EU AI Act: Dringende Handlungsaufforderungen für DACH-Unternehmen

Der EU AI Act: Dringende Handlungsaufforderungen für DACH-Unternehmen

Frankfurt, 3. Juli 2026. Die Europäische Union hat mit dem Inkrafttreten des EU AI Acts am 1. August 2024 ein weltweit einzigartiges Regelwerk für Künstliche Intelligenz geschaffen. Dessen gestaffelte Anwendbarkeit stellt DACH-Unternehmen nun vor konkrete und dringliche Herausforderungen. Insbesondere die für den 2. August 2026 vorgesehenen Transparenzpflichten und die umfassenden Anforderungen für Hochrisiko-KI-Systeme rücken in den Fokus der deutschsprachigen Arbeitswelt. Von Unternehmen sind strategische Anpassungen sowie Investitionen in Compliance und Change Management gefordert. Die Zeit drängt, um die Weichen für einen rechtskonformen und effizienten Einsatz von KI zu stellen.

Der EU AI Act: Ein gestaffelter Fahrplan für Compliance

Der EU AI Act verfolgt einen risikobasierten Ansatz, der KI-Systeme in verschiedene Kategorien einteilt, von minimalem Risiko bis hin zu verbotenen Praktiken. Für DACH-Unternehmen, die KI-Systeme entwickeln, bereitstellen oder nutzen, ist es entscheidend, die eigenen Anwendungen gemäß dieser Klassifizierung zu bewerten. Dieser Ansatz ermöglicht eine zielgerichtete Regulierung, welche die potenziellen Gefahren von KI-Technologien minimiert, ohne Innovationen unnötig zu behindern. Die gestaffelten Fristen erfordern eine klare Roadmap und eine kontinuierliche Überprüfung der internen Prozesse.

Bereits seit Februar 2025 gelten das Verbot bestimmter KI-Praktiken, beispielsweise das Social Scoring von Privatpersonen, und die KI-Kompetenzpflicht. Dies bedeutet, dass Unternehmen bereits sicherstellen müssen, dass ihre Mitarbeiter, die mit KI-Systemen arbeiten, entsprechend geschult sind und deren Funktionsweise verstehen. Eine grundlegende Kompetenz im Umgang mit KI ist somit keine Option mehr, sondern eine rechtliche Notwendigkeit. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) in Deutschland wird ab August 2026 mit aktiven Prüfungen rechnen, auch wenn die vollständige Hochrisiko-Aufsicht erst später greift. Dies unterstreicht die Notwendigkeit, bereits jetzt präventive Maßnahmen zu ergreifen und interne Schulungsprogramme zu etablieren.

Ab dem 2. August 2026 treten weitere wesentliche Pflichten in Kraft, insbesondere die Transparenzpflichten für KI-Systeme mit begrenztem Risiko. Dies betrifft beispielsweise Chatbots, die mit Kunden interagieren. Hier muss klar ersichtlich sein, dass die Interaktion mit einem KI-System stattfindet. Eine einfache Kennzeichnung wie „Sie sprechen mit einem virtuellen Assistenten“ reicht hierbei aus. Unternehmen müssen zudem die Kennzeichnung von KI-generierten Inhalten sicherstellen, beispielsweise mit einem Hinweis wie „Grafik mit KI generiert“ oder „Text mit Unterstützung von KI erstellt“. Diese Anforderung zielt darauf ab, die Klarheit und Vertrauenswürdigkeit digitaler Inhalte zu gewährleisten, welche zunehmend durch generative KI-Modelle produziert werden.

Die umfassendsten Pflichten für Hochrisiko-KI-Systeme, wie sie in Anhang III des AI Acts aufgeführt sind, werden schrittweise bis zum 2. Dezember 2027, in einigen Fällen sogar bis 2028, anwendbar. Solche Systeme finden sich unter anderem in Bereichen wie kritische Infrastruktur, Personalmanagement, beispielsweise bei der Sichtung von Bewerbungen, Kreditwürdigkeitsprüfung oder im Gesundheitswesen. Anbieter von Hochrisiko-KI müssen vor dem Inverkehrbringen eine technische Dokumentation erstellen, die die Einhaltung aller Anforderungen belegt. Dies beinhaltet umfassende Risikomanagementsysteme, Daten-Governance, menschliche Aufsicht und Robustheit der Systeme. Die Komplexität dieser Anforderungen erfordert eine frühzeitige Planung und die Implementierung robuster interner Kontrollmechanismen.

KI und die Arbeitswelt: Zwischen Wandel, Ängsten und neuen Chancen

Die Einführung des EU AI Acts und die allgemeine Verbreitung von KI-Technologien haben tiefgreifende Auswirkungen auf die Arbeitswelt in Deutschland, Österreich und der Schweiz. Es gibt eine intensive Debatte über die Zukunft der Arbeit, die von der Angst vor Jobverlust bis hin zur Entstehung neuer Berufsfelder reicht. Diese Polarisierung in der öffentlichen Diskussion erfordert eine nüchterne Betrachtung und pragmatische Lösungsansätze.

Eine aktuelle Analyse von OpenAI vom 1. Juli 2026 legt nahe, dass deutsche Jobs in Europa am stärksten von KI bedroht sein könnten, wobei insbesondere Sachbearbeiter, Banker und Versicherer betroffen wären. Die Studie betont jedoch, dass KI nicht den Beruf als Ganzes ersetzt, sondern einzelne Aufgaben, und dass der tatsächliche Stellenabbau auch von Nachfrageeffekten und der Unentbehrlichkeit des Menschen abhängt. Dies ist eine wichtige Differenzierung. KI wird repetitive oder datenintensive Tätigkeiten übernehmen, aber menschliche Kompetenzen wie Kreativität, kritisches Denken und soziale Interaktion bleiben unverzichtbar. Im Gegensatz dazu suggeriert eine andere, ebenfalls vom 1. Juli 2026 stammende Studie, dass Unternehmen, die stark in KI investieren, nicht unbedingt Stellen abbauen, sondern sogar schneller neue Mitarbeiter einstellen. Dies deutet auf eine Verschiebung der Jobprofile und die Notwendigkeit neuer Kompetenzen hin, anstatt auf einen reinen Stellenabbau. Es entstehen Rollen wie „Prompt Engineer“, „AI Ethicist“ oder „Data Literacy Trainer“.

Unabhängig von den genauen Prognosen zum Stellenabbau ist klar, dass der Einsatz von KI einen erheblichen Bedarf an Change Management in Unternehmen schafft. Eine Umfrage von Prosci (2024) zeigte, dass nur etwa die Hälfte der befragten Change Manager KI in ihrer täglichen Arbeit nutzen, oft aufgrund von Unsicherheit, fehlendem Wissen oder mangelnder Reife in der Organisation. Dies ist eine kritische Lücke. Für eine erfolgreiche KI-Einführung ist es unerlässlich, Mitarbeiter frühzeitig einzubinden, kontinuierlich zu informieren und gezielte Schulungen anzubieten, die sowohl technisches Know-how als auch die Akzeptanz von KI fördern. Mitarbeiter müssen verstehen, wie KI ihre Arbeit ergänzt und verbessert, statt sie zu ersetzen. Feedbackkanäle sind dabei ebenso wichtig, um Bedenken und Anregungen aufzugreifen und den Adaptionsprozess partizipativ zu gestalten. Eine Kultur der Offenheit und des Lernens ist hierbei der Schlüssel zum Erfolg.

Datenschutz und KI-Sicherheit: Nicht verhandelbare Grundpfeiler

Parallel zum EU AI Act ist auch das revidierte Schweizer Datenschutzgesetz (DSG), das seit dem 1. September 2023 gilt, für Schweizer Unternehmen von großer Relevanz, insbesondere beim Umgang mit personenbezogenen Daten und KI. Obwohl das DSG keine spezifische „KI-Norm“ enthält, gelten seine Prinzipien wie Rechtmäßigkeit, Transparenz, Verhältnismäßigkeit und Datensicherheit auch für KI-Anwendungen. Dies bedeutet, dass der Einsatz von KI in der Schweiz immer auch unter datenschutzrechtlichen Gesichtspunkten bewertet werden muss. Verstöße gegen das DSG können für die verantwortlichen Personen in Schweizer Unternehmen mit Bussen von bis zu CHF 250.000 geahndet werden, was die Ernsthaftigkeit der Materie unterstreicht.

Auch die Datenschutz-Grundverordnung (DSGVO) in der EU bleibt für KI-Anwendungen zentral. Unternehmen müssen sicherstellen, dass ihre Datenverarbeitung beim Einsatz von KI-Tools compliant ist. Dies beinhaltet insbesondere, dass personenbezogene Daten nicht unbedacht in öffentliche KI-Systeme eingegeben werden dürfen, da dies eine unzulässige Datenübermittlung an Dritte darstellen kann. Viele Standard-KI-Tools, die frei zugänglich sind, sammeln und nutzen die eingegebenen Daten zur Modellverbesserung, was für Unternehmensdaten, insbesondere personenbezogene, untragbar ist. Wichtige Kriterien für die Auswahl datenschutzkonformer KI-Tools sind der Anbieterstandort, die Transparenz der Datenflüsse, die Dokumentation der Verarbeitung und die Nachvollziehbarkeit von KI-Entscheidungen. Eine sorgfältige Due Diligence bei der Auswahl von KI-Lösungen ist somit unerlässlich.

Die Datensicherheit im Kontext von KI stellt eine weitere erhebliche Herausforderung dar. Eine Studie zeigt, dass 77 Prozent der Unternehmen im vergangenen Jahr Sicherheitsvorfälle in ihren KI-Systemen erlebt haben. Dies reicht von Datenlecks über Angriffe auf KI-Modelle bis hin zu unerlaubten Zugriffen. Um diesen Risiken zu begegnen, sind proaktive Sicherheitsstrategien, eine interdisziplinäre Security-Governance und Hosting-Lösungen in Europa von großer Bedeutung. Anbieter wie Microsoft Azure, die KI-Modelle in europäischen Rechenzentren hosten, bieten hier beispielsweise Ansätze für eine höhere Datensouveränität. Die Integration von KI in die bestehenden Sicherheitskonzepte und die kontinuierliche Überwachung von KI-Systemen auf Schwachstellen sind keine optionalen Maßnahmen, sondern Kernbestandteile eines robusten IT-Sicherheitsrahmens.

Die Finanzfunktion im Wandel: KI-Potenziale richtig erschließen

Besondere Aufmerksamkeit gilt den Finanzabteilungen, die unter einem massiven Fachkräftemangel leiden und gleichzeitig mit der Transformation durch KI konfrontiert sind. Die Diskrepanz zwischen dem Potenzial der KI und ihrer tatsächlichen Nutzung ist hier oft besonders ausgeprägt. Viele Unternehmen investieren zwar in KI für ihre Finanzfunktion, doch der messbare Nutzen bleibt oft aus. Dies liegt oft an fehlenden Governance-Grundlagen, Datenlücken und der Tendenz, KI als reines IT-Projekt zu betrachten, anstatt als Business Enabler. KI kann Buchhaltungsprozesse automatisieren, präzisere Prognosen erstellen und bei der Betrugserkennung helfen, aber nur wenn die Voraussetzungen stimmen.

Eine Studie des Controller Instituts Insights vom Mai 2026 zeigt, dass 69 Prozent der österreichischen Unternehmen KI einsetzen, aber nur acht Prozent sie über mehrere Bereiche skaliert haben. Fast die Hälfte (47 Prozent) kann den wirtschaftlichen Wert ihrer KI-Aktivitäten nicht bewerten. Diese Zahlen sind alarmierend und zeigen, dass viele Investitionen nicht die gewünschte Wirkung erzielen. Das Problem liegt nicht primär in der Technologie selbst, sondern in der mangelnden Kompetenz und dem Verständnis auf Führungsebene. CFOs müssen laut Experten zunächst ihre Daten strukturieren und automatisieren, um KI gewinnbringend einsetzen zu können. Eine saubere Datenbasis und automatisierte Standardprozesse sind die Grundvoraussetzung. Ferner ist es entscheidend, ein Grundverständnis für KI in ihren Teams zu schaffen. Dies erfordert gezielte Schulungen und die Bereitschaft, traditionelle Arbeitsweisen zu hinterfragen und anzupassen. Die Finanzfunktion muss von einer reaktiven zu einer proaktiven, datengesteuerten Rolle transformiert werden.

Kritische Einordnung aus Kapitel-H-Sicht

Die Begeisterung für Künstliche Intelligenz ist gross und oft mit überzogenen Erwartungen verbunden. Aus unserer Sicht bei Kapitel H ist es entscheidend, einen nüchternen, pragmatischen Blick zu bewahren. Der EU AI Act ist kein Hype, sondern eine verbindliche rechtliche Realität, die Unternehmen im DACH-Raum unmittelbar betrifft. Es geht nicht darum, ob KI eingesetzt wird, sondern wie sie verantwortungsbewusst und gesetzeskonform implementiert wird. Die bevorstehenden Fristen, insbesondere der 2. August 2026, sind keine theoretischen Konstrukte, sondern konkrete Aufforderungen zum Handeln. Unternehmen, die jetzt abwarten, riskieren nicht nur hohe Bussen, sondern auch einen Vertrauensverlust bei Kunden und Partnern.

Wir sehen oft, dass Investitionen in KI ohne eine klare Strategie und ohne die notwendige Integration in die bestehenden Geschäftsprozesse getätigt werden. Insbesondere die Finanzfunktion zeigt exemplarisch, dass Technologie allein nicht genügt. Es fehlt an fundierten Governance-Strukturen, an Datenkompetenz und an einem tiefgreifenden Verständnis der Führungskräfte für die Möglichkeiten und Risiken der KI. Unser Ansatz ist stets die Befähigung der Unternehmen, nicht die Schaffung von Abhängigkeiten. Dies bedeutet, dass interne Kompetenzen aufgebaut und Prozesse angepasst werden müssen, um die Kontrolle über die eigenen KI-Anwendungen zu behalten.

Der AI Act zwingt Unternehmen zu einer notwendigen Selbstreflexion: Welche KI-Systeme sind im Einsatz? Wie werden sie bewertet? Sind die Mitarbeiter geschult? Diese Fragen sind grundlegend für eine zukunftsfähige Unternehmensführung im digitalen Zeitalter. Die Compliance-Anforderungen sollten nicht als reine Last, sondern als Chance verstanden werden, die eigenen KI-Strategien zu schärfen und eine solide Basis für den vertrauensvollen Einsatz dieser Technologie zu legen. Eine kritische Distanz zum Marketing-Sprech und eine Konzentration auf reale Anwendungsszenarien mit messbarem Nutzen sind hierbei unerlässlich.

Fazit und Handlungsempfehlungen

Die bevorstehenden Fristen des EU AI Acts, insbesondere der 2. August 2026, sind ein Weckruf für DACH-Unternehmen. Die regulatorischen Anforderungen erzwingen eine intensive Auseinandersetzung mit den eingesetzten KI-Systemen, deren Risikobewertung, Datensicherheit und Transparenzpflichten. Gleichzeitig fordert der Wandel der Arbeitswelt durch KI umfassende Change-Management-Strategien, um Mitarbeiter zu schulen, Ängste abzubauen und neue Kompetenzen aufzubauen. Proaktives Handeln ist jetzt gefragt, um rechtliche Risiken zu minimieren und die Wettbewerbsfähigkeit zu sichern.

Unternehmen sollten dringend:

* Eine umfassende Bestandsaufnahme durchführen: Erfassen Sie alle genutzten KI-Systeme und klassifizieren Sie diese gemäß dem risikobasierten Ansatz des AI Acts. Priorisieren Sie dabei Systeme mit begrenztem und hohem Risiko. * Interne Richtlinien und Schulungen etablieren: Entwickeln Sie klare Richtlinien für den datenschutzkonformen Einsatz von KI. Schulen Sie Ihre Mitarbeiter regelmäßig, insbesondere im Hinblick auf die Vermeidung der Eingabe sensibler Daten in öffentliche KI-Tools und die Erkennung von KI-generierten Inhalten. * Transparenzpflichten umsetzen: Sorgen Sie für die Kennzeichnung von KI-Systemen mit begrenztem Risiko und KI-generierten Inhalten. Implementieren Sie deutliche Hinweise für Nutzer, wenn sie mit KI interagieren. * Roadmap für Hochrisiko-KI entwickeln: Erstellen Sie eine detaillierte Roadmap für die Umsetzung der Hochrisiko-Anforderungen, inklusive Governance-Strukturen, technischer Dokumentationsprozesse, Risikomanagementsysteme und menschlicher Aufsicht. Beginnen Sie frühzeitig mit der Implementierung. * In Qualifizierung und Change Management investieren: Bauen Sie interne Kompetenzen auf und implementieren Sie ein proaktives Change Management. Dies fördert die Akzeptanz und den effektiven Einsatz von KI in allen Abteilungen und sichert die Zukunftsfähigkeit Ihrer Belegschaft.

Nur durch ein koordiniertes Vorgehen, das rechtliche, technische und menschliche Aspekte integriert, können DACH-Unternehmen die Chancen der KI nutzen und gleichzeitig die Risiken minimieren. Eine strategische Auseinandersetzung mit dem EU AI Act ist somit nicht nur eine Pflicht, sondern eine Investition in die digitale Souveränität und Wettbewerbsfähigkeit Ihres Unternehmens.