EU AI Act: Transparenzpflichten ab 2. August 2026 – Was DACH-Firmen jetzt tun müssen

Der 2. August 2026 mag noch in der Zukunft liegen, doch für Unternehmen im deutschsprachigen Raum, die Künstliche Intelligenz (KI) entwickeln oder einsetzen, ist dieses Datum von unmittelbarer und höchster Relevanz. An diesem Tag werden wesentliche Transparenzpflichten des EU Artificial Intelligence Act, kurz EU AI Act, verbindlich. Es handelt sich um einen kritischen Meilenstein, der nicht nur weitreichende Änderungen in der Anwendung von KI erfordert, sondern auch erhebliche Compliance-Risiken birgt, wenn nicht proaktiv gehandelt wird. Als Haus-Autor von Kapitel H, einer Schweizer KI-Beratungsfirma, möchten wir Ihnen aufzeigen, was dies konkret für Ihr Unternehmen bedeutet und welche Schritte Sie jetzt unternehmen müssen, um nicht nur rechtskonform zu agieren, sondern auch den Nutzen aus Ihren KI-Investitionen zu maximieren.

Der EU AI Act ist das weltweit erste umfassende Gesetz zur Regulierung künstlicher Intelligenz. Er trat am 1. August 2024 in Kraft, doch die einzelnen Bestimmungen werden gestaffelt angewendet. Bereits seit dem 2. Februar 2025 gelten Verbote für bestimmte als inakzeptabel riskant eingestufte KI-Praktiken, wie beispielsweise Social Scoring oder die Emotionserkennung am Arbeitsplatz. Ebenso sind seitdem grundlegende KI-Kompetenzpflichten für Unternehmen gültig. Seit dem 2. August 2025 wurden zudem erste Regeln für General-Purpose AI (GPAI) Modelle in Kraft gesetzt. Die bevorstehende Frist am 2. August 2026 ist jedoch besonders entscheidend, da zu diesem Zeitpunkt die Mehrheit der Regeln des AI Act, insbesondere die Transparenzpflichten gemäß Artikel 50, verbindlich werden. Für den Mittelstand im DACH-Raum ist dies keine theoretische Debatte, sondern eine konkrete Handlungsaufforderung, die direkten Einfluss auf den Geschäftsbetrieb hat.

Der EU AI Act: Ein gestufter Fahrplan für KI-Regulierung

Der EU AI Act ist ein wegweisendes Regelwerk, das darauf abzielt, Vertrauen in KI zu schaffen und gleichzeitig Innovation zu fördern. Er etabliert einen risikobasierten Ansatz, der KI-Systeme in verschiedene Kategorien einteilt: minimales Risiko, begrenztes Risiko, Hochrisiko und inakzeptables Risiko. Jede Kategorie unterliegt spezifischen Anforderungen. Die gestaffelte Anwendbarkeit reflektiert die Komplexität und den Umfang der Regulierung. Es begann mit den klarsten Fällen: den verbotenen KI-Praktiken, die als unverantwortlich oder schädlich gelten. Darauf folgten die grundlegenden Regeln für die sogenannten General-Purpose AI Modelle, die als Basis für viele spezialisierte KI-Anwendungen dienen.

Die nun bevorstehende vollständige Anwendbarkeit zum 2. August 2026 konzentriert sich auf die spezifischen Anforderungen für Hochrisiko-KI-Systeme sowie die weitreichenden Transparenzpflichten, die alle relevanten KI-Anwendungen betreffen, unabhängig von ihrer Risikoklassifizierung. Dies bedeutet, dass Unternehmen sich nicht mehr auf einzelne, isolierte Aspekte konzentrieren können, sondern eine ganzheitliche Betrachtung ihrer gesamten KI-Infrastruktur vornehmen müssen. Es geht darum, die eingesetzten Systeme nicht nur technisch, sondern auch rechtlich und ethisch zu bewerten und anzupassen. Die Europäische Kommission hat zur Konkretisierung der Vorgaben bereits Leitlinien veröffentlicht, die den Anwendungsbereich und die praktische Umsetzung erläutern sollen. Darüber hinaus existiert ein freiwilliger Verhaltenskodex zur Transparenz von KI-generierten Inhalten, der die rechtlichen Verpflichtungen unterstützt und eine Orientierung bietet.

Kern der Transparenzpflichten: Informieren und Kennzeichnen

Artikel 50 des AI Act bildet das Herzstück der neuen Transparenzanforderungen. Er verlangt von Anbietern und Betreibern bestimmter KI-Systeme konkrete Massnahmen. Für Unternehmen im DACH-Raum, die KI-Technologien nutzen oder entwickeln, ergeben sich daraus zwei wesentliche Pflichten:

Erstens, die Informationspflicht bei direkter Mensch-KI-Interaktion. Unternehmen müssen Nutzer rechtzeitig und klar darüber informieren, wenn sie mit einem KI-System interagieren. Dies betrifft Anwendungen wie Chatbots, KI-Avatare oder virtuelle Assistenten. Das Ziel ist es, den Menschen eine informierte Entscheidung zu ermöglichen, ob und wie sie mit der KI interagieren möchten. Es muss klar erkennbar sein, wann man mit einer Maschine spricht und wann mit einem Menschen. Dies schafft Vertrauen und verhindert Täuschung, was für die Akzeptanz von KI in der Gesellschaft von entscheidender Bedeutung ist.

Zweitens, die Kennzeichnungspflicht für KI-generierte Inhalte. Anbieter generativer KI-Systeme sind verpflichtet, die von ihren Systemen erzeugten Inhalte in einem maschinenlesbaren Format zu kennzeichnen. Dies stellt sicher, dass diese Inhalte als künstlich generiert oder manipuliert erkennbar sind. Diese Pflicht umfasst synthetische Audio-, Bild-, Video- und Textinhalte gleichermaßen. Besonderes Augenmerk liegt auf Deepfakes und Texten, die zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse dienen. Eine klare und sichtbare Kennzeichnung ist hier unerlässlich. Dies soll die Verbreitung von Desinformation eindämmen und die Authentizität digitaler Inhalte gewährleisten. Die technische Umsetzung einer solchen Kennzeichnung erfordert eine sorgfältige Planung und Integration in bestehende Content-Produktionsprozesse.

Darüber hinaus sind Dokumentation und Governance essenziell. Betreiber müssen ein Verzeichnis der eingesetzten KI-Modelle führen und diese Prozesse in ihre bestehenden Compliance-Strukturen integrieren. Dies gewährleistet Nachvollziehbarkeit und Rechenschaftspflicht und ist ein Kernaspekt jeder robusten Compliance-Strategie. Es reicht nicht aus, nur die offensichtlichen Anwendungen zu betrachten, sondern alle Prozesse, in denen KI eine Rolle spielt, müssen erfasst und bewertet werden.

Konkrete Auswirkungen auf die DACH-Arbeitswelt

Der Einsatz von KI ist im DACH-Raum längst keine Zukunftsmusik mehr. Laut Bitkom nutzten im März 2026 bereits 78 Prozent der Unternehmen in Deutschland, Österreich und der Schweiz mindestens ein KI-Tool in Produktion. Dieser Wert ist im Vergleich zu den Vorjahren stark gestiegen, von 17 Prozent im Jahr 2024 auf 41 Prozent im Jahr 2025. Viele dieser Unternehmen setzen bereits Tools wie ChatGPT, Microsoft Copilot oder KI-gestützte Bewerbermanagementsysteme ein. Die neuen Transparenzpflichten bedeuten, dass diese bestehenden KI-Anwendungen kritisch überprüft und angepasst werden müssen. Dies ist eine Herausforderung, aber auch eine Chance für den Mittelstand, seine Prozesse zu optimieren und das Vertrauen der Kunden und Mitarbeiter zu stärken.

Ein zentraler Schritt ist die Risikoklassifizierung und umfassende Compliance-Checks. Unternehmen müssen ein vollständiges Inventar aller eingesetzten KI-Systeme erstellen und diese gemäß den Risikokategorien des AI Act korrekt einordnen. Systeme im Personalwesen, zum Beispiel zur Bewerbervorauswahl oder Leistungsbeurteilung, oder in der Kreditvergabe können schnell als