Der AI Act, offiziell EU-KI-Verordnung, ist das zentrale Regelwerk der Europäischen Union für den Einsatz und die Entwicklung künstlicher Intelligenz. Die Verordnung soll sicherstellen, dass KI-Systeme in der EU sicher, transparent und grundrechtskonform eingesetzt werden können.
Dabei verfolgt der AI Act einen risikobasierten Ansatz: Je größer das mögliche Risiko einer KI-Anwendung für Menschen und ihre Grundrechte ist, desto umfangreicher sind die gesetzlichen Anforderungen.
Für Unternehmen ist der AI Act deshalb längst kein Zukunftsthema mehr. Bestimmte Regelungen gelten bereits, weitere Pflichten werden schrittweise wirksam. Seit dem 2. August 2026 verfügen das Europäische KI-Büro und die zuständigen nationalen Behörden über weitreichende Durchsetzungsbefugnisse für die bereits anwendbaren Vorschriften.
In diesem Ratgeber erfahren Sie, was der AI Act ist, für wen er gilt, welche Risikoklassen existieren, welche Pflichten Unternehmen beachten müssen und was sich 2026 und in den kommenden Jahren ändert.
Was ist der AI Act?
Der AI Act ist die europäische Verordnung zur Regulierung künstlicher Intelligenz. Ziel ist es, einen einheitlichen Rechtsrahmen für KI innerhalb der Europäischen Union zu schaffen.
Anders als bei einem pauschalen Verbot bestimmter KI-Technologien bewertet der AI Act vor allem das Risiko der jeweiligen Anwendung.
Das bedeutet:
Eine KI, die beispielsweise Texte zusammenfasst oder Bilder generiert, wird grundsätzlich anders behandelt als ein KI-System, das Bewerber bewertet, Kreditentscheidungen beeinflusst oder in sicherheitskritischen Bereichen eingesetzt wird.
Der AI Act verwendet dafür unterschiedliche Risikostufen.
Die Verordnung trat am 1. August 2024 in Kraft. Seitdem werden ihre einzelnen Bestimmungen schrittweise anwendbar. Erste Vorschriften zu verbotenen KI-Praktiken und zur KI-Kompetenz gelten bereits seit dem 2. Februar 2025. Die Regelungen für KI-Modelle mit allgemeinem Verwendungszweck, sogenannte GPAI-Modelle, gelten grundsätzlich seit dem 2. August 2025.
Warum gibt es den AI Act?
Künstliche Intelligenz entwickelt sich sehr schnell. Systeme wie generative KI, Chatbots, Bildgeneratoren und große Sprachmodelle können heute Aufgaben übernehmen, die früher ausschließlich von Menschen erledigt wurden.
Gleichzeitig entstehen neue Risiken.
Dazu gehören beispielsweise:
Diskriminierung durch algorithmische Entscheidungen
Manipulation von Menschen
Verletzungen der Privatsphäre
undurchsichtige automatisierte Entscheidungen
Missbrauch von Deepfakes
fehlerhafte KI-Entscheidungen
Sicherheitsrisiken
Urheberrechtsprobleme
mangelnde Transparenz
Missbrauch besonders leistungsfähiger KI-Modelle
Der AI Act soll deshalb einen Ausgleich zwischen Innovation, wirtschaftlicher Nutzung von KI und dem Schutz von Menschen schaffen.
Die EU verfolgt dabei einen risikobasierten Ansatz mit verschiedenen Kategorien.
Für wen gilt der AI Act?
Der AI Act betrifft nicht nur große Technologieunternehmen.
Je nach Rolle und Nutzung können unter anderem folgende Organisationen betroffen sein:
Unternehmen
Start-ups
Behörden
öffentliche Einrichtungen
Softwareanbieter
KI-Entwickler
Betreiber von KI-Systemen
Anbieter generativer KI
Anbieter von GPAI-Modellen
Unternehmen, die KI in ihre Produkte integrieren
Organisationen, die KI für Personalentscheidungen einsetzen
Entscheidend ist nicht allein die Größe eines Unternehmens.
Viel wichtiger ist, welches KI-System eingesetzt wird, wofür es verwendet wird und welche Rolle das Unternehmen innerhalb der KI-Wertschöpfungskette einnimmt.
Die vier Risikostufen des AI Act
Das Herzstück des AI Act ist die Einteilung von KI-Anwendungen nach ihrem Risiko.
Grundsätzlich lassen sich vier Bereiche unterscheiden:
Verbotene KI
Hochrisiko-KI
KI mit Transparenzpflichten
KI mit geringem oder minimalem Risiko
Je höher das Risiko, desto umfangreicher sind die Anforderungen.
1. Verbotene KI-Praktiken
Bestimmte Anwendungen sind nach dem AI Act grundsätzlich verboten.
Dazu gehören KI-Praktiken, die nach europäischem Recht als besonders problematisch gelten, beispielsweise bestimmte Formen manipulativer oder ausbeuterischer Systeme.
Auch bestimmte Formen von Social Scoring und bestimmte biometrische Anwendungen fallen unter strenge Verbote beziehungsweise Beschränkungen.
Die EU will damit verhindern, dass KI eingesetzt wird, um Menschen in einer Weise zu beeinflussen oder zu bewerten, die ihre Grundrechte erheblich gefährdet.
Seit dem 2. Februar 2025 gelten die Verbote bestimmter KI-Praktiken bereits.
2. Hochrisiko-KI
Eine besonders wichtige Kategorie ist die sogenannte Hochrisiko-KI.
Hier geht es um Systeme, deren Einsatz erhebliche Auswirkungen auf Menschen haben kann.
Beispiele können Anwendungen in Bereichen sein wie:
Beschäftigung und Personalwesen
Bildung
kritische Infrastruktur
bestimmte biometrische Anwendungen
Migration und Grenzkontrolle
Zugang zu wichtigen Dienstleistungen
bestimmte Bereiche der Strafverfolgung
bestimmte sicherheitsrelevante Anwendungen
Bei Hochrisiko-KI gelten deutlich umfangreichere Anforderungen.
Dazu können unter anderem gehören:
Risikomanagement
technische Dokumentation
Daten- und Daten-Governance-Anforderungen
Protokollierung
Transparenz
menschliche Aufsicht
Genauigkeit
Robustheit
Cybersicherheit
Konformitätsbewertung
Für Unternehmen bedeutet das: Eine KI-Anwendung sollte nicht einfach angeschafft und eingesetzt werden, ohne vorher zu prüfen, welche regulatorische Kategorie sie besitzt.
Die Regeln für bestimmte Hochrisiko-Anwendungen nach Anhang III gelten nach dem aktuellen Zeitplan ab 2. Dezember 2027. Für Hochrisiko-KI, die in bestimmte regulierte Produkte integriert ist, gilt ein verlängerter Zeitplan bis 2. August 2028.
3. KI mit Transparenzpflichten
Eine weitere Kategorie betrifft KI-Systeme, bei denen vor allem Transparenz gegenüber Nutzern wichtig ist.
Ein einfaches Beispiel sind Chatbots.
Nutzer sollen erkennen können, dass sie mit einem KI-System und nicht mit einem Menschen interagieren.
Auch künstlich erzeugte oder manipulierte Inhalte spielen hier eine wichtige Rolle.
Dazu gehören beispielsweise:
KI-generierte Bilder
KI-generierte Videos
KI-generierte Audiodateien
Deepfakes
synthetische Inhalte
Seit dem 2. August 2026 gelten entsprechende Transparenzanforderungen. Dazu gehört unter anderem, dass bestimmte KI-generierte oder manipulierte Inhalte gekennzeichnet beziehungsweise technisch erkennbar gemacht werden müssen.
Das ist insbesondere für Unternehmen interessant, die mit generativer KI arbeiten.
4. KI mit geringem Risiko
Viele alltägliche KI-Anwendungen fallen in einen Bereich mit vergleichsweise geringem Risiko.
Dazu können beispielsweise gehören:
Spamfilter
einfache Empfehlungssysteme
KI-gestützte Schreibassistenten
bestimmte Videospiel-KI
einfache Automatisierungsfunktionen
Für solche Anwendungen gelten in der Regel deutlich weniger regulatorische Anforderungen als für Hochrisiko-KI.
Trotzdem bedeutet „geringes Risiko“ nicht automatisch, dass Unternehmen keinerlei Verantwortung haben.
Auch Datenschutz, Urheberrecht, IT-Sicherheit und andere geltende Gesetze können weiterhin relevant sein.
Was bedeutet der AI Act für Unternehmen?
Für Unternehmen ist eine der wichtigsten Fragen:
Muss ich etwas tun, wenn ich ChatGPT, Microsoft Copilot oder andere KI-Tools verwende?
Die Antwort lautet: Es kommt darauf an.
Ein Unternehmen, das KI lediglich als Werkzeug für alltägliche Aufgaben nutzt, hat andere Pflichten als ein Unternehmen, das selbst KI-Systeme entwickelt, vertreibt oder KI für besonders sensible Entscheidungen einsetzt.
Trotzdem sollten Unternehmen ihre KI-Nutzung systematisch erfassen.
Ein sinnvoller erster Schritt ist ein KI-Inventar.
Dabei sollte beispielsweise dokumentiert werden:
| Frage | Beispiel |
|---|---|
| Welches KI-Tool wird verwendet? | KI-Chatbot |
| Wer verwendet es? | Marketing |
| Wofür wird es eingesetzt? | Texterstellung |
| Welche Daten werden verarbeitet? | Unternehmensinformationen |
| Gibt es personenbezogene Daten? | eventuell |
| Welche Entscheidungen trifft die KI? | keine |
| Welches Risiko besteht? | niedrig |
| Wer ist verantwortlich? | IT / Fachabteilung |
Damit erhält das Unternehmen einen Überblick über seine tatsächliche KI-Nutzung.
AI Act und KI-Kompetenz
Ein häufig unterschätzter Bestandteil des AI Act ist die KI-Kompetenz, englisch „AI Literacy“.
Unternehmen und andere Organisationen, die KI-Systeme einsetzen oder bereitstellen, müssen Maßnahmen ergreifen, um die KI-Kompetenz der Personen zu unterstützen, die mit diesen Systemen arbeiten.
Dabei geht es nicht darum, dass jeder Mitarbeiter zum KI-Experten werden muss.
Vielmehr sollen Beschäftigte verstehen, wie die eingesetzten KI-Systeme funktionieren, welche Grenzen sie besitzen und welche Risiken bei ihrer Nutzung entstehen können.
Die entsprechenden Regelungen zur KI-Kompetenz gelten bereits seit dem 2. Februar 2025.
Für Unternehmen bedeutet das beispielsweise:
Mitarbeiter sollten wissen,
welche KI-Tools sie verwenden dürfen,
welche Unternehmensdaten sie eingeben dürfen,
welche Daten nicht in öffentliche KI-Dienste gehören,
dass KI-Ausgaben Fehler enthalten können,
wann Ergebnisse überprüft werden müssen,
wie KI-generierte Inhalte gekennzeichnet werden,
und welche internen Regeln für KI gelten.
AI Act und ChatGPT
Besonders häufig wird der AI Act im Zusammenhang mit ChatGPT und generativer KI diskutiert.
Dabei muss zwischen der Nutzung eines KI-Tools und dem Anbieten eines KI-Modells unterschieden werden.
Ein Unternehmen, das einen KI-Chatbot für interne Aufgaben verwendet, befindet sich regulatorisch nicht automatisch in derselben Rolle wie ein Unternehmen, das selbst ein großes KI-Modell entwickelt und auf dem europäischen Markt bereitstellt.
Für Anbieter sogenannter General-Purpose AI Models (GPAI) gelten spezielle Anforderungen.
Dazu gehören unter anderem:
technische Dokumentation
eine Urheberrechtsrichtlinie
eine veröffentlichte Zusammenfassung der Trainingsinhalte
Für GPAI-Modelle mit systemischem Risiko kommen weitere Anforderungen hinzu, beispielsweise Risikoanalysen, Maßnahmen zur Risikominderung, Meldungen schwerwiegender Vorfälle und Cybersicherheitsmaßnahmen.
Was sind GPAI-Modelle?
GPAI steht für General-Purpose Artificial Intelligence.
Damit sind KI-Modelle mit allgemeinem Verwendungszweck gemeint, die für zahlreiche unterschiedliche Aufgaben eingesetzt werden können.
Dazu gehören beispielsweise große Sprachmodelle, die unter anderem:
Texte schreiben
Fragen beantworten
Code erzeugen
Inhalte zusammenfassen
Übersetzungen durchführen
Informationen analysieren
können.
Der AI Act stellt für Anbieter solcher Modelle eigene Anforderungen auf.
Diese Regelungen gelten grundsätzlich seit dem 2. August 2025.
AI Act 2026: Was gilt aktuell?
2026 ist ein besonders wichtiges Jahr für den AI Act.
Am 2. August 2026 begann die Durchsetzung weiterer bereits anwendbarer Vorschriften durch das Europäische KI-Büro und nationale Behörden.
Seit diesem Zeitpunkt spielen insbesondere folgende Themen eine wichtige Rolle:
Durchsetzung des AI Act
Transparenz bei bestimmten KI-Systemen
Kennzeichnung von Deepfakes
Erkennbarkeit bestimmter KI-generierter Inhalte
Pflichten für GPAI-Anbieter
Überwachung der Einhaltung
mögliche Sanktionen bei Verstößen
Die Europäische Kommission weist ausdrücklich darauf hin, dass bestimmte Chatbots ihre Nutzer darüber informieren müssen, dass sie mit KI interagieren. Für Deepfakes und bestimmte synthetische Inhalte gelten ebenfalls Kennzeichnungspflichten.
AI Act Zeitplan
Der AI Act wird nicht an einem einzigen Tag vollständig umgesetzt.
Stattdessen erfolgt die Anwendung schrittweise.
| Datum | Wichtige Entwicklung |
|---|---|
| 1. August 2024 | AI Act tritt in Kraft |
| 2. Februar 2025 | Verbote bestimmter KI-Praktiken und KI-Kompetenz werden anwendbar |
| 2. August 2025 | Regeln für GPAI und Governance werden anwendbar |
| 2. August 2026 | weitere Vorschriften und Durchsetzungsbefugnisse werden wirksam |
| 2. Dezember 2026 | bestimmte zusätzliche Verbote im Zusammenhang mit nicht einvernehmlichem Intimmaterial und CSAM |
| 2. Dezember 2027 | bestimmte Hochrisiko-KI-Anwendungen |
| 2. August 2028 | Hochrisiko-KI in bestimmten regulierten Produkten |
Dieser Zeitplan berücksichtigt die aktuellen Änderungen durch den AI Omnibus, der Ende Juli 2026 in Kraft getreten ist.
Was ist der AI Omnibus?
Im Zusammenhang mit dem AI Act taucht mittlerweile auch häufig der Begriff AI Omnibus auf.
Dabei handelt es sich um ein EU-Paket zur Vereinfachung und Anpassung verschiedener digitaler Regelungen.
Der AI Omnibus verändert unter anderem bestimmte Zeitpläne und soll Unternehmen die Umsetzung erleichtern.
Für Unternehmen besonders relevant sind die verlängerten Übergangsfristen für bestimmte Hochrisiko-KI-Systeme.
Bestimmte Hochrisiko-Anwendungen nach Anhang III sollen nun ab 2. Dezember 2027 gelten. Für Hochrisiko-KI, die in bestimmte regulierte Produkte integriert ist, gilt der verlängerte Termin 2. August 2028.
Das bedeutet allerdings nicht, dass Unternehmen bis dahin nichts vorbereiten müssen.
Im Gegenteil:
Wer erst kurz vor dem jeweiligen Stichtag mit der Vorbereitung beginnt, kann schnell unter Zeitdruck geraten.
Welche Strafen drohen beim Verstoß gegen den AI Act?
Der AI Act sieht erhebliche finanzielle Sanktionen vor.
Die konkrete Höhe hängt unter anderem von der Art des Verstoßes und der jeweiligen Situation ab.
Besonders schwerwiegende Verstöße gegen verbotene KI-Praktiken können mit erheblichen Geldbußen sanktioniert werden.
Deshalb sollten Unternehmen den AI Act nicht ausschließlich als bürokratische Pflicht betrachten.
Eine strukturierte KI-Governance kann gleichzeitig helfen, Risiken zu reduzieren und den Einsatz künstlicher Intelligenz professioneller zu organisieren.
Was sollten Unternehmen jetzt tun?
Unternehmen müssen nicht zwangsläufig ein riesiges Compliance-Projekt starten.
Ein pragmatischer Einstieg kann aus mehreren Schritten bestehen.
1. Alle KI-Anwendungen erfassen
Zunächst sollte geklärt werden:
Wo wird KI im Unternehmen überhaupt eingesetzt?
Dazu gehören nicht nur offiziell eingeführte KI-Systeme.
Auch einzelne Mitarbeiter können beispielsweise eigenständig Chatbots, Bildgeneratoren oder andere KI-Tools verwenden.
2. Verantwortlichkeiten festlegen
Für jedes relevante KI-System sollte klar sein:
Wer nutzt es?
Wer ist dafür verantwortlich?
Welche Daten werden verarbeitet?
Welche Entscheidungen unterstützt die KI?
Welche Risiken bestehen?
3. Risikoklasse bestimmen
Anschließend sollte geprüft werden, welche Kategorie des AI Act auf die jeweilige Anwendung zutrifft.
Besonders wichtig sind Anwendungen in sensiblen Bereichen wie:
Personal
Bildung
Gesundheit
Sicherheit
kritische Infrastruktur
Finanzen
öffentliche Verwaltung
4. Datenschutz prüfen
Der AI Act ersetzt nicht die DSGVO.
Beide Regelwerke können gleichzeitig relevant sein.
Wenn personenbezogene Daten mit KI verarbeitet werden, sollte daher zusätzlich geprüft werden, ob die Verarbeitung mit den Anforderungen des Datenschutzrechts vereinbar ist.
5. Mitarbeiter schulen
Mitarbeiter sollten wissen, wie KI sicher und verantwortungsvoll eingesetzt wird.
Eine interne KI-Richtlinie kann beispielsweise festlegen:
Welche KI-Tools sind erlaubt?
Welche Daten dürfen eingegeben werden?
Welche Daten sind vertraulich?
Wann muss ein Mensch Ergebnisse kontrollieren?
Wie müssen KI-Inhalte gekennzeichnet werden?
Wer ist Ansprechpartner bei Problemen?
Beispiel für eine einfache KI-Richtlinie
Eine interne KI-Richtlinie könnte beispielsweise folgende Grundregeln enthalten:
KI darf für Recherche, Ideengenerierung, Textentwürfe und andere freigegebene Aufgaben eingesetzt werden.
Vertrauliche Unternehmensdaten dürfen nur in dafür freigegebenen KI-Systemen verarbeitet werden.
Personenbezogene Daten dürfen nicht ohne entsprechende Prüfung in öffentliche KI-Dienste eingegeben werden.
KI-generierte Ergebnisse müssen vor ihrer Verwendung auf Richtigkeit und Plausibilität überprüft werden.
Bei sensiblen oder geschäftskritischen Entscheidungen bleibt die menschliche Kontrolle bestehen.
Damit lässt sich eine solide Grundlage für einen verantwortungsvollen KI-Einsatz schaffen.
AI Act und Urheberrecht
Ein weiteres wichtiges Thema ist das Verhältnis zwischen KI und Urheberrecht.
Generative KI kann Texte, Bilder, Musik, Videos und andere Inhalte erzeugen.
Dabei stellt sich unter anderem die Frage:
Welche Inhalte wurden zum Training eines KI-Modells verwendet und wie wird mit urheberrechtlich geschützten Werken umgegangen?
Der AI Act sieht für Anbieter von GPAI-Modellen unter anderem Anforderungen an eine Urheberrechtsrichtlinie und die Veröffentlichung einer Zusammenfassung der Trainingsinhalte vor.
Der AI Act ist allerdings nicht gleichbedeutend mit dem gesamten europäischen Urheberrecht.
Unternehmen müssen daher je nach Anwendungsfall zusätzlich andere rechtliche Vorgaben berücksichtigen.
AI Act und Deepfakes
Deepfakes gehören zu den bekanntesten Anwendungsfällen generativer KI.
Dabei können beispielsweise Bilder, Videos oder Audiodateien so verändert oder erzeugt werden, dass sie real erscheinen.
Der AI Act sieht für bestimmte KI-generierte oder manipulierte Inhalte Transparenzanforderungen vor.
Seit dem 2. August 2026 gelten entsprechende Vorgaben. Unter anderem sollen Deepfakes gekennzeichnet werden, während bestimmte synthetische Inhalte zusätzlich maschinenlesbar markiert werden sollen.
Für Unternehmen, Medienproduzenten und Content Creator wird damit die Frage der KI-Kennzeichnung zunehmend relevant.
Was bedeutet der AI Act für Selbstständige?
Auch Selbstständige sollten den AI Act nicht ignorieren.
Wer KI beispielsweise für folgende Aufgaben verwendet:
Marketing
Kundenkommunikation
Content-Erstellung
Übersetzungen
Programmierung
Bildgenerierung
Datenanalyse
Automatisierung
sollte wissen, welche Rolle das jeweilige KI-System besitzt und welche Daten verarbeitet werden.
Besonders wichtig ist der Umgang mit vertraulichen Kunden- und Unternehmensdaten.
Ein häufiger Fehler besteht darin, sensible Informationen einfach in irgendeinen kostenlosen KI-Chatbot zu kopieren.
Hier sollten Unternehmen und Selbstständige genau prüfen, welche Datenverarbeitung beim jeweiligen Anbieter stattfindet.
Ist der AI Act ein Verbot von künstlicher Intelligenz?
Nein.
Der AI Act verbietet künstliche Intelligenz nicht grundsätzlich.
Das Ziel besteht vielmehr darin, Risiken abhängig vom jeweiligen Einsatz zu regulieren.
Das bedeutet:
Eine KI für alltägliche Textentwürfe wird grundsätzlich anders behandelt als eine KI, die über die berufliche Zukunft eines Menschen entscheidet.
Genau dieser risikobasierte Ansatz ist ein zentraler Bestandteil des europäischen KI-Rechts.
Welche Vorteile hat der AI Act?
Der AI Act bringt nicht nur zusätzliche Anforderungen für Unternehmen.
Ein klarer Rechtsrahmen kann auch Vorteile haben.
Dazu gehören:
Mehr Vertrauen
Nutzer sollen besser nachvollziehen können, wann und wie KI eingesetzt wird.
Mehr Sicherheit
Besonders riskante KI-Anwendungen unterliegen strengeren Anforderungen.
Mehr Transparenz
Bei bestimmten KI-Systemen müssen Nutzer darüber informiert werden, dass KI beteiligt ist.
Einheitliche Regeln
Ein EU-weit geltender Rechtsrahmen kann Unternehmen mehr Orientierung geben.
Wettbewerbsvorteile
Unternehmen, die frühzeitig eine professionelle KI-Governance aufbauen, können sich langfristig besser auf regulatorische Anforderungen einstellen.
FAQ: Die wichtigsten Fragen zum AI Act auf einen Blick
Was ist der AI Act einfach erklärt?
Der AI Act ist das KI-Gesetz der Europäischen Union. Es reguliert künstliche Intelligenz abhängig vom Risiko eines jeweiligen KI-Systems.
Seit wann gilt der AI Act?
Der AI Act trat am 1. August 2024 in Kraft. Seine einzelnen Regelungen werden schrittweise anwendbar. Die Durchsetzung weiterer bereits anwendbarer Regelungen begann am 2. August 2026.
Gilt der AI Act auch für kleine Unternehmen?
Ja. Die konkreten Pflichten hängen jedoch stark davon ab, welche KI-Systeme ein Unternehmen entwickelt, anbietet oder verwendet.
Muss jedes Unternehmen seine Mitarbeiter zu KI schulen?
Der AI Act enthält Anforderungen zur KI-Kompetenz. Unternehmen und andere betroffene Organisationen müssen Maßnahmen ergreifen, um die KI-Kompetenz der Personen zu unterstützen, die mit KI-Systemen arbeiten.
Ist ChatGPT nach dem AI Act verboten?
Nein. Die Nutzung generativer KI wie ChatGPT ist nicht grundsätzlich verboten. Entscheidend sind unter anderem der konkrete Anwendungsfall, die Rolle des Unternehmens und die Art des eingesetzten KI-Systems.
Was ist Hochrisiko-KI?
Hochrisiko-KI bezeichnet bestimmte KI-Systeme beziehungsweise KI-Anwendungen, bei denen aufgrund ihres Einsatzbereichs erhebliche Risiken für Sicherheit oder Grundrechte bestehen können.
Was sind GPAI-Modelle?
GPAI steht für General-Purpose AI. Dabei handelt es sich um KI-Modelle mit allgemeinem Verwendungszweck, die für zahlreiche unterschiedliche Anwendungen eingesetzt werden können.
Müssen KI-Inhalte gekennzeichnet werden?
Für bestimmte KI-generierte oder manipulierte Inhalte gelten Transparenz- und Kennzeichnungspflichten. Seit dem 2. August 2026 sind entsprechende Anforderungen insbesondere für bestimmte Deepfakes und synthetische Inhalte relevant.
Wann gelten die Regeln für Hochrisiko-KI?
Nach dem aktuellen Zeitplan gelten bestimmte Regeln für Hochrisiko-KI nach Anhang III ab 2. Dezember 2027. Für Hochrisiko-KI in bestimmten regulierten Produkten gilt ein verlängerter Termin bis 2. August 2028.
Fazit: Der AI Act wird für Unternehmen immer wichtiger
Der AI Act verändert den Umgang mit künstlicher Intelligenz in Europa grundlegend.
Dabei geht es nicht darum, KI zu verhindern. Vielmehr soll ein Rahmen geschaffen werden, in dem künstliche Intelligenz sicher, transparent und verantwortungsvoll eingesetzt werden kann.
Für Unternehmen bedeutet das vor allem: KI-Nutzung sollte nicht mehr völlig unkontrolliert stattfinden.
Ein professioneller Umgang beginnt mit einem Überblick über die eingesetzten KI-Systeme. Danach sollten Unternehmen Risiken bewerten, Verantwortlichkeiten definieren, Mitarbeiter für den Umgang mit KI sensibilisieren und bei relevanten Anwendungen die jeweiligen gesetzlichen Anforderungen prüfen.
Besonders wichtig ist der Blick auf die kommenden Jahre. Während einige Regelungen bereits gelten, treten bestimmte Anforderungen für Hochrisiko-KI erst 2027 und 2028 vollständig in Anwendung.
Wer jetzt beginnt, seine KI-Nutzung zu dokumentieren und klare interne Regeln aufzustellen, kann die kommenden Anforderungen deutlich strukturierter angehen.
Der AI Act ist damit nicht nur ein Gesetz für KI-Entwickler. Er wird zunehmend zu einem wichtigen Bestandteil moderner KI-Strategien, Compliance-Prozesse und digitaler Unternehmensführung.