Das Wichtigste in Kürze
- Grundlage ist die Verordnung (EU) 2024/1689 (AI Act) — der erste umfassende Rechtsrahmen für künstliche Intelligenz.
- Zum 2. August 2026 greifen weitere zentrale Pflichten, darunter Transparenzpflichten und Vorgaben zur Governance.
- Der AI Act betrifft alle Unternehmen, die KI im EU-Binnenmarkt einsetzen oder bereitstellen — unabhängig von der Größe.
- In Deutschland übernimmt das BSI die Aufsicht; bei schweren Verstößen drohen Bußgelder bis zu 35 Mio. Euro oder 7 % des weltweiten Jahresumsatzes.
- Chatbots und generative KI müssen kenntlich machen, dass Nutzer mit einer KI interagieren bzw. Inhalte KI-generiert sind.
Kaum ein Gesetz verändert den Umgang mit Technologie so grundlegend wie die europäische KI-Verordnung. Sie kommt nicht auf einen Schlag, sondern in Stufen — und die nächste wichtige Stufe steht unmittelbar bevor.1
Der RahmenEin risikobasierter Ansatz
Der AI Act ordnet KI-Systeme nach ihrem Risiko: von verbotenen Anwendungen mit inakzeptablem Risiko über Hochrisiko-Systeme (etwa in Personalwesen, Kreditvergabe oder Medizin) bis zu Anwendungen mit begrenztem oder minimalem Risiko.1 Je höher das Risiko, desto strenger die Pflichten.
Die Verordnung gilt unionsweit einheitlich und erfasst nicht nur Entwickler, sondern auch Betreiber — also Unternehmen, die fremde KI-Tools einsetzen. Genau das übersehen viele: Wer ein KI-Tool nur nutzt, ist ebenfalls in der Pflicht.
Der StichtagWas am 2. August 2026 gilt
Zum 2. August 2026 greifen weitere zentrale Bestimmungen der Verordnung.1 Im Alltag am sichtbarsten sind die Transparenzpflichten: Chatbots und generative KI müssen erkennbar machen, dass man mit einer Maschine interagiert bzw. dass Inhalte KI-generiert sind.
Wer KI nur einsetzt, ist nicht außen vor — Transparenz und Governance treffen auch reine Anwender.Einordnung der Redaktion
Hinzu kommen Vorgaben zur Governance und zur Aufsicht. In Deutschland übernimmt das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Durchsetzung. Bei schweren Verstößen drohen Bußgelder bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes.
Für UnternehmenVier Schritte zur Vorbereitung
Auch kleine Betriebe sollten handeln. Sinnvoll ist ein strukturiertes Vorgehen:
- KI-Inventar erstellen: Welche Tools mit KI-Funktionen sind im Einsatz — von der HR-Software bis zum Website-Chatbot?
- Risiko einordnen: Handelt es sich um Hochrisiko-, begrenzte oder minimale Anwendungen?
- Transparenz herstellen: Chatbots und KI-Inhalte kennzeichnen; Nutzer informieren.
- Verantwortlichkeiten klären: Zuständigkeiten zwischen Fachabteilung, IT, Datenschutz und Recht festlegen.
Anbieter oder Betreiber?
- Anbieter (Provider)
- Wer ein KI-System entwickelt oder unter eigenem Namen auf den Markt bringt — mit den weitreichendsten Pflichten.
- Betreiber (Deployer)
- Wer ein KI-System im beruflichen Kontext einsetzt — mit Transparenz- und Sorgfaltspflichten.
Für VerbraucherMehr Durchblick beim KI-Einsatz
Für Nutzerinnen und Nutzer bringt der Stichtag mehr Transparenz: Sie sollen künftig erkennen können, wann sie mit einer KI schreiben oder wann Bilder, Texte und Videos maschinell erzeugt wurden. Das ist besonders im Kampf gegen Desinformation und Deepfakes bedeutsam.
Praxis-Hinweis der Redaktion
Achten Sie auf Kennzeichnungen wie „KI-generiert" oder Hinweise, dass Sie mit einem Chatbot sprechen. Als Unternehmen sollten Sie die bereits seit Anfang 2025 geltende KI-Kompetenzpflicht (Art. 4) ernst nehmen: Beschäftigte, die KI einsetzen, brauchen ausreichende Schulung — auch zu rechtlichen Risiken.
Quellen & Belege
- Verordnung (EU) 2024/1689 (AI Act); zentrale Pflichten ab 2. August 2026; BSI als zuständige Aufsicht in Deutschland; Bußgeldrahmen. Amtsblatt der EU; TÜV/IHK-Einordnung 2026. consulting.tuv.com
- Art. 4 AI Act (KI-Kompetenz), Art. 50 AI Act (Transparenzpflichten), Anhang III (Hochrisiko-Kategorien). Verordnung (EU) 2024/1689.