Seit dem 2. August 2026 sind zentrale Bestimmungen des EU AI Act verbindlich in Kraft. Banken und Versicherungen müssen ab sofort handeln: Alle KI-Systeme, mit denen Kunden oder Mitarbeiter direkt interagieren, müssen klar als KI gekennzeichnet sein. Wer das nicht umsetzt, riskiert erhebliche Bußgelder.
Kurz & knapp
- Kennzeichnungspflicht ab sofort: Chatbots, Voicebots und KI-Beratungsassistenten müssen deutlich als KI erkennbar sein – sichtbar für Menschen und maschinenlesbar (z. B. durch Metadaten oder Wasserzeichen)
- Übergangsfrist bis Dezember 2026: Bestehende Systeme haben bis zum 2. Dezember 2026 Zeit, um technisch nachzurüsten
- Hochrisiko-KI bis 2027: Systeme für Kreditvergabe, Betrugserkennung oder Geldwäscheprävention müssen erst bis zum 2. Dezember 2027 umgestellt sein
- Bußgelder bis 35 Millionen Euro: Verstöße gegen Transparenzpflichten können mit bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes geahndet werden
Was konkret kennzeichnungspflichtig ist
Die Regelungen treffen Finanzinstitute und Versicherungsunternehmen in mehreren Bereichen. Betroffen sind Chatbots im Online-Banking, Voicebots bei der Schadensmeldung und KI-gestützte Beratungsassistenten auf Websites und in Apps. Die Kennzeichnung muss dabei nicht nur für Nutzer sichtbar, sondern auch maschinenlesbar sein.
Zusätzlich gibt es eine Offenlegungspflicht für synthetische Inhalte – also KI-generierte oder manipulierte Texte, Bilder und Videos (Deepfakes), die für die Öffentlichkeit bestimmt sind und keine menschliche redaktionelle Prüfung erhalten haben. Im Finanzsektor können das etwa Finanzanalysen oder Produktbeschreibungen sein.
Hochrisiko-KI: Längere Fristen, strengere Anforderungen
Eine gewisse Entlastung bringt die Fristverlängerung für Hochrisiko-KI-Systeme. Diese betreffen besonders sensible Bereiche:
| Bereich | Frist | Anforderungen |
|---|---|---|
| Transparenz & Kennzeichnung | 2. August 2026 | Sofort gültig |
| Bestandssysteme (allgemein) | 2. Dezember 2026 | Technische Nachrüstung |
| Hochrisiko-KI (Kredit, Betrug, Geldwäsche) | 2. Dezember 2027 | Datenqualität, Dokumentation, Überwachung |
Hochrisiko-KI-Systeme müssen so konzipiert sein, dass natürliche Personen die Funktionsweise überwachen und bei Bedarf eingreifen können. Zusätzlich gelten strenge Anforderungen an Genauigkeit, Robustheit und Cybersicherheit.
Bußgelder im Fokus der Behörden
Die zuständigen Behörden – in Deutschland die Bafin – können die Einhaltung kontrollieren und bei Verstößen Sanktionen verhängen. Die Strafskala ist erheblich:
- Verstöße gegen Verbote (Art. 5): bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes (je nachdem, was höher ist)
- Verstöße gegen Hochrisiko-Anforderungen: bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes
Verstöße gegen die bereits geltenden Pflichten für KI-Modelle mit allgemeinem Verwendungszweck können ab dem 2. August 2026 sanktioniert werden.
Was das für deutsche Finanzinstitute bedeutet
Die Regulierung ist kein Ankündigungspapier, sondern amtlich gültig. Für deutsche Banken und Versicherungen heißt das: Compliance-Abteilungen müssen jetzt prüfen, welche KI-Systeme im Einsatz sind und wo Kennzeichnungen fehlen. Die Bafin hat bereits angekündigt, den KI-Einsatz in der Branche entsprechend zu prüfen. Wer bis Dezember 2026 nicht nachgerüstet hat, muss mit Kontrollen rechnen. Besonders kritisch sind Hochrisiko-Systeme – hier lohnt sich eine frühzeitige Dokumentation und Risikoanalyse, um bei der Bafin-Prüfung vorbereitet zu sein.
Quellen
Redaktionell verantwortet von Ideal Syka. Quellen und Arbeitsweise: Redaktion & Methode. Hinweise und Korrekturen: ai@i6eal.de.
