AI Act: EU verhängt bis zu 15 Millionen Euro Strafe ab August
Veröffentlicht am: 06.08.2026 um 22:08 Uhr | Redaktion boerse-global.de
Neue Transparenzpflichten und drastisch verkürzte Löschfristen: Die Regulierung von Künstlicher Intelligenz tritt im August in eine entscheidende Phase. Für Unternehmen in Deutschland und Europa bedeutet das erhebliche Anpassungen – und hohe Risiken bei Verstößen.
Seit dem 2. August 2026 gelten in der Europäischen Union zentrale Bestimmungen des AI Acts: Entwickler und Betreiber bestimmter KI-Systeme müssen nun offenlegen, wenn Nutzer mit einer Maschine interagieren. Auch synthetische Inhalte – etwa Bilder, Audio oder Videos – müssen maschinenlesbar als KI-generiert gekennzeichnet werden. Die Regeln betreffen unmittelbar Chatbots, Deepfakes und Emotionserkennungssysteme.
Bis zu 15 Millionen Euro Strafe bei Verstößen
Die finanziellen Risiken sind erheblich: Wer gegen die Transparenzpflichten verstößt, muss mit Geldbußen von bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes rechnen – je nachdem, welcher Betrag höher ausfällt. Bestehende KI-Systeme haben noch bis zum 2. Dezember 2026 Zeit, die Anforderungen zu erfüllen. Strengere Regeln für Hochrisiko-KI folgen voraussichtlich erst 2027 oder 2028. Bereits am 20. Juli hatte die EU-Kommission konkrete Leitlinien zur Umsetzung veröffentlicht.
Die neuen EU-Regularien stellen Unternehmen vor komplexe Herausforderungen bei der Dokumentation und Kennzeichnung. Dieser kostenlose Umsetzungsleitfaden bietet Ihnen einen kompakten Überblick über alle neuen Fristen, Pflichten und Risikoklassen des AI Acts. EU AI Act in 5 Schritten verstehen
Indien setzt auf Drei-Stunden-Regel
Parallel dazu geht Indien einen deutlich härteren Weg: Die Regierung in Neu-Delhi hat ihre IT-Regularien verschärft und die Frist für Plattformen zur Entfernung illegaler KI-Inhalte von 36 Stunden auf nur noch drei Stunden verkürzt. Zusätzlich müssen synthetische Inhalte mit rückverfolgbaren Metadaten und sichtbaren Kennzeichnungen versehen werden. Damit will die Regierung die Herkunft von KI-Medien überprüfbar machen und die anonyme Verbreitung schädlicher Deepfakes unterbinden.
Kalifornien zieht mit eigenem Gesetz nach
Auch in den USA verschärft sich die Lage: Der California AI Transparency Act trat ebenfalls am 2. August in Kraft. Anbieter mit mehr als einer Million monatlicher Nutzer müssen Erkennungswerkzeuge bereitstellen und ihre Ausgaben mit versteckten oder sichtbaren Kennzeichnungen versehen. Pro Verstoß drohen 5.000 Dollar Strafe.
Auf globaler Ebene gewinnt der Schutz bestimmter Bevölkerungsgruppen an Bedeutung. Bei einem UN-Dialog in Genf schlug Indonesien im Juli eine internationale Koalition zum Schutz von Kindern im KI-Kontext vor. Zuvor hatte das Land bereits Maßnahmen zur Verwaltung von Kinderkonten und Altersgrenzen für KI-Interaktionen ergriffen.
In den USA etablierte zudem die Executive Order 14409 vom 2. Juni einen Rahmen, der der Regierung privilegierten Zugang zu sogenannten Frontier-Modellen einräumt – und zwar bis zu 30 Tage vor deren öffentlicher Veröffentlichung. Die genauen Kriterien für diese Modelle bleiben vertraulich.
Wer KI-Systeme entwickelt oder einsetzt, muss heute mehr denn je auf die rechtlichen Rahmenbedingungen achten, um empfindliche Strafen zu vermeiden. Ein kostenloser Report klärt auf, welche Systeme als Hochrisiko gelten und was Verantwortliche jetzt konkret tun müssen. Kostenlosen Umsetzungsleitfaden zum EU AI Act anfordern
Neue Rollen in der KI-Wertschöpfungskette
Während die Gesetze in Kraft treten, klären Datenschutzbehörden die Verantwortlichkeiten der verschiedenen Akteure. Die schwedische Datenschutzbehörde IMY hat einen Bericht veröffentlicht, der die Rollen nach der DSGVO in der KI-Wertschöpfungskette analysiert. Demnach hängt die rechtliche Verantwortung – ob als Verantwortlicher oder Auftragsverarbeiter – von der konkreten Funktion ab, etwa beim Feintuning von Modellen, nicht von der Art des Dienstes selbst.
Erste Reaktionen der Branche zeichnen sich bereits ab: Beta-Tests bei Messaging-Diensten wie WhatsApp deuten auf die Entwicklung nicht entfernbarer KI-Kennzeichnungen für Kanaladministratoren hin. Das entspricht dem internationalen Trend zur klaren Identifizierung synthetischer Medien – und dürfte für viele Unternehmen in den kommenden Monaten zur neuen Normalität werden.
