KI-Gesetz: Neue Transparenzpflichten für DACH-Unternehmen ab 2026

Der europäische Gesetzgeber schreitet in der Regulierung künstlicher Intelligenz voran. Während das EU AI Act bereits am 1. August 2024 in Kraft trat, markiert der 2. August 2026 einen entscheidenden Wendepunkt für alle Unternehmen im DACH-Raum, die KI-Systeme einsetzen. Ab diesem Datum treten zentrale Bestimmungen in Kraft, die umfassende Transparenzpflichten für Anbieter und Anwender von KI-Systemen mit sich bringen. Dies betrifft nicht nur grosse Konzerne, sondern in erheblichem Masse auch mittelständische Unternehmen in Deutschland, Österreich und der Schweiz.

Die Einführung dieser Regeln ist kein fernes Szenario, sondern eine unmittelbare Notwendigkeit. Sie fordert Unternehmen auf, ihre bestehenden oder geplanten KI-Anwendungen kritisch zu prüfen und anzupassen. Die Kapitel H GmbH beobachtet, dass viele Unternehmen im DACH-Raum zwar erste Schritte im Einsatz von KI unternehmen, die regulatorischen Anforderungen jedoch oft noch nicht vollumfänglich in ihre Strategien integriert sind. Dies muss sich nun ändern, um rechtliche Risiken zu minimieren und Vertrauen bei Kunden und Mitarbeitenden aufzubauen.

Die neuen Transparenzpflichten im Detail

Artikel 50 der KI-Verordnung (EU) 2024/1689 verpflichtet Unternehmen zur transparenten Information über den Einsatz von KI-Systemen. Diese Pflichten gliedern sich in drei wesentliche Bereiche, die den Kern der Transparenzanforderungen bilden:

1. Interaktion mit KI-Systemen: Jedes Mal, wenn eine Person mit einem KI-System interagiert, muss dies transparent offengelegt werden. Diese Regelung ist von grosser Bedeutung für Anwendungen, die direkt mit Endnutzern kommunizieren. Dazu zählen beispielsweise Chatbots im Kundensupport, KI-gesteuerte Terminplaner, Voice-Assistenten oder automatisierte Recruiting-Bots. Auch interne Portale, die von externen Partnern oder Kunden genutzt werden und KI-Elemente enthalten, fallen unter diese Kategorie. Ziel ist es, den Nutzern stets bewusst zu machen, ob sie mit einem Menschen oder einer Maschine kommunizieren. Dies schafft Klarheit und beugt Irreführung vor. Ein unkenntlich gemachter KI-Chatbot ist beispielsweise in der Schweiz bereits heute mit Blick auf das Datenschutzgesetz kritisch zu betrachten.

2. Kennzeichnung von KI-generierten Inhalten: Inhalte, die durch künstliche Intelligenz erzeugt oder massgeblich manipuliert wurden, müssen als solche klar gekennzeichnet werden. Dies umfasst ein breites Spektrum an Medienformaten: Texte für Marketingkampagnen, Blogartikel, generierte Bilder für soziale Medien oder Produktkataloge, Videos für Unternehmenskommunikation und Audioinhalte. Die Kennzeichnungspflicht gilt in der Regel immer dann, wenn der Eindruck entstehen könnte, der Inhalt stamme von einem Menschen oder sei authentisch im Sinne einer originären menschlichen Schöpfung. Eine Ausnahme bilden lediglich Inhalte, bei denen die KI-Herkunft offensichtlich ist, etwa bei humanoiden Robotern mit synthetischen Stimmen, deren künstlicher Ursprung für jeden ersichtlich ist.

3. Deepfakes und manipulierte Inhalte: Besonders kritisch sind sogenannte Deepfakes, also täuschungsreale KI-generierte Bilder, Audio- oder Videoinhalte, die Personen oder Ereignisse so darstellen, als wären sie echt. Solche manipulierten Inhalte müssen ausnahmslos und deutlich als synthetisch oder manipuliert gekennzeichnet werden. Diese Regelung gilt uneingeschränkt, auch für kleine und mittlere Unternehmen (KMU). Die hohe Missbrauchsgefahr von Deepfakes erfordert hier eine besonders strenge und klare Kennzeichnung, um Desinformation und Vertrauensverlust zu verhindern. Es geht darum, die öffentliche Wahrnehmung zu schützen und die Authentizität von Informationen zu gewährleisten.

Auswirkungen auf den DACH-Mittelstand und die Schweiz

Die neuen Transparenzpflichten des EU AI Act betreffen eine breite Palette von Unternehmen, die KI-Anwendungen einsetzen oder planen. Eine aktuelle Umfrage zur KI-Readiness im DACH-Raum zeigt, dass 43 Prozent der Industrieunternehmen noch in der Pilotphase des KI-Einsatzes stecken, während knapp 27 Prozent KI in einzelnen Bereichen produktiv nutzen. Dies verdeutlicht, dass ein signifikanter Anteil der Unternehmen erst am Anfang der praktischen KI-Implementierung steht und nun zusätzlich die regulatorischen Anforderungen integrieren muss. Der Aufbau von KI-Kompetenzen und die Anpassung von Prozessen werden zu zentralen Aufgaben.

Für KMU sind zwar erleichterte Dokumentations- und Berichtspflichten vorgesehen, sofern die allgemeine Sicherheit nicht gefährdet ist. Dies bedeutet jedoch keine vollständige Ausnahme von den Transparenzpflichten. Insbesondere die Kennzeichnungspflichten für Deepfakes und Emotionserkennung, falls diese in KMU-Anwendungen zum Einsatz kommen, müssen in jedem Fall beachtet werden. Die Grundsätze der Transparenz und Nicht-Irreführung sind universell gültig.

Die Schweiz nimmt hier eine besondere Position ein. Obwohl die Schweiz bislang kein eigenständiges KI-Gesetz verabschiedet hat, kann der EU AI Act Schweizer Unternehmen direkt betreffen. Dies ist der Fall, wenn sie KI-Systeme oder -Produkte in der EU anbieten, wenn Kunden in der EU mit ihren KI-Systemen interagieren oder wenn KI-Outputs in der EU verwendet werden. Ein Schweizer Unternehmen, das beispielsweise einen Online-Shop betreibt und einen KI-Chatbot für europäische Kunden einsetzt, muss die Transparenzpflichten des EU AI Act genauso ernst nehmen wie ein Unternehmen in Deutschland. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) hat zudem bereits klargestellt, dass das Schweizer Datenschutzgesetz (DSG) direkt für KI gilt. Dies erfordert unter anderem die Offenlegung von Chatbots und die transparente Erkennbarkeit von KI-generierten Bildern oder Stimmen, insbesondere wenn erkennbare Personen betroffen sind. Schweizer Unternehmen sollten daher nicht abwarten, sondern proaktiv prüfen, ob und wie der EU AI Act sie tangiert.

Schnittstellen zu bestehenden Regulierungen und weitere Fristen

Die neuen Pflichten des EU AI Act ergänzen die bereits bestehenden Anforderungen der Datenschutz-Grundverordnung (DSGVO) und schaffen ein eigenständiges Compliance-Regime für KI. Es handelt sich nicht um eine Ablösung, sondern um eine Erweiterung. Unternehmen, die KI einsetzen, müssen ab dem 2. August 2026 zusätzliche Pflichten wie die Klassifizierung von KI-Systemen, Schulungspflichten für Mitarbeitende und die Implementierung von Audit-Logs beachten. Eine integrierte Umsetzung von DSGVO und AI Act wird empfohlen, um Synergien zu nutzen und den administrativen Aufwand zu minimieren. Ein umfassendes Compliance-Management-System, das beide Regularien berücksichtigt, ist hier zielführend.

Wichtig ist auch, dass die EU-KI-Verordnung gestaffelt in Kraft tritt. Während die Transparenzpflichten seit dem 2. August 2026 gelten, wurden die umfassenderen Anforderungen für Hochrisiko-KI-Systeme, die im Anhang III der Verordnung gelistet sind, auf den 2. Dezember 2027 verschoben. Für produktintegrierte Hochrisiko-KI, wie sie im Anhang I beschrieben ist, gilt sogar eine längere Übergangsfrist bis August 2028. Diese gestaffelte Implementierung bedeutet, dass Unternehmen kontinuierlich ihren Vorbereitungsstand bewerten und einen mehrstufigen Fahrplan für ihre KI-Compliance erstellen müssen. Es ist ein dynamischer Prozess, der eine fortlaufende Anpassung erfordert.

Praktische Handlungsempfehlungen für Ihr Unternehmen

Die Einführung der Transparenzpflichten hat konkrete Auswirkungen auf verschiedene Abteilungen in Ihrem Unternehmen. Ein koordinierter Ansatz ist entscheidend:

* Marketing und Kommunikation: Prüfen Sie alle Inhalte, die mit generativer KI erstellt wurden oder werden. Dies umfasst Texte für Ihre Webseite, Newsletter, Social-Media-Posts, Bilder und Videos für Kampagnen. Es müssen klare Richtlinien etabliert werden, wann und wie diese Inhalte als KI-generiert gekennzeichnet werden. Das kann durch sichtbare Wasserzeichen, Text-Overlays oder spezielle Hinweise im Impressum geschehen. Schulen Sie Ihre Teams in der korrekten Anwendung dieser Kennzeichnungen und passen Sie Ihre internen Workflows entsprechend an.

* Kundenservice: Wenn Sie KI-Chatbots, Voice-Assistenten oder andere automatisierte Systeme im Kundenservice einsetzen, stellen Sie sicher, dass die Interaktion mit einem KI-System von Beginn an transparent kommuniziert wird. Dies kann durch einen prominenten Hinweis beim Start des Chats, eine akustische Ansage bei Voice-Systemen oder einen Disclaimer im Online-Formular erfolgen. Ziel ist es, das Vertrauen der Kunden zu erhalten und rechtliche Risiken zu vermeiden. Überprüfen Sie auch, ob Ihre Service-Software diese Funktionalitäten bereits anbietet oder wie sie nachgerüstet werden können.

* HR und Personalmanagement: KI-Systeme in der Beschäftigung und Personalverwaltung, beispielsweise zur Vorauswahl von Bewerbern oder zur Leistungsbewertung, sind als Hochrisiko-KI eingestuft. Während die strengeren Anforderungen hierfür erst ab dem 2. Dezember 2027 gelten, sind die Transparenzpflichten für Interaktionen bereits jetzt relevant. Wenn Bewerber oder Mitarbeitende mit einem KI-System interagieren, muss dies offengelegt werden. Bereiten Sie sich darauf vor, ab 2027 die umfassenderen Pflichten für Hochrisiko-KI in der HR umzusetzen, einschliesslich umfassender Risikobewertungen und menschlicher Aufsicht.

* IT und Rechtsabteilung: Diese Abteilungen sind gefordert, eng zusammenzuarbeiten. Die IT muss die technische Umsetzbarkeit der Kennzeichnungspflichten prüfen und entsprechende Tools oder Anpassungen in den Systemen implementieren. Die Rechtsabteilung ist für die korrekte Klassifizierung von KI-Systemen zuständig und stellt sicher, dass alle regulatorischen Anforderungen erfüllt werden. Entwickeln Sie einen Compliance-Plan, der alle relevanten Stichtage und Massnahmen berücksichtigt. Eine umfassende Bestandsaufnahme aller im Unternehmen eingesetzten KI-Systeme ist der erste Schritt.

Kapitel H Einordnung: Pragmatismus statt Panik

Die Einführung des EU AI Act mag auf den ersten Blick komplex erscheinen und zusätzlichen Aufwand bedeuten. Aus unserer Sicht bei Kapitel H ist dies jedoch kein Grund zur Panik, sondern eine Chance, den verantwortungsvollen Umgang mit KI als Wettbewerbsvorteil zu etablieren. Wir betonen stets, dass pragmatische und konkrete Schritte zielführender sind als blinder Aktivismus oder das Abwarten. Der Hype um KI verstellt oft den Blick auf die realen Anwendungen und die damit verbundenen Pflichten. Hier ist eine nüchterne, datenbasierte Analyse gefragt.

Der Gesetzgeber adressiert mit den Transparenzpflichten ein grundlegendes Bedürfnis: das Vertrauen der Nutzer in KI-Anwendungen. Dieses Vertrauen ist die Basis für eine breite Akzeptanz und damit für den langfristigen Erfolg von KI im Unternehmenskontext. Wer jetzt in Transparenz investiert, baut nicht nur rechtliche Sicherheit auf, sondern stärkt auch seine Kundenbeziehungen und das Image als verantwortungsbewusstes Unternehmen. Die Fähigkeit, KI nicht nur effizient, sondern auch ethisch und rechtskonform einzusetzen, wird zu einem entscheidenden Differenzierungsmerkmal im Markt.

Es geht nicht darum, den Einsatz von KI zu verteufeln oder zu verhindern. Im Gegenteil, KI bietet enormes Potenzial für Effizienzsteigerung und Innovation im Mittelstand. Die Aufgabe besteht darin, dieses Potenzial im Rahmen der gesetzlichen Vorgaben verantwortungsvoll zu heben. Dies erfordert eine proaktive Herangehensweise, klare interne Richtlinien und die Bereitschaft, Prozesse anzupassen. Die Kapitel H GmbH empfiehlt, interne Schulungen durchzuführen und einen interdisziplinären Arbeitskreis zu etablieren, der die Einhaltung der Vorschriften kontinuierlich überwacht und notwendige Anpassungen vornimmt. Befähigen Sie Ihre Mitarbeitenden, die neuen Regeln zu verstehen und anzuwenden, anstatt sich auf externe Dienstleister zu verlassen und Abhängigkeiten zu schaffen.

Fazit: KI-Compliance als Chance verstehen

Der 2. August 2026 ist kein isoliertes Datum, sondern ein weiterer Schritt in der Entwicklung einer regulierten KI-Landschaft. Die umfassenden Transparenzpflichten des EU AI Act stellen Unternehmen im DACH-Raum vor konkrete Herausforderungen, bieten aber auch die Chance, sich als vertrauenswürdiger und verantwortungsbewusster Akteur im digitalen Zeitalter zu positionieren. Wer jetzt proaktiv handelt, Risiken bewertet und Prozesse anpasst, schafft nicht nur rechtliche Sicherheit, sondern stärkt auch das Vertrauen seiner Kunden und Mitarbeitenden.

Ignorieren ist keine Option. Die möglichen Bußgelder, die bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes betragen können, sind eine ernstzunehmende Konsequenz. Viel wichtiger ist jedoch die nachhaltige Sicherung der Akzeptanz Ihrer KI-Lösungen und damit des langfristigen Geschäftserfolgs. Nutzen Sie diese Phase der Regulierung, um Ihre KI-Strategie zu schärfen und sich einen Wettbewerbsvorteil zu sichern. Der verantwortungsvolle Einsatz von KI ist der Schlüssel zur erfolgreichen digitalen Transformation im Mittelstand.