EU AI Act: Neue Transparenzpflichten ab August 2026 für DACH-Unternehmen

Der EU AI Act ist seit seiner Verabschiedung ein zentrales Thema in der europäischen Technologielandschaft. Während viele Unternehmen im DACH-Raum das umfassende Regelwerk noch als Zukunftsmusik betrachten, sind seit dem 2. August 2026 bereits wesentliche Teile der Verordnung wirksam geworden. Es handelt sich hierbei um die sogenannten Transparenzpflichten, die weitreichende und unmittelbare Konsequenzen für Unternehmen in Deutschland, Österreich und der Schweiz haben. Diese Regelungen betreffen insbesondere die Kennzeichnung von KI-generierten Inhalten und die transparente Interaktion mit KI-Systemen. Sie wirken sich direkt auf Bereiche wie Marketing, Kundenkommunikation und das Personalwesen aus und erfordern umgehendes Handeln. Eine abwartende Haltung ist nicht ratsam, da die Nichteinhaltung erhebliche Risiken birgt.

Der EU AI Act: Ein risikobasierter Rahmen mit früher Wirkung

Der EU AI Act, offiziell die Verordnung (EU) 2024/1689, stellt weltweit das erste umfassende Gesetz zur Regulierung Künstlicher Intelligenz dar. Sein übergeordnetes Ziel ist es, ein Gleichgewicht zwischen der Förderung von Innovation und dem Schutz von Grundrechten, Sicherheit und Gesundheit der Bürger herzustellen. Die Verordnung basiert auf einem risikobasierten Ansatz, was bedeutet, dass die Intensität der rechtlichen Anforderungen proportional zum potenziellen Gefährdungsgrad eines KI-Systems steigt. Während die strengsten Pflichten für Hochrisiko-KI-Systeme erst ab Dezember 2027 vollständig greifen, sind die in Artikel 50 der KI-Verordnung festgelegten Transparenzpflichten bereits seit dem 2. August 2026 verbindlich. Dies ist ein entscheidender Punkt, der oft übersehen wird. Es ist ein Irrtum zu glauben, man habe noch ausreichend Zeit bis zur vollen Wirksamkeit des Gesetzes. Vielmehr sind Unternehmen bereits jetzt in der Pflicht, ihre KI-Anwendungen auf Konformität mit diesen Transparenzregeln zu prüfen und gegebenenfalls anzupassen. Die frühzeitige Kenntnisnahme und Umsetzung dieser ersten Schritte sind entscheidend, um spätere, komplexere Anpassungen effizienter zu gestalten und rechtliche Risiken zu minimieren.

Konkrete Transparenzpflichten seit dem 2. August 2026 im Detail

Die seit dem 2. August 2026 geltenden Transparenzpflichten des EU AI Acts verlangen von Unternehmen, klar offenzulegen, wenn Inhalte durch KI erstellt oder wesentlich verändert wurden oder wenn Nutzer mit einem KI-System interagieren. Diese Anforderungen betreffen eine Vielzahl von Anwendungen, die im Geschäftsalltag vieler DACH-Unternehmen längst etabliert sind:

1. Kennzeichnung von KI-generierten Inhalten: Inhalte wie Texte, Bilder und Videos, die mithilfe von KI generiert oder massgeblich bearbeitet wurden, müssen nun maschinenlesbar gekennzeichnet werden. Dies geschieht durch digitale Wasserzeichen und Metadaten. Diese Pflicht gilt insbesondere für Informationen von öffentlichem Interesse, zum Beispiel Nachrichten, politische oder gesellschaftlich relevante Inhalte. Auch manipulativen oder meinungslenkenden Texten sowie Deepfakes, etwa künstlich erzeugten Interviews oder manipulierten Unternehmensvideos, muss ein eindeutiger Hinweis beigefügt werden. Das Gleiche gilt für synthetische Produktpräsentationen, die nicht auf realen Fotos basieren. Ein Beispiel: Erstellt ein Marketingteam ein virtuelles Produktvideo, das ein noch nicht existierendes Produkt in einer realistischen Umgebung zeigt, muss dies klar als KI-generiert gekennzeichnet werden. Es ist jedoch wichtig zu beachten, dass nicht jeder KI-Einsatz eine Kennzeichnung erfordert. Für einfache Marketingtexte, Rechtschreibkorrekturen oder Übersetzungen durch KI, bei denen die wesentliche Erstellung oder der Inhalt weiterhin menschlicher Arbeit entstammt, besteht in der Regel keine Kennzeichnungspflicht. Hier ist eine genaue Abgrenzung und interne Richtlinienbildung erforderlich.

2. Transparenz bei KI-Interaktion: Unternehmen sind verpflichtet, Nutzer darüber zu informieren, wenn sie mit einem KI-System interagieren. Dies gilt sowohl für schriftliche Chats als auch für telefonische Gespräche. Der Einsatz von synthetischen Stimmen oder Bild- und Content-Generatoren muss ebenfalls angezeigt werden. Dies hat direkte Auswirkungen auf den Kundenservice und Support, wo Chatbots und virtuelle Assistenten zunehmend eingesetzt werden. Ein Kunde, der mit einem Support-Chatbot kommuniziert, muss explizit darüber informiert werden, dass er mit einer künstlichen Intelligenz spricht. Diese Information kann durch einen klaren Hinweis im Chatfenster oder eine entsprechende Ansage zu Beginn eines telefonischen Kontakts erfolgen. Ziel ist es, die Nutzererfahrung transparent zu gestalten und die Erwartungshaltung des Nutzers zu steuern.

3. Informationspflicht bei Emotionserkennung und biometrischer Kategorisierung: Betreiber von KI-Systemen, die zur Emotionserkennung oder biometrischen Kategorisierung von Personen eingesetzt werden, müssen die betroffenen Personen vorab transparent über den Einsatz dieser Systeme informieren. Dies erfordert eine mögliche Integration in bestehende datenschutzrechtliche Einwilligungsverfahren, wie sie beispielsweise durch die Datenschutz-Grundverordnung (DSGVO) bekannt sind. Ein Beispiel hierfür wäre der Einsatz von KI-Systemen zur Analyse von Kundenreaktionen in einem Ladengeschäft, um die Wirksamkeit von Werbung zu messen. Hier müssten die betroffenen Personen vor dem Betreten des Geschäfts über diese Praxis informiert und ihre Zustimmung eingeholt werden.

Weitreichende Auswirkungen auf Arbeitswelt und Fachbereiche im DACH-Raum

Die neuen Transparenzpflichten des EU AI Acts haben weitreichende praktische Auswirkungen für Unternehmen im DACH-Raum. Sie betreffen nicht nur die IT-Abteilung, sondern eine Vielzahl von Fachbereichen und erfordern ein Umdenken in der Unternehmensführung und -kultur.

Rechtssicherheit und Compliance: Viele kleine und mittlere Unternehmen (KMU) im DACH-Raum nutzen bereits KI-Tools, oft ohne sich der regulatorischen Tragweite bewusst zu sein. Der AI Act führt ein eigenständiges Compliance-Regime ein, das sich nahtlos neben bestehende Regelwerke wie die DSGVO, Standards für IT-Sicherheit und Produkthaftung einfügt. Unternehmen müssen nun systematisch eine Bestandsaufnahme ihrer bestehenden KI-Anwendungen durchführen, diese rechtlich einordnen und prüfen, welche unter die neuen Transparenzpflichten fallen. Die Konsequenzen bei Verstössen sind erheblich: Ab Dezember 2026 können hohe Bußgelder von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes verhängt werden, je nachdem, welcher Betrag höher ist. Dies unterstreicht die Dringlichkeit einer proaktiven Compliance-Strategie.

Change Management und KI-Einführung: Die Integration von KI in Unternehmensprozesse ist kein reines IT-Projekt. Es ist ein tiefgreifender Change-Prozess, der den Menschen in den Mittelpunkt stellen muss. Die neuen Transparenzpflichten erfordern, dass Mitarbeiter, die KI einsetzen, umfassend geschult werden. Sie müssen die Regeln verstehen und korrekt anwenden können. Ein Beispiel dafür ist ein Seminar, das im September 2026 stattfand und sich darauf konzentrierte, wie KI-Tools sinnvoll in die Erarbeitung von Change-Management-Artefakten integriert und KI-Ergebnisse kritisch bewertet und verantwortungsvoll eingesetzt werden können. Solche Schulungen sind essenziell, um die Akzeptanz von KI zu fördern und gleichzeitig die Einhaltung rechtlicher Vorgaben zu gewährleisten.

Spezifische Auswirkungen auf Fachbereiche:

* HR (Personalwesen): Der Einsatz von KI im Personalwesen, beispielsweise für automatisierte Bewerberanalysen oder das Matching von Kandidaten, kann schnell als Hochrisiko-Anwendung eingestuft werden. Ein Webinar von Abacus Umantis vom 17. Juni 2026 befasste sich bereits mit der Frage: