Ab dem 2. August 2026 greift eine der schärfsten Regelungen des EU AI Act: Unternehmen müssen den Einsatz von künstlicher Intelligenz klar kennzeichnen – besonders bei Chatbots und KI-generierten Inhalten. Wer die neuen Transparenzpflichten ignoriert, riskiert Bußgelder von bis zu 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes. Die Bundesnetzagentur übernimmt in Deutschland die Marktüberwachung.
Kurz & knapp
- Stichtag 2. August 2026: Kennzeichnungspflicht für KI-Systeme tritt in Kraft; Artikel 50 des EU AI Act wird verbindlich
- Bußgeldrahmen: bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes bei Verstößen
- Gestaffelte Fristen: Hochrisiko-Systeme in Verwaltung/HR erst ab 2. Dezember 2027 fällig; Sicherheitskomponenten ab August 2028
- Bereits verboten seit Februar 2025: biometrische Kategorisierung, Emotionserkennung am Arbeitsplatz
Gestaffelte Compliance-Fristen für Hochrisiko-KI
Die Anforderungen treffen nicht alle Systeme gleichzeitig. Das EU-Parlament passte Mitte Juni 2026 die Fristen an:
| Kategorie | Frist | Anforderung |
|---|---|---|
| Transparenzpflicht (Artikel 50) | 2. August 2026 | Kennzeichnung von Chatbots, KI-Inhalten |
| Hochrisiko-Systeme (Verwaltung, HR) | 2. Dezember 2027 | Vollständige Compliance |
| Sicherheitskomponenten (Hochrisiko) | August 2028 | Volle Pflichterfüllung |
Seit Anfang 2025 ist zudem die KI-Kompetenz der Mitarbeiter Pflicht. Unternehmen müssen also nicht nur ihre Systeme dokumentieren, sondern auch ihre Teams schulen.
Der Bußgeldrechner als erste Orientierung
Mitte Juli 2026 veröffentlichte die EU einen digitalen Bußgeldrechner, der auf Artikel 83 der DSGVO und Artikel 99 des AI Act basiert. Er soll Unternehmen helfen, ihre Strafen im Ernstfall einzuschätzen – doch die Spannbreite ist erheblich. Kleine Verstöße können fünfstellig enden, systematische Ignoranz der Kennzeichnungspflicht kostet schnell siebenstellig.
Datenschutz als Hürde und Vorteil zugleich
Eine Bitkom-Studie aus 2026 offenbart ein Dilemma: Sechs von zehn Unternehmen sehen Datenschutz als Vorteil für die KI-Entwicklung – gleichzeitig empfinden 69 Prozent ihn als Hindernis. Besonders beim Aufbau von Datenpools scheitern 59 Prozent der Firmen. Nur 18 Prozent der Unternehmen haben laut Marktbeobachtern eine ausgereifte KI-Data-Governance.
Experten empfehlen einen Vier-Stufen-Plan: Dokumentation, menschliche Aufsicht, Grundrechts-Folgenabschätzung und kontinuierliche Überwachung.
Sicherheitslücken gefährden M&A-Deals
Die neue Regulierung wirkt sich auch auf Unternehmenstransaktionen aus. Fehlende KI-Dokumentation wird zunehmend zum Risiko für Unternehmensbewertungen – besonders in FinTech, HealthTech und HR-Tech drohen Preisabschläge oder geplatzte Deals.
Parallel steigen die Sicherheitsrisiken: Branchenanalysten verzeichneten zwischen März und Mai 2026 einen Anstieg von Prompt-Injection-Angriffen um 500 Prozent. Ein prominentes Beispiel: Das Tool Grok Build lud unkontrolliert Daten aus Git-Repositories hoch. Betreiber xAI stoppte den Prozess am 13. Juli 2026, nachdem eine kritische Schwachstelle (CVE-2026-61447, CVSS 9,8) bekannt wurde.
Was das für dich bedeutet
Die August-Deadline ist nicht mehr weit weg. Deutsche Unternehmen, die KI-Systeme betreiben oder anbieten, sollten jetzt ihre Compliance-Strategie überprüfen: Sind alle KI-Einsätze dokumentiert? Sind Chatbots und generierte Inhalte gekennzeichnet? Wer hier nachlässig ist, riskiert nicht nur Bußgelder, sondern auch Reputationsschaden und Probleme bei Investitionen oder M&A. Der EU AI Act-Fahrplan hilft dir, den Überblick über die Fristen zu behalten.
Quellen
Redaktionell verantwortet von Ideal Syka. Quellen und Arbeitsweise: Redaktion & Methode. Hinweise und Korrekturen: ai@i6eal.de.
