EU AI Act 2026: Regeln, Fristen und Pflichten einfach erklärt

Der AI Act in Zahlen: die wichtigsten Fakten

• Verordnung (EU) 2024/1689, die KI-Verordnung mit dem englischen Kurztitel Artificial Intelligence Act, in Kraft seit dem 1. August 2024.^[1]
• 4 Risikoklassen plus ein Sonderregime für General Purpose AI (Allzweck-KI).^[2]
• 8 verbotene Praktiken mit unannehmbarem Risiko (Art. 5) sowie ein zusätzliches Verbot ab 2. Dezember 2026.^[1][6]
• bis 35 Mio. € oder 7 % des weltweiten Jahresumsatzes, das höchste Bußgeld.^[1]
• 10²⁵ FLOP, Rechenleistungs-Schwelle für die widerlegbare Vermutung, dass ein General-Purpose-AI-Modell ein systemisches Risiko birgt.^[1]
• 5 bis 15 % der KI-Systeme schätzte die Europäische Kommission (European Commission) in ihrer Folgenabschätzung als Hochrisiko ein; eine Untersuchung von appliedAI kam bei 106 Unternehmenssystemen auf rund 18 %.^[5]

1. Was ist der EU AI Act? Definition, Inhalt und Status

Der AI Act ist ein verbindliches Gesetz der Europäischen Union, das Entwicklung, Inverkehrbringen und Nutzung bestimmter KI-Systeme nach ihrem Risiko reguliert. Sein offizieller Name lautet Verordnung (EU) 2024/1689 zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz, englisch Artificial Intelligence Act. Das Europäische Parlament stimmte am 13. März 2024 zu (523 zu 46 Stimmen bei 49 Enthaltungen), der Rat der 27 Mitgliedstaaten am 21. Mai 2024. Veröffentlicht im Amtsblatt der EU am 12. Juli 2024, ist die Verordnung seit dem 1. August 2024 in Kraft.^[1]

Ist der AI Act also schon beschlossen? Ja. Als EU-Verordnung ist er unmittelbar verbindlich und muss nicht erst wie eine Richtlinie in nationales Recht übertragen werden. Seine Regeln greifen aber gestaffelt über mehrere Stufen bis 2028.

Die Verordnung regelt fünf große Bereiche:

• verbotene KI-Praktiken (unannehmbares Risiko),
• Hochrisiko-KI-Systeme und deren Pflichten,
• Transparenzpflichten für bestimmte KI,
• General-Purpose-AI-Modelle (Allzweck-KI wie große Sprachmodelle),
• Marktüberwachung, Durchsetzung, Bußgelder und Innovationsförderung (Reallabore).

Das Gesetz ersetzt keine anderen Rechtsbereiche. Je nach Anwendung bleiben etwa Datenschutz (DSGVO), Urheberrecht, Arbeitsrecht und Produktsicherheitsrecht zusätzlich relevant. Der AI Act ergänzt diese Regeln um eine eigene Ebene. Deshalb sollten Unternehmen die rechtlichen Anforderungen gemeinsam prüfen, statt KI-Compliance isoliert zu behandeln. Eine strukturierte KI-Beratung kann diese Prüfung zu Beginn eines Projekts ordnen.

2. Das Ziel der KI-Verordnung: sichere und vertrauenswürdige KI

KI kann Entscheidungen über Menschen beeinflussen, Personen benachteiligen, Inhalte fälschen oder Verhalten manipulieren. Oft lässt sich nicht nachvollziehen, warum ein KI-System zu einem Ergebnis kommt, etwa bei einer Absage im Bewerbungsverfahren oder bei der Ablehnung eines Kredits. Die Verordnung soll solche Risiken begrenzen und Entscheidungen nachvollziehbarer machen.

Die EU verfolgt mit dem Gesetz mehrere Ziele zugleich:

• Schutz von Gesundheit, Sicherheit und Grundrechten,
• Schutz vor Diskriminierung durch automatisierte Entscheidungen,
• Transparenz, wenn Menschen mit KI interagieren,
• Vertrauen in KI als Voraussetzung für breite Nutzung,
• Innovationsfähigkeit „made in Europe“ erhalten.^[2]

Der AI Act lässt die meisten KI-Anwendungen zu und konzentriert strenge Kontrollen auf besonders folgenreiche Einsätze. Ein KI-Tool, das interne Texte zusammenfasst, wird völlig anders bewertet als ein System, das Bewerber automatisch aussortiert. Das gleiche Werkzeug kann je nach Zweck in eine andere Risikoklasse fallen.

3. Die Risikoklassen: verboten, hoch, begrenzt, minimal

Das Herzstück der Verordnung ist der risikobasierte Ansatz: Je höher das Risiko einer Anwendung, desto strenger die Pflichten. Der AI Act kennt vier Stufen.^[2]

3.1 Unannehmbares Risiko: diese KI ist verboten

Acht Praktiken sind seit dem 2. Februar 2025 in der EU verboten (Art. 5), weil sie mit den Grundrechten unvereinbar sind:^[1]

• manipulative oder täuschende KI, die Menschen erheblich schadet,
• Ausnutzung von Schwächen aufgrund von Alter, Behinderung oder sozialer Lage,
• Social Scoring (Bewertung von Menschen nach ihrem Sozialverhalten),
• Vorhersage von Straftaten allein aus Profiling (bestimmtes Predictive Policing),
• ungezieltes Auslesen von Gesichtsbildern aus dem Internet oder von Kameras,
• Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen (Ausnahme: Medizin, Sicherheit),
• biometrische Kategorisierung nach sensiblen Merkmalen (etwa Religion, sexuelle Orientierung),
• biometrische Echtzeit-Fernidentifikation (Remote Biometric Identification) im öffentlichen Raum zu Strafverfolgungszwecken, nur mit engen Ausnahmen.

Der AI-Omnibus ergänzt ein neuntes Verbot: KI-Systeme dürfen keine nicht einvernehmlichen sexuellen oder intimen Inhalte und kein Material über sexuellen Kindesmissbrauch erzeugen oder manipulieren. Dazu gehören sogenannte Nudifier-Anwendungen. Das neue Verbot gilt ab dem 2. Dezember 2026.^[6]

Am umstrittensten war die Ausnahme für die Strafverfolgung: Biometrische Echtzeit-Erkennung im öffentlichen Raum, im Gesetz Remote Biometric Identification genannt, bleibt nur in eng definierten Fällen zulässig, etwa bei der gezielten Suche nach Tätern schwerer Straftaten.

3.2 Hochrisiko-KI: erlaubt, aber streng reguliert

Hochrisiko-KI-Systeme sind zulässig, müssen aber strenge Anforderungen erfüllen. Als Hochrisiko gelten KI-Systeme in sensiblen Anwendungsbereichen (Anhang III) sowie KI in bereits regulierten Produkten (Anhang I, etwa Medizinprodukte, Aufzüge, Spielzeug). Typische Hochrisiko-Bereiche:^[2]

• Beschäftigung: Bewerberauswahl, Beförderung, Kündigung,
• Bildung: Prüfungsbewertung, Zugang zu Ausbildung,
• kritische Infrastruktur: Strom, Wasser, Verkehr,
• Gesundheitswesen und Medizinprodukte,
• Kreditwürdigkeit und Zugang zu wichtigen Leistungen,
• Migration, Asyl und Grenzkontrolle,
• Justiz und demokratische Prozesse (etwa Wahlbeeinflussung).

3.3 Begrenztes Risiko: Transparenzpflichten

Bei begrenztem Risiko stehen Transparenzpflichten im Vordergrund. Ab dem 2. August 2026 müssen Chatbots als KI erkennbar sein, Deepfakes offengelegt und KI-generierte Inhalte (Bild, Audio, Video, teils Text) maschinenlesbar gekennzeichnet werden.^[1] Der AI-Omnibus räumt Anbietern für technische Kennzeichnungslösungen eine Umsetzungsfrist bis zum 2. Dezember 2026 ein.^[6]

3.4 Minimales Risiko: frei nutzbar

Die große Mehrheit der KI-Systeme fällt in diese Klasse: Spamfilter, KI in Videospielen, einfache Komfortfunktionen. Der AI Act stellt hier keine besonderen Pflichten. Andere Gesetze (etwa die DSGVO) gelten aber weiterhin. Viele interne Anwendungen der KI-Automatisierung bewegen sich genau in dieser unkritischen Zone.

4. Für wen gilt der AI Act? Rollen und Geltung außerhalb der EU

Ob und welche Pflichten gelten, hängt von Ihrer Rolle in der KI-Wertschöpfungskette ab. Der AI Act unterscheidet Anbieter, Betreiber, Importeure, Händler und Produkthersteller.^[3]

Für die meisten Unternehmen gilt: Sie sind Betreiber, nicht Anbieter. Wer aber ein KI-System wesentlich verändert, unter eigenem Namen anbietet oder für einen neuen Zweck einsetzt, kann in die Anbieterrolle rutschen, mit deutlich mehr Pflichten.

4.1 Gilt der AI Act auch für US-Unternehmen?

Ja, unter bestimmten Umständen. Wie schon die DSGVO wirkt das Gesetz über die EU-Grenzen hinaus. Es gilt für Anbieter und Betreiber aus Drittstaaten, sobald ihre KI-Systeme in der EU angeboten werden oder der Output der KI in der EU genutzt wird.^[1]

Praxisbeispiel: Ein US-Unternehmen betreibt ein KI-System, dessen Ergebnis eine deutsche Tochtergesellschaft für die Bewerberauswahl nutzt. Die Regeln können greifen, weil der Output in der EU verwendet wird. Auf die Staatsangehörigkeit der Bewerber kommt es dafür nicht an. Für Anbieter von General-Purpose-AI-Modellen aus Drittstaaten kann zusätzlich die Pflicht bestehen, vor dem Angebot in der EU einen Bevollmächtigten zu benennen.

5. Zeitplan: Fristen von 2024 bis 2028

Die Regeln greifen gestaffelt. Der sogenannte Digital-Omnibus ändert den Artificial Intelligence Act: Nach der politischen Einigung vom 7. Mai 2026 nahm der Rat die Verordnung am 29. Juni 2026 endgültig an. Die folgende Übersicht berücksichtigt die beschlossenen neuen Fristen und das zusätzliche Verbot.^[6]

5.1 Warum 2026 für Unternehmen entscheidend ist

2026 beginnt die operative Umsetzung. Ab dem 2. August greifen die Transparenzpflichten; technische Kennzeichnungslösungen müssen nach der neuen Übergangsregel bis zum 2. Dezember 2026 bereitstehen. Die großen Hochrisiko-Fristen rücken ebenfalls näher. Bereiten Sie jetzt vor:

• KI-Systeme inventarisieren und Risikoklasse bestimmen,
• Rolle klären: Anbieter oder Betreiber,
• Transparenztexte für Chatbots und KI-Inhalte formulieren,
• Zuständigkeiten festlegen und Mitarbeiter schulen,
• Datenherkunft, Logging und Beschwerdewege einrichten.

5.2 Reallabore (Regulatory Sandboxes): Innovation mit Aufsicht

Die Verordnung soll regulieren und zugleich Innovation ermöglichen. Dafür stehen Reallabore, im Original Regulatory Sandboxes: kontrollierte Testumgebungen, in denen Unternehmen KI-Systeme unter behördlicher Aufsicht erproben, bevor sie auf den Markt kommen. Drei Punkte sind für die Praxis wichtig:^[1]

• Jeder EU-Mitgliedstaat muss nach dem AI-Omnibus bis zum 2. August 2027 mindestens ein Reallabor einrichten.^[6]
• Reallabore unterstützen Unternehmen dabei, die Anforderungen früh und rechtssicher zu erfüllen.
• Kleine und mittlere Unternehmen sowie Start-ups erhalten vorrangigen Zugang (Art. 62).

In Deutschland soll die Bundesnetzagentur ein solches KI-Reallabor errichten und betreiben.^[4] Für den Mittelstand ist das eine echte Chance: Compliance testen, bevor sie teuer wird.

6. Hochrisiko-KI und General Purpose AI: die wichtigsten Pflichten

Hier wird das Gesetz konkret. Für Hochrisiko-Systeme und für allgemeine KI-Modelle gelten eigene Pflichtenkataloge.

6.1 Pflichten für Hochrisiko-KI

Anbieter von Hochrisiko-KI-Systemen müssen ein Risikomanagement über den gesamten Lebenszyklus führen und die Qualität sowie Governance der Daten sicherstellen. Hinzu kommen technische Dokumentation, Logging, menschliche Aufsicht, Genauigkeit, Robustheit und Cybersicherheit. Die Systeme müssen während der Entwicklung und im laufenden Betrieb regelmäßig getestet werden. Vor dem Marktzugang steht eine Konformitätsbewertung; danach folgen Post-Market-Monitoring und die Meldung schwerer Vorfälle.^[1]

Was heißt „menschliche Aufsicht“ konkret? Eine qualifizierte Person muss die Entscheidung der KI verstehen, prüfen, stoppen oder überstimmen können. Eine bloße formale Freigabe genügt nicht.

6.2 Pflichten für Betreiber

Als Betreiber nutzen Sie das System gemäß Anleitung, befähigen Ihre Mitarbeiter, bewahren Logs auf (soweit unter Ihrer Kontrolle), überwachen den Betrieb und informieren betroffene Personen, wenn nötig. Bei bestimmten Hochrisiko-Einsätzen kommt eine Grundrechte-Folgenabschätzung hinzu. Setzen Sie KI am Arbeitsplatz ein, informieren Sie zudem die Beschäftigten und deren Vertretung.

6.3 General Purpose AI (GPAI): Regeln für Allzweck-Modelle

Große Sprachmodelle wie ChatGPT fallen unter ein eigenes Regime, das seit dem 2. August 2025 gilt. Anbieter solcher General-Purpose-AI-Modelle müssen eine technische Dokumentation führen, nachgelagerte Anbieter informieren, eine Policy zur Einhaltung des Urheberrechts einführen und eine Zusammenfassung der Trainingsinhalte veröffentlichen. General Purpose AI meint Modelle, die eine breite Palette von Aufgaben erfüllen und sich in viele Anwendungen einbauen lassen. Ab mehr als 10²⁵ FLOP Rechenleistung im Training wird widerlegbar vermutet, dass ein Modell ein systemisches Risiko birgt. Dann kommen Modellbewertung, adversariales Testen, Risikominderung, Incident-Meldung und zusätzliche Cybersicherheit hinzu.^[1] Das AI Office der Europäischen Kommission (European Commission) setzt diese Regeln zentral durch.

7. Bußgelder: das droht bei Verstößen

Der AI Act droht spürbare Strafen an: bei den härtesten Verstößen deutlich mehr als die DSGVO. Die Bußgelder sind nach Schwere gestaffelt (Art. 99). Es gilt jeweils der höhere der beiden Werte.^[1]

• Verbotene Praktiken (Art. 5): bis 35 Mio. € oder 7 % des weltweiten Jahresumsatzes.
• Andere Pflichtverstöße (etwa Hochrisiko- oder Transparenzpflichten): bis 15 Mio. € oder 3 %.
• Falsche Auskunft an Behörden: bis 7,5 Mio. € oder 1 %.

Für kleinere Unternehmen und Start-ups gilt jeweils der niedrigere der beiden Beträge. Die Schwellenwerte fallen also geringer aus. Durchgesetzt wird die Verordnung durch das AI Office der Europäischen Kommission (European Commission) und nationale Behörden; das AI Office beaufsichtigt dabei zentral die Anbieter von General Purpose AI. In Deutschland soll bei der Bundesnetzagentur ein Koordinierungs- und Kompetenzzentrum (KoKIVO) entstehen. Der Bundestag beschloss das Durchführungsgesetz am 12. Juni 2026.^[4]

8. AI-Act-Readiness: die 10 Nachweise, die Sie jetzt sammeln sollten

Im Alltag ist das Gesetz vor allem ein Nachweisthema. Wer nicht zeigen kann, wie ein KI-System funktioniert, wofür es genutzt wird und wer verantwortlich ist, steht im Ernstfall schlecht da. Diese zehn Nachweise bilden einen belastbaren „AI-Act-Ordner“.

Vieles davon lässt sich an bestehende Strukturen andocken: DSGVO-Prozesse, IT-Sicherheit und Qualitätsmanagement liefern die Basis. Sie müssen selten bei null anfangen. Es geht darum, die Lücken zu schließen und das Ganze zu dokumentieren.

Der AI Act international: Unterschiede zu den USA

Unternehmen mit transatlantischem Geschäft müssen zwei unterschiedliche Regulierungsansätze zusammenführen.

Wie unterscheidet sich die KI-Regulierung in den USA?

Die EU setzt auf ein einheitliches, verbindliches Regelwerk. Die USA regulieren KI stärker über einzelne Behörden, Bundesstaaten, sektorale Regeln und freiwillige Standards; einen umfassenden Artificial Intelligence Act nach europäischem Vorbild gibt es dort bislang nicht. Für europäische Unternehmen bleibt der Artificial Intelligence Act der Maßstab. Er kann auch US-Anbieter und -Betreiber erfassen, wenn sie KI-Systeme in der EU anbieten oder deren Output in der EU verwendet wird.