EU AI Act: Handlungsbedarf für DACH-Unternehmen bis August 2026

Der EU AI Act tritt schrittweise in Kraft. Besonders kritisch wird es für DACH-Unternehmen ab August 2026 mit umfassenden Transparenz- und Kompetenzpflichten. Proaktives Handeln ist jetzt gefragt.

Kapitel H Research Team

Kapitel H

Der EU AI Act, eine der weltweit ersten umfassenden Regulierungen für kuenstliche Intelligenz, ist am 1. August 2024 in Kraft getreten und markiert einen Wendepunkt fuer Unternehmen im deutschsprachigen Raum. Während einige Übergangsfristen bereits angelaufen sind, rücken insbesondere die Bestimmungen zum 2. August 2026 in den Fokus. Ab diesem Datum beginnt die behördliche Durchsetzung zentraler Vorschriften, darunter die Transparenzpflichten für generative KI und die umfassende Durchsetzung der KI-Kompetenzpflicht. Dies bedeutet erheblichen Handlungsdruck für Unternehmen, um hohe Bußgelder zu vermeiden und die Potenziale von KI verantwortungsvoll zu nutzen.

Die neue Verordnung (EU) 2024/1689 legt erstmals harmonisierte Vorschriften für kuenstliche Intelligenz EU-weit fest. Sie verfolgt einen risikobasierten und menschenzentrierten Ansatz: Je höher das potenzielle Risiko einer KI-Anwendung für grundlegende Rechte und Freiheiten, desto strenger sind die regulatorischen Anforderungen. Für den DACH-Mittelstand bedeutet dies, dass ein passives Abwarten nicht länger tragbar ist. Proaktive Strategien zur Compliance und zur Befähigung der Belegschaft sind unerlässlich.

Der EU AI Act: Was DACH-Unternehmen jetzt wissen müssen

Der EU AI Act ist keine einmalige Maßnahme, sondern ein gestaffelter Prozess. Seine Wirkweise entfaltet sich über verschiedene Zeiträume, doch der 2. August 2026 stellt eine der kritischsten Fristen dar. Ab diesem Zeitpunkt werden behördliche Maßnahmen zur Durchsetzung vieler Kernbestimmungen des Gesetzes eingeleitet. Dazu zählen primär die Transparenzpflichten für generative KI-Systeme, die im Arbeitsalltag immer häufiger zum Einsatz kommen. Parallel dazu wird die KI-Kompetenzpflicht nach Artikel 4, welche bereits seit dem 2. Februar 2025 gilt, umfassend behördlich durchgesetzt.

Diese Regelung betrifft nicht nur die Entwickler von KI-Systemen, sondern auch die Betreiber, also Unternehmen, die KI-Anwendungen in ihren Prozessen nutzen. Ob es sich um Standardsoftware mit integrierten KI-Funktionen handelt oder um maßgeschneiderte KI-Lösungen, die Verantwortung zur Einhaltung liegt beim Unternehmen. Dies erfordert ein grundlegendes Verständnis der Klassifizierung von KI-Systemen und der damit verbundenen Pflichten. Die Zeiten, in denen KI-Einsatz als rein technisches Thema betrachtet werden konnte, sind vorbei. Es ist eine Frage der unternehmerischen Sorgfaltspflicht und strategischen Weichenstellung.

Vier konkrete Handlungsfelder bis August 2026

Für Unternehmen im DACH-Raum ergeben sich bis August 2026 vier wesentliche Bausteine für eine erfolgreiche Compliance-Vorbereitung. Wer jetzt handelt, schafft die Grundlage für einen rechtskonformen und effizienten KI-Einsatz.

1. KI-Inventar erstellen: Den Überblick gewinnen

Der erste, oft unterschätzte Schritt ist die vollständige und strukturierte Bestandsaufnahme aller im Unternehmen genutzten KI-Systeme und -Anwendungen. Dies umfasst auch KI-Funktionen, die dezentral oder als Features in bestehender Software eingesetzt werden. Beispiele hierfür sind intelligente Suchfunktionen in CRM-Systemen, automatisierte Vorschlagsfunktionen in Office-Suiten oder KI-gestützte Analysen in HR-Tools. Diese oft als

Häufige Fragen

Was sind die wichtigsten Fristen des EU AI Acts für Unternehmen?

Der EU AI Act trat am 1. August 2024 in Kraft, doch die umfassende behördliche Durchsetzung vieler Bestimmungen beginnt erst am 2. August 2026. Dies betrifft insbesondere die Transparenzpflichten für generative KI und die Pflicht zum Nachweis der KI-Kompetenz. Andere Fristen, etwa für Hochrisiko-KI, liegen noch weiter in der Zukunft, erfordern aber ebenfalls schon jetzt Vorbereitung.

Welche konkreten Schritte müssen Unternehmen bis August 2026 unternehmen?

Unternehmen sollten ein vollständiges KI-Inventar erstellen, um alle genutzten KI-Systeme zu identifizieren. Es ist essenziell, klare Rollen und Verantwortlichkeiten für die KI-Governance zu definieren. Die Schulung der Mitarbeiter und der Nachweis ihrer KI-Kompetenz nach Artikel 4 des AI Acts sind ebenfalls Pflicht. Zudem müssen Unternehmen die notwendige Dokumentation von KI-Anbietern einholen und Risikobewertungen durchführen.

Wie hoch sind die Bußgelder bei Nichteinhaltung des EU AI Acts?

Die Nichteinhaltung des EU AI Acts kann gravierende finanzielle Folgen haben. Bei leichten Vergehen drohen Bußgelder von bis zu 7,5 Millionen Euro oder 1,5 Prozent des weltweiten Jahresumsatzes. Bei schweren Verstößen können diese auf bis zu 35 Millionen Euro oder 7 Prozent des Umsatzes ansteigen.

Warum ist der Datenschutz im Kontext des AI Acts so wichtig?

Die Datenschutz-Grundverordnung (DSGVO) gilt weiterhin vollumfänglich neben dem AI Act. Beim Einsatz von KI, insbesondere generativer KI, müssen Unternehmen sicherstellen, dass die Verarbeitung personenbezogener Daten DSGVO-konform ist. Dies beinhaltet oft die Durchführung einer Datenschutz-Folgenabschätzung (DSFA) und die Nutzung von Business- oder Enterprise-Lizenzen, um den Verbleib der Daten zu kontrollieren und deren Nutzung zum Modelltraining durch Dritte zu verhindern.

Welche Rolle spielt die Mitarbeiterkompetenz beim KI-Einsatz?

Die KI-Kompetenz der Mitarbeiter ist ein zentraler Pfeiler der Compliance nach Artikel 4 des AI Acts und ein entscheidender Erfolgsfaktor für KI-Projekte. Die sogenannte 'Kompetenz-Lücke' im DACH-Raum zeigt den Bedarf an gezielten, dokumentierten Schulungsmaßnahmen. Eine frühe Einbindung der Mitarbeitenden, transparente Kommunikation und die Adressierung von Ängsten wie 'Fear of Becoming Obsolete' (FOBO) sind entscheidend für die Akzeptanz und den Erfolg von KI-Initiativen.

Bereit für Ihre KI-Transformation?

Lassen Sie uns in einem unverbindlichen Erstgespräch herausfinden, wie wir Ihr Unternehmen unterstützen können.

Erstgespräch vereinbaren →