Transparenzpflichten des EU AI Acts: Was DACH-Unternehmen jetzt wissen müssen

Der EU AI Act: Transparenzpflichten sind jetzt Realität

Der 2. August 2026 markiert einen entscheidenden Stichtag für Unternehmen im deutschsprachigen Raum, die Künstliche Intelligenz entwickeln oder nutzen. Seit diesem Datum sind die ersten wesentlichen Bestimmungen des EU Artificial Intelligence Acts, kurz EU AI Act oder KI-Verordnung, in Kraft getreten. Insbesondere handelt es sich hierbei um die Transparenzpflichten nach Artikel 50, die unmittelbaren Handlungsbedarf schaffen und nicht aufgeschoben werden können. Die europäische Kommission hat hierzu am 20. Juli 2026 Leitlinien für die praktische Umsetzung verabschiedet, was die Dringlichkeit für die Unternehmenspraxis unterstreicht.

Der EU AI Act ist das weltweit erste umfassende Gesetz zur Regulierung künstlicher Intelligenz. Er trat nach seiner Veröffentlichung im Amtsblatt der EU am 12. Juli 2024 am 1. August 2024 in Kraft, wobei die Anwendbarkeit der einzelnen Bestimmungen gestaffelt erfolgt. Während einige weitreichendere Vorschriften für sogenannte Hochrisiko-KI-Systeme erst später vollumfänglich gelten, sind die Transparenzregeln bereits aktiv. Die Missachtung dieser Vorschriften kann empfindliche Strafen nach sich ziehen. Diese können bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes betragen, je nachdem welcher Betrag höher ist. Dies zeigt deutlich, dass es sich hier nicht um eine Empfehlung, sondern um eine rechtliche Verpflichtung handelt, die ernst genommen werden muss.

Für Unternehmen im DACH-Raum bedeutet dies, die eigene KI-Nutzung genau zu prüfen und gegebenenfalls schnell anzupassen. Die Zeit, sich mit den neuen Vorgaben vertraut zu machen und entsprechende Massnahmen zu implementieren, ist nun abgelaufen. Pragmatisches und strukturiertes Vorgehen ist gefordert, um rechtliche Risiken zu minimieren und das Vertrauen in den Einsatz von KI zu stärken.

Der Geltungsbereich des EU AI Acts im DACH-Raum: Eine globale Reichweite

Die Reichweite des EU AI Acts ist bemerkenswert. Er gilt nicht nur für Anbieter und Betreiber, die direkt in der EU ansässig sind, sondern erstreckt sich global. Betroffen sind alle, die KI-Systeme auf dem EU-Markt bereitstellen, betreiben, importieren oder handeln. Auch Unternehmen, deren KI-Ergebnisse innerhalb der Europäischen Union genutzt werden, fallen unter die Verordnung. Diese Regelung wird als das sogenannte Marktprinzip bezeichnet.

Für Unternehmen in Deutschland und Österreich als EU-Mitgliedstaaten sind die Bestimmungen des AI Acts direkt anwendbar. Die Umsetzung in nationales Recht ist nicht erforderlich. Dies bedeutet, dass die Vorschriften seit dem 2. August 2026 unmittelbar in der Praxis zu befolgen sind.

Die Schweiz nimmt hier eine Sonderstellung ein. Obwohl sie kein EU-Mitglied ist, sind Schweizer Unternehmen vom EU AI Act betroffen, sofern sie KI-Systeme in der EU in Verkehr bringen oder betreiben. Das Gleiche gilt, wenn die Ergebnisse ihrer KI-Systeme in der EU verwendet werden. Ein Schweizer Softwareentwickler, der eine KI-gestützte Analyselösung für deutsche Kunden anbietet, muss somit die EU-Vorgaben einhalten. Dies verdeutlicht, dass die geografische Distanz nicht vor der regulatorischen Reichweite des EU AI Acts schützt. Die globale Vernetzung der Wirtschaft und der digitalen Dienste erfordert eine umfassende Betrachtung der Compliance-Anforderungen, unabhängig vom Unternehmensstandort.

Artikel 50: Vier zentrale Transparenzpflichten im Fokus

Artikel 50 der KI-Verordnung legt konkrete Transparenzpflichten fest, die Anbieter, also Entwickler, und Betreiber, also Nutzer, von KI-Systemen betreffen. Diese Pflichten sind seit dem 2. August 2026 verbindlich und decken vier Hauptszenarien ab:

1. Interaktion mit KI-Systemen: Wenn ein KI-System direkt mit Personen interagiert, wie es bei Chatbots, Sprachassistenten oder virtuellen Beratern der Fall ist, muss der Anbieter offenlegen, dass die Interaktion mit einer KI stattfindet. Dies ist nur dann nicht notwendig, wenn die KI-Natur der Interaktion offensichtlich ist. Für Unternehmen bedeutet dies, dass auf ihren Webseiten oder in ihren Anwendungen klare Hinweise angebracht werden müssen, wenn ein KI-gestützter Kundenservice-Bot eingesetzt wird. Die Nutzer müssen jederzeit wissen, ob sie mit einem Menschen oder einer Maschine kommunizieren. Dies schafft Vertrauen und verhindert Irreführung.

2. Generierung oder Manipulation von synthetischen Inhalten: KI-Systeme, die Audio-, Bild-, Video- oder Textinhalte erzeugen oder manipulieren, sogenannte Deepfakes oder KI-generierte Inhalte, unterliegen ebenfalls strengen Transparenzvorschriften. Anbieter solcher Systeme müssen maschinenlesbare Markierungen, wie zum Beispiel digitale Wasserzeichen, in die generierten Inhalte einbetten. Zusätzlich müssen sie einen Erkennungsmechanismus bereitstellen, der die KI-Natur des Inhalts identifiziert. Dies ist besonders relevant für Marketingabteilungen, Medienunternehmen oder Content-Creator, die KI-Tools zur Erstellung von Kampagnenmaterial, Nachrichtenartikeln oder sozialen Medieninhalten nutzen. Eine wichtige Ausnahme besteht: Für generative KI-Systeme, die bereits vor dem 2. August 2026 auf dem Markt waren, gilt eine eingeschränkte Übergangsfrist für die Kennzeichnungs- und Erkennungspflicht. Neue Systeme müssen diese Anforderungen jedoch sofort erfüllen.

3. Emotionserkennung und biometrische Kategorisierungssysteme: Der Einsatz von Systemen zur Emotionserkennung oder biometrischen Kategorisierung, insbesondere am Arbeitsplatz oder in Bildungseinrichtungen, ist seit Februar 2025 grundsätzlich verboten. Sollten solche Systeme in anderen Kontexten eingesetzt werden, sind Betreiber verpflichtet, die betroffenen Personen über ihren Einsatz zu informieren. Diese Pflicht dient dem Schutz der Privatsphäre und der Autonomie von Individuen. Unternehmen müssen sicherstellen, dass sie keine verbotenen Systeme verwenden und bei zulässigen Anwendungen eine umfassende Aufklärungspflicht erfüllen.

4. Deepfakes und KI-generierte Texte in Angelegenheiten von öffentlichem Interesse: Wenn Deepfakes oder KI-generierte Texte in Angelegenheiten von öffentlichem Interesse verbreitet werden, sind die Betreiber verpflichtet, offenzulegen, dass der Inhalt künstlich erzeugt oder manipuliert wurde. Dies gilt beispielsweise für politische Inhalte, Nachrichten oder Informationen zu Gesundheitsfragen. Eine Ausnahme besteht, wenn der Inhalt einer substanziellen menschlichen redaktionellen Überprüfung unterzogen wurde und eine Person die redaktionelle Verantwortung übernommen hat. Diese Regelung soll der Verbreitung von Desinformation entgegenwirken und die Integrität des öffentlichen Diskurses schützen. Medienhäuser und öffentliche Institutionen tragen hier eine besondere Verantwortung.

Die Schweizer Situation: Eigenständiger Weg mit Blick auf die EU

Die Schweiz, als Nicht-EU-Mitglied, verfolgt in Bezug auf die KI-Regulierung einen eigenständigen Weg. Im Gegensatz zu Deutschland und Österreich, die den EU AI Act direkt umsetzen, verfügt die Schweiz derzeit über keine umfassende eigene Gesetzgebung, die speziell auf künstliche Intelligenz zugeschnitten ist. Der Bundesrat setzt stattdessen auf eine Kombination aus bestehendem Recht, gezielten gesetzlichen Anpassungen und nicht verbindlichen Massnahmen.

Dies bedeutet jedoch nicht, dass der Einsatz von KI in der Schweiz rechtsfrei ist. Das bestehende Schweizer Datenschutzgesetz, kurz DSG, welches am 1. September 2023 in Kraft getreten ist, gilt direkt auch für KI-gestützte Datenbearbeitungen. Schweizer Unternehmen müssen daher bereits heute grundlegende Prinzipien wie Transparenz, Zweckbindung, Verhältnismässigkeit und Datensicherheit einhalten, wenn sie KI-Tools verwenden, die Personendaten verarbeiten. Die Datenbearbeitung durch KI ist im Rahmen des DSG nur unter strengen Voraussetzungen zulässig, insbesondere wenn es um die automatisierte Einzelfallentscheidung mit Rechtswirkung geht. Hier sind umfassende Informationspflichten und die Möglichkeit einer manuellen Überprüfung vorgesehen.

Das Bundesamt für Justiz bereitet ausserdem bis Ende 2026 eine Vernehmlassungsvorlage zur KI-Regulierung vor. Diese wird sich voraussichtlich primär an den öffentlichen Sektor richten, könnte aber auch private Unternehmen punktuell betreffen. Parallel dazu hat die Schweiz im März 2025 die Konvention des Europarats über künstliche Intelligenz, Menschenrechte, Demokratie und Rechtsstaatlichkeit unterzeichnet. Diese Konvention wird bis Ende 2026 in das Schweizer Recht überführt, mit Schwerpunkten auf Transparenz, Diskriminierungsschutz und Aufsicht. Diese Entwicklungen zeigen, dass auch die Schweiz die Notwendigkeit einer KI-Regulierung erkannt hat und entsprechende Massnahmen ergreift, wenn auch in einem national angepassten Rahmen.

Ein akutes Problem, das nicht nur Schweizer, sondern alle DACH-Unternehmen betrifft, ist die sogenannte "Schatten-KI" oder "Shadow AI". Hierbei handelt es sich um den unkontrollierten Einsatz von frei zugänglichen KI-Tools durch Mitarbeiter. Wenn bei der Nutzung solcher Tools Personendaten eingegeben werden, kann dies bereits als Bekanntgabe an Dritte gewertet werden und somit gegen geltendes Datenschutzrecht verstossen. Unabhängige Vermögensverwalter und andere Unternehmen werden davor gewarnt, dieses Risiko zu unterschätzen. Eine klare interne Richtlinie und Sensibilisierung der Mitarbeiter ist hier unerlässlich.

Praktische Auswirkungen auf Unternehmensbereiche: Jetzt handeln

Die Transparenzpflichten des EU AI Acts betreffen eine Vielzahl von Unternehmensbereichen. Ein proaktives Vorgehen ist entscheidend, um Compliance-Lücken zu schliessen und die Chancen von KI verantwortungsvoll zu nutzen.

* Human Resources (HR): Obwohl die strengsten Regeln für Hochrisiko-KI im HR-Bereich, etwa für Rekrutierung oder Leistungsbewertung, erst ab dem 2. Dezember 2027 gelten, sind die allgemeinen Transparenzpflichten bereits in Kraft. Unternehmen, die KI-Chatbots für Bewerberfragen einsetzen oder KI-gestützte Tools für erste Screening-Prozesse verwenden, müssen transparent machen, dass mit einer KI interagiert wird. Weiterhin ist zu beachten, dass Emotionserkennung am Arbeitsplatz seit Februar 2025 verboten ist. HR-Abteilungen müssen ihre eingesetzten KI-Systeme inventarisieren, ihre Rolle als Anbieter oder Betreiber bestimmen und klare Governance-Strukturen etablieren. Dies beinhaltet auch die Schulung von Mitarbeitern im Umgang mit KI-Tools, eine Pflicht, die bereits seit Februar 2025 besteht.

* Controlling, Finance, Operations: In diesen Abteilungen wird KI zunehmend für Prozessautomatisierung, Datenanalyse und Entscheidungsunterstützung eingesetzt. Wenn KI-Systeme zur Erstellung von Berichten, Prognosen oder Analysen synthetische Inhalte umfassen, muss deren Herkunft transparent gemacht und die Inhalte entsprechend gekennzeichnet werden. Dies gewährleistet die Nachvollziehbarkeit und Glaubwürdigkeit der generierten Informationen. Eine fehlende Kennzeichnung könnte zu Fehlinterpretationen oder falschen Geschäftsentscheidungen führen.

* Marketing und Kommunikation: Dies ist ein besonders stark betroffener Bereich. Abteilungen, die KI zur Erstellung von Texten, Bildern oder Videos nutzen, müssen die Pflicht zur maschinenlesbaren Kennzeichnung synthetischer Inhalte umsetzen. Dies betrifft generierte Werbeanzeigen, Social-Media-Posts oder Imagefilme. Die Nichteinhaltung kann nicht nur zu rechtlichen Konsequenzen, sondern auch zu einem erheblichen Reputationsschaden führen, wenn Konsumenten das Gefühl haben, getäuscht worden zu sein.

* Change Management und KI-Einführung: Die neuen Regeln erfordern nicht nur technische und rechtliche Anpassungen, sondern auch einen Kulturwandel im Unternehmen. Die Förderung der "AI-Literacy" oder KI-Kompetenz bei Mitarbeitern ist entscheidend. Laut Bitkom nutzten im März 2026 bereits 78 Prozent der DACH-Unternehmen mindestens ein KI-Tool in der Produktion. Dennoch ist die systematische ROI-Messung oft mangelhaft und die Akzeptanz von KI hängt stark von transparenten und verantwortungsvollen Einführungsstrategien ab. Change-Manager spielen eine Schlüsselrolle dabei, die Notwendigkeit der Transparenz zu vermitteln und Mitarbeiter für den korrekten Umgang mit KI-Systemen zu schulen.

Konkrete Handlungsempfehlungen für Ihr Unternehmen

Um den neuen Transparenzpflichten des EU AI Acts gerecht zu werden und potenzielle Strafen zu vermeiden, sind folgende Schritte für Unternehmen im DACH-Raum unerlässlich:

1. Inventarisierung der KI-Systeme: Erstellen Sie eine vollständige Übersicht über alle in Ihrem Unternehmen verwendeten KI-Systeme. Dokumentieren Sie deren Funktionsweise, die verwendeten Datenquellen, den Grad der Autonomie und die Risikokategorien. Dies ist die Grundlage für jede weitere Compliance-Massnahme. 2. Rollendefinition: Klären Sie für jedes KI-System, ob Ihr Unternehmen als "Anbieter" oder "Betreiber" agiert. Diese Rollendefinition ist entscheidend, da damit unterschiedliche, spezifische Pflichten verbunden sind. 3. Implementierung von Transparenzmechanismen: Stellen Sie sicher, dass alle Chatbots eindeutig als solche gekennzeichnet sind. Betten Sie maschinenlesbare Wasserzeichen oder Metadaten in alle KI-generierten Inhalte ein. Informieren Sie Nutzer klar und verständlich über den Einsatz von Emotionserkennungssystemen, falls diese zulässigerweise verwendet werden. 4. Etablierung von Governance-Strukturen: Definieren Sie klare Verantwortlichkeiten für den Einsatz von KI im Unternehmen. Schaffen Sie Freigabeprozesse für die Einführung neuer KI-Systeme und etablieren Sie regelmässige Schulungen für Mitarbeiter zum verantwortungsvollen Umgang mit KI. Eine robuste Governance-Struktur ist der Schlüssel zu dauerhafter Compliance. 5. Durchgängiger Datenschutz: Stellen Sie sicher, dass Ihr Unternehmen weiterhin das geltende Datenschutzrecht einhält, sei es die DSGVO in der EU oder das Schweizer DSG. Der AI Act ergänzt diese Gesetze, er ersetzt sie nicht. Überprüfen Sie insbesondere Cloud- und Plattformpartner hinsichtlich Datensouveränität und Hosting-Ort, um Datenschutzkonformität zu gewährleisten. 6. Aktives Management der "Shadow AI": Sensibilisieren Sie Ihre Mitarbeiter für die Risiken des unkontrollierten Einsatzes von frei verfügbaren KI-Tools. Erarbeiten Sie interne Richtlinien, die den zulässigen Gebrauch von KI-Systemen klar regeln, insbesondere im Hinblick auf die Eingabe von sensiblen Unternehmens- oder Personendaten. Dies beugt unbeabsichtigten Datenschutzverstössen und rechtlichen Risiken vor.

Kritische Einordnung aus Kapitel-H-Sicht: Substanz vor Hype

Die sofortige Anwendbarkeit der Transparenzpflichten des EU AI Acts seit dem 2. August 2026 ist ein konkretes, substanzielles Ereignis und kein Marketing-Hype. Es handelt sich um eine regulatorische Realität, die unmittelbaren Handlungsbedarf in Unternehmen im DACH-Raum schafft und bei Nichteinhaltung mit erheblichen finanziellen Risiken verbunden ist. Die Ära, in der KI-Anwendungen in einem rechtsfreien Raum operierten, ist vorbei.

Es ist korrekt, dass einige der umfassendsten Verpflichtungen für Hochrisiko-KI-Systeme, beispielsweise in Bereichen wie HR, Kreditwürdigkeitsprüfung oder Bildung, durch das sogenannte "AI Omnibus" bis zum 2. Dezember 2027 beziehungsweise bis zum 2. August 2028 für in Produkte eingebettete Systeme verschoben wurden. Diese gestaffelte Einführung gibt Unternehmen zweifellos mehr Zeit für die Implementierung komplexer technischer und organisatorischer Massnahmen, insbesondere im Kontext von Konformitätsbewertungsverfahren und Risikomanagement. Allerdings darf diese Verschiebung nicht darüber hinwegtäuschen, dass die jetzt geltenden Transparenzpflichten grundlegend für das Vertrauen in KI sind und eine erste, aber entscheidende Stufe der Regulierung darstellen.

Aus unserer Sicht als Kapitel H ist es essentiell, diese Vorschriften nicht als lästige Bürde, sondern als Chance zu begreifen. Eine transparente und verantwortungsvolle Nutzung von KI fördert nicht nur die Compliance, sondern auch die Akzeptanz bei Mitarbeitern und Kunden. Sie trägt massgeblich dazu bei, Skepsis abzubauen und das Potenzial von KI nachhaltig zu erschliessen. Die Anforderungen des AI Acts zwingen Unternehmen, sich aktiv mit dem verantwortungsvollen Einsatz von KI auseinanderzusetzen und eine solide Basis für zukünftige Entwicklungen zu schaffen. Die Fähigkeit, KI-Systeme transparent zu gestalten und ihre Funktionsweise nachvollziehbar zu machen, ist ein entscheidender Faktor für die Befähigung von Unternehmen, KI selbstbestimmt und erfolgreich einzusetzen, anstatt von externen Anbietern abhängig zu sein.

Fazit: Transparenz als Basis für vertrauensvolle KI-Nutzung

Die Anwendbarkeit der Transparenzpflichten des EU AI Acts seit dem 2. August 2026 ist ein Wendepunkt für den Einsatz von Künstlicher Intelligenz in Unternehmen im DACH-Raum. Die Zeit für abwartendes Verhalten ist vorüber. Deutsche, österreichische und Schweizer Unternehmen sind gefordert, ihre KI-Nutzung umgehend zu überprüfen und anzupassen. Die konkreten Pflichten nach Artikel 50 erfordern transparente Kommunikation bei Interaktionen mit KI, die Kennzeichnung synthetischer Inhalte und klare Informationen bei der Nutzung spezieller KI-Systeme.

Proaktives Handeln ist nun gefragt. Eine systematische Inventarisierung der KI-Systeme, die klare Definition von Rollen, die Implementierung von Transparenzmechanismen und die Etablierung robuster Governance-Strukturen sind keine optionalen Schritte, sondern grundlegende Voraussetzungen für den weiteren, rechtssicheren Einsatz von KI. Nur so können Unternehmen nicht nur hohe Strafen vermeiden, sondern auch das Vertrauen ihrer Stakeholder in den verantwortungsvollen Umgang mit dieser Schlüsseltechnologie stärken. Wer jetzt handelt, legt den Grundstein für eine zukunftsfähige und ethisch fundierte KI-Strategie, die das Unternehmen befähigt, die Chancen der KI voll auszuschöpfen, ohne dabei Risiken einzugehen.