EU AI Act: Durchsetzung August 2026 für globale Tech

Am 2. August 2026 tritt das EU-KI-Gesetz – der weltweit erste umfassende KI-Regulierungsrahmen – für Hochrisiko-KI-Systeme vollständig in Kraft. Verstöße können mit Geldbußen von bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes geahndet werden. Das Gesetz verbietet manipulative KI, Social Scoring und biometrische Echtzeit-Überwachung im öffentlichen Raum. Es betrifft auch Unternehmen außerhalb der EU, deren KI-Systeme EU-Bürger bedienen, und erzeugt einen „Brüssel-Effekt“, der Technologiegiganten aus dem Silicon Valley und Peking zur Anpassung zwingt.

Verbotene Praktiken nach dem EU-KI-Gesetz

Systeme mit „inakzeptablem Risiko“ sind verboten. Dazu gehören:

• Social Scoring durch Regierungen oder private Stellen.
• Manipulative KI mit unterschwelligen Techniken.
• Ausbeuterische KI, die Schwachstellen ausnutzt.
• Biometrische Echtzeit-Fernidentifikation im öffentlichen Raum (enge Ausnahmen).
• Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen.
• Biometrische Kategorisierung nach sensiblen Merkmalen.
• Ungezieltes Scraping von Gesichtsbildern aus dem Internet.

Das Digital-Omnibus-Paket fügte ein Verbot von KI-generierter nicht einvernehmlicher intimer Bilder hinzu (Frist: Dezember 2026).

Hochrisiko-KI-Systeme: Kern der Durchsetzung ab August 2026

Hochrisiko-KI umfasst acht Bereiche nach Anhang III: biometrische Identifikation, kritische Infrastruktur, Bildung, Beschäftigung, Zugang zu wesentlichen Diensten, Strafverfolgung, Migration und Justiz. Anbieter müssen Risikomanagement, Datenqualität, technische Dokumentation, Transparenz, menschliche Aufsicht sowie Genauigkeits- und Cybersicherheitsstandards umsetzen.

Digital-Omnibus: Fristanpassungen

Das Digital-Omnibus-Paket verschob die Frist für eigenständige Hochrisiko-KI (Anhang III) auf Dezember 2027 und für KI in regulierten Produkten auf August 2028. Die Transparenzpflichten nach Artikel 50 (Kennzeichnung von KI-Inhalten) bleiben jedoch ab August 2026 in Kraft. Die EU AI Act Transparenzregeln gelten nun für alle KI-Systeme mit Mensch-Interaktion.

Der Brüssel-Effekt: Globale regulatorische Divergenz

Das EU-KI-Gesetz wirkt extraterritorial. Große Tech-Firmen wie Microsoft, Google, Meta, OpenAI und Baidu richten ihre Produktlinien an EU-Standards aus. Die Compliance-Kosten im ersten Jahr liegen zwischen 8 und 15 Millionen Euro pro Großunternehmen. Die USA verfolgen einen sektoralen Ansatz, China ein staatsgeführtes Modell, Japan einen freiwilligen Ansatz. Die globale KI-regulatorische Divergenz schafft Compliance-Komplexität für multinationale Unternehmen.

Strafen und Durchsetzungsarchitektur

Die Strafen (Artikel 99) sind dreistufig: bis zu 35 Mio. € oder 7 % des Umsatzes für verbotene Praktiken, bis zu 15 Mio. € oder 3 % für Verstöße bei Hochrisiko-Systemen, und bis zu 7,5 Mio. € oder 1 % für Falschinformationen. Nur 10 von 27 Mitgliedstaaten sind fortgeschritten in der Umsetzung. 78 % der Unternehmen sind unvorbereitet.

Strategische Auswirkungen für die globale KI-Entwicklung

Die Durchsetzung ab August 2026 – trotz der Verschiebungen – ist das bedeutendste regulatorische Ereignis des Jahres. Der Markt für KI-Compliance wird bis 2030 auf 17–38 Mrd. € geschätzt. Wichtig: Die 16-monatige Verlängerung gibt Zeit, aber die Pflichten bleiben bestehen. EU-basierte Start-ups haben höhere Compliance-Lasten als US- oder chinesische Konkurrenten. Die harmonisierten Normen von CEN/CENELEC werden globale technische Anforderungen prägen. Open-Source-KI hat reduzierte Anforderungen unter bestimmten Bedingungen.

FAQ: EU-KI-Gesetz Durchsetzung August 2026

Was ist das EU-KI-Gesetz?

Es ist der weltweit erste umfassende Rechtsrahmen für KI, der Systeme nach Risiko einstuft und Anforderungen an Anbieter und Betreiber stellt. Es trat am 1. August 2024 in Kraft, mit stufenweiser Umsetzung bis August 2028.

Was passiert am 2. August 2026?

Die Pflichten für Hochrisiko-KI werden durchsetzbar, einschließlich Risikomanagement, Transparenz und menschlicher Aufsicht. Die Transparenzpflichten für Chatbots und Deepfakes treten in Kraft. Die Frist für eigenständige Hochrisiko-Systeme wurde jedoch auf Dezember 2027 verschoben.

Für wen gilt das EU-KI-Gesetz?

Für jede Organisation, die KI-Systeme in der EU bereitstellt oder nutzt, unabhängig vom Standort.

Welche Strafen drohen?

Bis zu 35 Mio. € oder 7 % des weltweiten Umsatzes für verbotene Praktiken, 15 Mio. € oder 3 % für Hochrisiko-Verstöße.

Wie vergleicht sich das EU-KI-Gesetz mit US- und chinesischer Regulierung?

Die EU nutzt einen horizontalen, risikobasierten Ansatz. Die USA haben keine umfassende Bundesregelung. China setzt auf ein staatsgeführtes Modell. Diese EU vs USA vs China KI-Regulierung erschwert die Compliance für globale Unternehmen.

Fazit: Eine neue Ära für KI-Governance

Die Durchsetzung ab August 2026 ist ein Wendepunkt. Der Brüssel-Effekt ist real, aber seine langfristige Beständigkeit hängt von der Balance zwischen Regulierungsstrenge und Wettbewerbsfähigkeit ab.

Quellen

• Informed Clearly – EU AI Act Hochrisiko-Compliance 2026
• Perspective Labs – EU AI Act Durchsetzung August 2026
• Gibson Dunn – EU AI Act Omnibus Vereinbarung
• Cloud Security Alliance – EU AI Act Omnibus VII Fristverschiebung
• European Business Review – US- und EU-Ansätze zur KI-Regulierung
• Vrije Universiteit Amsterdam – EU- und chinesische KI-Ansätze