EU AI Act: Konkrete Fristen und Pflichten für den DACH-Mittelstand

Die Implementierung von Künstlicher Intelligenz (KI) in der DACH-Region steht vor einer entscheidenden Phase. Der EU AI Act, die europaweite Verordnung zur Regulierung von KI-Systemen, ist seit August 2024 in Kraft und entwickelt sich nun schrittweise zu verbindlichen Vorgaben für Unternehmen. Insbesondere in Deutschland wurden jüngst wichtige Weichenstellungen vorgenommen, die eine proaktive Anpassung erfordern. Die Zeit der unregulierten Experimente ist vorbei, die Ära der verantwortungsvollen und strategisch verankerten KI-Nutzung hat begonnen.

Der Deutsche Bundestag hat am 11. Juni 2026, offiziell am 12. Juni 2026 veröffentlicht, den Gesetzentwurf zur Durchführung der europäischen KI-Verordnung beschlossen. Dieser Schritt ist von zentraler Bedeutung, da er die nationale Grundlage für die Umsetzung der Verordnung (EU) 2024/1689 schafft. Für Unternehmen bedeutet dies eine Konkretisierung der gesetzlichen Rahmenbedingungen und klar definierte Fristen, die unmittelbaren Handlungsbedarf nach sich ziehen. Es geht nicht mehr nur um die Frage, ob KI eingesetzt wird, sondern wie sie rechtskonform und strategisch sinnvoll in Unternehmensprozesse integriert werden kann.

EU AI Act: Nationale Umsetzung und klare Zuständigkeiten

Mit dem Beschluss des Deutschen Bundestages wird ein innovationsfreundlicher und verlässlicher Rechtsrahmen für KI in Deutschland geschaffen. Dies ist ein wichtiger Schritt, um Unsicherheiten im Umgang mit neuen Technologien abzubauen und gleichzeitig hohe Standards für Sicherheit und Ethik zu gewährleisten. Das Gesetz regelt klar, welche nationalen Behörden des Bundes und der Länder für die Marktüberwachung und die Notifizierung von KI-Systemen zuständig sind. Dies schafft Transparenz und bietet Unternehmen konkrete Ansprechpartner für Fragen der Compliance.

Eine zentrale Rolle bei der Umsetzung des EU AI Act in Deutschland übernimmt die Bundesnetzagentur (BNetzA). Sie wird als primäre Marktüberwachungsbehörde fungieren. Ihre Aufgabe ist es, die Einhaltung der Vorschriften durch Unternehmen zu kontrollieren und gegebenenfalls Sanktionen zu verhängen. Die BNetzA wird zudem ein Koordinierungs- und Kompetenzzentrum (KoKIVO) für KI-Expertise einrichten. Dieses Zentrum dient als zentrale Anlaufstelle für Unternehmen, um Informationen und Hilfestellung bei der Umsetzung der neuen Anforderungen zu erhalten. Gleichzeitig bietet es Bürgerinnen und Bürgern eine Möglichkeit, Beschwerden über KI-Systeme einzureichen. Die Schaffung solcher Strukturen unterstreicht den Willen der Bundesregierung, Unternehmen aktiv bei der Anpassung zu unterstützen und einen konstruktiven Dialog zu fördern, anstatt lediglich Vorschriften zu erlassen.

Für den DACH-Raum ist diese Entwicklung von besonderer Relevanz. Auch wenn die Schweiz nicht direkt Mitglied der Europäischen Union ist und der EU AI Act dort keine unmittelbare Gültigkeit besitzt, werden viele grenzüberschreitend tätige Schweizer Unternehmen sich dennoch an die EU-Vorgaben anpassen müssen. Dies betrifft insbesondere Unternehmen, die Produkte oder Dienstleistungen in den EU-Binnenmarkt liefern oder mit europäischen Partnern kooperieren. Eine frühzeitige Auseinandersetzung mit dem AI Act ist daher für alle Unternehmen im DACH-Raum ratsam, um Wettbewerbsnachteile zu vermeiden und den Zugang zu wichtigen Märkten zu sichern.

Fristen im Blick: Was DACH-Unternehmen jetzt beachten müssen

Die nun konkretisierten Fristen für die Einhaltung der Vorschriften des EU AI Act sind für Unternehmen nicht verhandelbar. Eine rechtzeitige Planung und Umsetzung ist entscheidend, um empfindliche Bußgelder zu vermeiden, die bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes betragen können. Die folgenden Daten markieren wichtige Meilensteine:

* 2. August 2026: Transparenzpflichten für Chatbots, Voice-Agents und synthetische Inhalte (Artikel 50). Ab diesem Stichtag müssen Unternehmen, die KI-Systeme einsetzen, die mit Menschen interagieren, oder synthetische Inhalte generieren, klare Transparenz schaffen. Dies bedeutet konkret, dass beispielsweise ein Chatbot im Kundenservice oder ein Voice-Agent am Telefon explizit offenlegen muss, dass der Gesprächspartner eine Künstliche Intelligenz ist und kein Mensch. Ebenso müssen von KI erzeugte Texte, Bilder oder Videos klar als solche gekennzeichnet werden. Diese Pflicht betrifft eine breite Palette von Anwendungen im Kundendienst, Marketing und in der internen Kommunikation.

* 2. Dezember 2026: Technische Kennzeichnung und Wasserzeichen für generative Inhalte. Eine weitere, noch spezifischere Pflicht tritt Ende 2026 in Kraft. Unternehmen müssen KI-generierte Inhalte technisch kennzeichnen und mit digitalen Wasserzeichen versehen. Diese Frist wurde im Rahmen des sogenannten