Mit der vollständigen Durchsetzung des EU KI-Act ab dem 2. August 2026 drohen Unternehmen weltweit Strafen von bis zu 35 Millionen Euro oder 7 % des globalen Umsatzes. Hochrisiko-KI-Systeme – darunter Einstellungsalgorithmen, medizinische Diagnostik und biometrische Werkzeuge – müssen Konformitätsbewertungen durchlaufen, während GPAI-Anbieter wie OpenAI und Google mit erstjährigen Compliance-Kosten von 12 bis 25 Millionen Dollar konfrontiert sind. Die extraterritoriale Reichweite des Gesetzes bedeutet, dass jedes Unternehmen, das KI in der EU einsetzt, die Vorschriften einhalten muss – was eine globale Umstrukturierung der KI-Governance weit über Europas Grenzen hinaus auslöst.
Warum der August 2026 der kritische Stichtag ist
Die dritte Welle ab August 2026 bringt die vollständigen Anforderungen für Hochrisiko-KI. 78 % der Unternehmen sind laut Kommissionsbericht unvorbereitet. Finnland begann am 1. Januar 2026 mit der Aufsicht. Die EU KI-Act Umsetzungsfristen beschleunigen sich.
Extraterritoriale Reichweite: Kein Unternehmen ist ausgenommen
Der EU KI-Act gilt für jede Organisation, deren KI-Nutzung in der EU erfolgt – unabhängig vom Standort. Multinationale Konzerne übernehmen EU-Standards als globale Basis. Die extraterritoriale Reichweite des EU KI-Act ähnelt der DSGVO.
Hochrisiko-KI-Systeme: Was sich ändern muss
Beispiele
- Einstellungsalgorithmen und Leistungsüberwachung
- Medizinische Diagnostik und Bildanalyse
- Biometrische Fernidentifikation und Emotionserkennung
- Kreditwürdigkeits- und Versicherungsrisikobewertung
- Kritische Infrastruktur wie Verkehr und Energienetze
Konformitätsbewertung
Anbieter müssen Risikomanagement, Daten-Governance, technische Dokumentation und eine Grundrechte-Folgenabschätzung (FRIA) durchführen. Der Konformitätsbewertungsverfahren des KI-Act ist detailliert beim Future of Privacy Forum.
Strafen: Die höchsten in der EU-Digitalregulierung
| Stufe | Verstoßart | Maximale Geldstrafe |
|---|---|---|
| 1 | Verbotene KI-Praktiken | 35 Mio. € oder 7 % des weltweiten Jahresumsatzes |
| 2 | Hochrisiko-KI und Transparenz | 15 Mio. € oder 3 % |
| 3 | Falsche Angaben | 7,5 Mio. € oder 1,5 % |
Die Strafen sind ab 2. August 2026 durchsetzbar.
GPAI-Compliance-Kosten und Verhaltenskodex
GPAI-Anbieter haben Kosten von 12 bis 25 Mio. USD. Der Verhaltenskodex wurde von Amazon, Google, Microsoft u.a. unterzeichnet. Die Einhaltung des GPAI-Verhaltenskodex reduziert den Aufwand.
Finnland führt die Durchsetzung an
Finnland aktivierte am 1. Januar 2026 als erster EU-Staat die KI-Aufsicht.
Kritische Termine
- Februar 2026: Überprüfung durch die Kommission
- 23. Juni 2026: Konsultation zu Hochrisiko-Leitlinien
- Juni 2026: Frist für GPAI-Verpflichtungen
- 2. August 2026: Vollständige Durchsetzung der Hochrisiko-Pflichten
- 2. Dezember 2027: Hochrisiko-Regeln für eigenständige Systeme (vorgeschlagen)
- 2. August 2028: Hochrisiko-Regeln für KI in Produkten
Das „Digital Omnibus“-Paket könnte Fristen verschieben, ist aber noch nicht Gesetz.
Expertenmeinung
„Der EU KI-Act ist die folgenreichste Technologieregulierung seit der DSGVO. Die August-2026-Frist ist ein Wendepunkt.“ – Isabella Kowalska
Häufig gestellte Fragen
Was ist der EU KI-Act?
Weltweit erster umfassender Rechtsrahmen für KI, verabschiedet Mai 2024.
Wer muss einhalten?
Jede Organisation mit KI-Auswirkungen auf EU-Bürger, unabhängig vom Standort.
Welche Strafen drohen?
Bis zu 35 Mio. €/7 % Umsatz für verbotene Praktiken, 15 Mio. €/3 % für Hochrisiko, 7,5 Mio. €/1,5 % für Falschinformationen.
Was ist Hochrisiko-KI?
Systeme mit Gefahren für Gesundheit, Sicherheit oder Grundrechte, z.B. bei Einstellungen, Diagnostik, Bonität, biometrischer Identifikation.
Wie vorbereiten?
KI-Inventar, Klassifizierung, Dokumentation, Risikomanagement und ggf. GPAI-Verhaltenskodex unterzeichnen.
Fazit
Die vollständige Durchsetzung im August 2026 ist ein Wendepunkt. Die globale Auswirkungen der EU KI-Regulierung wird andere Länder zur Nachahmung bewegen. Frühzeitige Compliance verschafft Wettbewerbsvorteile.
Follow Discussion