EU AI Act: Was der 2. August 2026 für DACH-Unternehmen bedeutet

Der 2. August 2026 war ein entscheidendes Datum für Unternehmen im gesamten DACH-Raum, die Künstliche Intelligenz entwickeln, importieren oder anwenden. An diesem Tag traten wesentliche Teile des EU AI Act in Kraft. Diese sofort anwendbaren Regelungen betreffen insbesondere die Transparenzpflichten und legen die Zuständigkeit des EU AI Office sowie nationaler Behörden für die Überwachung und Durchsetzung fest.

Obwohl spezifische Bestimmungen für Hochrisiko-KI-Systeme noch längere Übergangsfristen bis Dezember 2027 oder August 2028 geniessen, sind die bereits geltenden Vorgaben von weitreichender Bedeutung für nahezu jedes Unternehmen. Es handelt sich um eine grundlegende Neuausrichtung im Umgang mit KI, die über die blosse Technologiebetrachtung hinausgeht und tiefgreifende Auswirkungen auf Organisation, Prozesse und die Unternehmenskultur hat. Ignorieren ist keine Option, die aktive Auseinandersetzung mit dem EU AI Act ist jetzt unerlässlich.

Unmittelbare Transparenzpflichten und erste Fallstricke

Die seit dem 2. August 2026 geltenden Änderungen fokussieren sich primär auf die Transparenz und Kennzeichnung von KI-Systemen. Unternehmen sind nun verpflichtet, klar zu kommunizieren, wenn Nutzer mit einer KI interagieren. Dies betrifft Anwendungen wie Chatbots, aber auch die Kennzeichnung von Inhalten, die durch KI generiert oder verändert wurden, einschliesslich Deepfakes und KI-generierter Texte. Darüber hinaus müssen Betroffene informiert werden, wenn Systeme zur Emotionserkennung oder biometrischen Kategorisierung zum Einsatz kommen.

Diese Transparenzvorgaben sind nicht auf sogenannte Hochrisiko-KI beschränkt. Sie gelten für alle KI-Anbieter und -Betreiber, die im Anwendungsbereich des EU AI Act agieren. Verstösse gegen diese Pflichten können empfindliche Bußgelder nach sich ziehen, die bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes erreichen können. Diese potenziellen Strafen zwingen Unternehmen zu einer proaktiven Überprüfung ihrer bestehenden und geplanten KI-Anwendungen, um Compliance sicherzustellen. Es geht nicht nur darum, eine neue Checkliste abzuhaken, sondern die Implementierung von KI-Systemen von Grund auf neu zu denken.

Eine aktuelle Studie von Cybernews vom 26. August 2026 unterstreicht die Dringlichkeit dieses Themas. Sie zeigt auf, dass 83 Prozent der führenden deutschen KI-Unternehmen keine eindeutigen Angaben darüber machen, ob Kundendaten zum Training ihrer KI-Modelle verwendet werden. Ähnlich vage bleiben 61 Prozent der deutschen Firmen bei der Speicherdauer von Nutzerdaten. Diese mangelnde Transparenz steht im direkten Widerspruch zu den neuen Anforderungen des EU AI Act und den bereits etablierten Vorgaben der Datenschutz-Grundverordnung, die klarere Informationen von Unternehmen verlangen. Deutsche KI-Unternehmen erreichen zwar einen durchschnittlichen Vertrauens-Score von 66 von 100 Punkten, knapp über dem globalen Durchschnitt von 65 Punkten. Dennoch ist der Nachholbedarf erheblich und die Uhr tickt seit dem 2. August 2026.

Herausforderungen im DACH-Mittelstand: Compliance und Infrastruktur-Investitionen

Der Mittelstand, das Rückgrat der DACH-Wirtschaft, sieht sich mit spezifischen Herausforderungen konfrontiert. Eine Studie von CIO und Computerwoche (