EU AI Act Durchsetzung: Was August 2026 für Tech bedeutet

Das EU-KI-Gesetz tritt am 2. August 2026 in seine folgenreichste Durchsetzungsphase ein, wenn die wegweisende KI-Verordnung der Union verbindliche Pflichten für Hochrisikosysteme und allgemeine KI-Modelle anwendet. Mit Höchststrafen von 35 Mio. € oder 7 % des weltweiten Jahresumsatzes – je nachdem, was höher ist – zwingt das Gesetz nun jedes Unternehmen, dessen KI-Output europäische Nutzer erreicht, seine Governance umzustrukturieren oder Milliardenstrafen zu riskieren. Während die Durchsetzung live geht, arbeiten Compliance-Teams im Silicon Valley, in Peking und anderswo gegen eine Frist, die das nächste Jahrzehnt der KI prägen wird.

Was ist der EU AI Act und was ändert sich am 2. August 2026?

Das Gesetz über künstliche Intelligenz (Verordnung (EU) 2024/1689), in Kraft seit 1. August 2024, stuft KI-Systeme in vier Risikoklassen ein: unannehmbar, hoch, begrenzt und minimal. Verbotene Praktiken – darunter Social Scoring und biometrische Echtzeit-Fernidentifizierung im öffentlichen Raum – sind seit Februar 2025 untersagt. Ab August 2026 werden die Transparenzpflichten nach Artikel 50 und die Pflichten für allgemeine KI-Modelle (GPAI) EU-weit durchsetzbar, während für viele Hochrisiko-Anforderungen aus Anhang III die Uhr zu laufen beginnt. Der EU-Regulierungsrahmen für Digitales wechselt von der Verabschiedung zur aktiven Aufsicht.

Die extraterritoriale Reichweite: Warum der Brüssel-Effekt US- und chinesische Tech trifft

Das Gesetz gilt nicht nur für in der EU niedergelassene Unternehmen, sondern für jeden Anbieter oder Betreiber, dessen KI-Output innerhalb der EU genutzt wird. Damit kann eine US-Rekrutierungsplattform, ein chinesischer Gesichtserkennungsanbieter oder ein japanisches Kreditbewertungsunternehmen ohne ein einziges europäisches Büro mit Geldbußen belegt werden. Dies erinnert an das globale Durchsetzungsmodell der DSGVO, das den Datenschutz nach 2018 neu gestaltete.

Rechtswissenschaftler nennen dies den Brüssel-Effekt, ein von Anu Bradford geprägter Begriff. Die EU exportiert erneut ihre Regulierungswerte über den Marktzugang, hat sie argumentiert. Unternehmen, die Zugang zu 450 Millionen Verbrauchern wollen, müssen europäische Standards verinnerlichen. Das Ergebnis ist ein faktischer globaler Standard, da ein US-Bundesgesetz zu KI weiterhin fehlt und China seine eigenen umfassenden Regeln beschleunigt.

Welche Branchen sind am stärksten exponiert?

Zu den Hochrisiko-KI-Systemen gehören Einstellung und Personalverwaltung, Kreditbewertung, Zugang zu Gesundheitsversorgung und Versicherungen, kritische Infrastruktur, Strafverfolgung und biometrische Identifizierung. Besonders betroffen sind:

• Personalwesen: automatisierte Lebenslaufprüfung, Video-Interview-Analyse und Leistungsüberwachung müssen transparent, menschlich beaufsichtigt und auf Verzerrungen getestet sein.
• Finanzdienstleistungen: Kreditbewertung und Versicherungspreise haben Auswirkungen auf Grundrechte und lösen Konformitätsbewertungen aus.
• Gesundheitswesen: medizinische Diagnostik muss sowohl KI-Gesetz als auch MDR/IVDR erfüllen.
• Öffentlicher Sektor und Strafverfolgung: biometrische Werkzeuge und Risikoalgorithmen unterliegen strenger Aufsicht.

Ein Vergleich der Bußgeldstufen zeigt die Risiken:

Die Compliance-Last und der Digital-Omnibus-Dreh

Compliance ist teuer. Anbieter allgemeiner KI wie OpenAI, Google, Anthropic und Microsoft rechnen im ersten Jahr mit Kosten von jeweils 12–25 Mio. US-Dollar für Dokumentation, Daten-Governance und Modellbewertungen. Ein Bericht der Europäischen Kommission vom Februar 2026 ergab, dass 78 % der Unternehmen noch nicht auf die Frist vorbereitet waren.

Eine späte Gesetzesänderung hat den Zeitplan jedoch verändert. Der Digital-Omnibus (Verordnung (EU) 2026/1744), verabschiedet im Juli 2026, verschob eigenständige Hochrisiko-Pflichten aus Anhang III auf den 2. Dezember 2027 und eingebettete Hochrisiko-Anforderungen auf den 2. August 2028. Dasselbe Paket ergänzte Verbote von KI-Nudifiern und KI-generiertem sexuellem Missbrauchsmaterial. Entscheidend: Die Transparenzpflichten nach Artikel 50 und GPAI-Pflichten gelten weiterhin ab dem 2. August 2026 – Unternehmen können die Frist also nicht als verschoben betrachten. Diese EU-KI-Compliance-Zeitplan-Verwirrung lässt viele Rechtsabteilungen hetzen.

Expertenmeinungen

Finnland wurde am 1. Januar 2026 der erste EU-Mitgliedstaat mit aktiver KI-Aufsicht und signalisiert, dass Durchsetzung nicht passiv sein wird. Wir warten nicht auf Beschwerden; wir prüfen Systeme proaktiv, sagte eine Sprecherin der finnischen Aufsichtsbehörde. Stimmen aus der Industrie sind vorsichtiger. Der extraterritoriale Auslöser der in der Union genutzten Leistung ist die weiteste Zuständigkeitsklausel in der Digitalregulierung, bemerkte ein Compliance-Direktor eines multinationalen Softwareunternehmens. Sogar eine in den USA gebaute API, die ein europäischer Kunde aufruft, kann den Anbieter in den Anwendungsbereich bringen.

Häufig gestellte Fragen (FAQ)

Was verbietet der EU AI Act?

Er verbietet KI mit unannehmbarem Risiko, darunter Social Scoring, manipulative Verhaltenstechniken und die meisten biometrischen Echtzeit-Fernidentifizierungen im öffentlichen Raum. Der Digital-Omnibus 2026 ergänzte Verbote von KI-Nudifiern und CSAM.

Gilt der EU AI Act für US- und chinesische Unternehmen?

Ja. Das Gesetz ist extraterritorial: Jeder Anbieter oder Betreiber, dessen KI-Output in der EU genutzt wird, muss unabhängig vom Firmensitz die Vorschriften einhalten.

Welche Bußgelder drohen unter dem EU AI Act?

Bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes bei verbotenen Praktiken; 15 Mio. € oder 3 % bei Hochrisiko- und Transparenzverstößen; 7,5 Mio. € oder 1,5 % bei Irreführung der Behörden.

Wann gilt der EU AI Act vollständig?

Verbote gelten seit Februar 2025; GPAI-Transparenz seit August 2025. Der 2. August 2026 markiert den nächsten großen Durchsetzungsmeilenstein, wobei einige Hochrisiko-Pflichten unter dem Digital-Omnibus auf Dezember 2027 und August 2028 verschoben wurden.

Was ist der Brüssel-Effekt in der KI-Regulierung?

Es ist das Phänomen, dass EU-Regeln faktisch zu globalen Standards werden, weil Unternehmen ihre Compliance weltweit vereinheitlichen, um Zugang zum Binnenmarkt zu erhalten.

Fazit: Compliance als Wettbewerbsvorteil

Mit Ablauf der Frist im August 2026 tritt der globale KI-Regulierungswettlauf in eine neue Phase. Unternehmen, die EU-Compliance als strategischen Burggraben statt als Kosten betrachten, dürften das nächste Jahrzehnt vertrauenswürdiger KI prägen. Da den USA weiterhin ein Bundes-KI-Gesetz fehlt und China seinen eigenen Rahmen verschärft, ist die extraterritoriale KI-Durchsetzung des EU AI Act auf dem Weg, den globalen Maßstab zu setzen. Die Frage ist nicht mehr, ob KI reguliert wird, sondern wessen Regeln sie bestimmen.