Seit dem 2. August 2026 ist der EU AI Act in weiten Teilen anwendbar – und damit endet die Schonfrist für Unternehmen, die KI-Systeme entwickeln oder einsetzen. Die KI-Verordnung ist die weltweit erste umfassende Regulierung für künstliche Intelligenz und betrifft längst nicht nur Tech-Konzerne. Auch mittelständische Betriebe, Behörden und Freelancer, die KI in ihre Prozesse einbauen, müssen jetzt liefern: Risikomanagement, Dokumentation, Transparenz.
Ich zeige euch, was seit August konkret gilt, welche Systeme betroffen sind und wie ihr eine sinnvolle Compliance-Checkliste aufbaut. Klar ist: Wer jetzt nichts tut, riskiert empfindliche Bußgelder – und im Zweifel den Marktzugang in der EU.
Welche EU AI Act Regelungen seit August gelten
Der AI Act ist im August 2024 in Kraft getreten, wird aber gestaffelt anwendbar. Seit dem 2. August 2026 greift der Großteil der Regeln – insbesondere die Pflichten für Hochrisiko-KI-Systeme und die Governance-Strukturen auf EU- und nationaler Ebene. Das berichten mehrere Fachportale, die die neue Phase als entscheidenden Wendepunkt einordnen.
Laut einer Analyse von The Red Robot hat die Verordnung jetzt „Zähne“: Aufsichtsbehörden können prüfen, sanktionieren und im Ernstfall Systeme vom Markt nehmen. Bereits seit Februar 2025 sind zudem verbotene KI-Praktiken untersagt – etwa Social Scoring durch Behörden oder manipulative Systeme, die das Verhalten von Menschen unterschwellig beeinflussen.
Neu hinzugekommen sind Berichten zufolge die Pflichten für Anbieter von General Purpose AI (GPAI) – also universellen KI-Modellen wie großen Sprachmodellen. Sie müssen technische Dokumentationen bereitstellen, Trainingsdaten zusammenfassen und Urheberrechte respektieren. Für besonders leistungsfähige Modelle mit systemischem Risiko gelten strengere Anforderungen inklusive Meldepflichten bei schweren Vorfällen.
Bei Verstößen drohen laut Berichten zu den Sanktionen Bußgelder von bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes – je nachdem, welcher Betrag höher ist. Das ist deutlich schärfer als bei der DSGVO.
Was sind Hochrisiko KI-Systeme nach EU AI Act?
Der AI Act arbeitet mit einem risikobasierten Ansatz. Nicht jede KI wird gleich behandelt – entscheidend ist der Einsatzbereich. Als Hochrisiko-Systeme gelten unter anderem:
- KI in kritischer Infrastruktur (Energie, Verkehr, Wasser)
- Systeme in der Bildung, etwa zur Bewertung von Prüfungen
- KI im Personalwesen für Bewerberauswahl oder Beförderungen
- Anwendungen im Gesundheitswesen und bei medizinischen Geräten
- Biometrische Identifikation und Emotionserkennung
- KI in Justiz, Strafverfolgung und Migrationsverwaltung
- Kreditwürdigkeitsprüfung und Versicherungs-Scoring
Wer solche Systeme entwickelt oder einsetzt, muss nachweisen, dass sie sicher, transparent und diskriminierungsfrei arbeiten. Das ist keine Formalie – es bedeutet echte technische und organisatorische Arbeit.
Wen betrifft die EU KI-Verordnung wirklich?
Auch wenn ihr selbst keine KI entwickelt: Der AI Act betrifft euch als Nutzer. Anbieter müssen künftig klar kennzeichnen, wenn ihr mit einem Chatbot sprecht. KI-generierte Inhalte – Texte, Bilder, Videos – müssen als solche erkennbar sein, etwa durch maschinenlesbare Markierungen. Das soll gegen Deepfakes und Desinformation helfen.
Für Unternehmen ist die Verordnung ein echter Kraftakt. Wer KI-Tools von Drittanbietern nutzt – etwa für HR, Marketing oder Kundenservice – trägt Mitverantwortung. Ihr müsst wissen, welche Systeme in welche Risikoklasse fallen, und entsprechende Prozesse aufsetzen. Das gilt auch für scheinbar harmlose SaaS-Tools, die im Hintergrund KI einsetzen.
Kleine und mittlere Betriebe fühlen sich verständlicherweise überfordert. Die gute Nachricht: Nicht jede KI ist Hochrisiko. Ein Chatbot auf eurer Website oder ein KI-Textgenerator für Newsletter fallen meist in die Kategorie begrenztes Risiko – hier reichen Transparenzpflichten.
EU AI Act Checkliste: So erreicht ihr Compliance
Wenn ihr KI in eurem Unternehmen einsetzt oder entwickelt, solltet ihr jetzt strukturiert vorgehen. Eine praxisnahe Übersicht von CodeKlar empfiehlt einen mehrstufigen Ansatz. Hier meine verdichtete Version:
- Inventarisieren: Listet alle KI-Systeme auf, die ihr entwickelt, einkauft oder nutzt – auch als Bestandteil anderer Software
- Klassifizieren: Ordnet jedes System einer Risikoklasse zu (verboten, hoch, begrenzt, minimal)
- Rollen klären: Seid ihr Anbieter (Provider), Betreiber (Deployer) oder beides? Die Pflichten unterscheiden sich
- Dokumentation aufbauen: Technische Beschreibungen, Trainingsdatenqualität, Risikobewertungen
- Menschliche Aufsicht sicherstellen: Hochrisiko-KI darf nicht vollautomatisch über Menschen entscheiden
- Transparenz umsetzen: Kennzeichnung von KI-generierten Inhalten und Chatbots
- Schulungen: Seit Februar 2025 gilt eine AI Literacy-Pflicht – Mitarbeitende müssen KI-Kompetenz nachweisen
- Prozesse etablieren: Meldewege für Vorfälle, regelmäßige Audits, klare Verantwortlichkeiten
Für Entwickler lohnt sich ein Blick in die harmonisierten Normen, die derzeit entstehen. Wer sich an sie hält, profitiert von einer Konformitätsvermutung – das erleichtert die CE-Kennzeichnung von Hochrisiko-Systemen erheblich.
Was bedeutet der EU AI Act für euer Unternehmen?
Der EU AI Act ist ein Meilenstein – und ein Balanceakt. Er soll Innovation ermöglichen und gleichzeitig Grundrechte schützen. Ob das gelingt, wird sich in den nächsten Monaten zeigen, wenn die Aufsichtsbehörden erste Prüfverfahren starten. Für Unternehmen heißt das: Nicht abwarten, sondern jetzt handeln.
Wer Prozesse und Dokumentation frühzeitig aufsetzt, spart später viel Arbeit – und vermeidet teure Nacharbeiten.
Für Nutzer bringt der AI Act mehr Transparenz und ein Stück Kontrolle zurück. Ihr habt künftig ein Recht darauf zu wissen, wann KI im Spiel ist – und könnt bei Hochrisiko-Entscheidungen menschliche Überprüfung einfordern. Das ist ein wichtiger Schritt in einer Zeit, in der KI immer stärker in unseren Alltag eingreift. Die kommenden Monate werden zeigen, wie streng die Verordnung tatsächlich durchgesetzt wird – und ob Europa damit zum globalen Vorbild wird oder im internationalen Wettbewerb ins Hintertreffen gerät.
Quellen und Prüfstand
- Bericht: EU AI Act 2026: Alle Regeln, Fristen und Strafen erklärt (ai-handwerk.de)
- Bericht: The EU AI Act Now Has Teeth: What Went Live on 2 August 2026 – THE RED ROBOT (redrobot.online)
- Bericht: EU AI Act 2026: Was jetzt wirklich für Unternehmen gilt – CodeKlar GmbH (codeklar.com)
Hinweis: Zu diesem Thema lag zum Redaktionsschluss keine offizielle Bestätigung der beteiligten Unternehmen vor. Die Angaben stützen sich auf Medienberichte.
Faktenprüfung: Alle überprüfbaren Aussagen wurden am 14.08.2026 automatisiert gegen die offiziellen Primärquellen abgeglichen. Stand des Artikels: 14.08.2026.
