Seit dem 2. August 2026 findet die europäische KI-Verordnung (Verordnung 2024/1689) in vollem Umfang Anwendung. Das bedeutet: Deutsche Unternehmen müssen sich ab sofort an weitreichende Regeln halten, die den Einsatz von KI am Arbeitsplatz massiv einschränken – besonders bei der Überwachung von Beschäftigten.
Kurz & knapp
- Verbotene Praktiken: Social Scoring, Predictive Policing und Emotionserkennung am Arbeitsplatz sind ab sofort unzulässig (gültig seit 2. Februar 2025, jetzt vollständig durchgesetzt)
- Bußgelder: Verstöße kosten bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes
- Marktüberwachung: Die Bundesnetzagentur kontrolliert die Einhaltung in Deutschland
- KI-Kompetenz: Unternehmen müssen seit 27. Juli 2026 Maßnahmen zur Förderung von KI-Verständnis bei Verantwortlichen und Anwendern ergreifen
Was ist ab sofort verboten?
Die Verordnung untersagt drei zentrale Überwachungspraktiken: Social Scoring (automatische Bewertung von Arbeitnehmern), Predictive Policing (Vorhersage von Fehlverhalten) und der Einsatz von Emotionserkennung – also KI-Systeme, die Gefühle von Mitarbeitern analysieren. Diese Regeln sollen Arbeitnehmerrechte schützen und missbräuchliche Überwachung verhindern.
Die Kontrolle liegt in Deutschland bei der Bundesnetzagentur, die im Rahmen des KI-Modell-Implementierungsgesetzes (KI-MIG) tätig wird. Wer gegen die Verbote verstößt, muss mit erheblichen Strafen rechnen: Bußgelder von bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes sind möglich.
Neue Pflicht: KI-Kompetenz im Unternehmen
Ein zweiter großer Baustein betrifft die KI-Kompetenz. Seit 27. Juli 2026 müssen Unternehmen Maßnahmen ergreifen, um sicherzustellen, dass Verantwortliche und Anwender die Funktionsweise und Risiken ihrer KI-Systeme verstehen. Das kann durch Schulungen, Dokumentation oder interne Richtlinien geschehen.
Allerdings gibt es hier ein deutsches Besonderheit: Bei Verstößen gegen diese Kompetenz-Anforderung droht derzeit kein Bußgeld. Fachleute sprechen von einer Sanktionslücke im nationalen Recht, die die Durchsetzung erschweren könnte.
Kennzeichnung von KI-Inhalten wird Pflicht
Ein weiterer zentraler Aspekt ist die maschinenlesbare Kennzeichnung von KI-generierten Inhalten. Die EU verlangt, dass solche Inhalte eindeutig als künstlich erzeugt erkennbar sind. Um diese Anforderungen zu erfüllen, haben rund 190 Unternehmen einen EU-Verhaltenskodex unterzeichnet – darunter Branchengrößen wie Google, Meta, Microsoft, Mistral und OpenAI.
Das Unternehmen Anthropic gab bekannt, seine Claude-Modelle seit Anfang August 2026 mit unsichtbaren Wasserzeichen und speziellen C2PA-Metadaten für Bilder auszustatten. Diese Kennzeichnungen sollen auch nach dem Kopieren oder teilweisen Bearbeiten erhalten bleiben.
Was bedeutet das für deutsche Arbeitgeber?
Die neue Rechtslage stellt Unternehmen vor konkrete Herausforderungen: Wer KI-Systeme zur Mitarbeiterüberwachung einsetzt, muss diese sofort überprüfen und ggf. abschalten. Gleichzeitig ist es sinnvoll, jetzt Schulungsprogramme zur KI-Kompetenz aufzubauen – nicht nur wegen der Compliance, sondern auch um Risiken zu verstehen. Die Sanktionslücke bei der KI-Kompetenz könnte sich noch ändern, daher ist Vorsorge ratsam. Betriebsräte haben zudem Mitbestimmungsrechte bei KI-Systemen, die der Kontrolle von Arbeitnehmern dienen – das sollte in Unternehmen mit Betriebsrat berücksichtigt werden.
Quellen
Redaktionell verantwortet von Ideal Syka. Quellen und Arbeitsweise: Redaktion & Methode. Hinweise und Korrekturen: ai@i6eal.de.
