Ab dem 2. August 2026 gelten die ersten zentralen Transparenzregeln des EU AI Acts für interaktive KI-Systeme und synthetische Inhalte. Online-Händler, Callcenter und digitale Dienste müssen Nutzer künftig klar darüber informieren, wenn sie mit einer Maschine kommunizieren.
Pflichten für Chatbots und KI-generierte Inhalte
Wer KI-Systeme einsetzt, die direkt mit Menschen interagieren – etwa Chatbots im Einzelhandel oder virtuelle Assistenten –, muss Nutzer ab diesem Sonntag unmissverständlich darüber aufklären, dass sie mit einer künstlichen Intelligenz kommunizieren. Das soll Verbraucher davor schützen, unwissentlich mit einem Automaten statt einem Menschen zu sprechen.
Auch für synthetische Inhalte gelten neue Kennzeichnungspflichten. Plattformen und Händler, die KI für Produktbeschreibungen, Werbetexte oder realistische Bilder nutzen, müssen diese Outputs entsprechend markieren. Besonders strenge Auflagen gelten für Deepfakes und KI-generierte Texte zu Themen des öffentlichen Interesses. Zudem müssen Unternehmen, die Emotionserkennung oder biometrische Kategorisierung einsetzen, die betroffenen Personen ausdrücklich informieren.
Die neuen Regeln für KI-Systeme stellen Unternehmen vor komplexe Herausforderungen bei der Kennzeichnung und Dokumentation. Dieser kostenlose Praxis-Leitfaden bietet eine kompakte Übersicht über alle relevanten Fristen und Pflichten des EU AI Acts. EU AI Act in 5 Schritten verstehen: Kostenlosen Umsetzungsleitfaden herunterladen
Die EU-Kommission hat dazu am 20. Juli 2026 ein 51-seitiges Leitliniendokument veröffentlicht. Ein freiwilliger Verhaltenskodex schlägt standardisierte Icons und maschinenlesbare Kennzeichnungen als geeignete Mittel vor. Große Technologiekonzerne wie Microsoft, Google, OpenAI, Meta und TikTok haben bereits ihre Bereitschaft signalisiert, die Rahmenbedingungen umzusetzen.
Gestaffelte Fristen für Bestandssysteme
Die jüngste Gesetzesänderung – die Verordnung (EU) 2026/1744, bekannt als „Digital Omnibus“ – trat am 27. Juli 2026 in Kraft. Sie verschafft Hochrisiko-KI-Anwendungen mehr Zeit, lässt das Datum des 2. August für die Transparenzregeln jedoch unangetastet.
Standalone-Hochrisiko-KI-Systeme, etwa in der Personalauswahl oder kritischer Infrastruktur, müssen nun erst bis zum 2. Dezember 2027 die neuen Anforderungen erfüllen – eine Verlängerung um 16 Monate. KI, die in regulierte Produkte wie Medizinprodukte oder Funkgeräte integriert ist, hat sogar bis zum 2. August 2028 Zeit.
Besonders bei Hochrisiko-Anwendungen drohen bei Verstößen gegen die EU-KI-Verordnung empfindliche Bußgelder im Millionenbereich. Erfahren Sie in diesem Experten-Report, wie Sie Ihre KI-Systeme rechtssicher klassifizieren und dokumentieren. Jetzt kostenlosen Report zur KI-Verordnung sichern
Für bereits auf dem Markt befindliche Systeme gilt eine Übergangsfrist: KI, die vor dem 2. August 2026 verfügbar war, muss bis zum 2. Dezember 2026 die technischen Kennzeichnungs- und Erkennungsmechanismen für synthetische Inhalte nachrüsten. Verstöße können teuer werden: Bußgelder von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes drohen.
Nationale Aufsicht und globale Ausstrahlung
Die Mitgliedstaaten rüsten derweil ihre Aufsichtsstrukturen. In Deutschland ist das KI-Aufsichtsgesetz (AI-MIG) am 29. Juli 2026 in Kraft getreten. Die Bundesnetzagentur übernimmt die zentrale Marktüberwachung und fungiert als zentrale Anlaufstelle für KI-Beschwerden. Sie beaufsichtigt KI-Anwendungen in Beschäftigung und Bildung direkt, während für andere Bereiche eine hybride Struktur mit bestehenden Fachbehörden gilt.
Die Wirkung des EU AI Acts reicht weit über Europas Grenzen hinaus – ein Phänomen, das als „Brüssel-Effekt“ bekannt ist. 47 Prozent der Unternehmen, die den EU AI Act in ihren Governance-Berichten erwähnen, haben ihren Hauptsitz außerhalb der EU. US-Firmen stellen davon 35 Prozent.
Trotz der nahenden Fristen klafft eine erhebliche Governance-Lücke: Nur 13 Prozent der weltweit befragten Unternehmen haben einen formellen KI-Governance-Rahmen etabliert. Für viele Organisationen, insbesondere im Banken- und Einzelhandelssektor, dürften die neuen Transparenzanforderungen zum Lackmustest für ihre internen Datenstrukturen und ihre Kundenvertrauensstrategie werden.
