Am 2. August 2026 wird ein Datum scharf, das viele Gründer bisher als weit entfernte Zukunft abgetan haben. Ab dann greifen neue Pflichten aus dem EU AI Act, und zwar für alle, die KI im Produkt oder im Alltag einsetzen, nicht nur für die großen Modellbauer. Ich habe mir angeschaut, was jetzt wirklich zählt und was du bis dahin konkret erledigen solltest.
Vorweg, damit keine Panik entsteht: Der AI Act kommt nicht als eine einzige große Wand, sondern in Stufen. Manche Fristen sind zuletzt sogar nach hinten geschoben worden. Trotzdem bleibt der August 2026 ein harter Stichtag, und wer jetzt nicht sortiert, rennt später hinterher.
Was am 2. August 2026 wirklich gilt
Der wichtigste Block, der an diesem Tag greift, sind die Transparenzpflichten aus Artikel 50. Kurz gesagt: Menschen müssen wissen, wann sie mit einer KI sprechen und wann Inhalte von einer KI erzeugt wurden. Chatbots müssen sich als Maschine zu erkennen geben. KI-generierte Bilder, Audio und Video, etwa Deepfakes, müssen als künstlich gekennzeichnet werden. Das klingt banal, ist aber für jeden relevant, der einen Kundenservice-Bot, einen Text- oder Bildgenerator oder eine Sprachautomatisierung betreibt. Wenn du wissen willst, was ein solcher Agent technisch überhaupt ist und tut, habe ich das in Was ist ein KI-Agent ausführlich erklärt.
Was verschoben wurde, und warum das kein Freifahrtschein ist
Mit dem sogenannten Digital Omnibus, dem der Rat der EU Ende Juni 2026 final zugestimmt hat, wurden die strengeren Pflichten für Hochrisiko-KI nach hinten verschoben. Eigenständige Hochrisiko-Systeme nach Anhang III haben nun länger Zeit, in regulierte Produkte eingebettete Systeme sogar bis August 2028. Das verschafft Luft, ändert aber nichts an zwei Dingen: Die Transparenzpflichten bleiben zum 2. August 2026 bestehen, und die Pflicht, dein Team im Umgang mit KI zu schulen, gilt ohnehin schon seit Februar 2025. Wer sich jetzt zurücklehnt, verwechselt Aufschub mit Erledigung.
Für wen gilt was
Anbieter sind die, die ein KI-System entwickeln oder unter eigenem Namen auf den Markt bringen. Hier liegt die größte Last. Betreiber sind alle, die ein KI-System geschäftlich nutzen, also der Großteil des Mittelstands. Als Betreiber trifft dich vor allem die Transparenz gegenüber deinen Nutzern und die Sorgfalt, kein verbotenes System einzusetzen. Verboten sind seit Februar 2025 etwa Social Scoring oder manipulatives Nudging. Die meisten Gründer sind Betreiber, keine Anbieter, und das ist die gute Nachricht.
Die Praxis-Checkliste aus Gründersicht
Erstens, Inventar: Schreib auf, welche KI in deinem Unternehmen läuft, vom Chatbot über die Marketing-Bildgenerierung bis zum Bewerber-Screening. Ohne diese Liste kannst du gar nicht bewerten, was reguliert ist.
Zweitens, Kennzeichnung: Sorge dafür, dass jeder Chatbot sich als KI zu erkennen gibt und KI-erzeugte Inhalte sichtbar oder technisch markiert sind.
Drittens, Rollen klären: Bist du bei einem System Anbieter oder Betreiber? Achtung, wer ein fremdes Modell stark anpasst oder unter eigenem Namen anbietet, kann selbst zum Anbieter werden.
Viertens, Schulung: Deine Leute brauchen ein Grundverständnis, was KI darf und was nicht. Das ist Pflicht, nicht Kür.
Fünftens, Governance: Leg fest, wer im Unternehmen für KI verantwortlich ist, und dokumentiere Entscheidungen. Wie stark KI dabei ganze Abläufe übernimmt, beschreibe ich in Die autonome Organisation.
Warum ich das ernst, aber nicht ängstlich sehe
Die Bußgelder sind happig, bei verbotenen Praktiken bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes. Aber die Wahrheit ist: Für einen normalen Mittelständler, der KI verantwortungsvoll als Werkzeug nutzt, ist die Umsetzung machbar. Wer sauber kennzeichnet, sein Team schult und ein ehrliches Inventar führt, hat den größten Teil erledigt. Ich sehe darin weniger eine Bremse als eine Chance, Vertrauen aufzubauen. Die verbindlichen Regeln und den offiziellen Zeitplan findest du direkt bei der Europäischen Kommission.
Häufige Fragen
Was ändert sich am 2. August 2026 konkret?
An diesem Tag greifen die Transparenzpflichten aus Artikel 50 des AI Act. KI-Chatbots müssen sich als Maschine zu erkennen geben und KI-generierte Inhalte wie Deepfakes müssen als künstlich gekennzeichnet werden. Das betrifft praktisch jeden, der KI im Kundenkontakt einsetzt.
Gilt der AI Act auch für kleine Unternehmen und den Mittelstand?
Ja. Die meisten kleinen Unternehmen sind Betreiber, nicht Anbieter, und tragen damit vor allem Transparenz- und Schulungspflichten. Die schwersten Hochrisiko-Pflichten treffen sie in der Regel nicht, wurden zudem zeitlich nach hinten verschoben.
Wurden Fristen des AI Act verschoben?
Ja. Mit dem Digital Omnibus, den der Rat der EU Ende Juni 2026 final beschlossen hat, wurden die Pflichten für Hochrisiko-KI verschoben, eigenständige Systeme nach Anhang III und eingebettete Systeme bis 2028. Die Transparenzpflichten zum August 2026 bleiben davon unberührt.
Wie hoch können die Bußgelder ausfallen?
Bei verbotenen KI-Praktiken drohen bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Für andere Verstöße gelten niedrigere Stufen. Für den normalen, verantwortungsvollen Einsatz ist die Umsetzung aber gut machbar.
Herzlich,
Euer Dennis Weidner
