Ab dem 2. August 2026 verändert sich der Status des EU AI Act. Die Verordnung ist nicht mehr nur ein Rechtsrahmen mit künftigen Fristen, sondern wird für einen großen Teil ihrer Regeln praktisch anwendbar. Das KI-Büro der Europäischen Kommission und nationale Behörden erhalten nun operative Zuständigkeiten für Umsetzung, Aufsicht und Durchsetzung. Besonders im Blick stehen General-Purpose-AI-Modelle und Transparenzpflichten nach Artikel 50.
Das ist ein relevanter Schritt, aber kein Moment, in dem die europäische KI-Regulierung plötzlich vollständig greift. Der AI Act wurde bereits am 1. August 2024 in Kraft gesetzt und wird gestaffelt angewandt. Einige der politisch sensibelsten Regeln, etwa für Hochrisiko-KI in Biometrie, Bildung oder Beschäftigung, folgen erst später. Wer den heutigen Termin bewertet, muss deshalb zwei Dinge auseinanderhalten: Die EU bekommt erstmals breitere Durchsetzungsbefugnisse für anwendbare KI-Regeln. Gleichzeitig bleibt ein beträchtlicher Teil der Regulierung zeitlich, technisch und organisatorisch offen.
Was ab dem 2. August tatsächlich gilt
Der konkrete Schwerpunkt liegt auf Transparenz. Anbieter und Betreiber bestimmter KI-Systeme müssen Nutzer informieren, wenn sie mit einem KI-System interagieren. Außerdem müssen KI-generierte oder KI-veränderte Inhalte in bestimmten Fällen erkennbar gemacht werden. Dazu zählen auch Deepfakes. Bei Systemen, die synthetische Inhalte erzeugen, geht es zusätzlich um maschinenlesbare Kennzeichnungen.
Zeitplan der AI-Act-Anwendung
Die Grafik zeigt die wichtigsten bekannten Anwendungstermine des EU AI Act von Inkrafttreten bis zu späteren Hochrisiko- und Produktregeln.
Diese Pflichten klingen zunächst einfach. In der Praxis sind sie es nur teilweise. Ein Chatbot, der sichtbar als KI-System eingesetzt wird, lässt sich vergleichsweise klar kennzeichnen. Schwieriger wird es bei Funktionen, die in bestehende Produkte eingebettet sind: Textvorschläge, Bildbearbeitung, automatische Zusammenfassungen, Übersetzungen oder Korrekturhilfen. Nach der bekannten Auslegung sollen Anwendungen, die KI nur unterstützend einsetzen, etwa für Rechtschreibung oder Übersetzung, grundsätzlich nicht unter dieselben Kennzeichnungspflichten fallen. Die Grenze zwischen Unterstützung und eigenständiger KI-Erzeugung bleibt aber ein Bereich, in dem Unternehmen sauber dokumentieren müssen, warum sie eine Funktion wie einstufen.
Für bereits vor dem 2. August 2026 auf dem Markt befindliche generative KI-Systeme gibt es zudem eine Übergangsfrist: Die Anforderungen zur maschinenlesbaren Kennzeichnung nach Artikel 50 Absatz 2 müssen für diese Systeme erst bis zum 2. Dezember 2026 erfüllt werden. Das relativiert den Eindruck eines harten Umschaltpunkts. Für neue oder angepasste Systeme steigt der Druck sofort, für bestehende Systeme entsteht ein kurzer Umsetzungskorridor.
Transparenz ist noch kein Qualitätsnachweis
Die neue Pflicht zur Kennzeichnung beantwortet vor allem eine Herkunftsfrage: Ist der Inhalt KI-generiert oder KI-verändert, und interagiert ein Nutzer mit einem KI-System? Sie beantwortet nicht automatisch, ob der Inhalt korrekt, fair, sicher oder zuverlässig ist. Diese Unterscheidung ist wichtig, weil Transparenz in der öffentlichen Debatte leicht mit Kontrolle verwechselt wird.
Eine Markierung kann Nutzer warnen oder einordnen helfen. Sie kann Plattformen, Behörden und Unternehmen außerdem eine Grundlage geben, um automatisiert mit synthetischen Inhalten umzugehen. Aber maschinenlesbare Hinweise sind keine robuste Sicherheitsgarantie. Sie können in Weiterverarbeitungsketten verloren gehen, bei Screenshots irrelevant werden oder durch nachträgliche Bearbeitung verschwinden. Der AI Act setzt hier auf eine technische und organisatorische Erwartung: Anbieter sollen synthetische Inhalte so kennzeichnen, dass diese Information in digitalen Umgebungen erhalten und auslesbar bleibt. Ob das im Alltag zuverlässig funktioniert, hängt von Standards, Implementierung und der Kooperation nachgelagerter Dienste ab.
Für Unternehmen entsteht damit weniger eine einzelne Pflicht als ein Prozess. Sie müssen wissen, welche Systeme sie einsetzen, welche Inhalte erzeugt werden, ob Nutzer direkt mit KI interagieren und welche Rolle sie selbst im Sinne der Verordnung einnehmen. Anbieter, Betreiber, Integratoren und Kunden können unterschiedliche Verantwortlichkeiten haben. Gerade für kleinere Unternehmen ist das weniger eine abstrakte Rechtsfrage als ein Inventarproblem: Welche KI steckt bereits in Software, die im Betrieb genutzt wird?
Durchsetzung wird zum Kapazitätstest
Mit dem 2. August beginnt auch ein Test für die europäische Aufsicht. Das KI-Büro der Kommission ist für zentrale Aufgaben zuständig, insbesondere im Bereich General-Purpose AI. Daneben bleiben nationale Behörden für viele Umsetzungs- und Kontrollfragen entscheidend. Der AI Act muss also nicht nur von Unternehmen verstanden werden, sondern auch von Behörden kohärent angewandt werden.
Hier liegt eine offene Annahme der Regulierung: dass ein komplexes, technisches und schnell veränderliches Feld durch ein gestuftes Aufsichtsmodell handhabbar bleibt. Die EU versucht, allgemeine Modellanbieter, konkrete Anwendungen und besonders riskante Einsatzbereiche in einem Rahmen zu erfassen. Das ist nachvollziehbar, erzeugt aber Abstimmungsbedarf. Wenn ein großes Modell in mehreren Produkten, Branchen und Mitgliedstaaten genutzt wird, wird die Frage der Zuständigkeit nicht immer trivial sein.
Für große Anbieter bedeutet das vor allem mehr formalisierte Compliance. Dokumentation, Klassifizierung, Kennzeichnung, interne Prüfpfade und rechtliche Bewertung werden Teil des Produktbetriebs. Für kleinere Anbieter kann derselbe Aufwand schwerer wiegen. Die oft genannte Sorge, dass Regulierung etablierte Anbieter indirekt begünstigen könnte, ist nicht belegt als zwingende Folge. Sie ist aber plausibel genug, um sie nicht zu ignorieren: Wer Rechtsabteilungen, Modell-Dokumentation und Compliance-Teams bereits aufgebaut hat, kann neue Pflichten leichter integrieren als ein kleines Team, das ein KI-Produkt erst auf den Markt bringen will.
Die großen Risikoregeln kommen später
Der heutige Termin sollte nicht mit der vollständigen Anwendung des gesamten AI Act verwechselt werden. Regeln für Hochrisiko-KI-Systeme in besonders sensiblen Bereichen wie Biometrie, Bildung und Beschäftigung werden nach aktuellem Stand erst ab dem 2. Dezember 2027 angewandt. Für KI-Systeme, die in bestimmte Produkte wie Aufzüge oder Spielzeug integriert sind, ist der 2. August 2028 relevant.
Damit bleibt ein Teil der entscheidenden Regulierung noch vorläufig. Gerade Hochrisiko-Systeme sind jene Fälle, in denen KI nicht nur Inhalte erzeugt oder Kommunikation automatisiert, sondern Entscheidungen vorbereitet oder beeinflusst, die für Menschen erhebliche Folgen haben können. Dort wird die praktische Wirkung des AI Act erst später deutlicher sichtbar werden.
Hinzu kommt, dass mögliche Änderungen und Verschiebungen im Rahmen sogenannter Omnibus-Anpassungen die Planung erschweren können. Unternehmen brauchen klare Fristen und belastbare Auslegung. Wenn sich Zeitpläne oder Detailpflichten verändern, kann das kurzfristig entlasten, aber mittelfristig Unsicherheit schaffen. Regulierung wird dann selbst zu einem Projekt mit beweglichen Anforderungen.
Der relevante Punkt ist die Beweislast
Die wichtigste operative Veränderung ab dem 2. August 2026 liegt nicht darin, dass KI in Europa nun umfassend kontrolliert wäre. Sie liegt darin, dass bestimmte Transparenz- und Organisationspflichten aus der politischen Ankündigung in den Bereich der Nachweisbarkeit rücken. Anbieter und Betreiber müssen künftig eher erklären können, wie sie KI kennzeichnen, wie sie Nutzer informieren und warum sie ein System in eine bestimmte Kategorie einordnen.
Ob daraus tatsächlich mehr Vertrauen entsteht, ist offen. Vertrauen folgt nicht automatisch aus einem Label. Es entsteht, wenn Kennzeichnungen verständlich sind, Behörden nachvollziehbar durchsetzen und Unternehmen die Pflichten nicht nur formal, sondern technisch belastbar umsetzen. Der AI Act schafft dafür einen Rahmen. Ab heute beginnt der Teil, in dem dieser Rahmen an Produkten, Schnittstellen und Zuständigkeiten gemessen wird.
Jens analysiert seit Jahren digitale Märkte, Preisbewegungen und Plattform-Strategien. Als Betreiber mehrerer datengetriebener Systeme wertet er täglich große Mengen an Produkt- und Trenddaten aus. Sein Fokus liegt auf Einordnung statt Hype: Was bedeutet eine Entwicklung wirklich für Nutzer, Preise und Märkte?
