EU AI Act 2026: Brüsseler Effekt wird global digital

Während das KI-Gesetz der Europäischen Union in seine entscheidende Durchsetzungsphase eintritt, hat der Begriff „Brüssel-Effekt“ eine neue digitale Front gefunden. Am 2. August 2026 sollten ursprünglich die Pflichten für Hochrisiko-KI-Systeme vollständig wirksam werden und weltweit Strafen von bis zu 35 Mio. Euro oder 7 % des globalen Umsatzes nach sich ziehen. Trotz des Digital-Omnibus-Aufschubs greifen Transparenzpflichten und Regeln für GPAI weiterhin ab diesem Datum und zementieren die extraterritoriale Reichweite des Gesetzes.

Der Brüsseler Effekt wird digital

Der von der Rechtswissenschaftlerin Anu Bradford geprägte „Brüssel-Effekt“ beschreibt, wie EU-Vorschriften de facto zu globalen Standards werden, weil multinationale Unternehmen eher harmonisieren als getrennte Regime aufrechtzuerhalten. Das EU-KI-Gesetz ist der jüngste Test. Ähnlich wie der DSGVO globaler Standard weltweite Datenschutzreformen erzwang, exportiert das risikobasierte Rahmenwerk nun europäische Werte – Grundrechte, Transparenz und menschliche Aufsicht – in die globale KI-Entwicklung. Eine aktuelle Analyse spricht von einer „Compliance-Schockwelle“.

Hochrisiko-Pflichten und Frist August 2026

Das Gesetz stuft KI-Systeme in vier Risikostufen ein: unannehmbar, hoch, begrenzt und minimal. Hochrisikosysteme – etwa in kritischer Infrastruktur, Bildung, Beschäftigung, Strafverfolgung, Migration und Justiz – müssen Pflichten zu Risikomanagement, Daten-Governance, Dokumentation, Transparenz, menschlicher Aufsicht und Genauigkeit erfüllen. Ursprünglich sollten diese Pflichten am 2. August 2026 gelten, mit Bußgeldern bis 15 Mio. Euro oder 3 % des globalen Umsatzes für Hochrisikoverstöße und bis 35 Mio. Euro oder 7 % für verbotene Praktiken. Der im Juli 2026 angenommene Digital Omnibus verschob jedoch eigenständige Hochrisikopflichten (Anhang III) auf den 2. Dezember 2027 und eingebettete Hochrisikopflichten (Anhang I) auf den 2. August 2028. Zu den verschobenen Kategorien gehören KI bei Einstellung und Bonitätsprüfung.

Extraterritoriale Reichweite: USA, China und Asien passen sich an

Das Gesetz gilt für jeden Anbieter oder Betreiber, der KI-Systeme auf dem EU-Markt platziert oder dessen KI-Output in der EU genutzt wird, unabhängig vom Sitz. Diese extraterritoriale Reichweite ist rechtlich vertretbar, aber operativ belastend. US-Unternehmen ohne EU-Präsenz fallen durch den Nutzung des Output-Triggers unter das Gesetz. In den USA gibt es kein Bundes-KI-Gesetz; ein Nationaler Politikrahmen vom März 2026 setzt auf leichte Aufsicht, während Bundesstaaten wie Colorado und Kalifornien einen Flickenteppich schaffen. China beschleunigt dagegen ein umfassendes KI-Gesetz mit 868 registrierten KI-Diensten und Cybersicherheitsänderungen, die Bußgelder auf 10 Mio. RMB erhöhen und extraterritoriale Reichweite ausdehnen. Chinas Ansatz ist Teil eines globalen KI-Regulierungstrilemmas, das Compliance fragmentiert.

Digital Omnibus: Was änderte sich im Juli 2026?

Am 24. Juli 2026 veröffentlichte die EU die Verordnung (EU) 2026/1744, den Digital Omnibus zu KI, die drei Tage später in Kraft trat. Wichtig: eigenständige Hochrisikopflichten auf Dezember 2027 und eingebettete auf August 2028 verschoben; KI-Regulierungssandbox auf August 2027 verschoben; neue Artikel-5-Verbote für KI-generierte nicht einvernehmliche intime Bilder („Nudifier“) und KI-generiertes Kindesmissbrauchsmaterial mit Übergang bis 2. Dezember 2026. Das neue KI-Nudifier-Verbot zielt auf Deepfake-Missbrauch. Artikel-50-Transparenzpflichten und GPAI-Modellpflichten wurden nicht verschoben und gelten ab 2. August 2026. Laut Gibson Dunn Client Alert wurde die formelle Annahme vor der ursprünglichen Frist erwartet.

Auswirkungen für die globale Tech-Branche

Trotz Aufschüben bleibt August 2026 ein kritischer Meilenstein. Schätzungen zufolge waren 78 % der Organisationen nicht vorbereitet, und nur 8 von 27 EU-Mitgliedstaaten hatten Durchsetzungsbehörden benannt. Unternehmen müssen jetzt KI-Kompetenz, Risikomanagement und Transparenz umsetzen. Dies spiegelt frühere Fragmentierung bei Datenlokalisierungspolitik in Asien wider, wo unterschiedliche nationale Regeln kostspielige Duplikate erzwingen. Der Brüssel-Effekt könnte letztlich gewinnen, aber die Übergangsphase ist von Rechtsunsicherheit und Wettbewerbsreibung geprägt, da die EU Grundrechte, die USA Innovation und China staatliche Kontrolle priorisieren.

Expertenmeinungen

Die extraterritoriale Reichweite des EU-KI-Gesetzes ist nach der Marktzugangstheorie rechtlich vertretbar, aber operativ problematisch für US-Unternehmen ohne EU-Präsenz. Diese Einschätzung von decisionandlaw.com erfasst die Kernspannung. Der „Use-of-Output“-Trigger schafft Compliance-Pflichten ohne sinnvollen Anknüpfungspunkt. Axis Intelligence Research merkt an, dass Chinas 868 KI-Dienste und das Fehlen eines US-Bundesgesetzes ein „globales KI-Regulierungstrilemma“ erzeugen.

FAQ

Was ist das EU-KI-Gesetz?

Das EU-KI-Gesetz ist eine risikobasierte Verordnung, die KI in vier Stufen einteilt und Anbieter und Betreiber verpflichtet, mit Strafen bis 35 Mio. Euro oder 7 % des globalen Umsatzes.

Wann gelten Hochrisiko-KI-Pflichten?

Eigenständige Hochrisikopflichten (Anhang III) gelten ab 2. Dezember 2027; eingebettete (Anhang I) ab 2. August 2028. Artikel-50-Transparenzpflichten und GPAI-Pflichten gelten jedoch ab 2. August 2026.

Gilt das Gesetz für Nicht-EU-Unternehmen?

Ja. Es gilt extraterritorial für jedes Unternehmen, das KI-Systeme auf dem EU-Markt platziert oder dessen KI-Output in der EU genutzt wird.

Welche Strafen drohen?

Bis 35 Mio. Euro oder 7 % des globalen Jahresumsatzes für verbotene Praktiken, 15 Mio. Euro oder 3 % für Hochrisikoverstöße und 7,5 Mio. Euro oder 1 % für falsche Angaben.

Wie wirkt der Digital Omnibus?

Der Digital Omnibus (Verordnung (EU) 2026/1744) verschiebt bestimmte Hochrisikofristen, fügt Verbote für KI-Nudifier und CSAM hinzu und verschiebt die KI-Sandbox, aber nicht Transparenz- und GPAI-Pflichten.

Fazit: Eine neue digitale Regulierungsordnung

Die Durchsetzung des EU-KI-Gesetzes im August 2026 – auch teilweise verschoben – hat bereits eine globale Neuausrichtung ausgelöst. Ob der Brüssel-Effekt vollständig digital wird, bleibt abzuwarten, aber die Richtung ist klar: Europa schreibt den ersten Entwurf des globalen KI-Regelwerks. Unternehmen, die Compliance als strategischen Vorteil behandeln, werden das nächste Jahrzehnt der künstlichen Intelligenz prägen.