Deutsch
English
Español
Français
Nederlands
Português
Am 2. August 2026 wird das EU-KI-Gesetz (AI Act) vollständig durchsetzbar, der weltweit erste umfassende Rechtsrahmen für künstliche Intelligenz. Mit Strafen bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes – über der DSGVO – verpflichtet die Verordnung alle Organisationen, deren KI-Systeme EU-Märkte betreffen. Unternehmen und Regierungen weltweit bereiten sich auf die folgenreichste regulatorische Veränderung in der KI-Governance vor.
Was ist das EU-KI-Gesetz?
Das EU-KI-Gesetz (Verordnung 2024/1689) ist ein risikobasierter Rahmen, der KI-Systeme in vier Kategorien einteilt: unannehmbares Risiko (verboten), hohes Risiko (strenge Pflichten), begrenztes Risiko (Transparenz) und minimales Risiko (keine Regulierung). Es enthält auch Kategorien für KI-Modelle mit allgemeinem Zweck (GPAI). Das Gesetz trat am 1. August 2024 in Kraft; verbotene Praktiken sind seit Februar 2025 durchsetzbar, GPAI-Pflichten seit August 2025. Die Frist August 2026 bringt die meisten Anforderungen für Hochrisiko-KI.
Was ändert sich im August 2026?
Ab 2. August 2026 müssen alle Hochrisiko-KI-Systeme umfassende Pflichten erfüllen: Risikomanagement, Datenverwaltung, technische Dokumentation, Transparenz, menschliche Aufsicht und Cybersicherheit. Hochrisikokategorien umfassen KI in kritischer Infrastruktur, Bildung, Beschäftigung, Kreditwürdigkeit, Strafverfolgung, Migration und Zugang zu wesentlichen Dienstleistungen. Anbieter müssen Konformitätsbewertungen durchführen und Systeme in einer EU-Datenbank registrieren. Betreiber müssen Anweisungen befolgen, die Leistung überwachen und Grundrechte-Folgenabschätzungen durchführen.
Die AI Act compliance requirements gelten auch für GPAI-Modelle. Für Modelle, die vor August 2025 auf den Markt kamen, gilt eine Übergangsfrist bis August 2027. Das European AI Office überwacht die Durchsetzung.
Der Brüssel-Effekt: Extraterritoriale Reichweite
Wie die DSGVO gilt das KI-Gesetz extraterritorial: Jeder Anbieter oder Betreiber, dessen KI-Output in der EU genutzt wird, muss die Vorschriften einhalten – unabhängig vom Firmensitz. Dies erzeugt einen 'Brüssel-Effekt', bei dem globale Unternehmen EU-Standards weltweit übernehmen. Große Tech-Firmen wie Microsoft, Google, OpenAI und Anthropic haben angekündigt, die Anforderungen global anzuwenden. Die global AI regulatory divergence zwischen EU, USA und China schafft jedoch strategische Herausforderungen.
US-Ansatz: Fragmentierte Bundesstaaten
Die USA haben kein bundesweites KI-Gesetz. Allein 2025 wurden über 1.100 KI-Gesetzesentwürfe auf Bundesstaatsebene eingebracht. Die Biden-Exekutivverordnung wurde Anfang 2025 aufgehoben. Kalifornien und Colorado haben eigene Gesetze erlassen. US-Tech-Firmen in Europa müssen EU-Regeln und einen fragmentierten Inlandsmarkt navigieren.
Chinas zentralistisches Modell
China reguliert KI durch staatliche Vorschriften für algorithmische Empfehlungen, Deep Synthesis und generative KI. Die Cyberspace Administration verlangt Sicherheitsbewertungen und Inhaltskontrollen. Chinesische Firmen müssen ihre KI-Systeme an EU-Transparenz- und Risikostandards anpassen, wenn sie europäische Nutzer bedienen.
Compliance-Belastung und Durchsetzungsprobleme
Bis März 2026 hatten nur 8 der 27 EU-Staaten die erforderlichen nationalen Behörden benannt – die Frist dafür lief im August 2025 ab. Harmonisierte technische Standards sind bis Ende 2026 verzögert, und wichtige Leitlinien der Kommission liegen zurück. Das Digital-Omnibus-Paket zur Verschiebung von Hochrisiko-Pflichten auf Dezember 2027 wurde noch nicht angenommen. Die Strafen sind hoch: bis zu 35 Mio. Euro oder 7 % des globalen Umsatzes für verbotene Praktiken, bis zu 15 Mio. Euro oder 3 % für andere Verstöße. Die AI Act penalty structure soll Abschreckungswirkung entfalten.
Strategische Reaktionen von Nicht-EU-Tech-Firmen
US-Firmen übernehmen oft EU-Standards global oder gründen EU-Tochtergesellschaften. Chinesische Firmen stehen vor Konflikten zwischen EU-Transparenz und chinesischen Geheimhaltungsgesetzen; einige entwickeln separate KI-Modelle für Europa. Die impact on AI innovation in Europe wird debattiert: Befürworter sehen Vertrauensgewinn, Kritiker befürchten Innovationshemmung. Das EU-KI-Innovationspaket (4 Mrd. Euro 2024–2027) soll Start-ups fördern.
Expertenmeinungen
„Das EU-KI-Gesetz ist der ambitionierteste Versuch, KI global zu regulieren, aber sein Erfolg hängt von effektiver Durchsetzung und internationaler Zusammenarbeit ab", sagt Dr. Anja Kaspersen vom Carnegie Council. „Unternehmen sollten nicht auf die endgültigen Leitlinien warten. Der risikobasierte Ansatz bleibt bestehen, und frühe Compliance-Investitionen zahlen sich aus", ergänzt Margrethe Vestager, ehemalige EU-Wettbewerbskommissarin.
Häufig gestellte Fragen
Was ist das EU-KI-Gesetz?
Ein EU-weiter Rechtsrahmen, der KI-Systeme nach Risiko klassifiziert und Pflichten für Anbieter und Betreiber festlegt.
Wann wird es vollständig durchsetzbar?
Am 2. August 2026 für Hochrisiko-KI. Verbotene Praktiken sind seit Februar 2025 durchsetzbar.
Welche Strafen drohen?
Bis zu 35 Mio. Euro oder 7 % des weltweiten Jahresumsatzes bei Verstößen gegen verbotene Praktiken.
Gilt das Gesetz für Unternehmen außerhalb der EU?
Ja, wenn KI-Output in der EU genutzt wird (extraterritorial).
Was sind Hochrisiko-KI-Systeme?
KI in kritischer Infrastruktur, Bildung, Beschäftigung, Kreditwürdigkeit, Strafverfolgung, Migration und Zugang zu wesentlichen Dienstleistungen.
Fazit und Zukunftsausblick
Die vollständige Durchsetzung des EU-KI-Gesetzes im August 2026 markiert einen Wendepunkt für die globale KI-Governance. Trotz Umsetzungsproblemen – verzögerte Standards und unvollständige Behörden – prägen die extraterritoriale Reichweite und hohen Strafen bereits das Verhalten von Unternehmen weltweit. Während die USA und China unterschiedliche Wege gehen, könnte das EU-Modell zum De-facto-Weltstandard werden. Unternehmen, die jetzt in Compliance investieren, sind für die regulierte Zukunft am besten positioniert.
Follow Discussion