- Seit Februar 2025: KI-Kompetenz (Art. 4) und Verbote (Art. 5).
- Seit 2. August 2026: Transparenzpflichten, etwa für Chatbots (Art. 50).
- Hochrisiko-Pflichten aus Anhang III: durch den digitalen Omnibus auf Dezember 2027 verschoben.
Der EU AI Act gilt schrittweise, und 2026 betrifft er nahezu jedes Unternehmen, das KI einsetzt. Die wichtigsten Pflichten heute: Ihre Beschäftigten brauchen ausreichende KI-Kompetenz, verbotene KI-Praktiken sind tabu, und Chatbots müssen sich seit dem 2. August 2026 als KI zu erkennen geben. Die strengen Regeln für Hochrisiko-Systeme kommen später, sollten aber schon jetzt eingeplant werden.
Was seit Februar 2025 gilt
Seit dem 2. Februar 2025 sind bestimmte KI-Praktiken verboten, etwa manipulative Systeme, die Schwächen von Menschen ausnutzen, oder Social Scoring. Gleichzeitig verpflichtet Art. 4 Anbieter und Betreiber von KI-Systemen, Maßnahmen für ausreichende KI-Kompetenz ihres Personals zu ergreifen. Das gilt auch für ein Unternehmen, das lediglich KI-Tools wie Chatbots oder Textassistenten nutzt.
Was seit dem 2. August 2026 gilt
Seit dem 2. August 2026 greifen die Transparenzpflichten aus Art. 50. Für Unternehmen besonders relevant:
- Chatbots und andere KI-Systeme, die direkt mit Menschen interagieren, müssen so gestaltet sein, dass Menschen erkennen, dass sie mit KI kommunizieren, sofern das nicht offensichtlich ist.
- Deepfakes müssen als künstlich erzeugt offengelegt werden.
- KI-generierte Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, müssen gekennzeichnet werden, es sei denn, ein Mensch hat sie redaktionell geprüft und trägt die Verantwortung.
Für die maschinenlesbare Kennzeichnung KI-generierter Inhalte durch die Anbieter solcher Systeme nennt der digitale Omnibus den 2. Dezember 2026.
Hochrisiko-Systeme: später, aber nicht vergessen
KI-Systeme in sensiblen Bereichen wie Personalauswahl, Kreditvergabe oder kritischer Infrastruktur gelten als hochriskant. Die Pflichten für die Hochrisiko-Systeme aus Anhang III wurden durch den digitalen Omnibus auf den 2. Dezember 2027 verschoben. Wer heute zum Beispiel KI im Recruiting einsetzt, sollte trotzdem jetzt mit Dokumentation, Risikobewertung und menschlicher Aufsicht beginnen.
Checkliste für Ihr Unternehmen
- Bestandsaufnahme: Welche KI-Systeme und -Tools werden im Unternehmen genutzt, auch inoffiziell?
- Einordnung: Ist ein System verboten, hochriskant, transparenzpflichtig oder unkritisch?
- Schulung: Sorgen Sie für KI-Kompetenz nach Rolle und dokumentieren Sie die Teilnahme.
- Richtlinie: Legen Sie fest, welche Tools wofür genutzt werden dürfen und wie mit Daten umzugehen ist.
- Transparenz: Kennzeichnen Sie Chatbots und prüfen Sie, welche Veröffentlichungen ein Label brauchen.
- Verantwortung: Benennen Sie eine verantwortliche Person für KI im Unternehmen.
Wir unterstützen Sie mit KI-Schulungen und AI-Act-Compliance und richten KI-Chatbots mit der vorgeschriebenen Kennzeichnung ein. Kostenlosen KI-Scan anfordern.
Dieser Artikel ist eine allgemeine Information und keine Rechtsberatung.
Häufige Fragen
Gilt der AI Act auch für Unternehmen, die nur KI-Tools nutzen?
Ja. Wer KI-Systeme beruflich einsetzt, ist Betreiber im Sinne des AI Act und muss unter anderem für ausreichende KI-Kompetenz der Beschäftigten sorgen.
Muss mein Website-Chatbot als KI gekennzeichnet sein?
Ja. Seit dem 2. August 2026 müssen Menschen erkennen können, dass sie mit einem KI-System kommunizieren, sofern das nicht offensichtlich ist.
Wann gelten die Pflichten für Hochrisiko-KI?
Für die Hochrisiko-Systeme aus Anhang III wurden die Pflichten durch den digitalen Omnibus auf den 2. Dezember 2027 verschoben.