AI Act 2026: Vollständiger Leitfaden für Unternehmen

<div class="container"> <article class="article-body"> <div class="key-points"> <h4>Das Wichtigste in 30 Sekunden</h4> <ul> <li>Der <strong><a href="/glossaire/de/ia-act" class="glossary-link" title="Voir la définition">AI Act</a></strong> ist die weltweit erste umfassende Regulierung für Künstliche Intelligenz</li> <li>Die <strong>verbotenen Praktiken</strong> gelten seit Februar 2025 (Social Scoring, Manipulation...)</li> <li>Die <strong><a href="/glossaire/de/gpai" class="glossary-link" title="Voir la définition">GPAI</a>-Pflichten</strong> (Modelle wie <a href="/glossaire/de/chatgpt" class="glossary-link" title="Voir la définition">ChatGPT</a>, <a href="/glossaire/de/claude" class="glossary-link" title="Voir la définition">Claude</a>) gelten seit August 2025</li> <li><strong>Hochrisiko-Systeme</strong> werden ab August 2026 reguliert</li> <li>Sanktionen bis zu <strong>35 Mio. EUR oder 7 % des weltweiten Umsatzes</strong></li> </ul> </div> <p>Die Europäische Union hat im April 2024 die Verordnung über Künstliche Intelligenz verabschiedet, allgemein als <strong>AI Act</strong> oder <strong>KI-Verordnung</strong> bezeichnet. Diese historische Gesetzgebung etabliert den weltweit ersten umfassenden Rechtsrahmen für die Entwicklung und Nutzung von KI. Für Unternehmen ist das Verstehen und Antizipieren dieser Pflichten keine Option mehr — es ist eine strategische Notwendigkeit.</p> <h2>Zeitplan der Anwendung: Wo stehen wir?</h2> <p>Der AI Act verfolgt einen stufenweisen Ansatz. Nicht alle Pflichten treten gleichzeitig in Kraft, was Unternehmen Zeit zur Vorbereitung gibt.</p> <div class="timeline"> <div class="timeline-item past"> <div class="timeline-date">1. August 2024</div> <div class="timeline-content">Inkrafttreten der Verordnung</div> </div> <div class="timeline-item past"> <div class="timeline-date">2. Februar 2025</div> <div class="timeline-content"><strong>Verbotene Praktiken</strong> + KI-Kompetenzpflicht</div> </div> <div class="timeline-item past"> <div class="timeline-date">2. August 2025</div> <div class="timeline-content"><strong>GPAI-Pflichten</strong> (Allzweckmodelle) + Governance</div> </div> <div class="timeline-item current"> <div class="timeline-date">Dezember 2025</div> <div class="timeline-content">Whistleblower-Meldetool der Kommission gestartet</div> </div> <div class="timeline-item"> <div class="timeline-date">2. August 2026</div> <div class="timeline-content"><strong>Hochrisiko-KI-Systeme</strong> (Anhang III)</div> </div> <div class="timeline-item"> <div class="timeline-date">2. August 2027</div> <div class="timeline-content">Hochrisiko-KI in regulierten Produkten + Compliance bestehender GPAI</div> </div> </div> <h2>Die vier Risikostufen</h2> <p>Der AI Act klassifiziert KI-Systeme in vier Kategorien nach ihrem Risikoniveau. Dieser verhältnismäßige Ansatz zielt darauf ab, Innovation nicht zu bremsen und gleichzeitig Grundrechte zu schützen.</p> <h3>1. Unannehmbares Risiko: Verbotene Praktiken</h3> <p>Seit dem <strong>2. Februar 2025</strong> sind diese KI-Nutzungen in Europa ausdrücklich verboten:</p> <table> <thead><tr><th>Verbotene Praktik</th><th>Beschreibung</th></tr></thead> <tbody> <tr><td><strong>Social Scoring</strong></td><td>Bewertung von Personen basierend auf ihrem Sozialverhalten oder persönlichen Merkmalen</td></tr> <tr><td><strong>Unterschwellige Manipulation</strong></td><td>Techniken, die psychologische Schwachstellen ausnutzen, um Verhalten zu beeinflussen</td></tr> <tr><td><strong>Emotionserkennung</strong></td><td>Erkennung von Emotionen am Arbeitsplatz oder in Bildungseinrichtungen</td></tr> <tr><td><strong>Biometrisches Scraping</strong></td><td>Ungezieltes Sammeln von Gesichtsbildern im Internet zur Erstellung von Datenbanken</td></tr> <tr><td><strong>Predictive Policing</strong></td><td>Kriminalitätsvorhersage ausschließlich basierend auf Profiling</td></tr> <tr><td><strong>Biometrische Echtzeit-Identifizierung</strong></td><td>An öffentlichen Orten (außer streng regulierte Ausnahmen für Strafverfolgung)</td></tr> </tbody> </table> <h3>2. Hohes Risiko: Dokumentation und Compliance</h3> <p>Hochrisiko-KI-Systeme sind in <strong>Anhang III</strong> der Verordnung aufgelistet. Sie betreffen Bereiche, in denen KI erhebliche Auswirkungen auf die Rechte von Personen haben kann:</p> <ul> <li><strong>Biometrie</strong>: Identifizierung, Kategorisierung, Emotionserkennung</li> <li><strong>Kritische Infrastruktur</strong>: Verkehrsmanagement, Energie, Wasser</li> <li><strong>Bildung</strong>: Zugang zu Einrichtungen, Bewertung, Betrugskennung</li> <li><strong>Beschäftigung</strong>: Rekrutierung, Beförderung, Mitarbeiterüberwachung</li> <li><strong>Wesentliche Dienste</strong>: Kreditscoring, Versicherung, Sozialleistungen</li> <li><strong>Strafverfolgung</strong>: Lügenerkennung, Profiling</li> <li><strong>Migration</strong>: Grenzkontrolle, Asylanträge</li> </ul> <h3>3. Begrenztes Risiko: Transparenzpflicht</h3> <p>Bestimmte KI-Systeme stellen ein begrenztes Risiko dar, erfordern aber eine <strong>Transparenzpflicht</strong>:</p> <ul> <li><strong>Chatbots</strong>: Der Nutzer muss wissen, dass er mit einer KI interagiert, nicht mit einem Menschen</li> <li><strong><a href="/glossaire/de/deepfake" class="glossary-link" title="Voir la définition">Deepfakes</a></strong>: Synthetische Inhalte, die reale Personen imitieren, müssen klar gekennzeichnet werden</li> <li><strong>Kategorisierungssysteme</strong>: Information über die Funktionsweise</li> <li><strong>Inhaltsgenerierung</strong>: Hinweis, dass der Inhalt von KI generiert wurde</li> </ul> <h3>4. Minimales Risiko: Keine spezifischen Pflichten</h3> <p>Die große Mehrheit der KI-Systeme (Spam-Filter, Videospiele, grundlegende Produktivitätsassistenten...) stellt ein minimales Risiko dar und unterliegt keinen besonderen Pflichten.</p> <h2>Die GPAI-Pflichten: ChatGPT, Claude, Gemini betroffen</h2> <p><strong>Allzweck-KI-Modelle</strong> (<a href="/glossaire/de/gpai" class="glossary-link" title="Voir la définition">GPAI</a> - General Purpose AI) unterliegen einem spezifischen Regime. Seit dem <strong>2. August 2025</strong> müssen Anbieter dieser Modelle Transparenz- und Dokumentationspflichten einhalten.</p> <h3>Wer ist betroffen?</h3> <table> <thead><tr><th>Anbieter</th><th>Betroffene Modelle</th></tr></thead> <tbody> <tr><td>OpenAI</td><td>GPT-5, GPT-4o, DALL-E</td></tr> <tr><td>Anthropic</td><td>Claude Opus 4.5, Sonnet, Haiku</td></tr> <tr><td>Google</td><td><a href="/glossaire/de/gemini" class="glossary-link" title="Voir la définition">Gemini</a> 3.0, PaLM</td></tr> <tr><td>Meta</td><td>Llama 3.3</td></tr> <tr><td>Mistral</td><td>Mistral Large, Mixtral</td></tr> </tbody> </table> <h2>Sanktionen: Abschreckende Beträge</h2> <table> <thead><tr><th>Art des Verstoßes</th><th>Maximale Geldbuße</th></tr></thead> <tbody> <tr><td>Verbotene Praktiken (Artikel 5)</td><td><strong>35 Mio. EUR</strong> oder <strong>7 %</strong> des weltweiten Umsatzes</td></tr> <tr><td>Nichtkonformität Hochrisiko-Systeme</td><td><strong>15 Mio. EUR</strong> oder <strong>3 %</strong> des weltweiten Umsatzes</td></tr> <tr><td>Falsche Informationen an Behörden</td><td><strong>7,5 Mio. EUR</strong> oder <strong>1 %</strong> des weltweiten Umsatzes</td></tr> </tbody> </table> <p>Für KMU sind reduzierte Beträge vorgesehen: Der niedrigere Betrag zwischen Pauschalgeldbuße und Umsatzprozentsatz gilt.</p> <h2>Wie wird man <a href="/glossaire/de/conformite-ia" class="glossary-link" title="Voir la définition">compliant</a>?</h2> <h3>Schritt 1: Ihre KI-Systeme kartieren</h3> <p>Unverzichtbarer erster Schritt: <strong>Alle Tools mit KI-Funktionalität</strong> in Ihrer Organisation erfassen:</p> <ul> <li>Business-Software mit KI-Funktionen</li> <li>Plugins und Erweiterungen (ChatGPT in Ihren Tools)</li> <li>Cloud-Dienste und Drittanbieter-APIs</li> <li>Chatbots auf Ihren Websites</li> <li>Marketing-Automatisierungstools</li> <li>HR-Lösungen (Lebenslauf-Screening, Bewertung...)</li> </ul> <h3>Schritt 2: Risiken klassifizieren</h3> <p>Für jedes identifizierte System seine Risikokategorie nach dem AI Act bestimmen. Systeme, die Beschäftigung, Kredit oder Sicherheit betreffen, sind in der Regel hochriskant.</p> <h3>Schritt 3: Dokumentieren</h3> <p>Für betroffene Systeme ein Dossier erstellen mit:</p> <ul> <li>Beschreibung und Ziele des Systems</li> <li>Verwendete Daten und ihre Herkunft</li> <li>Leistungsmetriken</li> <li>Identifizierte Grenzen und Verzerrungen</li> <li>Maßnahmen zur menschlichen Kontrolle</li> </ul> <h3>Schritt 4: Informieren und schulen</h3> <ul> <li>Rechtliche Hinweise Ihrer Chatbots aktualisieren</li> <li>Mitarbeiter über den KI-Einsatz in HR-Prozessen informieren</li> <li>Teams zu verantwortungsvollem KI-Einsatz schulen</li> <li>Einen KI-Compliance-Beauftragten benennen</li> </ul> <h2>Auswirkungen auf KI-Sichtbarkeit und digitales Marketing</h2> <p>Der AI Act hat direkte Implikationen für <a href="/glossaire/de/aeo" class="glossary-link" title="Voir la définition">AEO</a>- und <a href="/glossaire/de/geo" class="glossary-link" title="Voir la définition">GEO</a>-Strategien:</p> <ul> <li><strong>Marketing-Chatbots</strong>: Pflicht zur Besucher-Information</li> <li><strong>KI-generierte Inhalte</strong>: Mögliche Kennzeichnungspflicht</li> <li><strong>Compliance als Vertrauenssignal</strong>: Suchmaschinen und KI könnten verantwortungsvolle Akteure bevorzugen</li> <li><strong>Algorithmische Transparenz</strong>: Dokumentation von Empfehlungssystemen</li> </ul> <div class="key-points"> <h4>Compliance als Wettbewerbsvorteil</h4> <ul> <li>Regulatorische Einschränkungen in Seriosität umwandeln</li> <li>Sich als verantwortungsvoller KI-Akteur positionieren</li> <li>Compliance-Kriterien in Ausschreibungen antizipieren</li> <li>Suchmaschinen könnten konforme Websites bevorzugen</li> </ul> </div> <h2>FAQ: Häufig gestellte Fragen zum AI Act</h2> <div class="faq-item"> <div class="faq-question">Mein Unternehmen nutzt ChatGPT. Bin ich vom AI Act betroffen?</div> <div class="faq-answer">Als <strong>Deployer</strong> (Nutzer) eines KI-Systems haben Sie begrenzte Pflichten. Sie müssen hauptsächlich sicherstellen, dass die Nutzung den Bedingungen des Anbieters entspricht und betroffene Personen informieren, wenn die KI ihre Rechte beeinflusst (z.B. HR-Entscheidungen). OpenAI als Anbieter trägt den Großteil der GPAI-Pflichten.</div> </div> <div class="faq-item"> <div class="faq-question">Profitieren Startups von Ausnahmen?</div> <div class="faq-answer">Der AI Act sieht <strong>regulatorische Sandboxen</strong> vor, die Startups und KMU ermöglichen, ihre Innovationen in einem vereinfachten Rahmen zu testen. Zudem sind die Sanktionsbeträge für kleine Strukturen niedriger gedeckelt.</div> </div> <div class="faq-item"> <div class="faq-question">Muss mein Kundenservice-Chatbot angepasst werden?</div> <div class="faq-answer">Ja. Seit Februar 2025 müssen alle Chatbots <strong>die Nutzer klar informieren</strong>, dass sie mit einer KI interagieren. Ein Hinweis zu Beginn des Gesprächs (\"Ich bin ein KI-gestützter virtueller Assistent\") genügt in der Regel.</div> </div> <div class="faq-item"> <div class="faq-question">Gilt der AI Act für Unternehmen außerhalb der EU?</div> <div class="faq-answer">Ja. Wie die DSGVO hat der AI Act eine <strong>extraterritoriale Reichweite</strong>. Er gilt für nicht-europäische Unternehmen, sobald deren KI-Systeme in der EU genutzt werden oder die Ergebnisse Personen in der EU betreffen.</div> </div> <!-- CTA --> <div class="cta-box"> <h3>Prüfen Sie die Sichtbarkeit Ihrer Kunden auf KI-Systemen</h3> <p>Entdecken Sie, wie die Marke eines Kunden auf ChatGPT, Claude, Gemini und Perplexity erscheint</p> <a href="/partner-request" class="btn"> Kostenloses Audit starten </a> </div> </article> </div>