EU AI Act: Der 2. August 2026 kommt – Was Website-Betreiber jetzt wissen müssen

Aktualisierung (Stand 29.09.2026): Die Digital-Omnibus-Verordnung (EU) 2026/1744 hat die Pflichten für Hochrisiko-KI-Systeme verschoben – nach Anhang III auf den 2. Dezember 2027, für KI in regulierten Produkten (Anhang I) auf den 2. August 2028. Seit dem 2. August 2026 gelten vor allem die Transparenzpflichten nach Art. 50.

Während viele Unternehmen noch die Auswirkungen des EU AI Act auf ihr Geschäft analysieren, rückt ein wichtiger Stichtag mit großen Schritten näher: Am 2. August 2026 wurden die Transparenzpflichten des EU AI Act anwendbar. Die Anforderungen für Hochrisiko-KI-Systeme folgen ab dem 2. Dezember 2027 (Anhang III) bzw. ab dem 2. August 2028 (Anhang I).

Was ist der EU AI Act?

Der EU AI Act ist die weltweit erste umfassende gesetzliche Regelung für Künstliche Intelligenz. Er kategorisiert KI-Systeme nach ihrem Risiko:

• Inakzeptables Risiko: Verboten (z. B. Social Scoring, bestimmte biometrische Überwachung)
• Hohes Risiko: Strenge Auflagen (z. B. KI in HR-Entscheidungen, Kreditvergabe)
• Begrenztes Risiko: Transparenzpflichten (z. B. Chatbots müssen sich als KI zu erkennen geben)
• Minimales Risiko: Keine besonderen Auflagen

Was bedeutet der August-Stichtag konkret?

Ab dem 2. Dezember 2027 müssen Unternehmen, die Hochrisiko-KI-Systeme nach Anhang III einsetzen oder anbieten, ein Risikomanagement-System nachweisen, technische Dokumentation bereithalten, menschliche Überwachungsmaßnahmen implementieren und KI-Systeme in einer EU-Datenbank registrieren.

Betrifft mich das als KMU oder Website-Betreiber?

Die wichtigste Frage: Bin ich überhaupt betroffen? In der Regel ja, wenn Sie:

• KI-gestützte Chatbots auf Ihrer Website einsetzen (Transparenzpflicht!)
• KI für Personalisierung oder Werbung nutzen
• KI-Tools für HR-Entscheidungen (Bewerbungsscreening) verwenden
• KI-Systeme für Kreditbewertung oder Risikoeinschätzung einsetzen

Wichtig: Der AI Act und die DSGVO ergänzen sich. Wer KI-Systeme mit personenbezogenen Daten betreibt, muss beide Regelwerke gleichzeitig einhalten.

Checkliste für April/Mai 2026

1. KI-Inventar erstellen: Welche KI-Tools setzen Sie ein?
2. Risikoeinstufung prüfen: Hohes, begrenztes oder minimales Risiko?
3. Transparenz herstellen: Werden Nutzer informiert, wenn sie mit KI interagieren?
4. Datenschutz-Folgenabschätzung: Für Hochrisiko-Systeme verpflichtend
5. Lieferanten prüfen: Sind Ihre KI-Anbieter AI-Act-konform?

Sie wissen nicht, welche Ihrer KI-Anwendungen unter den AI Act fallen? Unsere Experten helfen Ihnen bei der Einstufung und bereiten Sie rechtzeitig auf den August-Stichtag vor. Jetzt unverbindlich anfragen