Kurz gesagt: Der AI Act (Verordnung (EU) 2024/1689) ist das europäische KI-Gesetz. Je höher das Risiko einer Anwendung, desto strenger die Regeln. Die meisten Regeln gelten seit dem 2. August 2026. Für die meisten kleinen und mittleren Unternehmen, die einfach KI-Tools nutzen, heißt das vor allem: Sorgen Sie dafür, dass Ihr Team weiß, was es tut, und seien Sie offen, wenn Kunden mit KI zu tun haben.
Dieser Artikel ist eine allgemeine Information und keine Rechtsberatung.
Ein Gesetz nach Risikostufen
Der AI Act teilt KI nach Risiko ein:
- Verbotene Anwendungen, etwa KI, die Menschen manipuliert oder ihre Verletzlichkeit ausnutzt, Social Scoring und KI, die am Arbeitsplatz oder in Bildungseinrichtungen Emotionen von Menschen ableitet (außer aus medizinischen oder Sicherheitsgründen).
- Hohes Risiko, zum Beispiel KI in Produkten, die bereits unter europäische Sicherheitsvorschriften fallen, oder KI in Anwendungen, die im Anhang des Gesetzes aufgeführt sind. Dafür gelten strenge Anforderungen.
- Transparenzregeln unter anderem für Chatbots und KI-generierte Inhalte.
- Für alles andere: wenig zusätzliche Regeln, aber die Pflicht, an der KI-Kompetenz zu arbeiten.
Was bedeutet das für Sie als Nutzer?
Im Gesetz sind Sie dann ein Betreiber (englisch deployer): Sie setzen ein KI-System in Ihrem Unternehmen ein.
- KI-Kompetenz (Artikel 4). Sie müssen Maßnahmen ergreifen, um die KI-Kenntnisse der Mitarbeitenden zu fördern, die mit KI arbeiten, abgestimmt auf ihr Wissen, ihre Erfahrung und darauf, wofür sie KI nutzen. Seit der Änderung von 2026 müssen Sie nicht mehr garantieren, dass alle ein bestimmtes Niveau erreichen. Die Europäische Kommission und die Mitgliedstaaten sollen dabei vor allem kleine und mittlere Unternehmen unterstützen.
- Transparenz (Artikel 50). Menschen müssen wissen, dass sie mit einem KI-System sprechen, sofern das nicht ohnehin offensichtlich ist. Dafür sorgt vor allem der Anbieter des Systems. Erstellen Sie mit KI einen Deepfake, müssen Sie das als Nutzer selbst offenlegen.
Die Zeitleiste (nach dem Digital Omnibus)
2026 wurde der AI Act durch den sogenannten Digital Omnibus on AI geändert. Diese Änderung trat am 27. Juli 2026 in Kraft und hat unter anderem die Regeln für Hochrisiko-Systeme verschoben.
| Datum | Was gilt ab dann |
|---|---|
| 1. August 2024 | Das Gesetz tritt in Kraft |
| 2. Februar 2025 | Verbotene Anwendungen, Begriffsbestimmungen und KI-Kompetenz |
| 2. August 2025 | Regeln für KI-Modelle mit allgemeinem Verwendungszweck und für die Aufsicht |
| 2. August 2026 | Die meisten Regeln, darunter die Transparenz (Artikel 50). Aufsicht und Durchsetzung beginnen. |
| 2. Dezember 2026 | Neue Verbote für KI, die sexuelle Deepfakes ohne Einwilligung oder Darstellungen von Kindesmissbrauch erzeugt |
| 2. Dezember 2027 | Regeln für Hochrisiko-Systeme aus Anhang III |
| 2. August 2028 | Regeln für Hochrisiko-KI in Produkten aus Anhang I |
Wo finden Sie mehr?
Die Europäische Kommission betreibt einen AI Act Service Desk mit dem vollständigen, aktualisierten Text Artikel für Artikel, kurzen Zusammenfassungen und häufigen Fragen.
Stand: Oktober 2026. Gesetzgebung und Auslegung können sich noch ändern; prüfen Sie den aktuellen Stand bei der Quelle.
Quellen
- AI Act Service Desk: Timeline for the implementation of the EU AI Act
- AI Act Service Desk: Artikel 3, Begriffsbestimmungen
- AI Act Service Desk: Artikel 4, KI-Kompetenz
- AI Act Service Desk: Artikel 5, verbotene Praktiken im KI-Bereich
- AI Act Service Desk: Artikel 50, Transparenzpflichten
- Europäische Kommission: AI Omnibus enters into force
- Europäische Kommission: AI Literacy, Questions & Answers
- EUR-Lex: Verordnung (EU) 2026/1744 (Digital Omnibus on AI)
- Rat der EU: Timeline artificial intelligence act
Abgerufen am 21. Oktober 2026.