die Zeit des Experimentierens ohne klare Regeln ist vorbei. Eine pragmatische, datenbasierte Auseinandersetzung mit den neuen Realitäten ist nun entscheidend, um Haftungsrisiken zu minimieren und die Vorteile der KI weiterhin verantwortungsbewusst zu nutzen.

Ein Meilenstein der Regulierung: Der EU AI Act tritt in Kraft

Der EU AI Act, dessen erste Bestimmungen bereits am 1. August 2024 in Kraft traten, etabliert den weltweit ersten umfassenden Rechtsrahmen für Künstliche Intelligenz. Er verfolgt einen risikobasierten Ansatz, der KI-Systeme in vier Kategorien unterteilt: unannehmbares Risiko, hohes Risiko, begrenztes Risiko und minimales Risiko. Systeme mit unannehmbarem Risiko, wie bestimmte manipulative KI-Praktiken, sind seit dem 2. Februar 2025 verboten. Dies ist ein klares Zeichen der europäischen Gesetzgeber, bestimmte Anwendungen von vornherein auszuschließen, um Grundrechte und ethische Standards zu schützen.

Die jüngste Stufe der Inkraftsetzung am 2. August 2026 betrifft die Transparenzpflichten des Artikels 50. Diese sind für eine breite Palette von KI-Anwendungen relevant. Wenn Ihr Unternehmen beispielsweise Chatbots für den Kundenservice einsetzt oder Tools zur Generierung von Texten, Bildern oder Videos verwendet, müssen Sie sicherstellen, dass die Endnutzer über den Einsatz von KI informiert werden. Dies gilt auch für künstlich erzeugte Inhalte, die eine entsprechende Kennzeichnung tragen müssen. Das Fehlen einer solchen Kennzeichnung kann nicht nur zu Reputationsschäden führen, sondern auch rechtliche Konsequenzen nach sich ziehen, da die nationalen Aufsichtsbehörden nun mit vollen Durchsetzungs- und Sanktionsbefugnissen ausgestattet sind. Die möglichen Bußgelder sind erheblich und können existenzbedrohend sein, was die Dringlichkeit der Compliance unterstreicht.

Obwohl die weitreichendsten Pflichten für Unternehmen, die als Anbieter von Hochrisiko-KI definiert werden, erst durch den sogenannten Digital Omnibus im Juni 2026 auf den 2. Dezember 2027 verschoben wurden, ist die aktuelle Stufe der Inkraftsetzung für viele mittelständische Unternehmen hochrelevant. Auch KI-Anwendungen mit geringerem Risiko, wie etwa Bild- und Videogenerierungsprogramme, fallen unter die aktuellen Transparenzpflichten. Es ist somit ein Trugschluss zu glauben, dass nur Unternehmen, die KI-Systeme mit hohem Risiko entwickeln oder einsetzen, jetzt handeln müssen. Jedes Unternehmen, das KI in irgendeiner Form in der Interaktion mit Menschen oder zur Erstellung von Inhalten nutzt, ist betroffen.

Schatten-KI und das Governance-Vakuum im Mittelstand

Eine aktuelle Studie von Komplyt Research vom 10. Juli 2026, die 61 Beratungs- und Dienstleistungsunternehmen aus der DACH-Region befragte, offenbart ein paradoxes Phänomen bei der KI-Adoption. Obwohl 98 Prozent der Unternehmen KI mindestens wöchentlich nutzen und 82 Prozent sogar täglich, haben sich die zugrundeliegenden Prozesse, Governance-Strukturen und Angebote kaum verändert. Dies deutet auf eine breite, jedoch oft oberflächliche Nutzung hin, bei der die Potenziale zur echten Geschäftsmodelltransformation ungenutzt bleiben.

Ein gravierendes Problem, das direkt mit den neuen Transparenz- und Governance-Anforderungen des EU AI Act kollidiert, ist die verbreitete