EU AI Act: Transparenzregeln ab 2. August – bis zu 35 Mio. Euro Strafe
Veröffentlicht am: 17.07.2026 um 08:12 Uhr | Redaktion boerse-global.de
Ab dem 2. August 2026 treten zentrale Transparenzanforderungen des EU AI Act in Kraft. Unternehmen müssen dann klar kennzeichnen, wenn ihre Kunden mit KI-Systemen interagieren – sei es ein Chatbot, ein Deepfake oder anderweitig KI-generierter Content.
Was Unternehmen ab August beachten müssen
Die Vorschriften des Artikels 50 treten wie geplant in Kraft, während andere Teile des Gesetzes verschoben wurden. Konkret bedeutet das: Anbieter und Betreiber von KI-Systemen sind verpflichtet, Nutzer zu informieren, wenn sie mit einer Maschine kommunizieren. KI-generierte oder manipulierte Inhalte – etwa Deepfakes – müssen deutlich gekennzeichnet werden.
Die Regeln sehen vor, dass KI-Anbieter maschinenlesbare Markierungen in generierten Inhalten anbringen. Professionelle Betreiber müssen offenlegen, wenn Inhalte künstlich erstellt oder verändert wurden. Ausnahmen gibt es lediglich für private Nutzung und Fälle, in denen der KI-Einsatz offensichtlich ist oder eine redaktionelle Kontrolle besteht. Auch Emotionserkennungs- und biometrische Kategoriesysteme fallen unter die Offenlegungspflicht.
Die Strafen für Verstöße sind empfindlich: Bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes drohen bei Nichteinhaltung – je nach Schwere des Verstoßes und Unternehmensgröße.
Zweigeteilte Umsetzung: Transparenz ja, Sicherheit später
Während die Transparenzregeln wie geplant starten, wurde die Umsetzung der Sicherheitsvorkehrungen für Hochrisiko-KI-Systeme verschoben. Der kürzlich verabschiedete Digital Omnibus hat die Frist für eigenständige Hochrisiko-Systeme auf den 2. Dezember 2027 verlegt. Für KI, die in regulierte Produkte eingebettet ist, gilt nun der 2. August 2028.
Die neuen Kennzeichnungspflichten und Risikoklassen des EU AI Act stellen Unternehmen vor komplexe Herausforderungen. Dieser kostenlose Umsetzungsleitfaden verschafft Ihrer Rechts- und IT-Abteilung jetzt den notwendigen Überblick über alle Fristen und Pflichten. EU AI Act in 5 Schritten verstehen
Branchenbeobachter sprechen von einer zweistufigen Einführung: Grundlegende Transparenz wird Jahre vor den komplexeren Sicherheitsanforderungen für Hochrisiko-Anwendungen Pflicht. Menschenrechts- und Digitalorganisationen kritisieren diese Verzögerung scharf. Sie befürchten, dass die Verschiebung die Schutzwirkung des gesamten AI Act schwächen könnte.
Griechenland macht Tempo – andere Länder ziehen nach
Die Mitgliedsstaaten arbeiten bereits an der Umsetzung in nationales Recht. Am 16. Juli 2026 verabschiedete das griechische Parlament seinen nationalen AI-Act-Rahmen. Die griechische Datenschutzbehörde (HDPA) wurde als zentrale Marktüberwachungsbehörde benannt. Das Gesetz sieht sogar strafrechtliche Konsequenzen für die Entfernung von Deepfake-Kennzeichnungen vor. Gleichzeitig fördert Griechenland Innovationen: Eine KI-Regulatory-Sandbox wurde eingerichtet, und der DAEDALUS-Supercomputer erhält zusätzliche Investitionen.
Die Reichweite des EU AI Act endet nicht an den EU-Grenzen. Auch Schweizer und US-amerikanische Unternehmen unterliegen den Regeln, wenn sie KI-Systeme auf dem EU-Markt anbieten oder deren Ergebnisse innerhalb der Union genutzt werden.
Viele Unternehmen unterschätzen die neuen Regeln für KI-Systeme, dabei drohen bei Ignoranz bereits empfindliche Strafen durch die Behörden. Sichern Sie sich den kostenlosen Praxis-Report, um zu klären, welche Anforderungen Ihr Unternehmen jetzt konkret erfüllen muss. Kostenlosen Leitfaden zur KI-Verordnung herunterladen
Diese internationale Dynamik zeigt Wirkung: Erst Anfang der Woche, am 13. Juli 2026, verabschiedete Hawaii die Gesetze SB 3001 und HB 2137 zur Regulierung von Chatbot-Sicherheit und Deepfake-Schutz. Insgesamt 26 US-Bundesstaaten haben inzwischen Maßnahmen ergriffen, um den KI-Einsatz in der politischen Werbung vor den Midterm-Wahlen 2026 zu regulieren.
Neue Prüfstandards für KI-Zertifizierung
Um die Einhaltung der August-Frist zu unterstützen, werden technische und Prüfstandards finalisiert. Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen Gemeinschaftsentwurf seiner KI-Audit- und Assurance-Bewertungsarchitektur (A5) veröffentlicht. Die Rückmeldefrist läuft bis zum 31. August 2026.
Auch die Zertifizierungsbranche reagiert: TÜV Rheinland kündigte an, dass ab dem 1. Oktober 2026 die Website-Zertifizierung (V3.2) verpflichtende Audits für generative KI-Inhalte umfasst. Unternehmen müssen dann detaillierte Protokolle über Interaktionen mit großen Sprachmodellen (LLMs) führen – einschließlich der verwendeten Prompts und Modellversionen. Nur so lässt sich die geforderte Transparenz für Verbraucher und Aufsichtsbehörden gewährleisten.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
