AI Act: Was ab 2. August 2026 wirklich gilt
Am Sonntag tritt die nächste Stufe der EU-Verordnung über künstliche Intelligenz in Kraft, und um dieses Datum ranken sich mehr Mythen als um jedes andere in diesem Gesetz. Ich zerlege den Zeitplan in Fakten: Was jetzt kommt, was verschoben wurde, was das frisch unterzeichnete deutsche Gesetz ändert - und wie Sie in einer Minute prüfen, ob Sie davon betroffen sind.
Rechtsstand: 31. Juli 2026 · dies ist eine Erörterung, keine Rechtsberatung
Das Wichtigste zur Klarstellung
Die Hälfte der im Netz kursierenden Texte warnt, dass am 2. August die Anforderungen für Hochrisikosysteme greifen: Recruiting, Scoring, Bildung.Das ist veraltet.Das EU-Paket Digital Omnibus hat Aug auf den 2. Dezember 2027 (Systeme aus Anhang III) und den 2. August 2028 (KI in regulierten Produkten) verschoben, weil die technischen Normen nicht rechtzeitig fertig wurden. Jetzt treten stattdessen Transparenzpflichten, Marktaufsicht und echte Strafen in Kraft - und die betreffen deutlich mehr Unternehmen, als man denkt.
Zeitplan auf der Zeitachse
Die Verordnung 2024/1689 beginnt zu laufen, aber die Pflichten treten über vier Jahre gestaffelt in Kraft.
Verbote u.a. von Social Scoring, unterschwelliger Manipulation und massenhaftem Gesichts-Scraping. Dazu KI-Kompetenzpflicht für Personal.
Pflichten für GPAI-Anbieter: Dokumentation, Urheberrechtspolitik, Zusammenfassungen der Trainingsdaten.
Art. 50: Chatbot muss sich zu erkennen geben, Deepfake muss gekennzeichnet sein, Emotionserkennung offengelegt werden. Marktaufsicht und echte Strafen starten.
Recruiting, Kreditscoring, Bildung - durch Digital Omnibus von 2026 auf Ende 2027 verschoben.
Medizinprodukte, Maschinen, Spielzeug mit KI - letzte Stufe des Zeitplans.
Betrifft der AI Act Ihr Unternehmen? Drei Fragen
Kommunizieren Ihre Kunden bei Ihnen mit einem Chatbot oder Voicebot?
Veröffentlichen Sie KI-generierte Inhalte: Bilder mit echten Personen, Videos, Informationstexte?
Entwickeln oder verkaufen Sie ein eigenes KI-System (nicht: nutzen Sie ein fremdes)?
Deutsches Gesetz und KRiBSI
Am 24. Juli 2026 unterzeichnete der Präsident das Gesetz über künstliche Intelligenzsysteme, das den AI Act in Deutschland umsetzt. Es entsteht die Kommission für KI-Entwicklung und -Sicherheit: Der Vorsitzende soll bis Oktober ernannt werden, die Kommission soll im November 2026 operativ starten. Die Kommission wird Beschwerden von Bürgern und Unternehmen über KI-Systeme bearbeiten und Einzelstellungnahmen abgeben, also behördliche Bestätigungen, dass Ihre Lösung rechtskonform ist. Mikro-, kleine und mittlere Unternehmen erhalten kostenlosen Zugang zu Regulatory Sandboxes. Strafen: bis zu 35 Mio. Euro oder 7 Prozent des Umsatzes für verbotene Praktiken, bis zu 15 Mio. Euro oder 3 Prozent für Hochrisiko-Anforderungen.
Häufig gestellte Fragen
Was tritt am 2. August 2026 wirklich in Kraft?
Drei Dinge: Transparenzpflichten aus Art. 50 (Chatbot muss informieren, dass er KI ist; Deepfake und Teile KI-generierter Inhalte müssen gekennzeichnet sein; Emotionserkennung und biometrische Kategorisierung erfordern Information), Vorschriften zur Marktaufsicht sowie Strafen, einschließlich Kommissionsstrafen für Anbieter von Allzweckmodellen.
Treten am 2. August die Anforderungen für Hochrisikosysteme in Kraft?
Nein - und das ist der häufigste Fehler in deutschen Texten zum AI Act. Das Digital-Omnibus-Paket verschob eigenständige Hochrisikosysteme aus Anhang III auf 2. Dezember 2027 und in regulierte Produkte eingebettete KI auf 2. August 2028. Grund: technische Normen sind nicht rechtzeitig fertig, ohne die keine Konformitätsbewertung möglich ist.
Welche Strafen drohen bei Verstößen gegen den AI Act?
Für verbotene Praktiken: bis zu 35 Mio. Euro oder 7 Prozent des weltweiten Umsatzes, je nachdem, welcher Betrag höher ist. Für Nichteinhaltung der Anforderungen an Hochrisikosysteme: bis zu 15 Mio. Euro oder 3 Prozent des Umsatzes.
Was ändert das deutsche KI-Systemgesetz?
Das am 24. Juli 2026 unterzeichnete Gesetz schafft die deutsche Aufsichtsbehörde: die Kommission für Entwicklung und Sicherheit Künstlicher Intelligenz (KEBSKI). Die Kommission nimmt im November 2026 ihre operative Arbeit auf, prüft Beschwerden über KI-Systeme und erteilt Einzelfallgutachten, die Unternehmen Rechtssicherheit geben. Mikro-, kleine und mittlere Unternehmen erhalten kostenlosen Zugang zu Regulatory Sandboxes.
Ich führe ein kleines Unternehmen und nutze ChatGPT - betrifft mich der AI Act?
Die bloße Nutzung von ChatGPT oder Claude für interne Arbeit verpflichtet Sie zu nichts. Die Grenze verläuft dort, wo KI auf Kunden trifft: Ein Chatbot auf der Website muss sich als KI zu erkennen geben, und veröffentlichte Deepfakes sowie bestimmte generierte Inhalte müssen gekennzeichnet werden. Machen Sie das Quiz auf dieser Seite - in einer Minute sehen Sie, welche Pflichten Sie betreffen.
Quellen:LEX: AI Act od 2 August 2026 · Bundesrechtsanwaltskammer · Recht.de: Präsident unterzeichnet KI-Systemgesetz. Diese Seite ist eine journalistische Erörterung, keine Rechtsberatung.
// newsletter
Solche Zusammenstellungen direkt per E-Mail, einmal pro Woche
Kein Spam, Abmeldung mit einem Klick.
Ich melde mich an →