Recht2026-06-1810 Min.

EU AI Act: Was DACH-Unternehmen jetzt zur KI-Compliance wissen müssen

Der EU AI Act tritt in Kraft und setzt neue Massstäbe für KI-Nutzung. Unternehmen im DACH-Raum müssen jetzt handeln, um hohe Strafen zu vermeiden und ihre Wettbewerbsfähigkeit zu sichern.

KH

Kapitel H Research Team

Kapitel H

Die Regulierung kuenstlicher Intelligenz nimmt konkrete Formen an. Die wichtigste Nachricht der letzten Wochen fuer Unternehmen im deutschsprachigen Raum ist die Verabschiedung und das Inkrafttreten des EU AI Act Digital Omnibus. Am 16. Juni 2026 hat das Europäische Parlament diese Verordnung (EU 2024/1689) final bestaetigt und damit verbindliche Fristen fuer die Compliance gesetzt. Dies markiert einen Wendepunkt fuer jedes Unternehmen, das KI-Systeme nutzt, entwickelt oder bereitstellt. Fuer den DACH-Raum bedeutet dies, dass die Zeit zum Handeln jetzt gekommen ist. Es geht nicht mehr um die Frage, ob KI reguliert wird, sondern darum, wie Unternehmen diese Regulierung proaktiv und strategisch umsetzen, um Risiken zu minimieren und neue Chancen zu nutzen.

Der EU AI Act ist keine abstrakte Zukunftsmusik, sondern ein unmittelbar wirksames Gesetzeswerk, das den Einsatz von KI in Europa grundlegend definieren wird. Er zwingt Unternehmen dazu, ihre KI-Strategien zu ueberdenken und anzupassen. Die Anforderungen reichen von Transparenz ueber menschliche Aufsicht bis hin zur Datensicherheit. Dies betrifft nicht nur grosse Konzerne, sondern insbesondere auch den Mittelstand, der oft unbemerkt KI-Tools in seinen Geschaeftsprozessen einsetzt. Die Nichteinhaltung kann empfindliche Strafen nach sich ziehen, waehrend eine fruehzeitige Anpassung einen Wettbewerbsvorteil darstellt. Wir beleuchten die Details, die Fristen und die konkreten Schritte, die Ihr Unternehmen jetzt einleiten sollte.

Der EU AI Act: Fristen, Phasen und weitreichende Konsequenzen

Der EU AI Act ist am 1. August 2024 offiziell in Kraft getreten und stellt kein statisches Regelwerk dar, sondern wird schrittweise implementiert. Diese gestaffelte Einfuehrung gibt Unternehmen eine, wenn auch knappe, Zeitspanne zur Anpassung. Es ist entscheidend, diese Fristen genau zu kennen und ihre Implikationen fuer das eigene Geschaeft zu verstehen.

Erste Bestimmungen und Verbote: Bereits im Februar 2025 wurden erste Artikel des Gesetzes aktiv. Dazu gehoeren beispielsweise Verbote von KI-Systemen, die ein inakzeptables Risiko darstellen, sowie Pflichten zur sogenannten

Häufige Fragen

Was ist der EU AI Act und wann tritt er in Kraft?

Der EU AI Act ist eine europaweite Verordnung zur Regulierung von Kuenstlicher Intelligenz, die am 1. August 2024 in Kraft getreten ist. Die wichtigsten Compliance-Fristen für die meisten Bestimmungen sind der 2. August 2026 und der 2. Dezember 2026, mit weiteren Fristen für Hochrisiko-KI-Systeme bis 2027 und 2028.

Welche Unternehmen sind vom EU AI Act betroffen?

Betroffen sind alle Unternehmen im DACH-Raum, die KI-Systeme entwickeln, importieren, vertreiben oder nutzen ('Deployer'). Dies umfasst auch den Einsatz von Off-the-shelf-Tools wie ChatGPT, Copilot oder Salesforce Einstein in Geschaeftsprozessen.

Was sind die Konsequenzen bei Nichteinhaltung der Vorschriften?

Bei Verstössen drohen empfindliche Strafen von bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Dies unterstreicht die Notwendigkeit einer proaktiven Compliance-Strategie.

Wie kann mein Unternehmen 'Schatten-KI' managen?

Um 'Schatten-KI' zu managen, sollten Sie klare Richtlinien fuer den Einsatz von KI-Tools im Unternehmen etablieren, Mitarbeitende regelmaessig schulen und kontrollierte, datenschutzkonforme KI-Loesungen bereitstellen. Eine Inventarisierung aller genutzten KI-Systeme ist ein erster Schritt.

Warum ist Datensouveränität im Kontext des EU AI Act wichtig?

Datensouveränität ist entscheidend, da der EU AI Act und die DSGVO die Verarbeitung und Speicherung von Daten regeln. Unternehmen müssen sicherstellen, dass ihre KI-Systeme die Datenschutzanforderungen erfuellen und Daten idealerweise innerhalb der EU oder Schweiz verarbeitet werden, um Compliance-Risiken zu minimieren und Vertrauen zu schaffen.

Bereit für Ihre KI-Transformation?

Lassen Sie uns in einem unverbindlichen Erstgespräch herausfinden, wie wir Ihr Unternehmen unterstützen können.

Erstgespräch vereinbaren →