Ab dem 2. August 2026 wird der europäische AI Act um weitere verbindliche Vorgaben ergänzt. Für Unternehmen, die Künstliche Intelligenz entwickeln oder einsetzen, rücken damit insbesondere Transparenzpflichten in den Fokus. Gleichzeitig erhalten die zuständigen Behörden die Möglichkeit, Verstöße zu kontrollieren und zu sanktionieren.
Damit wird deutlich: Der AI Act ist längst nicht mehr nur ein regulatorisches Zukunftsprojekt. Er entwickelt sich zu einem festen Bestandteil der Unternehmenspraxis und beeinflusst die Digitale Transformation in nahezu allen Branchen.
Mit dem AI Act verfolgt die Europäische Union das Ziel, einen einheitlichen Rechtsrahmen für den vertrauenswürdigen Einsatz von Künstlicher Intelligenz zu schaffen. Unternehmen sollen Rechtssicherheit erhalten und Innovationen innerhalb Europas gefördert werden.
Gleichzeitig bleibt die Umsetzung anspruchsvoll. Viele Leitlinien und Auslegungshilfen wurden erst kurz vor Inkrafttreten veröffentlicht. Entsprechend sehen zahlreiche Unternehmen die neuen Anforderungen mit Unsicherheit.
Auch der Digitalverband Bitkom weist auf diese Herausforderungen hin. Präsident Dr. Ralf Wintergerst betont, dass die Übergangsfrist in der Praxis kaum ausreichende Vorbereitung ermöglicht habe. Zwar seien Erleichterungen für Hochrisiko-KI und beim Maschinenrecht wichtige Signale. Für die nun geltenden Transparenzpflichten fehle jedoch vielerorts weiterhin die notwendige Klarheit. Aus Sicht des Verbands sind nun pragmatische Unterstützung durch die Aufsichtsbehörden und eine europaweit einheitliche Auslegung entscheidend.
Mit der nächsten Umsetzungsstufe des AI Acts werden unter anderem folgende Anforderungen verbindlich:
KI-Chatbots müssen eindeutig als KI erkennbar sein. Nutzerinnen und Nutzer müssen informiert werden, wenn sie mit einem KI-System kommunizieren.
KI-generierte Inhalte müssen technisch gekennzeichnet werden. Neue generative KI-Systeme müssen künstlich erzeugte oder manipulierte Inhalte maschinenlesbar markieren. Für bereits eingesetzte Systeme gilt eine Übergangsfrist bis Dezember 2026.
Deepfakes müssen offengelegt werden. Künstlich erzeugte oder manipulierte Bilder, Videos und Audiodateien sind entsprechend zu kennzeichnen.
Bestimmte KI-generierte Texte müssen transparent gemacht werden. Dies betrifft insbesondere Inhalte, die die Öffentlichkeit über Themen von öffentlichem Interesse informieren. Ausnahmen gelten unter anderem bei menschlicher redaktioneller Verantwortung.
Emotionserkennung muss transparent erfolgen. Betroffene Personen müssen über den Einsatz entsprechender Systeme informiert werden.
Verstöße können sanktioniert werden. Die zuständigen Behörden dürfen die Einhaltung der Transparenzpflichten kontrollieren und Bußgelder verhängen.
Für Unternehmen geht es nun nicht mehr ausschließlich um die Einführung neuer KI-Anwendungen. Ebenso wichtig wird der Aufbau belastbarer Governance-Strukturen. Transparenz, Dokumentation und klare Verantwortlichkeiten entwickeln sich zu zentralen Voraussetzungen für einen rechtskonformen und vertrauenswürdigen KI-Einsatz.
Gerade für Geschäftsführende, CIOs, CDOs und Innovationsverantwortliche wird der AI Act damit zu einem strategischen Thema. Wer regulatorische Anforderungen frühzeitig in bestehende Digitalisierungs- und KI-Strategien integriert, schafft nicht nur Compliance, sondern stärkt auch das Vertrauen von Kundinnen und Kunden, Mitarbeitenden sowie Geschäftspartnerinnen und Geschäftspartnern.
Der AI Act zeigt damit exemplarisch, dass erfolgreiche Digitale Transformation heute weit über technologische Innovation hinausgeht. Wettbewerbsfähigkeit entsteht dort, wo Innovation, Governance und Verantwortung gemeinsam gedacht werden.
Ab diesem Zeitpunkt gelten weitere Transparenzpflichten des europäischen AI Acts verbindlich. Unternehmen müssen bestimmte KI-Systeme und KI-generierte Inhalte kennzeichnen und können bei Verstößen mit Sanktionen rechnen.
Betroffen sind Unternehmen, die KI entwickeln, vertreiben oder einsetzen. Je nach Anwendungsfall gelten unterschiedliche Pflichten – beispielsweise für Chatbots, generative KI, Deepfakes oder Systeme zur Emotionserkennung.
Nein. Die Kennzeichnungspflichten unterscheiden sich je nach Art der Anwendung. Für bestimmte Inhalte gelten zudem Ausnahmen, etwa wenn eine menschliche redaktionelle Prüfung und Verantwortung gewährleistet sind.
Unternehmen sollten ihre eingesetzten KI-Systeme identifizieren, bestehende Prozesse überprüfen, Transparenzpflichten bewerten und Verantwortlichkeiten für KI-Governance festlegen. Darüber hinaus empfiehlt es sich, neue Leitlinien der Europäischen Kommission und nationale Vorgaben kontinuierlich zu beobachten.
Der AI Act macht deutlich, dass der erfolgreiche Einsatz von Künstlicher Intelligenz künftig nicht nur technologisches Know-how, sondern auch regulatorische Kompetenz erfordert. Unternehmen, die Innovation und Compliance miteinander verbinden, schaffen eine wichtige Grundlage für nachhaltige Wertschöpfung.
