EU AI Act: Transparenzpflichten und Fristen im Fokus für DACH-Unternehmen

Die Künstliche Intelligenz, kurz KI, ist im Begriff, die Arbeitswelt im gesamten DACH-Raum fundamental zu transformieren. Viele Unternehmen erkennen die Potenziale, die von Effizienzsteigerungen bis hin zu völlig neuen Geschäftsmodellen reichen. Doch parallel zur rasanten Entwicklung der Technologie rückt auch der regulatorische Rahmen immer stärker in den Vordergrund. Der EU AI Act ist dabei die zentrale rechtliche Säule, die nicht nur EU-Mitgliedstaaten, sondern über Marktbezüge auch die Schweiz betrifft. Insbesondere die gestaffelte Einführung dieser Verordnung bringt für Unternehmen im deutschsprachigen Raum in den kommenden Monaten und Jahren entscheidende Neuerungen mit sich.

Die wichtigste und unmittelbarste Entwicklung der letzten Zeit betrifft die Transparenzpflichten, die ab dem 2. August 2026 in Kraft treten. Diese Frist ist unumstösslich und erfordert von Unternehmen, die KI-Systeme nutzen, eine proaktive Anpassung. Gleichzeitig wurden einige Fristen für sogenannte Hochrisiko-KI-Systeme verschoben, was aber keineswegs eine Entspannung der Lage bedeutet, sondern lediglich mehr Zeit für eine gründliche Vorbereitung bietet. Diese Entwicklungen erfordern eine klare Strategie und konkrete Massnahmen, um nicht nur rechtliche Risiken zu minimieren, sondern auch das Vertrauen in KI-Anwendungen zu stärken und die Wettbewerbsfähigkeit zu sichern.

Die neuen Transparenzpflichten ab August 2026: Was Unternehmen jetzt wissen müssen

Ein zentraler Stichtag, der im Compliance-Kalender jedes DACH-Unternehmens rot markiert sein sollte, ist der 2. August 2026. An diesem Tag treten die Transparenzpflichten des EU AI Act gemäss Artikel 50 in Kraft. Diese Regelung ist umfassend und betrifft eine breite Palette von KI-Anwendungen. Sie legt fest, dass Betreiber und Anbieter von KI-Systemen bestimmte Inhalte und Interaktionen als KI-generiert kennzeichnen müssen. Das Ziel ist es, das Vertrauen der Nutzer zu stärken und Manipulation oder Täuschung vorzubeugen.

Konkret bedeutet dies, dass Interaktionen mit Chatbots, Auskunfts- und Kommunikationssystemen eindeutig als algorithmisch gesteuert erkennbar sein müssen. Nutzer sollen zu jeder Zeit wissen, ob sie mit einem Menschen oder einer Maschine kommunizieren. Eine unklare Kennzeichnung oder das Verschweigen des KI-Einsatzes ist ab diesem Datum nicht mehr zulässig. Dies betrifft Anwendungen im Kundenservice, in der internen Kommunikation oder in der Informationsbereitstellung.

Darüber hinaus werden KI-generierte Audio-, Video-, Grafik- und Textinhalte, sogenannte Deepfakes, in vielen Fällen kennzeichnungspflichtig. Dies gilt insbesondere dann, wenn solche Inhalte für menschliche Kommunikation oder echte Darstellungen gehalten werden könnten. Anbieter von generativen KI-Technologien, wie beispielsweise OpenAI, sind dazu angehalten, dafür zu sorgen, dass ihr Output maschinenlesbar als KI-Produkt gekennzeichnet ist. Für die Betreiber, also die Unternehmen, die diese KI-Systeme nutzen, ist zusätzlich ein für den Menschen wahrnehmbarer Hinweis vorgeschrieben. Dieser Hinweis muss erfolgen, wenn Bilder oder Töne von Nutzern für echt gehalten werden könnten. Dies ist relevant für Marketingkampagnen, Produktvisualisierungen oder auch für interne Schulungsmaterialien.

Auch Texte, die zu Informationszwecken von öffentlichem Interesse durch KI generiert und veröffentlicht werden, müssen gekennzeichnet werden. Dazu zählen etwa redaktionelle Blog-Inhalte, Pressemitteilungen oder Analysen. Eine Ausnahme besteht lediglich, wenn der Text vor der Publikation einer redaktionellen Prüfung durch einen Menschen unterzogen wurde, die den Inhalt substanziell verändert oder bestätigt. Unternehmen, die Content Marketing betreiben oder ihren Blog mit KI-Unterstützung füllen, müssen hier ihre Prozesse anpassen.

Schliesslich sind auch Systeme zur Emotionserkennung oder biometrischen Kategorisierung hinweispflichtig. Hier geht es um den Schutz der individuellen Privatsphäre und die Vermeidung von Diskriminierung.

Diese Transparenzpflichten sind nicht als bürokratische Hürde zu verstehen, sondern als fundamentale Massnahme zur Stärkung des Vertrauens in KI. Für Unternehmen im DACH-Raum, die generative KI im Marketing, Kundenservice, bei der Content-Erstellung oder in der internen Kommunikation einsetzen, erfordert dies eine dringende Überprüfung und Anpassung ihrer Prozesse und Tools. Das bloße Experimentieren mit ChatGPT-Lizenzen, das von vielen Mittelständlern fälschlicherweise als