EU-KI-Verordnung: Neue Transparenzpflichten seit 2. August
Veröffentlicht am: 20.08.2026 um 13:01 Uhr | Redaktion boerse-global.de
Fachpublikationen thematisierten Mitte August 2026 verstärkt die regulatorischen Hürden für Hochrisiko-KI-Systeme. Im Zentrum der Debatte stehen die Anforderungen der EU-KI-Verordnung (EU AI Act), die bereits in ersten Stufen wirksam ist und für Unternehmen erhebliche Compliance-Pflichten mit sich bringt.
Neue Fristen und Transparenzpflichten seit August 2026
Bereits seit dem 2. August 2026 sind wesentliche Teile der EU-KI-Verordnung allgemein anwendbar. Dies betrifft insbesondere die Transparenzpflichten nach Artikel 50. Anbieter sind seither verpflichtet, KI-generierte Inhalte eindeutig zu kennzeichnen, während Betreiber von Systemen für die Kennzeichnung von Deepfakes verantwortlich sind. Zeitgleich erhielt die EU-Kommission umfassende Durchsetzungsbefugnisse.
Ein im Juli 2026 veröffentlichter Digital-Omnibus (Verordnung 2026/1744) konkretisierte zudem die KI-Kompetenzpflichten aus Artikel 4 als Bemühenspflicht. Während die allgemeine Überwachung dieser Anforderungen Anfang August 2026 begann, wurden die spezifischen Regeln für Hochrisiko-Systeme teilweise zeitlich nach hinten verschoben.
Gemäß den neuen Bestimmungen gelten die relevanten Abschnitte für Systeme nach Anhang III erst ab dem 2. Dezember 2027, während für Systeme nach Anhang I der 2. August 2028 als Stichtag festgesetzt wurde.
Dennoch besteht für viele Akteure unmittelbarer Handlungsbedarf: Systeme, die bereits vor dem 2. August 2026 auf dem Markt waren, müssen bis zum 2. Dezember 2026 nachgerüstet werden. Bei Verstößen drohen Bußgelder von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes. Zudem treten am 2. Dezember 2026 neue Verbote gemäß Artikel 5 der Verordnung in Kraft.
Angesichts der neuen Fristen und strengen Vorgaben der EU-KI-Verordnung benötigen Unternehmen jetzt eine klare Orientierung. Dieser kostenlose Umsetzungsleitfaden hilft Ihnen, Risikoklassen und Pflichten für Ihren Betrieb kompakt zu verstehen. EU AI Act in 5 Schritten verstehen: Jetzt kostenlosen Überblick sichern
Diskrepanz zwischen KI-Einsatz und Risikokontrolle
Ein aktueller Bericht von Optro verdeutlicht die Herausforderungen bei der praktischen Umsetzung. Demnach setzen bereits 30 Prozent der Unternehmen Künstliche Intelligenz in kritischen Resilienzprozessen ein. Demgegenüber verfügen jedoch nur 18 Prozent über aktive Risikokontrollen.
Die Folgen mangelhafter Governance sind bereits sichtbar: 40 Prozent der befragten Unternehmen meldeten fehlerhafte KI-Ergebnisse, während 27 Prozent von Datenschutzverletzungen berichteten. In 26 Prozent der Fälle führten Unregelmäßigkeiten bereits zu behördlichen Maßnahmen.
Trotz dieser Zahlen sind 58 Prozent der Führungskräfte der Ansicht, dass ihre Governance-Strukturen mit der technologischen Entwicklung Schritt halten. Dennoch hat fast ein Drittel der Unternehmen bisher nicht getestet, welche Konsequenzen ein Kontrollverlust bei autonomen KI-Agenten hätte. In Deutschland liegt dieser Wert bei 25 Prozent.
Zertifizierungen und technologische Absicherungen
Um den regulatorischen Anforderungen zu begegnen, setzen erste Dienstleister auf formale Zertifizierungen. Das Unternehmen Keyfactor gab Mitte August 2026 bekannt, eine ISO 42001-Zertifizierung für sein KI-Managementsystem erhalten zu haben. Das Audit, welches von A-LIGN durchgeführt wurde, bestätige eine verantwortungsvolle KI-Governance und unterstütze die Konformität mit dem EU AI Act.
Wer KI-Systeme im Unternehmen einsetzt, muss sich frühzeitig mit der Einstufung als Hochrisiko-Anwendung befassen, um empfindliche Strafen zu vermeiden. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Übergangsfristen für Sie ab sofort relevant sind. Kostenlosen Umsetzungsleitfaden zum EU AI Act hier herunterladen
Parallel dazu entstehen neue technologische Lösungen zur Verifizierung. TestMu AI kündigte ein Produkt namens Agent Assurance an, das konversationelle und autonome KI-Agenten vor deren Bereitstellung automatisch prüft.
Ziel sei es, die sogenannte Assurance-Lücke zu schließen. Diese technologische Absicherung erscheint notwendig, da eine Studie auf dem arXiv-Server darauf hindeutet, dass gängige Schutzmodelle (Guard-Models) oft regelblind agieren und Sicherheitsvorgaben ignorieren können, sofern sie nicht zu einer schrittweisen Argumentation gezwungen werden.
Internationale Leitlinien und Datenschutz im Fokus
Ergänzend zu den EU-Vorgaben veröffentlichte das Governance & Accountability Institute Mitte August Erläuterungen zu den OECD-Leitlinien für verantwortungsvolle KI-Sorgfaltspflichten. Diese sollen die Harmonisierung mit globalen Gesetzen erleichtern.
Bereits im Juli 2026 hatten die französische Datenschutzbehörde CNIL und CIANum auf Spannungen zwischen agentischer KI und der DSGVO hinterlassen. Insbesondere Artikel 22 der DSGVO sei bei autonomen Entscheidungen hochrelevant. Zudem legte der Europäische Datenschutzausschuss (EDSA) im Juli einen Entwurf für Leitlinien zum Web-Scraping für das KI-Training vor, der bis Ende Oktober 2026 zur Konsultation steht.
Für betroffene Unternehmen bietet der Markt bereits spezifische Informationsformate an. So ist für Mitte Oktober 2026 ein Webinar geplant, in dem ein IT-Fachanwalt die Details zu Kennzeichnungspflichten und Hochrisiko-KI erläutern wird.
