Was sich am 2. August tatsächlich geändert hat

Die Pflichten für Anbieter von KI-Basismodellen gelten seit dem 2. August 2025. Am 2. August 2026 kam der Durchsetzungsapparat hinzu: Die Europäische Kommission darf über ihr KI-Büro nun Aufsichts- und Durchsetzungsbefugnisse gegenüber diesen Anbietern ausüben. Der Abstand von einem Jahr war beabsichtigt, eine in der Verordnung angelegte Anpassungsfrist und keine Verzögerung. Sie ist jetzt abgelaufen.

Die Befugnisse sind klar gefasst. Artikel 91 erlaubt der Kommission, technische Unterlagen und alle weiteren erforderlichen Informationen anzufordern, wobei Anbieter für unrichtige, unvollständige oder irreführende Angaben einstehen müssen. Artikel 92 erlaubt Bewertungen eines Modells, auch durch unabhängige Sachverständige und Mitglieder des wissenschaftlichen Gremiums. Artikel 93 erlaubt es, Abhilfemaßnahmen zu verlangen, bei systemischen Risiken Minderungsmaßnahmen durchzusetzen sowie die Bereitstellung auf dem Markt zu beschränken, das Modell zurückzunehmen oder zurückzurufen. Artikel 101 regelt die Bußgelder.

Die als KI-Omnibus bekannten Änderungen traten am 27. Juli in Kraft, wenige Tage vor dem Stichtag. Diese Reihenfolge ist für jede Textlektüre entscheidend: Durchgesetzt werden ab diesem Monat die geänderten Regeln, nicht die Fassung von 2024, gegen die viele interne Compliance-Vermerke geschrieben wurden.

Das Bußgeld ist die Schlagzeile, der Marktrückzug ist das Risiko

Warum das zählt: Fast jede Zusammenfassung dieses Datums beginnt mit dem Geld, 3 Prozent des weltweiten Jahresumsatzes oder 15 Millionen Euro, je nachdem, welcher Betrag höher ist. Das ist eine reale und für ein führendes Labor durchaus große Zahl. Es ist zugleich die Befugnis, die in Ihrem Betrieb am wenigsten verändert, denn sie belastet die Bilanz des Anbieters. Sie zahlen nicht, und Ihr Betrieb steht nicht still.

Artikel 93 greift dagegen unmittelbar in Ihren Technologiebestand ein. Die Kommission kann verlangen, dass ein Modell auf dem Markt beschränkt, zurückgenommen oder zurückgerufen wird. Es gibt keine Ausnahme dafür, dass ein europäisches Unternehmen darauf bereits ein Produkt aufgebaut hat. Wird das Modell zurückgezogen, auf dem Ihre Dokumentenverarbeitung, Ihre Ticketvorsortierung oder Ihr Programmierassistent beruht, richtet sich die Maßnahme gegen Ihren Lieferanten und der Ausfall gehört Ihnen.

Die Asymmetrie: Der Anbieter hat Anwälte, Fristen, rechtliches Gehör und die Möglichkeit, Abhilfe auszuhandeln. Sie haben einen Dienst, der stehen bleibt. Nichts in der Verordnung verpflichtet den Anbieter, Sie vorzuwarnen, und nichts in einem üblichen Unternehmensvertrag verpflichtet ihn, Sie für einen regulatorischen Marktrückzug zu entschädigen, weil es diese Fallgruppe beim Vertragsschluss schlicht noch nicht gab.

Die Zugangsbefugnis ohne Vertraulichkeitseinwand

Artikel 92 verdient gesonderte Aufmerksamkeit, weil er eine jahrelang tragfähige Annahme aufhebt. Die Kommission darf ein KI-Basismodell bewerten und dafür unabhängige Sachverständige einsetzen. Nach Artikel 101 zählt die Verweigerung des Modellzugangs für eine Bewertung ausdrücklich zu den Bußgeldtatbeständen. Wer sich auf Betriebsgeheimnisse beruft, ist dadurch nicht geschützt, sondern zusätzlich angreifbar.

Aus Käufersicht gelesen heißt das: Modelle, die in Europa verkauft werden, sind künftig Modelle, zu denen eine Aufsichtsbehörde Zugang erzwingen kann. Die Bereitschaft eines Anbieters, in Europa tätig zu sein, ist damit zugleich eine Aussage über seine Bereitschaft, sich prüfen zu lassen. Manche Anbieter werden diesen Tausch annehmen, und gerade sie sind messbar belastbarere Lieferanten. Andere werden den europäischen Markt für zu heikel halten, und diese Entscheidung wird nicht als Compliance-Entscheidung angekündigt. Sie sieht aus wie eine Region, die still von einer Produktseite verschwindet.

Die Übergangsregel ist das Detail, das die meisten Betriebe übersehen. Für Modelle, die vor dem 2. August 2025 bereitgestellt wurden, gilt die Frist bis zum 2. August 2027. Sehr viele Produktivsysteme in Europa sind aus Gründen der Reproduzierbarkeit auf eine ältere Modellversion festgelegt, und diese Versionen fallen in die Übergangsklasse. Dieselbe Festlegung, die Ihre Ergebnisse schützt, verschiebt Ihre Compliance-Uhr um ein Jahr nach hinten.

Was in den nächsten zwölf Monaten zu tun ist

Behandeln Sie Modellverfügbarkeit als Beschaffungsfrage und nicht als Service-Level-Frage. Der praktische Test ist einfach: Wäre Ihr Hauptmodell in der EU binnen dreißig Tagen nicht mehr verfügbar, was bricht weg, wie lange dauert der Wechsel, und wer zeichnet die abweichenden Ergebnisse ab? Den ersten Teil beantworten die meisten Teams, den dritten fast keines, denn die Validierung, die das heutige Modell akzeptabel gemacht hat, war nie dafür gedacht, unter Zeitdruck wiederholt zu werden.

Der konkrete Schritt: Öffnen Sie die KI-Klauseln Ihrer beiden größten Anbieterverträge und suchen Sie das Wort Rücknahme. Taucht es nur im Zusammenhang mit Ihrer eigenen Kündigung auf, deckt der Vertrag diesen Fall nicht ab. Was Sie brauchen, ist eine Fortführungspflicht, die behördliches Handeln ausdrücklich als Auslöser benennt, verbunden mit der Zusage, EU-Kunden ein gleichwertiges Modell verfügbar zu halten. Das ist derzeit verhandelbar, solange Anbieter europäische Referenzkunden gewinnen wollen, und es wird deutlich schwerer, sobald die erste Durchsetzungsmaßnahme das Risiko für alle sichtbar macht.

Tragen Sie anschließend den 2. August 2027 in den Kalender ein. Hängt ein Teil Ihres Produktivbetriebs an einer Modellversion, die vor August 2025 bereitgestellt wurde, endet an diesem Tag ihr Übergangsschutz. Bis dahin sollte eine geprüfte Alternative nicht nur benannt, sondern getestet sein. Ein Jahr reicht, um das in Ruhe zu tun. Es reicht nicht, um es zweimal zu tun.

Weiterlesen: Brüssel prüft KI, bevor sie bei Ihnen ankommt  |  Am 2. August werden die EU-KI-Bußgelder real