EU AI Act: Kritische Fristen für DACH-Unternehmen 2026

Der EU Artificial Intelligence Act, kurz EU AI Act, ist seit dem 1. August 2024 in Kraft. Er etabliert das weltweit erste umfassende Regelwerk für Künstliche Intelligenz. Dieses Gesetz betrifft nicht nur grosse Tech-Konzerne, sondern jedes Unternehmen im DACH-Raum, das KI-Systeme einsetzt oder anbietet. Die unmittelbar bevorstehende Anwendbarkeit zentraler Bestimmungen, insbesondere ab dem 2. August 2026, macht eine umgehende Anpassung der internen KI-Strategien, Mitarbeiterkompetenzen und Compliance-Prozesse zwingend notwendig. Unternehmen, die jetzt handeln, sichern sich nicht nur rechtlich ab, sondern stärken auch das Vertrauen ihrer Kunden und Mitarbeiter in den verantwortungsvollen Umgang mit dieser Schlüsseltechnologie.

Der AI Act verfolgt einen risikobasierten Ansatz. Er teilt KI-Systeme in verschiedene Klassen ein: verbotene, hochriskante, transparenzpflichtige und minimal riskante Anwendungen. Die damit verbundenen Pflichten richten sich nach dem potenziellen Risiko und betreffen sowohl Anbieter als auch Betreiber von KI-Systemen. Für den Mittelstand in Deutschland, Österreich und der Schweiz bedeutet dies, die eigenen KI-Anwendungen kritisch zu hinterfragen und entsprechende Massnahmen zu ergreifen.

Die kommenden Fristen: August 2026 im Fokus

Für viele Unternehmen ist der 2. August 2026 ein im Compliance-Kalender rot markierter Tag. Ab diesem Datum treten die Transparenzpflichten nach Artikel 50 des AI Act in Kraft. Dies bedeutet, dass Betreiber und Anbieter verpflichtet sind, Chatbots, KI-generierte Inhalte wie Texte oder Bilder und sogenannte Deepfakes klar zu kennzeichnen. Diese Kennzeichnungspflicht hat das Ziel, Nutzern gegenüber Transparenz zu schaffen. Anwender sollen jederzeit erkennen können, ob sie mit einer KI interagieren oder ob ihnen von einer KI erzeugte Inhalte präsentiert werden. Dies ist eine grundlegende Anforderung, um Vertrauen in KI-Anwendungen aufzubauen und Manipulationen vorzubeugen. Der pragmatische Ansatz von Kapitel H legt Wert darauf, dass diese Kennzeichnungspflicht nicht als Hürde, sondern als Chance für mehr Klarheit und Akzeptanz verstanden wird.

Eine weitere kritische Anforderung ist die KI-Kompetenzpflicht, auch AI-Literacy-Pflicht genannt. Diese gilt bereits seit Februar 2025. Sie besagt, dass alle Personen, die KI-Systeme im beruflichen Kontext betreiben oder nutzen, über ein ausreichendes Mass an KI-Kompetenz verfügen müssen. Unternehmen sind demnach verpflichtet, entsprechende Schulungsmassnahmen nachzuweisen. Laut Provimedia GmbH können nationale Aufsichtsbehörden ab dem 2. August 2026 Verstösse gegen diese Kompetenzpflicht ahnden. Dies betrifft nicht nur Technologiekonzerne, sondern jedes Unternehmen, das KI-Tools wie ChatGPT, Microsoft Copilot oder Google Gemini im Arbeitsalltag einsetzt. Es geht hier nicht um eine Spezialistenausbildung, sondern um ein solides Grundverständnis der Funktionsweise, der Einsatzmöglichkeiten und der Grenzen von KI-Systemen. Nur so können Mitarbeiter diese Tools verantwortungsvoll und effektiv einsetzen.

Es ist wichtig zu beachten, dass es zwar durch den sogenannten „Digital Omnibus on AI“ im Mai 2026 zu vorläufigen politischen Einigungen kam. Diese verschieben zentrale Fristen für bestimmte Hochrisiko-KI-Systeme nach hinten. Beispielsweise auf den 2. Dezember 2027 für Systeme nach Annex III und den 2. August 2028 für Systeme nach Annex I. Jedoch bleiben die grundlegenden Pflichten, insbesondere die Transparenz- und die Kompetenzpflichten, von dieser Verschiebung unberührt. Sie sind weiterhin ab August 2026 bindend und müssen von allen betroffenen Unternehmen eingehalten werden. Diese klare Trennung verdeutlicht, dass die EU primär auf die schnelle Schaffung eines transparenten und kompetenten Umgangs mit alltäglicher KI abzielt, bevor die komplexeren Hochrisikobereiche vollumfänglich reguliert werden.

Nationale Umsetzung und Auswirkungen im DACH-Raum

Die Umsetzung des EU AI Act erfolgt auf nationaler Ebene, was unterschiedliche Herausforderungen und Strukturen in Deutschland, Österreich und der Schweiz mit sich bringt. Diese nationalen Besonderheiten sind für Unternehmen im DACH-Raum von entscheidender Bedeutung.

In Deutschland wurde am 11. Juni 2026 ein Gesetzentwurf zur Durchführung des EU AI Act vom Bundestag beschlossen. Dieser Entwurf legt die national zuständigen Behörden fest. Die Bundesnetzagentur wurde als zentrale Stelle in einem Verbund mit weiteren Behörden benannt, um die Umsetzung und Aufsicht zu gewährleisten. Dieser Schritt wird als pragmatisch angesehen, da er eine zentrale Anlaufstelle schafft und somit Rechtssicherheit für Unternehmen fördern soll. Der Bitkom e.V. weist jedoch darauf hin, dass die eigentliche Bewährungsprobe in der einheitlichen Umsetzung über alle 16 Bundesländer hinweg liegt. Das Ziel ist, einen «Flickenteppich» unterschiedlicher Auslegungen zu vermeiden. Eine inkonsistente Anwendung würde die Einhaltung der Vorschriften für bundesweit tätige Unternehmen erheblich erschweren. Eine enge Koordination und klare Leitlinien sind daher unerlässlich, um Planungssicherheit zu gewährleisten und administrative Hürden zu minimieren.

Für die Schweiz, die kein EU-Mitglied ist, hat der AI Act dennoch erhebliche Auswirkungen. Das sogenannte Marktortprinzip bedeutet, dass für alle KI-Systeme, die in der EU zum Einsatz kommen, die gleichen Regeln gelten. Dies gilt unabhängig vom Herkunftsland des Anbieters. Schweizer Unternehmen, die ihre KI-Produkte oder Dienstleistungen im EU-Binnenmarkt anbieten, müssen daher ihre KI-Anwendungen auf Konformität mit dem AI Act prüfen. Dies beinhaltet die Durchführung von Risikobewertungen und gegebenenfalls die Anpassung von Entwicklungs- und Implementierungsprozessen. Darüber hinaus ergänzt der AI Act das bereits revidierte Schweizer Datenschutzgesetz (DSG), das seit dem 1. September 2023 gilt. Das Schweizer DSG enthält ebenfalls strenge Vorgaben für den Umgang mit personenbezogenen Daten, auch im Kontext von KI. Unsicherheiten rund um das revDSG und den EU AI Act sind ein häufiger Grund, warum Schweizer KMU KI oft nicht offiziell einführen. Laut KI Power und Binder Legal, die kostenlose Webinare zu diesem Thema anbieten, ist Datenschutz zwar oft die grösste Hürde, diese ist aber durch klare, pragmatische Leitplanken lösbar. Die Kombination aus beiden Regelwerken erfordert einen sorgfältigen und integrierten Compliance-Ansatz.

Praktische Herausforderungen und die Rolle des Change Managements

Die Einhaltung des AI Act stellt Unternehmen vor mehrere konkrete Herausforderungen, die über die reine juristische Prüfung hinausgehen. Diese Aufgaben erfordern nicht nur technisches Verständnis, sondern auch ein effektives Change Management.

Zunächst ist die Klassifizierung der KI-Tools eine fundamentale Aufgabe. Unternehmen müssen ihre bestehenden und geplanten KI-Anwendungen korrekt in die Risikokategorien des AI Act einordnen. Dies reicht von verbotenen KI-Praktiken, die ethische Grundsätze verletzen, bis hin zu minimal- oder hochrisikobehafteten Systemen. Beispielsweise fallen KI-Anwendungen, die für Personalentscheidungen oder Kreditwürdigkeitsprüfungen genutzt werden, in den Hochrisiko-Bereich. Eine Fehlklassifizierung kann erhebliche rechtliche Konsequenzen nach sich ziehen. Hier ist eine genaue Analyse jeder einzelnen Anwendung gefragt, die oft internes und externes Expertenwissen erfordert.

Für Hochrisiko-KI-Systeme sind zudem umfangreiche Dokumentations- und Governance-Pflichten zu beachten. Unternehmen müssen transparent nachweisen, dass alle Anforderungen erfüllt sind. Dies umfasst die Erstellung von technischen Dokumentationen, die Etablierung von Qualitätsmanagementsystemen und die Durchführung von Konformitätsbewertungsverfahren. Diese Prozesse sind zeitintensiv und erfordern klare Verantwortlichkeiten innerhalb des Unternehmens.

Die Schnittstellen zum Datenschutz sind ein weiterer kritischer Punkt. Der AI Act steht neben anderen Rechtsrahmen wie der DSGVO in der EU und dem Schweizer DSG. Unternehmen müssen sicherstellen, dass die Verarbeitung personenbezogener Daten durch KI-Systeme nicht nur dem AI Act, sondern auch den jeweiligen Datenschutzgesetzen entspricht. Dies erfordert eine ganzheitliche Betrachtung und oft die Anpassung bestehender Datenschutzkonzepte an die neuen KI-Anforderungen.

Eine grosse Gefahr für den Datenabfluss und die Nichteinhaltung der Compliance ist die sogenannte «Shadow AI». Dies bezeichnet die unkontrollierte Nutzung von KI-Tools durch Mitarbeiter, die nicht offiziell vom Arbeitgeber zur Verfügung gestellt werden. Laut einer Mitteilung von aDvens, einem Cybersicherheitsunternehmen, teilen Mitarbeiter oft sensible Informationen mit nicht-autorisierten KI-Tools. Dies schafft neue, schwer sichtbare Exfiltrationspfade. Die AXA KMU-Arbeitsmarktstudie 2025 zeigt, dass nur rund ein Drittel der KI-nutzenden KMU in der Schweiz über klare Datenschutzregeln im Umgang mit KI verfügt. Dies verdeutlicht eine gravierende Lücke, die dringend geschlossen werden muss, um Risiken zu minimieren.

Angesichts dieser komplexen Anforderungen ist Change Management bei der Einführung von KI entscheidend. Studien zeigen, dass über 70 Prozent aller KI-Projekte nicht an der Technologie, sondern an der fehlenden Akzeptanz der Mitarbeiter scheitern. Die Einführung von KI löst bei Mitarbeitern oft Unsicherheit aus. Fragen nach Jobverlust oder neuen Anforderungen bleiben unbeantwortet, was zu Widerstand führen kann. Um dem entgegenzuwirken, sind klare Kommunikation, gezielte Schulung und die aktive Einbindung der Mitarbeiter unerlässlich. Eine aktuelle KPMG-Studie, «Generative KI in der deutschen Wirtschaft 2026», zeigt, dass 98 Prozent der deutschen Unternehmen zwar über eine erste KI-Strategie verfügen, aber nur 39 Prozent das Top-Management diese Strategien aktiv steuert. Dies deutet auf eine Lücke zwischen Strategie und Umsetzung hin, die durch mangelndes Change Management verursacht wird.

Effektives Change Management bedeutet, ein grundlegendes Verständnis für KI, ihre Grenzen und Risiken zu schaffen. Unternehmen müssen interne Richtlinien für den KI-Einsatz aufsetzen. Diese sollten erlaubte Tools definieren und festlegen, welche Daten eingegeben werden dürfen. Das «Enablement der Mitarbeitenden» wird dabei als entscheidender Faktor angesehen. Nur wenn Mitarbeiter KI als Werkzeug für bessere Arbeit akzeptieren und nicht als Bedrohung, kann das volle Potenzial der Technologie ausgeschöpft werden. Dies erfordert eine kulturelle Transformation, die von der Unternehmensführung aktiv vorangetrieben werden muss.

Handlungsempfehlungen für Unternehmen

Um den Anforderungen des EU AI Act gerecht zu werden und die Chancen der KI verantwortungsvoll zu nutzen, sind konkrete Schritte erforderlich. Kapitel H empfiehlt den Unternehmen im DACH-Raum folgende Massnahmen:

1. Inventur und Risikobewertung der KI-Nutzung: Identifizieren Sie alle aktuell genutzten und geplanten KI-Systeme in Ihrem Unternehmen. Klassifizieren Sie diese gemäss den Risikokategorien des AI Act. Hierfür ist oft eine technische und juristische Expertise notwendig, um die Risikoeinstufung korrekt vorzunehmen und die spezifischen Pflichten zu definieren.

2. Aufbau von KI-Kompetenz (AI-Literacy): Entwickeln und implementieren Sie Schulungsprogramme, die Ihren Mitarbeitern ein grundlegendes Verständnis für KI vermitteln. Dies umfasst die Funktionsweise, Anwendungsbereiche, aber auch die ethischen Implikationen und Risiken. Dokumentieren Sie diese Schulungen. Jeder Mitarbeiter, der KI-Tools im Arbeitsalltag verwendet, muss die Grundlagen beherrschen.

3. Etablierung interner Richtlinien und Governance-Strukturen: Erstellen Sie klare Richtlinien für den legalen und ethischen Einsatz von KI-Tools. Definieren Sie, welche KI-Anwendungen erlaubt sind, welche Daten eingegeben werden dürfen und wie mit KI-generierten Inhalten umzugehen ist (Kennzeichnungspflicht). Implementieren Sie Governance-Strukturen, die die Einhaltung dieser Richtlinien überwachen und regelmässig überprüfen.

4. Integration von Datenschutz und Compliance: Überprüfen Sie Ihre bestehenden Datenschutzkonzepte (DSGVO, Schweizer DSG) im Hinblick auf den Einsatz von KI. Stellen Sie sicher, dass alle Datenverarbeitungsprozesse durch KI-Systeme den rechtlichen Anforderungen entsprechen. Dies beinhaltet auch den Schutz vor «Shadow AI» durch technische und organisatorische Massnahmen, um unautorisierte Dateneingaben zu verhindern.

5. Proaktives Change Management und Mitarbeiter-Einbindung: Kommunizieren Sie offen und transparent über die Einführung von KI und die damit verbundenen Richtlinien. Beziehen Sie Ihre Mitarbeiter aktiv in den Prozess ein. Vermitteln Sie den Nutzen der KI als Werkzeug zur Effizienzsteigerung und Entlastung. Schaffen Sie eine Kultur, in der Mitarbeiter KI als Chance und nicht als Bedrohung wahrnehmen. Nur so kann das volle Potenzial der Technologie freigesetzt werden.

Kritische Einordnung aus Kapitel-H-Sicht

Der EU AI Act ist eine komplexe Regulierung, die viele Unternehmen, insbesondere KMU, vor grosse Herausforderungen stellt. Aus der Sicht von Kapitel H ist es jedoch entscheidend, diese Komplexität nicht als Ausrede für Untätigkeit zu nutzen. Stattdessen sehen wir darin eine notwendige Entwicklung hin zu einem verantwortungsvollen und vertrauenswürdigen Einsatz von Künstlicher Intelligenz.

Wir beobachten oft, dass Unternehmen den Hype um KI aufgreifen, ohne die grundlegenden Hausaufgaben in Bezug auf Governance, Compliance und Mitarbeiterbefähigung zu erledigen. Eine oberflächliche Implementierung von KI-Tools, ohne die regulatorischen Rahmenbedingungen und die internen Kompetenzen zu berücksichtigen, führt unweigerlich zu Problemen. Dies reicht von rechtlichen Risiken durch Nichteinhaltung bis hin zu Akzeptanzproblemen bei den Mitarbeitern und somit einem Scheitern der Transformation.

Die Forderung nach KI-Kompetenz und Transparenz ist keine blosse Bürokratie. Sie ist die Basis für eine nachhaltige und wertschöpfende Integration von KI in Unternehmensprozesse. Wenn Mitarbeiter die Funktionsweise und Grenzen von KI verstehen, können sie diese Tools effektiver und sicherer einsetzen. Wenn die Herkunft von KI-generierten Inhalten klar ist, steigt das Vertrauen der Kunden und der Öffentlichkeit. Es geht darum, eine Befähigung der Mitarbeiter zu schaffen, die es ihnen ermöglicht, KI als effektives Werkzeug zu nutzen, anstatt eine Abhängigkeit von undurchsichtigen Systemen zu erzeugen. Dies ist der Kern unserer Philosophie: Unternehmen sollen KI souverän beherrschen und gestalten, nicht von ihr beherrscht werden. Der AI Act zwingt Unternehmen dazu, genau diese kritische Auseinandersetzung zu führen und die notwendigen strukturellen Veränderungen vorzunehmen. Wer dies als Chance begreift, wird langfristig profitieren.

Fazit: Jetzt handeln, Zukunft gestalten

Die kommenden Monate sind für Unternehmen im DACH-Raum entscheidend, um die Weichen für einen rechtskonformen und effektiven KI-Einsatz zu stellen. Die Fristen des EU AI Act, insbesondere im August 2026, sind keine reinen administrativen Hürden. Sie fordern eine grundlegende Auseinandersetzung mit der Rolle der KI im Unternehmen, den Kompetenzen der Mitarbeiter und dem Schutz sensibler Daten.

Die KPMG-Studie vom Juni 2026 betont, dass generative KI in der deutschen Wirtschaft schneller Realität geworden ist als erwartet. 98 Prozent der Unternehmen betrachten KI als relevant für ihr Geschäftsmodell. Zudem geben 71 Prozent der Unternehmen an, dass ihre bisherigen KI-Investitionen ihre Erwartungen erfüllt oder übertroffen haben. Dies belegt den Nutzen im operativen Geschäft.

Doch dieser Nutzen kann nur nachhaltig sein, wenn die Transformation verlässlich gesteuert und in bestehende Prozesse integriert wird. Der Schlüssel liegt in der Kombination aus technologischer Implementierung, rechtlicher Compliance und einem starken Fokus auf Change Management sowie die Befähigung der Mitarbeiter. Wer jetzt handelt, schafft nicht nur Rechtssicherheit, sondern positioniert sich als zukunftsorientiertes Unternehmen, das das immense Potenzial der Künstlichen Intelligenz verantwortungsvoll und zum eigenen Vorteil nutzt. Die Zeit für eine proaktive Strategie ist gekommen. Verschaffen Sie sich und Ihren Mitarbeitern die notwendige Kompetenz, um die digitale Transformation erfolgreich zu meistern und die Chancen der KI voll auszuschöpfen.