EU AI Act: Transparenzpflichten treten in Kraft – Auswirkungen auf DACH-Unternehmen

Die digitale Landschaft im deutschsprachigen Raum durchläuft eine tiefgreifende regulatorische Veränderung. Mit dem 2. August 2026 sind die weitreichenden Transparenzpflichten des Europäischen Gesetzes über Künstliche Intelligenz (EU AI Act) offiziell in Kraft getreten. Dieser Stichtag markiert einen entscheidenden Meilenstein für alle Unternehmen in Deutschland, Österreich und der Schweiz, die KI-Systeme entwickeln, anbieten oder einsetzen. Während die umfassendsten Vorschriften für Hochrisiko-KI-Systeme teilweise verschoben wurden, sind die nun anwendbaren Offenlegungspflichten von sofortiger Relevanz. Sie erfordern von Unternehmen eine proaktive Anpassung ihrer KI-Strategien und internen Prozesse, um Compliance sicherzustellen und hohe Bußgelder zu vermeiden.

Der EU AI Act, der bereits am 1. August 2024 inkraftgetreten ist, sieht eine gestaffelte Anwendung seiner Regelungen vor. Die nun zum 2. August 2026 wirksam gewordenen Transparenzpflichten konzentrieren sich auf zwei zentrale Bereiche des KI-Einsatzes. Es ist entscheidend, diese nicht als technische Formalität abzutun, sondern als grundlegenden Schritt hin zu mehr Verantwortlichkeit und Vertrauen im Umgang mit Künstlicher Intelligenz. Kapitel H betont stets, dass technologische Fortschritte Hand in Hand mit einer klaren Regulierung gehen müssen, um nachhaltigen Nutzen zu stiften und Risiken zu minimieren. Der Mittelstand im DACH-Raum ist hier besonders gefragt, da viele Unternehmen bereits KI-Tools nutzen, ohne sich der umfassenden regulatorischen Tragweite vollständig bewusst zu sein.

Was sich zum 2. August 2026 ändert: Kernpflichten im Detail

Die Transparenzpflichten des EU AI Act, die mit dem 2. August 2026 Anwendung finden, sind präzise formuliert und verlangen konkrete Maßnahmen von Unternehmen. Sie betreffen vor allem Situationen, in denen KI direkt mit Menschen interagiert oder Inhalte erzeugt. Es geht darum, Klarheit und Nachvollziehbarkeit zu schaffen, wo früher oft Intransparenz herrschte.

1. Interaktion mit KI-Systemen: Wenn Ihr Unternehmen KI-Systeme betreibt, die direkt mit Menschen interagieren, beispielsweise Chatbots im Kundenservice, virtuelle Assistenten auf Ihrer Website oder KI-Agenten in Support-Kanälen, müssen Sie Nutzerinnen und Nutzer klar und eindeutig darüber informieren, dass sie mit einer Maschine und nicht mit einem Menschen kommunizieren. Diese Offenlegungspflicht gilt, es sei denn, die KI-Interaktion ist bereits offensichtlich und jedem Nutzer sofort ersichtlich, was in der Praxis selten der Fall ist. Ein versteckter Hinweis im Impressum oder in den Allgemeinen Geschäftsbedingungen (AGB) ist ausdrücklich nicht ausreichend. Die Information muss barrierefrei und deutlich erfolgen. Bei Interaktion mit Kindern muss die Kommunikation altersgerecht gestaltet sein, um Missverständnisse oder potenzielle Manipulation zu vermeiden. Dies betrifft nicht nur die Benutzeroberfläche, sondern auch alle Kommunikationskanäle, über die eine solche Interaktion stattfindet. Das Ziel ist es, den menschlichen Gegenüber in die Lage zu versetzen, bewusst zu entscheiden, ob er mit einer KI interagieren möchte oder nicht. Dies ist ein Kernprinzip der Befähigung, das Kapitel H seit jeher vertritt.

2. Kennzeichnung von KI-generierten Inhalten: Anbieter und Betreiber von KI-Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen oder wesentlich verändern, sind verpflichtet, diese Inhalte maschinenlesbar zu kennzeichnen. Dies kann beispielsweise durch den Einsatz digitaler Wasserzeichen oder durch die Integration von Metadaten geschehen. Ziel ist es, sogenannte