EU-KI-Verordnung: Was jetzt gilt und was verschoben wurde

Kurz gesagt: Die Transparenzpflichten der EU-KI-Verordnung, darunter der Hinweis, wenn Menschen mit einem KI-System sprechen, gelten seit dem 2. August 2026. Der Digital-Omnibus zur KI, seit dem 27. Juli 2026 in Kraft, hat die schwereren Hochrisiko-Pflichten auf den 2. Dezember 2027 und den 2. August 2028 verschoben. Auch Unternehmen außerhalb der EU können betroffen sein, wenn ihre KI oder deren Ergebnisse die EU erreichen. Dies ist ein allgemeiner Überblick und keine Rechtsberatung.

Das Wichtigste auf einen Blick

• Die Transparenzpflichten nach Artikel 50 gelten ab dem 2. August 2026 und wurden laut Zusammenfassungen der Kanzleien Cooley, Freshfields und Lewis Silkin nicht verschoben.
• Für die maschinenlesbare Kennzeichnung KI-generierter Inhalte gilt für Systeme, die schon vor dem 2. August 2026 auf dem Markt waren, eine Übergangsfrist bis zum 2. Dezember 2026.
• Der Digital-Omnibus zur KI wurde am 24. Juli 2026 veröffentlicht und trat am 27. Juli 2026 in Kraft. Er verschiebt die Pflichten für eigenständige Hochrisiko-Systeme (Anhang III) auf den 2. Dezember 2027 und für in Produkte eingebettete Systeme (Anhang I) auf den 2. August 2028.
• Berichteten Bußgeldern nach Artikel 50 zufolge drohen bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.
• Das Gesetz kann Unternehmen außerhalb der EU erfassen, wenn ihr KI-System auf dem EU-Markt bereitgestellt wird oder seine Ergebnisse in der EU genutzt werden.

Was ist die EU-KI-Verordnung?

Die EU-KI-Verordnung ist die Verordnung (EU) 2024/1689, das zentrale Gesetz der Europäischen Union zur künstlichen Intelligenz. Sie ordnet KI-Systeme nach Risiko und legt Pflichten für die Unternehmen fest, die sie entwickeln (Anbieter), und für die, die sie einsetzen (Betreiber). Weil sich einige Termine in diesem Jahr verschoben haben, sind viele Unternehmen unsicher, was bereits gilt. Die kurze Antwort steht unten.

Was gilt jetzt?

Seit dem 2. August 2026 gelten die Transparenzpflichten nach Artikel 50. Laut Cooley betreffen sie vier Situationen:

• Anbieter müssen deutlich machen, wenn ein KI-System direkt mit Menschen interagiert, sofern das nicht ohnehin offensichtlich ist.
• Anbieter müssen synthetische Audio-, Bild-, Video- oder Textinhalte mit maschinenlesbaren Markierungen und Erkennungsmechanismen versehen, mit begrenzten Ausnahmen.
• Betreiber müssen Personen informieren, die von Emotionserkennung oder biometrischer Kategorisierung betroffen sind.
• Betreiber müssen offenlegen, dass Inhalte künstlich erzeugt oder manipuliert wurden, wenn es sich um Deepfakes oder KI-generierte Texte zu Themen von öffentlichem Interesse handelt, es sei denn, sie wurden inhaltlich redaktionell geprüft.

Cooley nennt Bußgelder von bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes, je nachdem, was höher ist, und weist darauf hin, dass vor dem 2. August 2026 erzeugte Inhalte nicht rückwirkend gekennzeichnet werden müssen. Außerdem gewährt der Verhaltenskodex Unterzeichnern eine Konformitätsvermutung, während Nichtunterzeichner mit genauerer Prüfung rechnen müssen.

Was wurde verschoben?

Der Digital-Omnibus zur KI, laut Lewis Silkin am 24. Juli 2026 im Amtsblatt veröffentlicht und am 27. Juli 2026 in Kraft getreten, hat den Zeitplan geändert:

• Hochrisiko-Systeme nach Anhang III (zum Beispiel Biometrie, kritische Infrastruktur, Bildung, Beschäftigung, Kredit und Versicherung) wandern vom 2. August 2026 auf den 2. Dezember 2027.
• Systeme nach Anhang I (KI als Produkt oder Sicherheitsbauteil nach EU-Produktsicherheitsrecht) wandern auf den 2. August 2028.
• Die Kennzeichnung KI-generierter Inhalte hat für Systeme, die schon vor dem 2. August 2026 auf dem Markt waren, eine Übergangsfrist bis zum 2. Dezember 2026. Die übrigen Pflichten nach Artikel 50 wurden nicht verlängert.

Travers Smith berichtete am 7. Mai 2026 über die politische Einigung, und Freshfields ergänzt, dass der endgültige Text auch KI-Systeme verbietet, die Darstellungen sexuellen Kindesmissbrauchs oder nicht einvernehmliche intime Inhalte erzeugen; technische Schutzmaßnahmen sind bis zum 2. Dezember 2026 vorgeschrieben. Verschoben heißt nicht aufgehoben: Die Hochrisiko-Regeln kommen.

Der Zeitplan im Überblick

• 7. Mai 2026: politische Einigung auf die Verschiebung, berichtet von Travers Smith.
• 24. Juli 2026: Digital-Omnibus zur KI im Amtsblatt veröffentlicht.
• 27. Juli 2026: Digital-Omnibus zur KI tritt in Kraft.
• 2. August 2026: Transparenzpflichten nach Artikel 50 gelten.
• 2. Dezember 2026: Ende der Übergangsfrist für die Kennzeichnung KI-generierter Inhalte in bestehenden Systemen und Frist für Schutzmaßnahmen gegen die neu verbotenen Inhalte.
• 2. August 2027: Frist zur Einrichtung von Reallaboren, laut Freshfields.
• 2. Dezember 2027: Pflichten für Hochrisiko-Systeme nach Anhang III gelten.
• 2. August 2028: Pflichten für Hochrisiko-Systeme nach Anhang I gelten.

Gilt sie auch für Unternehmen außerhalb der EU?

Sie kann. Holland & Knight beschreibt zwei Wege für Nicht-EU-Unternehmen: das Bereitstellen eines KI-Systems oder -Modells auf dem EU-Markt, auch als SaaS für EU-Kundschaft, und Fälle, in denen die Ergebnisse eines KI-Systems in der EU genutzt werden. Für ein Softwareunternehmen in Nepal mit Kundschaft in Europa heißt das: Das Gesetz kann auch ohne Büro in der EU relevant sein. Ob es das ist, hängt vom Einzelfall ab; lassen Sie sich von einer qualifizierten Fachperson beraten.

Was sollte ein Unternehmen tun?

1. KI-Funktionen auflisten. Notieren Sie, welche mit Nutzenden sprechen, Text, Bilder, Audio oder Video erzeugen oder Entscheidungen über Menschen beeinflussen.
2. Prüfen, wohin die Ergebnisse gehen. Erreichen sie Nutzende oder Kundschaft in der EU, gehen Sie davon aus, dass das Gesetz greifen kann.
3. Hinweise planen. Sagen Sie Nutzenden, wenn sie mit KI interagieren, und kennzeichnen Sie KI-generierte Inhalte, die unter Artikel 50 fallen.
4. Anbieter nach ihrem Plan fragen. Fragen Sie KI-Lieferanten nach Kennzeichnung, Protokollierung und Verhaltenskodex.
5. Spätere Termine vormerken. Wer Tools für Personalwesen, Kredit, Bildung oder Ähnliches baut, sollte den 2. Dezember 2027 in die Roadmap aufnehmen.
6. Rechtlichen Rat einholen. Dieser Beitrag ist ein allgemeiner Überblick und keine Rechtsberatung.

Die Kurzfassung

Die Transparenzregeln der EU-KI-Verordnung gelten bereits, mit einer Übergangsfrist für die Kennzeichnung KI-generierter Inhalte in bestehenden Systemen bis zum 2. Dezember 2026. Die schwereren Hochrisiko-Pflichten wurden auf Dezember 2027 und August 2028 verschoben, aber sie kommen. Erreicht Ihre KI oder ihr Ergebnis die EU, beginnen Sie mit einer Bestandsaufnahme Ihrer KI-Funktionen und einem Plan für Hinweise.

Weiterführend zu Risiko und Governance: unsere Beiträge zur FTC-Untersuchung zu KI-Agenten und dazu, was Superintelligenz ist und warum darüber gestritten wird.

Weitere Einblicke

• FTC untersucht KI-Labore wegen Agenten außer Kontrolle: Was Unternehmen tun sollten
• Was ist Superintelligenz und warum heißt sie so?

Quellen

• Cooley, EU AI Act: Transparency Obligations Take Effect 2 August 2026, 3. August 2026
• Travers Smith, EU agrees to delay key AI Act compliance deadlines, Mai 2026
• Freshfields, EU AI Act unpacked #34: The final Digital Omnibus on AI
• Lewis Silkin, The Digital Omnibus on AI enters into force today, 27. Juli 2026
• Holland & Knight, U.S. Companies Face EU AI Act's Possible August 2026 Compliance Deadline, 28. April 2026
• Verordnung (EU) 2024/1689 (KI-Verordnung) und Digital-Omnibus zur KI, Amtsblatt der Europäischen Union, 24. Juli 2026 (EUR-Lex, wie von Lewis Silkin verlinkt)