Transparenzpflichten des EU AI Act: Was DACH-Unternehmen jetzt wissen müssen

Mit dem 2. August 2026 ist eine entscheidende Phase der europäischen KI-Verordnung, des sogenannten EU AI Act, in Kraft getreten. Diese neue Realität bringt weitreichende Transparenzpflichten für Unternehmen im gesamten DACH-Raum mit sich. Seit diesem Stichtag sind Betriebe in spezifischen Fällen dazu verpflichtet, klar zu kennzeichnen, wenn Inhalte mithilfe Künstlicher Intelligenz erstellt oder wesentlich modifiziert wurden. Diese Anforderungen betreffen eine breite Palette von Anwendungen, die von interaktiven Chatbots über KI-generierte Texte bis hin zu komplexen Audio- und Videoinhalten reichen. Es handelt sich hierbei nicht um eine ferne Zukunftsvision, sondern um eine bereits geltende rechtliche Verpflichtung, die einen fundamentalen Wandel in der Nutzung und der Governance von Künstlicher Intelligenz am Arbeitsplatz markiert.

Der Gesetzgeber adressiert damit direkt die zunehmende Verbreitung generativer KI-Technologien. Die einfache Zugänglichkeit dieser Tools hat in den letzten Jahren zu einer exponentiellen Zunahme ihrer Nutzung in Unternehmen geführt, oft ohne umfassende Kenntnis über rechtliche Rahmenbedingungen oder interne Richtlinien. Für den Mittelstand in Deutschland, Österreich und der Schweiz bedeutet dies, dass der bisherige weitgehend ungezügelte Einsatz von KI-Tools einer strukturierten und konformen Herangehensweise weichen muss. Unternehmen sind nun gefordert, ihre internen Prozesse und den Einsatz generativer KI proaktiv zu überprüfen und anzupassen, um rechtliche Risiken zu minimieren und gleichzeitig das Potenzial von KI weiterhin verantwortungsvoll nutzen zu können.

Konkrete Anforderungen und drohende Sanktionen

Im Zentrum der neuen Regelungen steht Artikel 50 des EU AI Act, der die Transparenzpflichten für Anbieter und Betreiber von KI-Systemen detailliert festlegt. Das primäre Ziel dieser Vorschriften ist es, Nutzenden die Möglichkeit zu geben, jederzeit zu erkennen, wann sie mit Künstlicher Intelligenz interagieren oder von KI-generierten Inhalten beeinflusst werden. Dies ist besonders relevant für sogenannte Deepfakes oder andere KI-Kreationen, die von menschlicher Kommunikation oder echten Darstellungen kaum zu unterscheiden sind. Die Notwendigkeit der Kennzeichnung betrifft dabei nicht nur offensichtlich manipulierte Inhalte, sondern auch subtile Formen der KI-Unterstützung, wo die menschliche Wahrnehmung leicht getäuscht werden könnte. Das Spektrum reicht von Marketingtexten, die vollständig von einer KI verfasst wurden, über automatisierte Kundenservice-Interaktionen bis hin zu synthetischen Medien, die Personen oder Ereignisse darstellen.

Ausgenommen von dieser Kennzeichnungspflicht sind lediglich KI-Anwendungen, die lediglich unterstützend wirken und keinen substanziellen Einfluss auf die menschliche Wahrnehmung haben. Beispiele hierfür sind Rechtschreibkorrekturen oder einfache Übersetzungen, die den Inhalt nicht grundlegend verändern oder dessen Ursprung verschleiern. Dennoch bleiben hier Abgrenzungsschwierigkeiten bestehen, welche in der Praxis zu Unsicherheiten führen können. Eine klare interne Definition und regelmässige Prüfung des Anwendungsbereichs sind daher unerlässlich.

Die Ernsthaftigkeit, mit der diese Vorschriften durchgesetzt werden, wird durch die potenziellen Sanktionen verdeutlicht. Bei Verstössen gegen die Transparenzpflichten drohen Unternehmen empfindliche Bußgelder von bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Diese hohen Strafen unterstreichen den erheblichen Druck auf Unternehmen, ihre internen Prozesse und den Einsatz generativer KI umgehend zu überprüfen und anzupassen. Sie sind ein klares Signal, dass die Einhaltung dieser Vorgaben keine Option, sondern eine zwingende Notwendigkeit darstellt. Die nationale Umsetzung des EU AI Act schreitet voran. In Deutschland sind beispielsweise die Bundesnetzagentur (BNetzA) und das Bundesamt für Sicherheit in der Informationstechnik (BSI) mit der aktiven Aufsicht und der Marktüberwachung betraut. Diese Behörden werden proaktiv die Einhaltung der Vorschriften prüfen und bei Verstössen entsprechend handeln.

Die Herausforderung der «Schatten-KI» und Notwendigkeit von Governance

Ein erhebliches Problem, mit dem viele DACH-Unternehmen konfrontiert sind, ist die sogenannte «Shadow AI». Dieser Begriff beschreibt den unregulierten und oft unbemerkten Einsatz von KI-Tools durch Mitarbeiter, die sich eigenständig Zugang zu leistungsstarken generativen KI-Modellen wie ChatGPT, Midjourney oder DeepL verschaffen. Während die individuellen Absichten der Mitarbeiter meist produktiv sind, birgt diese Praxis erhebliche Sicherheits- und Datenschutzrisiken. Sensible Unternehmensdaten können unbeabsichtigt an externe KI-Modelle übermittelt werden, Urheberrechte an generierten Inhalten sind oft unklar und die Ergebnisse sind nicht immer nachvollziehbar oder kontrollierbar.

Eine aktuelle Studie von Komplyt Research vom August 2026 zeigt die Dringlichkeit dieser Problematik auf. Demnach berichten 62 % der befragten Dienstleistungsunternehmen in der DACH-Region von verbreiteter Schatten-KI. Alarmierende 31 % sprechen sogar von sehr häufiger Nutzung, obwohl 66 % dieser Unternehmen bereits eine formale KI-Richtlinie besitzen. Diese signifikante Diskrepanz zwischen formulierten Richtlinien und der gelebten Realität im Arbeitsalltag unterstreicht die Notwendigkeit einer robusten und durchsetzbaren KI-Governance-Strategie. Ramsés Gallego, Chief Technologist Cybersecurity bei DXC, warnt eindringlich davor, KI-Systemen ohne vorherige Governance-Strukturen, bestehend aus klaren Richtlinien, technischen Schutzmechanismen und menschlicher Aufsicht, mehr Entscheidungsspielraum zu gewähren. Er betont, dass die Implementierung von KI ohne eine solide Governance einem Sicherheitsrisiko gleichkommt.

Für Unternehmen bedeutet dies, dass sie nicht nur technische Lösungen zur Überwachung und Kontrolle des KI-Einsatzes implementieren müssen, sondern auch umfassende Change-Management-Massnahmen ergreifen müssen. Dazu gehören die Schaffung klarer Verantwortlichkeiten für den KI-Einsatz, die Implementierung interner Leitlinien für die Nutzung von KI-Tools und die Etablierung von Verfahren zur zuverlässigen Umsetzung der Transparenzpflichten. Dies erfordert eine enge Zusammenarbeit zwischen IT, Rechtsabteilung, HR und den Fachbereichen. Ziel ist es, eine Kultur des verantwortungsvollen KI-Einsatzes zu fördern, in der Mitarbeiter die Vorteile von KI nutzen können, ohne das Unternehmen unnötigen Risiken auszusetzen.

KI-Kompetenz («AI Literacy») als geschäftskritischer Faktor

Parallel zu den Transparenzpflichten rückt auch die KI-Schulungspflicht verstärkt in den Fokus der Unternehmen. Der EU AI Act fordert bereits jetzt, dass Unternehmen die KI-Kompetenz ihrer Mitarbeiter sicherstellen, wenn diese mit Künstlicher Intelligenz arbeiten. Dies ist keine optionale Massnahme, sondern eine bereits geltende Vorschrift, deren Einhaltung von den Aufsichtsbehörden überprüft werden kann. Die Fähigkeit, KI-Systeme zu verstehen, ihre Ergebnisse kritisch zu bewerten und sie verantwortungsvoll im Geschäftsalltag einzusetzen, ist zu einem geschäftskritischen Faktor geworden.

Eine Studie vom August 2026 zeigt auf, dass 40 % der deutschen Wirtschaft KI nutzen, die Weiterbildung der Mitarbeiter in diesem Bereich jedoch signifikant hinterherhinkt. Diese Qualifizierungslücke stellt ein grosses Risiko in KI-Projekten dar, da mangelnde Kompetenz zu Fehlinterpretationen von KI-Ergebnissen, fehlerhaften Anwendungen oder sogar zu einer unkritischen Übernahme von KI-Outputs führen kann. Solche Fehler können weitreichende Konsequenzen für die Geschäftsabläufe, die Reputation des Unternehmens und die Einhaltung rechtlicher Vorgaben haben.

Artikel 4 des AI Act verlangt nachweisbare KI-Kompetenz («AI Literacy»). Dies bedeutet, dass die Behörden nicht nur die eingesetzten Tools prüfen werden, sondern auch die Organisation selbst. Unternehmen müssen lückenlos nachweisen können, dass geschultes Personal die Ergebnisse von KI-Anwendungen fachlich geprüft und freigegeben hat, insbesondere wenn diese Ergebnisse Entscheidungen beeinflussen oder in öffentliche Kommunikation einfliessen. Dies erfordert eine systematische Erfassung und Dokumentation von Schulungsmassnahmen sowie eine klare Zuweisung von Verantwortlichkeiten für die Qualitätskontrolle von KI-Outputs.

Dieser Aspekt hat direkte Auswirkungen auf die Bereiche Personalwesen, Organisationsentwicklung und Mitarbeiterentwicklung. Es geht darum, nicht nur zu wissen, was KI kann, sondern auch wie man sie verantwortungsvoll, rechtlich konform und ethisch einwandfrei im Geschäftsalltag einsetzt. Rollenbasierte Trainingsprogramme, die spezifische Kenntnisse und Fähigkeiten für verschiedene Mitarbeitergruppen vermitteln, sind hierfür eine empfohlene Massnahme. Zum Beispiel benötigen Mitarbeiter im Marketing andere Kompetenzen als solche im Produktmanagement oder im Rechtsbereich. Eine generische Schulung ist in der Regel nicht ausreichend, um den Anforderungen des AI Act gerecht zu werden.

Branchenspezifische Implikationen und Integration in bestehende Compliance

Die neuen Pflichten betreffen alle Branchen, die KI nutzen. Der Mittelstand, das Rückgrat der DACH-Wirtschaft, steht hierbei vor besonders grossen Herausforderungen. Oft fehlen dedizierte Compliance-Abteilungen oder die Ressourcen, um umfassende neue Regelwerke schnell umzusetzen. Dennoch sind gerade diese Unternehmen auf effiziente und innovative Technologien angewiesen, um im globalen Wettbewerb zu bestehen.

Eine Studie von ISG vom 11. August 2026 hebt hervor, dass Schweizer Unternehmen bereits die KI-Governance zu einem zentralen Bestandteil ihrer Arbeitsplatzstrategien machen. Ihr Ziel ist es, einen ausgewogenen Ansatz zwischen verantwortungsvollem KI-Einsatz, gesetzlicher Compliance und operativer Widerstandsfähigkeit zu finden. Ähnliche Entwicklungen sind in Deutschland zu beobachten, wo Unternehmen ihre hybriden Arbeitsmodelle überarbeiten. Sie versuchen, KI in tägliche Aufgaben zu integrieren und gleichzeitig regulatorische Anforderungen zu erfüllen. Dies erfordert eine sorgfältige Abwägung zwischen Effizienzsteigerung und Risikominimierung.

Die Anforderungen des EU AI Act stehen nicht isoliert, sondern müssen mit bestehenden Vorgaben wie der Datenschutz-Grundverordnung (DSGVO) und branchenspezifischen Regulierungen verbunden werden. Ein integrierter Compliance-Ansatz ist unerlässlich, um Doppelaufwände zu vermeiden und Effizienz zu schaffen. Anstatt den EU AI Act als eine weitere Insellösung zu betrachten, sollten Unternehmen ihn als integralen Bestandteil ihres gesamten Risikomanagement- und Compliance-Systems verstehen. Das beinhaltet die Prüfung von Datenschutzfolgenabschätzungen, die Einhaltung von IT-Sicherheitsstandards und die Berücksichtigung ethischer Richtlinien, die bereits in vielen Unternehmen etabliert sind.

Unternehmen müssen daher nicht nur ihre KI-Anwendungen systematisch erfassen und nach Risikopotenzial gemäss dem AI Act klassifizieren, sondern auch eine GAP-Analyse durchführen. Diese Analyse identifiziert bestehende Lücken in ihrer Compliance-Struktur. Dies ermöglicht es, Ressourcen gezielt einzusetzen und einen Massnahmenplan zu entwickeln, der sowohl die neuen als auch die bereits bestehenden Anforderungen berücksichtigt. Nur durch eine solche umfassende und integrierte Betrachtung können Unternehmen sicherstellen, dass sie langfristig compliant sind und gleichzeitig die Innovationskraft der KI voll ausschöpfen können.

Kritische Einordnung aus Kapitel H Sicht

Aus Sicht von Kapitel H ist das Inkrafttreten der Transparenzpflichten des EU AI Act keine Überraschung, aber eine Entwicklung, die von vielen Unternehmen im DACH-Raum noch immer unterschätzt wird. Wir betrachten diese Regulierung nicht als reine bürokratische Last, sondern als notwendigen Schritt zur Etablierung von Vertrauen und Verantwortung im Umgang mit Künstlicher Intelligenz. Unser Fokus liegt dabei stets auf der realen Anwendung und dem pragmatischen Nutzen für den Mittelstand, fernab von Hype oder spekulativen Szenarien.

Die Kernbotschaft des EU AI Act, insbesondere im Hinblick auf Transparenz und Kompetenz, deckt sich mit unserer Überzeugung: Unternehmen müssen befähigt werden, KI eigenständig und sicher zu nutzen, anstatt sich von komplexen Systemen abhängig zu machen. Die neue Gesetzgebung zwingt Unternehmen dazu, sich aktiv mit den Risiken und Chancen auseinanderzusetzen. Sie fördert eine informierte Nutzung, bei der menschliche Kontrolle und Urteilsfähigkeit im Vordergrund stehen. Dies ist insbesondere im DACH-Raum von Bedeutung, wo der Mittelstand oft durch Präzision, Qualität und Verlässlichkeit überzeugt. Eine unkontrollierte KI-Nutzung könnte diese Werte untergraben.

Wir beobachten die Tendenz, Compliance als isoliertes Problem zu betrachten. Dies ist ein Fehler. Der EU AI Act ist eine Chance, die KI-Governance von Grund auf zu gestalten oder neu zu bewerten. Wer jetzt handelt, kann nicht nur Strafen vermeiden, sondern auch das Vertrauen von Kunden, Mitarbeitern und Partnern stärken. Transparenz schafft Glaubwürdigkeit, und eine fundierte KI-Kompetenz im Unternehmen ist ein direkter Wettbewerbsvorteil. Es geht darum, die Kontrolle über die Technologie zu behalten und sie gezielt für die eigenen Geschäftsziele einzusetzen, anstatt sie unreflektiert zu adaptieren. Die Zeit für abwartende Strategien ist definitiv vorbei.

Fazit und Handlungsempfehlungen für Unternehmen

Das Inkrafttreten der Transparenzpflichten des EU AI Act ist keine Randnotiz in den Nachrichten, sondern die wichtigste KI-News der letzten Tage für den gesamten DACH-Arbeitsmarkt. Es markiert einen Wendepunkt, der von Unternehmen erfordert, den verantwortungsvollen Umgang mit KI nicht länger aufzuschieben, sondern proaktiv und systematisch anzugehen. Die Zeit des Experimentierens ohne klare Regeln ist vorbei. Jetzt ist der Zeitpunkt für eine strategische Implementierung und Absicherung gekommen. Wer jetzt eine belastbare KI-Governance aufbaut und die Risiken von KI-Systemen beherrschbar macht, kann die Compliance-Pflicht in einen echten Wettbewerbsvorteil verwandeln und eine Vorreiterrolle bei der digitalen Transformation mit KI einnehmen. Das Ignorieren der neuen Regularien ist keine Option mehr, sondern birgt erhebliche rechtliche und finanzielle Risiken.

Handlungsempfehlungen:

1. Inventarisierung und Klassifizierung von KI-Systemen: Erfassen Sie umgehend alle im Unternehmen genutzten KI-Anwendungen, sowohl offiziell eingeführte als auch sogenannte Schatten-KI. Klassifizieren Sie diese dann gemäss dem risikobasierten Ansatz des EU AI Act, um Prioritäten für weitere Massnahmen zu setzen. 2. Etablierung einer umfassenden KI-Governance: Entwickeln Sie ein KI-Zielbetriebsmodell, das klare Rollen, Verantwortlichkeiten und Entscheidungsstrukturen für den gesamten Lebenszyklus des KI-Einsatzes festlegt. Dies sollte auch interne Richtlinien für die sichere und konforme Nutzung von KI-Tools umfassen. 3. Umsetzung der Transparenzpflichten: Überprüfen Sie alle Prozesse, in denen KI-generierte Inhalte entstehen, und implementieren Sie klare Mechanismen zur Kennzeichnung dieser Inhalte. Interne Leitlinien und technische Lösungen sind hierfür unerlässlich. Der von der Europäischen Kommission im Juni 2026 veröffentlichte freiwillige Verhaltenskodex kann als wertvolle Orientierung dienen. 4. Investition in KI-Kompetenz: Führen Sie gezielte, rollenbasierte Trainingsprogramme ein, um die «AI Literacy» Ihrer Mitarbeiter sicherzustellen. Dokumentieren Sie diese Schulungen lückenlos, um eine nachweisbare KI-Kompetenz gemäss den Anforderungen des AI Act zu gewährleisten. 5. Integration in bestehende Compliance-Strukturen: Verbinden Sie die neuen Anforderungen des EU AI Act mit bestehenden Datenschutz- (DSGVO) und branchenspezifischen Compliance-Vorgaben. Ein integrierter Compliance-Ansatz reduziert Doppelaufwände, schafft Synergien und gewährleistet eine ganzheitliche Risikoabsicherung.