EU AI Act: Transparenzpflichten ab August 2026 für DACH-Unternehmen

Der 2. August 2026 markiert einen wesentlichen Wendepunkt in der Nutzung künstlicher Intelligenz für Unternehmen im gesamten deutschsprachigen Raum. Seit diesem Datum sind zentrale Transparenzpflichten des EU AI Act, der Verordnung (EU) 2024/1689 über künstliche Intelligenz, in Kraft getreten. Dies betrifft nicht nur die Entwickler und Anbieter von KI-Systemen, sondern in erheblichem Maße auch Betreiber und Anwender im DACH-Raum, die KI-Systeme in ihrem Arbeitsalltag einsetzen oder deren Ergebnisse verwenden. Die neuen Vorschriften erfordern von Unternehmen, offenzulegen, wann Menschen mit KI interagieren und wann Inhalte mittels KI erstellt oder wesentlich verändert wurden.

Während die umfassenderen Hochrisiko-Pflichten des AI Act erst am 2. Dezember 2027 vollständig gelten, sind die Transparenzpflichten nach Artikel 50 der KI-Verordnung seit dem 2. August 2026 unmittelbar verbindlich. Dies stellt für viele Unternehmen in Deutschland, Österreich und der Schweiz eine sofortige und weitreichende Herausforderung dar. Es geht nicht mehr nur um den Einsatz von KI, sondern auch um die Fähigkeit, diesen Einsatz zu kontrollieren, transparent zu machen und rechtlich abzusichern. Der Gesetzgeber fordert hier Klarheit und Nachvollziehbarkeit, um das Vertrauen in KI-Anwendungen zu stärken und Missbrauch vorzubeugen.

Was genau ändert sich am 2. August 2026?

Die seit dem 2. August 2026 geltenden Transparenzpflichten adressieren primär zwei Szenarien, die im modernen Unternehmensalltag weit verbreitet sind und eine hohe Relevanz aufweisen. Diese betreffen die direkte Interaktion von Menschen mit KI-Systemen sowie die Kennzeichnung von Inhalten, die von KI generiert oder substanziell modifiziert wurden.

1. Interaktion mit KI-Systemen: Die Pflicht zur Offenlegung

Unternehmen, die KI-Systeme für die direkte Interaktion mit Menschen einsetzen, müssen Nutzer künftig frühzeitig und deutlich darüber informieren, dass sie mit einer KI kommunizieren. Dies umfasst eine breite Palette von Anwendungen, von Chatbots und virtuellen Assistenten in der Kundenbetreuung bis hin zu KI-gestützten Bewerbungsgespräch-Tools oder Systemen, die interne Anfragen bearbeiten. Eine einfache Erwähnung in den Allgemeinen Geschäftsbedingungen (AGB) oder im Impressum ist hierbei nicht ausreichend. Der Hinweis muss vielmehr prominent, unmissverständlich und barrierefrei erfolgen. Idealerweise sollte die Information direkt zu Beginn der Kommunikation oder der Interaktion mit dem KI-System platziert werden. Der Gesetzgeber zielt darauf ab, dass Nutzer jederzeit wissen, ob sie mit einem menschlichen Gegenüber oder einer Maschine sprechen. Dies schafft eine Grundlage für Vertrauen und informierte Entscheidungen, besonders in sensiblen Bereichen wie dem Bewerbungsprozess oder der finanziellen Beratung. Die Offenlegungspflicht gilt dabei nicht nur für externe Kundeninteraktionen, sondern auch für interne Anwendungen, wenn Mitarbeitende mit KI-Tools interagieren, die zuvor menschliche Aufgaben übernommen haben.

2. Kennzeichnung von KI-generierten Inhalten: Maschinenlesbarkeit ist entscheidend

Eine weitere Kernpflicht betrifft die Kennzeichnung von Inhalten. Ab dem 2. August 2026 müssen von generativen KI-Systemen erzeugte oder wesentlich veränderte Audio-, Bild-, Video- und Textinhalte maschinenlesbar gekennzeichnet werden. Dies ist insbesondere relevant für sogenannte Deepfakes, also täuschend echte oder manipulierte Inhalte, die reale Personen, Ereignisse oder Situationen darstellen. Die Europäische Kommission hat im Juni 2026 einen freiwilligen Verhaltenskodex veröffentlicht, der praktische Empfehlungen und einheitliche Kennzeichnungen vorsieht. Obwohl dieser Kodex nicht rechtlich bindend ist, wird er sich voraussichtlich zu einem wichtigen Orientierungsrahmen für die Branche entwickeln. Er bietet Unternehmen eine wertvolle Orientierungshilfe zur Implementierung der Kennzeichnungspflichten.

Die Kennzeichnungspflicht für Texte ist dabei enger gefasst als für visuelle oder auditive Inhalte. Sie betrifft primär Veröffentlichungen, die der Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse dienen und von KI generiert oder wesentlich bearbeitet wurden. Dies schliesst beispielsweise das Verfassen von Nachrichtenartikeln, politischen Analysen oder wissenschaftlichen Berichten durch KI ein, wenn keine substanzielle menschliche Überprüfung erfolgt ist. Hingegen fallen alltägliche Anwendungen wie Produktbeschreibungen, Rechtschreibkorrekturen oder einfache Übersetzungen durch KI, bei denen eine menschliche Person die Ergebnisse substanziell überprüft und freigegeben hat, in der Regel nicht unter diese strenge Pflicht. Hier liegt der Fokus auf der Vermeidung von Desinformation und der Sicherstellung der öffentlichen Meinungsbildung.

Die realen Auswirkungen auf den Mittelstand im DACH-Raum

Die Einführung dieser Transparenzpflichten kommt zu einem Zeitpunkt, an dem der Einsatz von KI in DACH-Unternehmen bereits weit fortgeschritten ist. Laut Bitkom setzen 36 Prozent der deutschen Unternehmen bereits KI ein. Das ifo Institut verzeichnet einen stetigen Anstieg der KI-Nutzung. Eine aktuelle Marktanalyse von Davies Meyer aus dem Mai 2026 zeigt zudem, dass beeindruckende 78 Prozent der DACH-Unternehmen mindestens ein KI-Tool produktiv nutzen. Viele dieser Unternehmen verwenden bereits Chatbots für den Kundenservice, Bildgeneratoren für Marketingmaterialien oder Text-Tools zur Inhaltserstellung, oft ohne sich der regulatorischen Tragweite bewusst zu sein.

Die grössten Hürden bei der KI-Einführung waren und sind laut Bitkom weiterhin rechtliche Unsicherheiten und fehlendes Know-how, jeweils von 53 Prozent der Unternehmen genannt. Hinzu kommen fehlende personelle Ressourcen (51 Prozent) sowie hohe Datenschutzanforderungen (48 Prozent). Die neuen Transparenzpflichten des EU AI Act verschärfen diese Herausforderungen erheblich. Sie erfordern nicht nur ein grundlegendes Verständnis der rechtlichen Rahmenbedingungen, sondern auch die praktischen Fähigkeiten und Prozesse, um diesen Anforderungen im täglichen Betrieb gerecht zu werden. Unternehmen, die bisher agnostisch gegenüber der Herkunft ihrer KI-Tools waren, müssen nun eine genaue Bestandsaufnahme vornehmen und ihre internen Abläufe entsprechend anpassen. Dies erfordert Investitionen in Schulung, Technologie und oft auch in rechtliche Beratung, um Risiken zu minimieren und Compliance sicherzustellen. Ein Versäumnis in diesem Bereich kann nicht nur zu Reputationsschäden führen, sondern auch empfindliche Bussgelder nach sich ziehen.

Konkrete Handlungsempfehlungen für Ihr Unternehmen

Um den neuen Transparenzpflichten des EU AI Act gerecht zu werden und die Chancen der KI weiterhin sicher zu nutzen, ist ein proaktives und strukturiertes Vorgehen unerlässlich. Kapitel H empfiehlt folgende konkrete Schritte für Unternehmen im DACH-Raum:

1. KI-Inventur durchführen: Beginnen Sie mit einer umfassenden Bestandsaufnahme aller im Unternehmen eingesetzten KI-Systeme. Dies umfasst nicht nur offensichtliche Anwendungen wie grosse Sprachmodelle oder Bildgeneratoren, sondern auch integrierte KI-Funktionen in Standardsoftware, Cloud-Lösungen oder Drittanbieterdiensten. Dokumentieren Sie Art, Zweck und Funktionsweise jedes Systems sowie dessen potenzielle Interaktion mit Menschen oder die Erzeugung von Inhalten. Eine solche Inventur schafft die notwendige Transparenz über den eigenen KI-Fussabdruck.

2. Risikobewertung vornehmen: Prüfen Sie, welche Ihrer KI-Anwendungen unter die Transparenzpflichten fallen. Bewerten Sie zudem, ob einige Systeme potenziell als Hochrisiko-KI einzustufen wären. Auch wenn die Hochrisiko-Pflichten erst später greifen, ist eine frühzeitige Identifizierung entscheidend, um langfristige Anpassungen zu planen. Eine solche Bewertung sollte potenzielle Auswirkungen auf Individuen, die Gesellschaft und Ihre Geschäftsprozesse umfassen.

3. Prozessanpassungen etablieren: Entwickeln und implementieren Sie interne Prozesse für die Prüfung, Freigabe und Kennzeichnung von KI-Inhalten und -Interaktionen. Klären Sie eindeutig Verantwortlichkeiten: Wer ist für die Kennzeichnung zuständig, wer prüft die Einhaltung der Vorschriften? Definieren Sie klare Workflows, die sicherstellen, dass jeder relevante Inhalt oder jede relevante Interaktion die erforderliche Transparenzinformation erhält. Dies erfordert oft eine Zusammenarbeit zwischen IT, Rechtsabteilung, Marketing und Produktentwicklung.

4. Technische Integration vorantreiben: Implementieren Sie technische Lösungen zur maschinenlesbaren Kennzeichnung von KI-generierten Inhalten. Dies können digitale Wasserzeichen, Metadaten-Markierungen oder andere technische Signaturen sein. Ziel ist es, die Herkunft eines Inhalts eindeutig identifizierbar zu machen, ohne den Nutzungsfluss signifikant zu stören. Prüfen Sie auch, ob Ihre bestehenden Systeme und Plattformen diese Art der Kennzeichnung unterstützen oder ob Anpassungen erforderlich sind.

5. Schulung und Kompetenzaufbau sichern: Stellen Sie sicher, dass alle Mitarbeiter, die KI-Systeme nutzen, entwickeln oder beaufsichtigen, über ausreichende KI-Kompetenzen verfügen. Eine solche Schulungspflicht zur Gewährleistung von KI-Kompetenzen gilt gemäss Artikel 4 AI Act bereits seit Februar 2025. Erweitern Sie diese Schulungen um die spezifischen Anforderungen der neuen Transparenzpflichten. Das Ziel ist nicht nur das Bewusstsein zu schärfen, sondern auch das praktische Wissen zur Einhaltung der Regeln zu vermitteln.

6. Rechtliche Absicherung gewährleisten: Die Zusammenarbeit mit spezialisierten Rechtsberatern ist unerlässlich. Die Auslegung vieler Punkte, insbesondere bei Abgrenzungsfragen zwischen menschlich erstellten und KI-generierten Inhalten, wird noch in Leitlinien und zukünftiger Rechtsprechung konkretisiert werden. Eine fundierte rechtliche Begleitung hilft, Unsicherheiten zu minimieren und massgeschneiderte Lösungen für Ihr spezifisches Geschäftsmodell zu entwickeln.

Kritische Einordnung: Zwischen Hype und realer Verantwortung

Die Einführung des EU AI Act und insbesondere der sofort wirksamen Transparenzpflichten ist ein klares Zeichen: Die Zeit des unregulierten KI-Einsatzes ist vorbei. Aus Sicht von Kapitel H, einem Unternehmen, das sich der pragmatischen und datenbasierten Beratung verschrieben hat, ist dies ein notwendiger Schritt. Wir sehen uns oft mit einem Hype um KI konfrontiert, der die realen Herausforderungen und Risiken ausblendet. Der AI Act zwingt Unternehmen nun, eine realistische Perspektive einzunehmen und Verantwortung zu übernehmen.

Es wäre naiv, die Komplexität der Umsetzung zu unterschätzen. Die Identifizierung aller relevanten KI-Anwendungen in einem oft heterogenen IT-Umfeld kann aufwendig sein. Auch die technische Integration von Kennzeichnungslösungen ist keine triviale Aufgabe. Dennoch ist ein Zögern keine Option. Die Möglichkeit von Bussgeldern von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes unterstreicht die Ernsthaftigkeit der Situation. Dies sind keine theoretischen Risiken, sondern konkrete finanzielle Bedrohungen, die das Existenzrecht mittelständischer Unternehmen gefährden können.

Wir sehen im AI Act auch eine Chance: Unternehmen, die jetzt proaktiv handeln, stärken nicht nur ihre Compliance, sondern auch das Vertrauen ihrer Kunden und Geschäftspartner. In einer Welt, in der Desinformation und KI-Manipulation zunehmend diskutiert werden, wird Transparenz zu einem Wettbewerbsvorteil. Ein transparentes und verantwortungsvolles Vorgehen differenziert ein Unternehmen von Wettbewerbern, die den Herausforderungen ausweichen. Es geht darum, KI als Befähiger zu nutzen, anstatt Abhängigkeiten zu schaffen oder gar rechtliche Risiken zu ignorieren.

Die verschobene Frist für die Hochrisiko-Pflichten darf nicht als Einladung zur Untätigkeit missverstanden werden. Ganz im Gegenteil, die zusätzlichen Monate sollten genutzt werden, um das Fundament für eine umfassende KI-Governance zu legen. Eine frühzeitige Identifizierung potenzieller Hochrisiko-KI-Systeme ermöglicht es, diese rechtzeitig anzupassen und somit kostspielige Nachbesserungen unter Zeitdruck zu vermeiden. Pragmatismus bedeutet hier, vorausschauend zu agieren und nicht erst auf den letzten Drücker zu reagieren.

Die besondere Situation für Schweizer Unternehmen

Obwohl der EU AI Act primär ein EU-Gesetz ist, ist seine Relevanz für Schweizer Unternehmen nicht zu unterschätzen. Der AI Act entfaltet eine sogenannte extraterritoriale Wirkung. Das bedeutet, dass auch Schweizer Firmen betroffen sein können, wenn sie KI-Systeme in der EU auf den Markt bringen, EU-Bürgern zugänglich machen oder der Einsatz ihres KI-Systems Auswirkungen in der EU hat. Es ist daher entscheidend, den "EU-Bezug" der eigenen KI-Nutzung sorgfältig zu prüfen und nicht vorschnell davon auszugehen, nicht betroffen zu sein. Eine detaillierte Prüfung der Geschäftsmodelle und Kundenbeziehungen ist hier unerlässlich.

Zudem gilt in der Schweiz seit dem 1. September 2023 das revidierte Datenschutzgesetz (DSG). Dieses ist technologie-neutral formuliert und findet bereits auf KI-Anwendungen Anwendung, insbesondere wenn Personendaten betroffen sind. Das DSG enthält unter anderem Regelungen zu automatisierten Einzelentscheidungen, Privacy by Design und Privacy by Default sowie zur Durchführung von Datenschutz-Folgenabschätzungen bei hohem Risiko. Die Kombination aus dem revidierten DSG und der extraterritorialen Wirkung des EU AI Act stellt somit eine doppelte Herausforderung für Schweizer Unternehmen dar, die eine sorgfältige Analyse und Anpassung ihrer KI-Systeme erfordert. Eine einfache Anpassung an eines der beiden Regelwerke ist oft nicht ausreichend; eine integrierte Betrachtung ist der einzige gangbare Weg.

Fazit: Transparenz schafft Vertrauen und sichert Wettbewerbsfähigkeit

Der 2. August 2026 markiert einen wichtigen Meilenstein in der KI-Regulierung. Die Transparenzpflichten des EU AI Act sind nun verbindlich und erfordern von Unternehmen im DACH-Raum eine proaktive und tiefgreifende Auseinandersetzung mit ihren KI-Anwendungen. Die Nichterfüllung dieser Pflichten kann nicht nur erhebliche Bussgelder nach sich ziehen, sondern auch den Ruf eines Unternehmens nachhaltig schädigen und das Vertrauen von Kunden und Partnern untergraben.

Für Unternehmen ist es jetzt entscheidend, eine belastbare KI-Governance aufzubauen, die Transparenz, Nachvollziehbarkeit und Kontrolle sicherstellt. Wer frühzeitig handelt und die genannten Handlungsempfehlungen umsetzt, stärkt nicht nur die eigene Compliance-Position, sondern verschafft sich auch langfristige Wettbewerbsvorteile. Transparenz ist in der Ära der Künstlichen Intelligenz kein Luxus, sondern eine Notwendigkeit. Sie ist der Schlüssel, um das volle Potenzial der KI verantwortungsvoll zu erschliessen und gleichzeitig das Vertrauen der Öffentlichkeit und der Geschäftspartner zu bewahren. Die zusätzlichen Monate bis zum Inkrafttreten der Hochrisiko-Pflichten sollten als wertvolle Zeit genutzt werden, um das Fundament für eine umfassende und zukunftssichere KI-Compliance zu legen.