EU AI Act 2026: Was Unternehmen jetzt beachten müssen

Kaum ein Regelwerk hat in der KI-Welt so viel Verunsicherung ausgelöst wie der EU AI Act. Zwischen Schlagzeilen über Millionenstrafen und Berichten über verwässerte Fristen ist schwer zu erkennen, was für ein normales Unternehmen tatsächlich zählt. Dieser Beitrag trennt das Wesentliche vom Lärm: Was gilt bereits, was kommt im August 2026, was wurde verschoben — und was ist noch offen?

Was ist der EU AI Act — in einem Absatz

Der EU AI Act ist das erste umfassende KI-Gesetz der Welt. Sein Grundprinzip ist so einfach wie tragfähig: Er reguliert nicht die Technologie an sich, sondern das Risiko der Anwendung. Ein KI-Spamfilter wird anders behandelt als eine KI, die über Kreditwürdigkeit oder Bewerbungen entscheidet. Je höher das Risiko für Menschen und Grundrechte, desto strenger die Pflichten. Daraus ergeben sich vier Risikoklassen — und für Dein Unternehmen ist die entscheidende Frage: In welche Klasse fällt Deine KI-Nutzung?

Die vier Risikoklassen — einfach erklärt

Die allermeisten Unternehmen, die KI im Alltag einsetzen — ein Chatbot auf der Website, generierte Texte und Bilder, automatisierte Support-Antworten — landen in der Klasse „begrenztes Risiko“. Und genau die wird jetzt relevant. (Eine Sonderrolle spielen die Regeln für große KI-Basismodelle, sogenannte GPAI — die gelten bereits seit August 2025, betreffen aber vor allem die Modell-Anbieter selbst, nicht den normalen Anwender.) Wo KI im Betrieb überhaupt sinnvoll ansetzt, zeigen unsere KI-Use-Cases für Unternehmen — dieser Artikel klärt die rechtliche Seite dazu.

Was ab August 2026 wirklich zählt: die Transparenzpflichten

Der 2. August 2026 ist das Datum, das für die breite Masse an Unternehmen zählt. Ab dann greifen die Transparenzpflichten aus Artikel 50 — und ab dann können Verstöße mit Bußgeldern geahndet werden. Die wichtigsten Stichtage im Überblick:

Stand Juli 2026. Die verschobenen Fristen beruhen auf dem „Digital-Omnibus“-Paket, das im Juni 2026 formal verabschiedet wurde (Europäisches Parlament am 16. Juni, Rat der EU am 29. Juni 2026; siehe Abschnitt unten). Alle Angaben laut offiziellen EU-Quellen und Kanzlei-Analysen (siehe Quellen).

1. Chatbots & Voice als KI offenlegen

Nutzer müssen spätestens bei der ersten Interaktion erkennen, dass sie mit einer KI sprechen — nicht mit einem Menschen. Ein Website-Chatbot oder ein Telefon-Assistent braucht also einen klaren Hinweis („Du chattest mit einem KI-Assistenten“). Ausnahme: wenn es für einen aufmerksamen Menschen ohnehin offensichtlich ist. Das ist die praktisch häufigste Pflicht — und mit einem Satz umzusetzen.

2. KI-generierte Inhalte kennzeichnen

Anbieter generativer KI müssen ihre Ausgaben — Text, Bild, Audio, Video — maschinenlesbar als künstlich erzeugt markieren, etwa über ein technisches Wasserzeichen oder den Herkunfts-Standard C2PA. Für neu auf den Markt kommende Systeme gilt das ab dem Stichtag sofort; für bereits laufende Systeme gibt es eine Schonfrist bis zum 2. Dezember 2026. Diese Pflicht zielt primär auf die Anbieter der KI-Werkzeuge — relevant für Dich, wenn Du selbst ein generatives KI-Produkt anbietest.

3. Deepfakes & öffentliche Inhalte offenlegen

Wer KI-generierte oder -manipulierte Bilder, Audio oder Videos (Deepfakes) veröffentlicht, muss den künstlichen Ursprung offenlegen. Ähnliches gilt für KI-Texte zu Themen von öffentlichem Interesse — hier mit einer Ausnahme, wenn der Text redaktionell geprüft wurde. Für Marketing- und Social-Media-Teams ist das der Punkt, den man am ehesten aus Versehen übersieht.

4. KI-Kompetenz der Mitarbeiter („AI Literacy“)

Unternehmen, die KI einsetzen, müssen für ein Mindestmaß an KI-Kompetenz ihrer Belegschaft sorgen. Diese Pflicht (Art. 4) gilt formal schon seit Februar 2025; die behördliche Aufsicht dazu startet im August 2026. In der Praxis reicht als Einstieg eine interne Basisschulung: Was darf rein, was nicht, wo sind die Grenzen. Hinweis: Das im Juni 2026 verabschiedete Vereinfachungspaket (siehe unten) lockert einzelne Auflagen; für den exakten Wortlaut von Art. 4 gilt der konsolidierte Rechtstext.

Was verschoben wurde — und warum das die meisten entlastet

Ursprünglich sollten auch die schweren Hochrisiko-Pflichten im August 2026 greifen. Ein Vereinfachungspaket, der sogenannte „Digital Omnibus“, hat sie nach hinten geschoben: Anhang-III-Systeme auf den 2. Dezember 2027, in Produkte eingebettete KI (Anhang I) auf den 2. August 2028. Der Anlass war Druck aus der Industrie und die Sorge, Europa bremse seine eigene KI-Wirtschaft aus.

Wichtig zur Einordnung: Hochrisiko trifft nur bestimmte, klar definierte Einsätze — Personalauswahl, Kreditwürdigkeit, kritische Infrastruktur, bestimmte Medizinprodukte. Ein normaler Website-Chatbot oder KI-gestützte Texterstellung fällt nicht darunter. Für die meisten kleinen und mittleren Unternehmen heißt das: Entwarnung bei den aufwändigen Auflagen — die schlanken Transparenz-Regeln bleiben aber.

Bußgelder — der Rahmen

Der AI Act arbeitet mit gestaffelten Bußgeldern (Art. 99). Es gilt jeweils der höhere der beiden Werte:

• Verbotene Praktiken (Art. 5): bis 35 Mio. Euro oder 7 % des weltweiten Jahresumsatzes.
• Andere Verstöße, u.a. gegen die Transparenzpflichten (Art. 50): bis 15 Mio. Euro oder 3 %.
• Falsche oder irreführende Angaben gegenüber Behörden: bis 7,5 Mio. Euro oder 1 %.

Für kleine und mittlere Unternehmen sowie Start-ups gibt es eine Erleichterung: Hier wird der jeweils niedrigere der beiden Werte angesetzt — nicht der höhere. Die Durchsetzung, also die Befugnis zu solchen Bußgeldern, greift ab dem 2. August 2026.

Deine Checkliste — was Du jetzt tun solltest

Fazit: aufräumen statt aufregen

Der EU AI Act ist kein Grund zur Panik, aber ein guter Anlass, aufzuräumen: zu wissen, wo überall KI im Haus arbeitet, und die paar Transparenz-Regeln sauber umzusetzen. Der Aufwand dafür ist für die meisten Unternehmen überschaubar — die Wirkung auf das Vertrauen von Kunden und Partnern ist es nicht. Bei FORGE ist ehrliche Kennzeichnung ohnehin Standard: Wir legen KI-Chatbots offen, markieren KI-generierte Inhalte und bauen KI-Systeme DSGVO- und EU-konform.

Wenn Du KI-Agenten sauber und regelkonform einführen willst, zeigt unser Praxis-Playbook zu KI-Agenten die konkreten Schritte. Und welches KI-Modell sich für welche Aufgabe eignet, klärt unser Modell-Vergleich 2026. Regeln ändern sich — ein sauber aufgesetztes, transparentes KI-System überdauert sie.