EU AI Act: Transparenzpflichten starten – Was DACH-Firmen jetzt tun müssen

# EU AI Act: Transparenzpflichten starten – Was DACH-Firmen jetzt tun müssen

Der 2. August 2026 markiert einen Wendepunkt für den Einsatz Künstlicher Intelligenz im deutschsprachigen Raum. An diesem Stichtag treten wesentliche Bestimmungen des EU AI Act (Verordnung (EU) 2024/1689) in Kraft, die weitreichende und sofortige Auswirkungen auf Unternehmen in Deutschland, Österreich und der Schweiz haben. Im Zentrum stehen neue Transparenz- und Kennzeichnungspflichten für KI-Systeme sowie die offizielle Einrichtung des European AI Office, welches die Einhaltung überwachen und durchsetzen wird.

Dies ist kein theoretisches Konstrukt mehr, sondern eine unmittelbar relevante Realität. Unternehmen sind nun dringend gefordert, ihre bestehenden KI-Anwendungen und internen Prozesse auf Konformität zu überprüfen. Das Ziel ist klar: Rechtssicherheit schaffen, Vertrauen in KI-Systeme fördern und empfindliche Strafen vermeiden. Bei Kapitel H sehen wir dies nicht als bürokratische Hürde, sondern als Chance, den verantwortungsvollen Umgang mit KI zu etablieren und damit die Akzeptanz und den Nutzen dieser Technologie langfristig zu sichern.

Der 2. August 2026: Beginn einer neuen Ära der KI-Transparenz

Ab heute beginnt das Amt für künstliche Intelligenz der Europäischen Kommission in Zusammenarbeit mit den nationalen Behörden in den Mitgliedstaaten mit der aktiven Durchsetzung des KI-Gesetzes. Diese Regelung betrifft alle Unternehmen, die KI-Systeme entwickeln, anbieten oder in eigener Verantwortung nutzen. Der Fokus der initialen Durchsetzung liegt klar auf den Transparenzanforderungen. Diese sollen sicherstellen, dass Anwender jederzeit erkennen können, wann sie mit einer Künstlichen Intelligenz interagieren oder wann Inhalte mithilfe von KI generiert oder wesentlich verändert wurden.

Konkret bedeutet dies für interaktive KI-Systeme, wie beispielsweise Chatbots im Kundenservice oder auf Websites, dass Nutzer zu Beginn der ersten Interaktion klar und unmissverständlich darauf hingewiesen werden müssen, dass sie es mit einer Maschine und nicht mit einem menschlichen Gegenüber zu tun haben. Ein versteckter Hinweis in den Allgemeinen Geschäftsbedingungen oder im Impressum ist hierbei ausdrücklich nicht ausreichend. Die Information muss wahrnehmbar, leicht zugänglich und idealerweise barrierefrei präsentiert werden, beispielsweise als prominentes Banner oder direkter Text im Chatfenster.

Für generative KI-Systeme, die Inhalte wie Bilder, Videos, Audiodateien oder Texte erstellen, greift eine spezifische Kennzeichnungspflicht. Diese generierten Inhalte müssen künftig maschinenlesbare Markierungen tragen, um ihre künstliche Herkunft eindeutig identifizierbar zu machen. Dies gilt insbesondere für sogenannte Deepfakes, also mithilfe von KI bearbeitete oder vollständig generierte Medieninhalte, die ansonsten als echt oder wahrheitsgemäß erscheinen könnten. Für bereits vor dem 2. August 2026 in Verkehr gebrachte generative KI-Systeme besteht eine Übergangsfrist für die technische Markierung bis zum 2. Dezember 2026. Dies gibt Unternehmen etwas mehr Zeit für die technische Implementierung, befreit sie jedoch nicht von der grundlegenden Verpflichtung zur Transparenz.

Eine weitere, wichtige Nuance betrifft Texte, die der Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse dienen und von KI generiert oder wesentlich bearbeitet wurden. Hierzu zählen beispielsweise Nachrichtenartikel, politische Analysen oder gesellschaftlich relevante Berichte. Produktbeschreibungen oder durch KI verbesserte Rechtschreibung fallen hingegen nicht unter diese strenge Pflicht, ebenso wenig wie Texte, die vor der Veröffentlichung menschlich geprüft und redaktionell verantwortet wurden. Bei Kapitel H sehen wir diese Klarheit als wichtigen Schritt zur Stärkung des Vertrauens. Transparenz ist nicht nur eine regulatorische Anforderung, sondern ein Fundament für eine vertrauenswürdige und akzeptierte KI-Nutzung in der Gesellschaft.

Betroffenheit im DACH-Mittelstand: Von Chatbots bis Shadow AI

Die neuen Vorschriften des EU AI Act betreffen keineswegs nur globale Technologiekonzerne. Sie sind explizit auch auf den Mittelstand und kleinere Betriebe im DACH-Raum zugeschnitten. Unternehmen sind dabei in zwei Rollen betroffen: als