EU-KI-Gesetz in Kraft: Brüssel-Effekt global

Am 2. August 2026 tritt das EU-KI-Gesetz in seine folgenreichste Durchsetzungsphase ein und zwingt Tech-Konzerne weltweit, sich dem Brüssel-Effekt zu stellen. Das Digital-Omnibus-Paket verschob eigenständige Hochrisiko-Pflichten zwar auf den 2. Dezember 2027, doch Transparenzregeln nach Artikel 50, erweiterte Befugnisse des KI-Office und ein Verbot nicht-einvernehmlicher intimer Bildinhalte gelten bereits. Verstöße kosten bis zu 35 Millionen Euro oder 7 % des Weltumsatzes – und da 78 % der Unternehmen unvorbereitet sind, prägt die Regulierung die KI-Entwicklung weit über Europa hinaus.

Was ist der risikobasierte Rahmen?

Die Verordnung 2024/1689 teilt KI in vier Risikostufen ein – inakzeptabel, hoch, begrenzt, minimal – plus Allzweck-KI. Inakzeptable Nutzungen wie Social Scoring und biometrische Echtzeitüberwachung sind seit Februar 2025 verboten. Hochrisiko-KI-Systeme in Gesundheit, Personalwesen, Kreditvergabe und kritischer Infrastruktur unterliegen Pflichten zu Risikomanagement, Daten-Governance, menschlicher Aufsicht und Grundrechte-Folgenabschätzung. Anders als der DSGVO-Compliance-Rahmen mit individuellen Rechten ist das KI-Gesetz Produktregulierung, die Anbieter und Betreiber verpflichtet.

Frist August 2026: Was ändert sich?

Am 29. Juni 2026 genehmigte der Rat der EU das Digital Omnibus: Anhang-III-Pflichten für eigenständige Systeme verschieben sich auf den 2. Dezember 2027, für produktintegrierte Hochrisikosysteme auf den 2. August 2028. Harmonisierte CEN-CENELEC-Normen fehlten. Artikel-50-Transparenz bleibt beim 2. August 2026: Chatbots müssen KI-Interaktion offenlegen, KI-Inhalte gekennzeichnet, Deepfakes markiert werden; die Wasserzeichen-Übergangsfrist läuft bis 2. Dezember 2026. Neue Verbote nach Artikel 5 zu nicht-einvernehmlichen intimen Bildern greifen ab 2. Dezember 2026.

Globale Fragmentierung: EU, USA und China

Das rechtsbasierte EU-Modell steht im Kontrast zum innovationsorientierten US-Ansatz mit über 1.100 einzelstaatlichen KI-Gesetzen ohne Bundesrahmen und zu Chinas staatszentriertem System mit mehr als 4.000 registrierten KI-Systemen. Diese Divergenz ist der Kern des Brüssel-Effekts: Da die EU 450 Millionen Verbraucher und 16 Billionen Euro BIP umfasst, übernehmen globale Firmen EU-Standards oft weltweit. Microsoft, Google, OpenAI und Apple haben die Anforderungen integriert; Meta verweigert dies und wird untersucht.

Auswirkungen auf Unternehmen

Compliance ist teuer: Große Unternehmen rechnen im ersten Jahr mit 8 bis 15 Millionen Euro, jedes Hochrisikosystem kostet jährlich rund eine Million Dollar. Über die Hälfte der Organisationen hat kein KI-Inventar, nur 8 von 27 Mitgliedstaaten haben Behörden benannt. Die Folge sind Konsolidierung und eine Neuordnung globaler Lieferketten, während kleinere Anbieter mit KI-Compliance-Kosten kämpfen.

Expertenperspektiven

Die Columbia-Professorin Anu Bradford, die den Begriff prägte, sagt, einseitige EU-Regulierung könne globale Standards setzen, weil Multinationale eine strenge Regel überall effizienter finden. „Das KI-Gesetz folgt dem DSGVO-Drehbuch, aber schneller, weil die Compliance-Infrastruktur existiert“, so Bradford. Andere warnen vor trügerischer Sicherheit: Die Befugnisse des KI-Office wachsen, Artikel 12 verlangt fälschungssichere Audit-Trails.

FAQ: Vollständige Anwendung

Wann gilt das Gesetz vollständig?

Artikel 50 und die erweiterten Befugnisse des KI-Office gelten ab 2. August 2026; eigenständige Hochrisiko-Pflichten wurden auf den 2. Dezember 2027 verschoben.

Wie hoch sind die Höchststrafen?

Bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes – mehr als die 4 % der DSGVO.

Gilt es für Nicht-EU-Unternehmen?

Ja, extraterritorial für jeden Anbieter oder Betreiber, dessen KI-Systeme Nutzer in der EU bedienen.

Was ist der Brüssel-Effekt?

EU-Regulierung wird zum De-facto-Weltstandard, weil Unternehmen EU-Regeln weltweit übernehmen und Staaten sie nachahmen – Japan, Kanada, Brasilien und Südkorea tun dies bei KI.

Was sollten Unternehmen jetzt tun?

KI-Inventare aufbauen, Hochrisiko-Fälle erfassen, Artikel-50-Transparenz umsetzen und Protokollierung starten – die Verzögerung durch das Digital Omnibus ist eine Planungspause, kein Stillstand.

Fazit

Der 2. August 2026 ist weniger Zielgerade als Startschuss. Ob der Brüssel-Effekt Konvergenz fördert oder geopolitische Divergenz vertieft, hängt von den USA und China ab – vorerst ist das EU-KI-Gesetz das De-facto-Regelwerk für KI.