EU KI-Gesetz: Hochrisiko-Regeln ab August 2026

Die EU-KI-Verordnung tritt am 2. August 2026 in ihre wichtigste Phase: Hochrisiko-KI-Systeme müssen strenge Anforderungen erfüllen. Strafen bis zu 35 Mio. € oder 7 % des globalen Umsatzes drohen. Nur 8 von 27 EU-Staaten sind bereit.

Hochrisiko-Bestimmungen

Die Verordnung stuft KI in vier Risikostufen ein. Hochrisiko-KI (kritische Infrastruktur, Bildung, Beschäftigung, Justiz) muss Anforderungen wie Risikomanagement und menschliche Aufsicht erfüllen. Seit Februar 2025 sind soziale Bewertungssysteme und Echtzeit-Gesichtserkennung verboten. Clearview-KI-Kontroverse.

Nur 8 von 27 Staaten bereit

Nur acht Mitgliedstaaten haben Aufsichtsbehörden benannt. Fehlende harmonisierte Standards und Expertise führen zu einem Flickenteppich. Koordinationsprobleme des KI-Ausschusses.

Strafen

Verstöße: bis zu 35 Mio. € oder 7 % des Umsatzes (verbotene Praktiken), 15 Mio. € oder 3 % (Hochrisiko), 7,5 Mio. € oder 1 % (Falschinfo). DSGVO-Strafen im Vergleich.

Extraterritoriale Reichweite

Das Gesetz gilt weltweit, wenn KI in der EU genutzt wird. Japan, Kanada, Brasilien orientieren sich am EU-Rahmen. Regulierungsdivergenz EU, USA, China.

Digital Omnibus

Ein vorläufiges Paket vom Mai 2026 schiebt Hochrisiko-Pflichten auf Dezember 2027. August 2026 bleibt jedoch für Transparenz und Strafbefugnisse bindend.

Was Unternehmen tun müssen

78 % haben keine Compliance. KI-Systeme klassifizieren, Risikomanagement, Lieferketten prüfen.

Expertenmeinungen

„Die August-2026-Frist ist der bedeutendste Durchsetzungstermin", sagte Vestager. Branchenbeobachter warnen vor Fragmentierung.

Häufig gestellte Fragen

Welche KI-Systeme sind verboten?

Social Scoring, Echtzeit-Gesichtserkennung, Emotionserkennung am Arbeitsplatz, Scrapen von Gesichtsbildern.

Welche Strafen drohen?

Bis zu 35 Mio. € oder 7 % des Umsatzes.

Gilt das Gesetz für Nicht-EU-Unternehmen?

Ja, extraterritorial.

Was ist der Digital Omnibus?

Verschiebt Hochrisiko-Pflichten auf Dezember 2027, aber August 2026 bleibt entscheidend.

Welche EU-Staaten sind bereit?

Nur 8 von 27.

Fazit

August 2026 ist ein Wendepunkt. Compliance ist unvermeidlich. Zukunft der KI-Regulierung in Europa.