EU AI Act: Was DACH-Unternehmen ab 2. August 2026 wissen müssen

# EU AI Act: Was DACH-Unternehmen ab 2. August 2026 wissen müssen

Die Welt der Künstlichen Intelligenz (KI) entwickelt sich rasant, doch mit der Innovation wächst auch der Bedarf an klaren Regeln. Der EU AI Act, das weltweit erste umfassende Gesetz zur Regulierung von KI, ist bereits in Kraft getreten. Viele Unternehmen im DACH-Raum unterschätzen jedoch die unmittelbaren Auswirkungen der Verordnung (EU) 2024/1689. Insbesondere der 2. August 2026 markiert einen entscheidenden Stichtag, ab dem ein Großteil der Verpflichtungen bindend wird und die behördliche Durchsetzung beginnt. Für den Mittelstand bedeutet dies eine Abkehr vom unregulierten Experimentieren hin zu einem strukturierten, verantwortungsvollen Umgang mit KI. Es geht nicht mehr um die ferne Zukunft, sondern um konkrete Schritte, die Unternehmen jetzt einleiten müssen, um Rechtskonformität und Wettbewerbsfähigkeit zu gewährleisten.

Dieser Artikel beleuchtet, welche Kernaspekte des EU AI Acts ab dem 2. August 2026 für DACH-Unternehmen relevant werden, welche praktischen Schritte notwendig sind und wie Kapitel H diese Entwicklung aus pragmatischer Sicht einordnet. Wir fokussieren uns auf die Transparenzpflichten für KI-generierte Inhalte und die Nachweispflichten für KI-Kompetenz, welche die breite Masse der Unternehmen unmittelbar betreffen.

Der EU AI Act: Ein Überblick und die wichtigen Fristen ab August 2026

Der EU AI Act ist mehr als eine weitere Verordnung. Er etabliert einen risikobasierten Ansatz, der die Anforderungen an KI-Systeme danach staffelt, welches potenzielle Risiko sie für Grundrechte, Gesundheit oder Sicherheit darstellen. Das bedeutet, je höher das Risiko, desto strenger die Auflagen für Entwicklung und Betrieb. Während einige Bestimmungen, insbesondere jene für Hochrisiko-KI-Systeme, erst später in Kraft treten, dürfen sich Unternehmen nicht in falscher Sicherheit wiegen. Die Kernregelungen, die ab dem 2. August 2026 verbindlich werden, betreffen nahezu jedes Unternehmen, das KI in irgendeiner Form einsetzt, ob als Entwickler, Anbieter oder einfacher Betreiber. Das Europäische KI-Büro wird gemeinsam mit nationalen Behörden die Durchsetzung dieser Regeln überwachen und Verstöße ahnden.

Ab dem 2. August 2026 treten folgende zentrale Regelungen in Kraft oder ihre behördliche Durchsetzung beginnt:

1. Umfassende Transparenzpflichten (Artikel 50 KI-VO): Dies ist der wohl unmittelbarste und weitreichendste Punkt für alle Unternehmen, die KI-Systeme nutzen, die mit Menschen interagieren oder Inhalte für sie erzeugen. Die Pflichten betreffen sowohl die Interaktion mit KI-Systemen als auch die Kennzeichnung von KI-generierten Inhalten. 2. Durchsetzung der KI-Kompetenzpflicht (Artikel 4 KI-VO): Obwohl diese Pflicht bereits seit dem 2. Februar 2025 wirksam ist, beginnt ihre behördliche Durchsetzung erst ab dem 2. August 2026. Unternehmen müssen dann nachweisen können, dass sie die notwendige KI-Kompetenz besitzen, um die Systeme verantwortungsvoll und gesetzeskonform einzusetzen. 3. Verschiebung der Fristen für Hochrisiko-KI-Systeme: Eine wichtige Änderung durch den sogenannten “Digital Omnibus on AI” (Verordnung (EU) 2026/1744) hat die Fristen für die Konformitätsbewertungen und CE-Kennzeichnung von Hochrisiko-KI-Systemen verschoben. Hochrisiko-KI nach Anhang III (eigenständige Systeme, zum Beispiel für Personalentscheidungen) muss erst ab dem 2. Dezember 2027 den Anforderungen entsprechen. Für Hochrisiko-KI nach Anhang I (eingebettet in regulierte Produkte wie Medizinprodukte) gilt dies sogar erst ab dem 2. August 2028. Diese Anpassung schafft eine Atempause, darf jedoch nicht dazu führen, die grundlegenden Transparenz- und Kompetenzpflichten zu ignorieren, da diese weiterhin ab August 2026 gelten. Eine Ausnahme bildet hierbei die Kennzeichnungspflicht für synthetische Inhalte, die bereits vor dem 2. August 2026 auf dem Markt waren. Diese müssen bis zum 2. Dezember 2026 technisch markiert sein.

Diese Fristen verdeutlichen: Der Handlungsbedarf ist real und akut. Unternehmen müssen ihre KI-Strategien überprüfen und anpassen, um den neuen Anforderungen gerecht zu werden.

Transparenzpflichten: Klare Kommunikation ist jetzt Pflicht

Die Transparenzpflichten des EU AI Act sind ein Game Changer für alle Unternehmen, die interaktive oder generative KI-Systeme einsetzen. Es geht darum, dass der Nutzer jederzeit weiss, wann er mit einer Maschine interagiert oder wann er Inhalte konsumiert, die von einer Maschine erstellt wurden. Diese Pflichten sind universell, sie betreffen nicht nur spezialisierte KI-Firmen, sondern auch den Mittelständler, der einen Chatbot im Kundenservice einsetzt oder mit KI generierte Bilder für seine Marketingmaterialien nutzt.

Interaktion mit KI

Unternehmen, die Chatbots, virtuelle Assistenten oder ähnliche interaktive KI-Systeme einsetzen, müssen Nutzer zu Beginn der ersten Interaktion klar und unmissverständlich darauf hinweisen, dass sie mit einer KI kommunizieren. Ein versteckter Hinweis im Impressum oder in den Allgemeinen Geschäftsbedingungen reicht hierfür nicht aus. Die Information muss wahrnehmbar, barrierefrei und bei Angeboten für Kinder altersgerecht sein. Eine Ausnahme gilt nur, wenn die KI-Interaktion offensichtlich ist, etwa bei einem reinen Sprachroboter, der sich klar als solcher zu erkennen gibt. Diese Ausnahme ist jedoch eng auszulegen und sollte nicht als Ausrede dienen, auf den Hinweis zu verzichten. Die Praxis zeigt, dass eine transparente Kommunikation Vertrauen schafft, während das Verheimlichen von KI-Einsatz zu Misstrauen und Reputationsschäden führen kann.

Kennzeichnungspflicht für KI-generierte Inhalte (