EU AI Act: Diese Pflichten gelten ab August 2026.

Die KI-Verordnung gilt seit August 2024, ihre Bestimmungen greifen jedoch gestaffelt. Der nächste Stichtag steht unmittelbar bevor. Zwischen öffentlicher Wahrnehmung und tatsächlicher Betroffenheit klafft dabei eine Lücke: Viele Geschäftsführer halten die Verordnung für ein Thema der Entwickler. Auch wer KI lediglich einsetzt, trägt Pflichten.

Was am 2. August greift

Mit dem Ende der Übergangsphase treten die Transparenzpflichten nach Artikel 50 in Kraft. Betroffen sind genau die Anwendungen, die im Mittelstand verbreitet sind:

• Chatbots und KI-Assistenten: Wer ein System einsetzt, das mit Menschen interagiert, muss offenlegen, dass es sich um eine Maschine handelt.
• Generierte Medien: Synthetisch erzeugte Bilder, Audio- und Videoinhalte sind zu kennzeichnen.
• Emotionserkennung: Erweiterte Informationspflichten gegenüber betroffenen Personen.

Die übersehene Pflicht

Deutlich weiter reicht Artikel 4. Er gilt seit dem 2. Februar 2025 und trifft jedes Unternehmen, das KI einsetzt, unabhängig von Risikoklasse und Größe: Mitarbeiter müssen über ausreichende KI-Kompetenz verfügen, die Maßnahmen sind zu dokumentieren. Details dazu im Beitrag zur Kompetenzpflicht.

Was verschoben wurde

Mit dem Digital Omnibus hat die EU den Zeitplan für Hochrisiko-Anforderungen angepasst. Sie greifen nun im Dezember 2027. Betroffen sind Systeme in sensiblen Bereichen, etwa Personalauswahl oder Kreditentscheidungen. Ein Grund zur Untätigkeit ist das nicht: Dokumentation und Risikomanagement lassen sich nicht in Wochen nachholen.

Die Fristen

Vier Schritte

1. Erfassen: Welche KI-Systeme sind im Haus im Einsatz? Die Liste fällt fast immer länger aus als erwartet.
2. Einordnen: Welche interagieren mit Kunden oder erzeugen veröffentlichte Inhalte?
3. Schulen: Die Kompetenzpflicht gilt bereits, eine dokumentierte Schulung schließt die Lücke.
4. Regeln: Eine knappe Hausregel deckt zugleich datenschutzrechtliche Anforderungen ab.