Seit dem 2. August 2026 gilt der AI Act, das erste vollständige Gesetz der Welt über künstliche Intelligenz, in der gesamten Europäischen Union fast vollständig. Die gefährlichsten Praktiken sind seit Langem verboten, jetzt sind die Transparenzpflichten an der Reihe: sagen, wenn man mit einer KI spricht, generierte Inhalte erkennbar machen, Deepfakes kennzeichnen. Er gilt für 27 Länder und erreicht auch Unternehmen von außerhalb, die auf dem europäischen Markt verkaufen oder tätig sind.
Am 2. August, während ein großer Teil Europas im Urlaub war, lief die wichtigste Frist der jungen Geschichte der künstlichen Intelligenz ab: Seit diesem Tag gilt der AI Act, die europäische Verordnung über künstliche Intelligenz, fast vollständig. Es ist kein neues Gesetz: in Kraft getreten war es vor zwei Jahren, am 1. August 2024, aber die Regeln kamen in Wellen. Die Welle dieses August ist die, die den Rahmen fast vollständig macht.
Wenn du die Geschichte nicht verfolgt hast, erzähle ich sie dir ohne Anwaltsdeutsch. Und falls du kein Europäer bist, lohnt es sich trotzdem, weiterzulesen: Dieses Gesetz betrifft mit hoher Wahrscheinlichkeit auch dich.
Ein Gesetz, 27 Länder
Es ist das erste vollständige Gesetz der Welt über künstliche Intelligenz. Europa hat getan, was kein anderer großer Block bisher getan hat: die KI jeder Art, von Chatbots bis zu Systemen, die Lebensläufe sortieren, in einen einzigen Rahmen aus Regeln zu fassen. Die Vereinigten Staaten versuchen es Bundesstaat für Bundesstaat, China reguliert einzelne Dienste, aber ein organisches Gesamtkonzept gibt es bis jetzt nur dort.
Die Stärke ist zugleich der praktisch wichtigste Punkt: Als EU-Verordnung gilt sie direkt in den 27 Ländern der Union, Deutschland, Frankreich, Italien, Spanien und so weiter, ohne nationale Zwischenschritte. Ein einziges Gesetz für einen Markt mit rund 450 Millionen Menschen. Für alle, die mit Technologie arbeiten, eine Seltenheit: Normalerweise macht jedes Land sein eigenes Ding, hier nicht.
Die Grundidee versteht jeder in einem Satz: KI wird nicht an sich reguliert, sondern nach dem Risiko dessen, was sie tut.
Die Regeln folgen dem Risiko
Statt zu fragen “ist das KI oder nicht?”, fragt das Gesetz “wie viel Schaden kann es anrichten?”. Die Antwort teilt alles in vier Stufen:
| Stufe | Was sie vorschreibt |
|---|---|
| 1 · Verboten | Die inakzeptablen Praktiken sind seit Februar 2025 illegal. Schädliche Manipulation, Social Scoring von Bürgern, wahlloses Sammeln von Gesichtern aus Web und Überwachungskameras, Emotionserkennung am Arbeitsplatz und in der Schule. Verboten, Punkt, nicht “reguliert”: Wer sie einsetzt, begeht etwas Illegales. |
| 2 · Hohes Risiko | Systeme, die Rechte und Sicherheit berühren: Arbeit, Bildung, Biometrie, kritische Infrastrukturen, Justiz. Sie müssen dokumentiert, geprüft und von Menschen beaufsichtigt sein und bestehen Konformitätskontrollen, bevor sie verkauft werden. Das ist der schwerste Teil des Gesetzes, und der, dessen Frist verschoben wurde (dazu unten mehr). |
| 3 · Transparenz | KI, die auf das Publikum trifft: Chatbots, generierte Bilder, Stimmen und Videos. Sie müssen sich zu erkennen geben. Wer mit einem Assistenten spricht, muss wissen, dass es ein Assistent ist, Deepfakes müssen gekennzeichnet werden, generierte Inhalte müssen als solche erkennbar sein. Das ist die Stufe, die seit August Millionen Creator und Unternehmen betrifft. |
| 4 · Frei | Alles Übrige: Spamfilter, KI in Videospielen, alltägliche Werkzeuge ohne besonderes Risiko. Keine spezifischen Pflichten. Der größte Teil der KI, die du täglich berührst, steht hier und verlangt nichts Neues von dir. |
Diese Struktur ist der Grund, warum das Gesetz nicht “Europa gegen die KI” ist. Ein Spamfilter und ein System, das entscheidet, ob du einen Kredit bekommst, können nicht dasselbe Regelgewicht haben: Genau dafür ist die Risikopyramide da.
Vier Daten, die alles erklären
Der Weg verlief in Stufen, und die Reihenfolge der Stufen erklärt, was schon gilt:
- Februar 2025: Die verbotenen Praktiken werden illegal, und für Unternehmen kommt die Pflicht zu KI-Kompetenz.
- August 2025: Die Regeln für Generalzweckmodelle, also Engines wie GPT, Gemini und Ähnliche, dazu die europäische Aufsichtsstruktur.
- August 2026: Der Rest des Rahmens. Transparenz, Aufsicht der nationalen Behörden, Sanktionssystem.
- Dezember 2027: Die vollen Pflichten für eigenständige Hochrisikosysteme (das ursprüngliche Datum war August 2026, dann verschoben).
In der Praxis ist die Neuerung dieses August für alle, die KI vor dem Publikum einsetzen, das Transparenzregime. Wenn deine Website einen Chatbot hat, muss der Besucher wissen, dass er mit einer KI spricht. Wenn du ein Video mit einer Stimme oder einem Gesicht veröffentlichst, die oder das nicht existiert, muss es als künstlicher Inhalt gekennzeichnet werden. Wenn ein von KI generierter Text zur Information der Öffentlichkeit genutzt wird, muss auch die KI deklariert werden. Keine Verbote: nur Klarheit darüber, was echt ist und was nicht.
Dann gibt es die, die mehr Zeit bekommen haben: Generalzweckmodelle, die vor August 2025 bereits auf dem Markt waren, dürfen sich bis August 2027 vollständig anpassen.
Verschoben heißt nicht gestrichen
Wenn du irgendwo gelesen hast, “Europa verzichtet auf die KI-Regeln”, daher kommt die Verwirrung. Im November 2025 hat die Kommission den sogenannten Digital Omnibus vorgeschlagen, und das Parlament hat ihn später verabschiedet: das Paket, das die Pflichten für eigenständige Hochrisikosysteme vom 2. August 2026 auf den 2. Dezember 2027 verschiebt.
Es gibt zwei Gründe. Der erste ist technisch: Die harmonisierten Normen, also die praktischen Anweisungen, mit denen man Konformität nachweist, waren nicht fertig, und Compliance mit unvollständigen Regeln zu verlangen hätte nur Rechtsstreitigkeiten erzeugt. Der zweite ist politisch: starker Druck der großen Technologiekonzerne, die seit Monaten Aufschub forderten. Darüber wird heftig gestritten: Die einen halten es für eine realistische Entscheidung, die anderen für ein Geschenk an Big Tech.
Nützlich zu verstehen ist: Die Regeln wurden nicht gestrichen, nur verschoben. Das hohe Risiko, die KI, die Arbeit, Schule und Biometrie berührt, kommt im Dezember 2027. Später als geplant, aber es kommt.
Die Frage ist nicht, wo du bist
Und dann gibt es den Teil, den fast alle unterschätzen. Der AI Act hat, wie die DSGVO für den Datenschutz, eine Reichweite, die über die europäischen Grenzen hinausgeht: Er gilt für alle, die ein KI-System auf den europäischen Markt bringen oder es in Europa einsetzen. Amerikanisches, chinesisches, japanisches, brasilianisches Unternehmen: Wenn dein Produkt in die EU kommt, holt dich das Gesetz dort ein, wo du bist.
Das ist keine rechtliche Kolonialisierung, das ist Marktgeometrie. Europa kann nicht kontrollieren, was in anderen Ländern passiert, aber es kann die Bedingungen für den Zugang zu seinen 450 Millionen Verbrauchern festlegen. Und weil Europa für viele Unternehmen zu groß ist, um darauf zu verzichten, wird die europäische Regel de facto zum globalen Standard: Es ist bequemer, sie überall anzuwenden, als zwei parallele Systeme zu verwalten. Beim Datenschutz ist das schon passiert: Die DSGVO hat verändert, wie die ganze Welt mit Daten umgeht, egal wo der Server steht. Mit der KI steht die Wiederholung bevor.
Die Frage ist nicht “bin ich Europäer?”. Sie lautet: “Kommt die KI, die ich nutze, verkaufe oder kaufe, über den europäischen Markt?”. Wenn ja, geht dich dieses Gesetz an.
Wer verkauft, wer kauft, wer bestraft
Für alle, die vom Geschäft leben, egal wo auf dem Planeten, bleibt eine Frage: Was heißt es konkret, sich jetzt auf dem europäischen Markt zu bewegen?
Wenn du KI oder Dienste verkaufst, die in Europa KI nutzen: Als Erstes musst du verstehen, in welche Risikostufe deine Werkzeuge fallen. Die meisten Kreativ- und Marketingdienste liegen in der Transparenzstufe: Die Konformitätskosten sind niedrig, es geht darum, die KI dort zu deklarieren, wo das Publikum ihr begegnet. Verkaufst du dagegen Systeme, die Personalauswahl, Bildung oder Biometrie berühren, bist du im hohen Risiko: Du hast bis Dezember 2027 Zeit für Dokumentation, menschliche Aufsicht und Bewertungen, aber ein früher Start lohnt sich, weil das keine Unterlagen sind, die man in einer Woche zusammenstellt. Und seit August ist mit dem aktiven Sanktionssystem das Risiko konkret, das Thema zu ignorieren.
Die Bußgelder, um ihr Gewicht zu verstehen: bis zu 35 Millionen Euro oder 7 Prozent des jährlichen Weltumsatzes (der höhere der beiden Beträge) bei verbotenen Praktiken. Bis zu 15 Millionen oder 3 Prozent bei hohem Risiko und Transparenz. Bis zu 7,5 Millionen oder 1 Prozent für alle, die den Behörden falsche Informationen geben. Zahlen, die darauf angelegt sind, auch von den Giganten ernst genommen zu werden.
Wenn du KI für deine Tätigkeit in Europa kaufst: Das Gesetz gibt dir mehr, als es von dir verlangt. Du hast das Recht zu wissen, wann du mit einer KI interagierst statt mit einem Menschen, und künstliche Inhalte als solche gekennzeichnet zu bekommen. Wenn du Werkzeuge für sensible Bereiche kaufst, wirst du in Verträgen Garantien und Dokumentation sehen, nach denen vorher niemand fragte: Die Anbieter von außerhalb Europas werden sie von ihren europäischen Kunden vorgelegt bekommen, und das dehnt die Regel de facto weit über die EU-Grenzen aus.
Wenn du darin eine Chance siehst: Sie ist echt. Wer sich zuerst anpasst, mit echter Transparenz statt Fassade, baut das Seltenste dieses Moments auf: Vertrauen. In einem Markt, in dem alle allem misstrauen, was synthetisch ist, ist der Satz “meine Arbeit mit KI ist deklariert, prüfbar und vorschriftskonform” ein Wettbewerbsvorteil, kein Kostenpunkt. Und die Verschiebung des hohen Risikos auf 2027 schenkt B2B-Anbietern ein Zeitfenster, sich in Ruhe vorzubereiten, statt zu hetzen.
Meine KI deklariere ich schon jetzt
Ich arbeite jeden Tag mit diesen Werkzeugen: Bilder, Videos, Stimmen. Und meine Reaktion auf diese Regeln ist so eine unpopuläre: Ich finde sie gut. Nicht weil ich Bürokratie liebe, sondern weil das eigentliche Problem der generativen KI nicht ist, dass es sie gibt, sondern dass niemand mehr weiß, was echt ist. Wenn alles gefälscht sein kann, lohnt es sich nur zu deklarieren, was nicht gefälscht ist.
Für einen Creator ist die praktische Version einfach: Deklariere die KI, wenn das Publikum ihr begegnet, verstecke sie nicht wie ein Laster. Wenn du Bilder für deine Arbeit generierst, ändern sich die Werkzeuge dafür nicht: Es ändert sich nur, dass es zur Regel wird, es zu sagen, nicht zur Höflichkeit. Wer schon gewohnt ist, transparent zu sein, wie ich es zu sein versuche, muss nichts Neues tun.
Und genau hier wird die Sache auch außerhalb Europas nützlich: Das Publikum in jedem Land entwickelt dieselbe Allergie gegen künstliche Inhalte, die als echt verkauft werden. Die europäischen Regeln nehmen vorweg, was die Nutzer überall früher oder später verlangen werden, mit Gesetz oder ohne.
Die Liste ist kürzer, als du denkst
Wenn du bereit sein willst, ohne 400 Seiten Verordnung zu lesen, genügt das hier:
- Wissen, wo deine KI steht. Mach ein Inventar der Werkzeuge, die du nutzt, und in welche Risikostufe sie fallen. In den meisten Fällen wirst du feststellen, dass du in der freien oder der Transparenzstufe bist, und der Aufwand ist minimal.
- Sie dort deklarieren, wo das Publikum ihr begegnet. Chatbot, der sich als KI vorstellt, generierte Inhalte erkennbar, Deepfakes gekennzeichnet. Das ist die Pflicht, die seit August gilt.
- Wenn du in Europa verkaufst, schreib es auf. Verträge und Seiten, die klar sagen, wo in deinem Dienst KI steckt. Europäische Kunden werden anfangen, danach zu fragen, falls sie es nicht schon tun.
- Wenn du im hohen Risiko bist, nutze die 16 Monate. Dokumentation, menschliche Aufsicht, Bewertungen: Dezember 2027 scheint weit weg, bis du anfängst, daran zu arbeiten.
- Wenn du Werkzeuge für sensible Bereiche kaufst, fordere die Dokumentation. Das ist dein Recht auf dem europäischen Markt, und es ist auch ein guter Filter für seriöse Anbieter.
Über Details, über Zeitpläne, über den ausgeübten Druck lässt sich streiten. Aber die Richtung steht: Die KI verlässt den Wilden Westen, und Europa ist als Erstes eingetreten, wie schon beim Datenschutz. Wer mit ihr arbeitet, ich eingeschlossen, braucht eine Sache mehr als alles andere: dass die Menschen dem vertrauen, was sie sehen.
Wenn du KI in deiner Arbeit nutzt und das gut machen willst, ohne Angst und ohne unvorbereitet dazustehen, wenn die Regeln klopfen, ist genau das mein Beruf: sieh, wie ich arbeite.
Quellen
- European Commission, Digital Strategy - “AI Act”
- EU AI Act, Article 99 - Penalties
- Reuters - “EU to delay ‘high risk’ AI rules until 2027 after Big Tech pushback”
- European Parliament - “MEPs support postponement of certain rules on artificial intelligence”
- Morgan Lewis - “EU Approves Delays and Other Amendments to Certain EU AI Act Obligations”
- Schweizer Bundesrat - “Regulierungsansatz für künstliche Intelligenz”
Hinterlasse einen Kommentar
Kommentare werden vor der Veröffentlichung gelesen und freigegeben.