EU AI Act: Transparenzpflichten für KI ab sofort gültig – Was Unternehmen jetzt tun müssen

Der 2. August 2026 markiert einen entscheidenden Meilenstein für den Einsatz künstlicher Intelligenz im deutschsprachigen Raum. Ab diesem Datum sind die ersten wesentlichen Transparenzpflichten des Europäischen KI-Gesetzes, kurz EU AI Act, unmittelbar anzuwenden und durchsetzbar. Dieses Gesetz gilt als das weltweit erste umfassende Regelwerk für KI und zwingt Unternehmen dazu, den Einsatz von KI bei der Erstellung oder wesentlichen Veränderung von Inhalten klar kenntlich zu machen. Es betrifft insbesondere KI-Systeme, die mit Personen interagieren, wie Chatbots, oder generative KI, die Texte, Bilder, Audio- und Videoinhalte erzeugt. Für deutsche, österreichische und schweizerische Unternehmen bedeutet dies eine dringende Notwendigkeit, ihre KI-Strategien und internen Prozesse umgehend anzupassen. Die Nichteinhaltung kann empfindliche Bußgelder nach sich ziehen und birgt erhebliche Risiken.

Der EU AI Act tritt in Kraft: Was Unternehmen jetzt wissen müssen

Während viele der weitreichenderen Pflichten für Hochrisiko-KI-Systeme durch den sogenannten „Digital Omnibus“ auf spätere Zeitpunkte in den Jahren 2027 und 2028 verschoben wurden, sind die Transparenzpflichten gemäss Artikel 50 des EU AI Act ab dem heutigen Stichtag bindend. Dies bedeutet konkret, dass Nutzer klar erkennen können müssen, wann sie mit einem KI-System kommunizieren. Weiterhin sind KI-generierte Texte, Bilder, Audio- und Videoinhalte sowie sogenannte Deepfakes entsprechend zu kennzeichnen. Diese Regelung adressiert sowohl Anbieter als auch Betreiber solcher KI-Systeme und erfordert eine proaktive Umsetzung.

Ein konkretes Beispiel hierfür ist der Kundenservice: Unternehmen, die Chatbots für die Beantwortung von Kundenanfragen einsetzen, sind nun verpflichtet, diese Interaktion als KI-gesteuert offenzulegen. Es muss klar ersichtlich sein, dass der Gesprächspartner kein Mensch, sondern ein Algorithmus ist. Dies schafft Vertrauen und ermöglicht es dem Nutzer, die Informationen entsprechend einzuordnen. Ebenso sind Marketingabteilungen betroffen, die generative KI zur Erstellung von Werbetexten, Blogbeiträgen oder Bildmaterial für Kampagnen nutzen. Diese Inhalte müssen eindeutig als KI-generiert markiert sein, um Transparenz zu gewährleisten und mögliche Manipulationen oder Verwechslungen zu verhindern.

Die Europäische Kommission hat zwar Leitlinien zur Orientierung bereitgestellt, doch die praktische Umsetzung dieser Vorgaben lässt in vielen Aspekten noch Fragen offen. Unternehmen benötigen verständliche, eindeutig abgrenzbare und anwendungsfreundliche Vorgaben, um die Kennzeichnungspflichten effizient in ihre operativen Abläufe zu integrieren. Eine generische Formulierung reicht hier oft nicht aus. Es bedarf spezifischer technischer und kommunikativer Lösungen, die sowohl rechtssicher als auch nutzerfreundlich sind. Die Herausforderung besteht darin, eine Kennzeichnung zu finden, die nicht nur den gesetzlichen Anforderungen genügt, sondern auch die Nutzer nicht überfordert oder irritiert. Dies erfordert eine sorgfältige Abwägung und möglicherweise Pilotprojekte zur Erprobung verschiedener Ansätze.

Auswirkungen auf DACH-Unternehmen: Compliance als strategische Notwendigkeit

Die Einführung des EU AI Act verändert die Wahrnehmung von KI in Unternehmen grundlegend. War KI bisher primär ein Innovationstreiber, so wird sie nun zunehmend zum Prüfgegenstand, insbesondere im Rahmen von Mergers & Acquisitions (M&A). Bei Firmenübernahmen werden künftig in der Due Diligence die regulatorische Einordnung und Dokumentation von KI-Systemen gezielt hinterfragt. Potenziellen Erwerbern ist es wichtig, die mit dem Zielunternehmen verbundenen Compliance-Risiken genau zu kennen und zu bewerten. Verstösse gegen den AI Act können erhebliche finanzielle Folgen haben, mit Bußgeldern von bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Diese Sanktionen unterstreichen die Notwendigkeit für Unternehmen, ihre KI-Governance umfassend zu prüfen und gegebenenfalls anzupassen.

Die Industrie- und Handelskammer (IHK) München hat bereits darauf hingewiesen, dass sowohl KI-entwickelnde als auch KI-nutzende Unternehmen sich frühzeitig mit den komplexen Anforderungen auseinandersetzen sollten. Auch wenn die Konkretisierung der rechtlichen Anforderungen noch an diversen Stellen erfolgt, ist eine abwartende Haltung nicht ratsam. Experten betonen, dass es jetzt gilt, nicht nur rechtliche Risiken zu minimieren, sondern auch das Vertrauen der Kunden und Partner zu wahren. Ein transparenter und verantwortungsvoller Umgang mit KI stärkt die Reputation eines Unternehmens und kann langfristig einen Wettbewerbsvorteil darstellen. Umgekehrt kann ein Mangel an Transparenz oder gar ein Verstoss gegen die Vorschriften zu einem erheblichen Vertrauensverlust führen, der sich nur schwer wiederherstellen lässt.

Obwohl der AI Act in erster Linie auf die EU-Mitgliedstaaten abzielt, sind auch Schweizer Unternehmen indirekt betroffen. Besonders Unternehmen, die Geschäfte mit der EU tätigen, Daten austauschen oder KI-Systeme anbieten, die in der EU verwendet werden, müssen die Bestimmungen des AI Act beachten. Obwohl die Schweiz ein eigenes, strenges Datenschutzgesetz (DSG) besitzt, orientieren sich viele Best Practices und regulatorische Entwicklungen an EU-Regulierungen. Dies bedeutet, dass eine frühzeitige Anpassung an die Transparenzpflichten des AI Act auch für Schweizer Unternehmen ratsam ist, um künftige Handelshemmnisse zu vermeiden und Wettbewerbsfähigkeit im europäischen Markt zu sichern.

Herausforderungen für den Mittelstand und rechtliche Unsicherheiten

Gerade kleine und mittlere Unternehmen (KMU) im DACH-Raum stehen vor besonderen Herausforderungen. Der Mittelstand ist das Rückgrat der Wirtschaft, doch bei der Einführung von KI zeigt sich oft eine gewisse Zurückhaltung. Eine aktuelle Studie des Digitalverbands Bitkom belegt, dass über die Hälfte der deutschen Unternehmen, nämlich 57 Prozent, aktiv an KI-Themen arbeitet. Dennoch bestehen für viele KMU erhebliche Hürden bei der Implementierung von KI. Neben technischen und finanziellen Aspekten zählen hierzu insbesondere rechtliche Unsicherheiten und ein Mangel an Kompetenzen. 41 Prozent der deutschen Unternehmen sehen die unklare Rechtslage als zentrales Hindernis für den Einsatz innovativer KI-Anwendungen. Dies liegt unter anderem daran, dass bislang weder verbindliche Leitlinien und Standards entwickelt noch das nationale Umsetzungsgesetz für den europäischen AI Act verabschiedet wurden. Diese Lücke schafft eine Grauzone, die viele Unternehmen zögern lässt, vollumfänglich in KI zu investieren und diese breitflächig einzusetzen.

Die fehlende Klarheit bezüglich der nationalen Umsetzung und konkreter Branchenstandards erschwert es dem Mittelstand, die richtigen Entscheidungen zu treffen und Investitionen mit der nötigen Sicherheit zu tätigen. Die Angst vor unvorhergesehenen Compliance-Kosten oder gar Bußgeldern führt dazu, dass viele Unternehmen eine abwartende Haltung einnehmen. Dies ist jedoch gefährlich, da die Konkurrenz, die diese Hürden überwindet, einen Vorsprung aufbauen kann. Der AI Act schafft hierbei eine doppelte Herausforderung: Einerseits müssen Unternehmen bereits jetzt die grundlegenden Transparenzpflichten erfüllen, andererseits müssen sie sich auf zukünftige, noch detailliertere Anforderungen vorbereiten. Dies erfordert eine flexible und vorausschauende Strategie, die trotz fehlender vollständiger Klarheit handlungsfähig bleibt.

Die Komplexität des Gesetzes und die Notwendigkeit, Fachwissen in den Bereichen Recht, Technologie und Ethik zu bündeln, überfordern viele KMU, denen es an internen Ressourcen mangelt. Es ist daher entscheidend, dass der Mittelstand externe Expertise in Anspruch nimmt und sich aktiv mit den Vorgaben auseinandersetzt, um die Risiken zu minimieren und die Chancen der KI zu nutzen. Abwarten bedeutet in diesem Kontext nicht Sicherheit, sondern eher das Risiko, den Anschluss zu verlieren und später mit höheren Kosten und größerem Aufwand nachrüsten zu müssen. Die frühzeitige Auseinandersetzung mit dem Thema ist somit kein optionaler Luxus, sondern eine betriebswirtschaftliche Notwendigkeit.

Handlungsfelder: Von der Bestandsaufnahme zur robusten KI-Governance

Um den neuen Anforderungen des EU AI Act gerecht zu werden und die Chancen von KI verantwortungsvoll zu nutzen, sollten Unternehmen im DACH-Raum folgende praktische Maßnahmen ergreifen:

1. Bestandsaufnahme und Klassifizierung: Beginnen Sie mit einer umfassenden Inventur aller im Unternehmen eingesetzten KI-Systeme. Identifizieren Sie, welche dieser Systeme unter die neuen Transparenzpflichten fallen oder möglicherweise als Hochrisiko-KI einzustufen sind. Eine solche Klassifizierung ist der erste Schritt, um den regulatorischen Rahmen zu verstehen und konkrete Maßnahmen abzuleiten. Dokumentieren Sie Art, Zweck und Funktionsweise jedes KI-Systems sowie die verarbeiteten Daten. Dies bildet die Grundlage für eine strukturierte Compliance-Strategie.

2. Transparenzstrategie entwickeln: Erarbeiten Sie klare interne Richtlinien, wie KI-generierte Inhalte und KI-Interaktionen kenntlich gemacht werden. Dies muss sowohl auf technischer Ebene, beispielsweise durch Metadaten, als auch für den menschlichen Nutzer visuell oder auditiv erkennbar sein. Überlegen Sie sich, welche Form der Kennzeichnung am besten zu Ihren Produkten und Dienstleistungen passt, ohne die Nutzerfreundlichkeit zu beeinträchtigen. Beispiele hierfür sind Wasserzeichen auf Bildern, Hinweise im Chatfenster oder eine explizite Nennung des KI-Einsatzes in der Einleitung von Texten.

3. Mitarbeiterschulung: Schulen Sie Ihre Mitarbeiter umfassend im Umgang mit KI-Systemen und den neuen rechtlichen Vorgaben. Der AI Act verlangt in Artikel 4 ausdrücklich von jedem Unternehmen, das KI-Systeme einsetzt, angemessene KI-Kompetenz bei Mitarbeitenden und Nutzern sicherzustellen. Regelmässige Schulungen sind unerlässlich, um Missverständnisse zu vermeiden, die Akzeptanz von KI im Unternehmen zu fördern und die Einhaltung der Vorschriften im täglichen Arbeitsablauf zu gewährleisten. Nur gut informierte Mitarbeiter können die Regeln korrekt anwenden und sind in der Lage, Bedenken oder potenzielle Risiken frühzeitig zu erkennen.

4. Datenschutz und Sicherheit integrieren: Überprüfen Sie Ihre Datenverarbeitungspraktiken im Hinblick auf den AI Act und die Datenschutz-Grundverordnung (DSGVO). Die Einhaltung ethischer KI-Prinzipien und die Entwicklung solider Rahmenwerke für die Datenverwaltung sind entscheidend. Eine IBM-Studie vom 29. Juli 2026 zeigt eine Zunahme von KI-gesteuerten Cyberangriffen, wobei jedes vierte Datenleck durch KI ermöglicht wird. Der Arctic Wolf Report vom 29./30. Juli 2026 hebt hervor, dass KI-Risiken sogar Malware als größte Cybersecurity-Sorge in der DACH-Region überholen. Dies unterstreicht die Relevanz robuster Sicherheitsmaßnahmen, kontrollierbarer KI-Lösungen mit menschlicher Aufsicht und idealerweise europäischer Security Operations Center. Der Schutz sensibler Daten und die Abwehr von Cyberbedrohungen müssen integrale Bestandteile Ihrer KI-Strategie sein.

5. Interne Governance etablieren: Schaffen Sie klare Verantwortlichkeiten und Prozesse für den Einsatz, die Überwachung und die Wartung von KI-Systemen. Konzepte wie ein