Das KI-Büro Erhielt Diesen Monat Echte Vollzugsmacht

Das Büro für Künstliche Intelligenz der Europäischen Kommission erhielt am 2. August 2026 die volle Durchsetzungs- und Kontrollbefugnis über Anbieter von KI-Modellen mit allgemeinem Verwendungszweck und beendete damit ein Jahr, in dem der strengste Teil des EU-KI-Gesetzes nur auf dem Papier existierte. Das Büro kann nun interne Unterlagen von einem GPAI-Anbieter anfordern, eine eigene technische Bewertung des Modells dieses Anbieters durchführen, Korrekturmaßnahmen anordnen und in den schwersten Fällen ein Modell vollständig vom EU-Markt nehmen.

Die Europäische Kommission beschreibt das Mandat des Büros als Zuständigkeit für jedes Modell mit allgemeinem Verwendungszweck, das bereits in der EU verkauft oder angeboten wird, egal ob es aus einem US-Labor, einem europäischen Start-up oder von einem anderen Anbieter stammt. Bis zu diesem Monat fehlte diesem Mandat jede funktionierende Durchsetzungsmaschinerie.

Die Regeln Galten Schon Ein Jahr Lang

Die GPAI-Pflichten des KI-Gesetzes traten im August 2025 rechtlich in Kraft, ein volles Jahr bevor eine Durchsetzung überhaupt möglich wurde. Anbieter mussten technische Unterlagen führen, eine Zusammenfassung der für das Training verwendeten Daten veröffentlichen und eine Urheberrechts-Compliance-Richtlinie einführen, neben weiteren im Gesetz festgelegten Pflichten.

Artikel 99 des KI-Gesetzes legt die Strafen fest, die bei einem Verstoß gegen diese Pflichten gelten, doch das KI-Büro brauchte eigene operative Befugnisse, bevor es ein Verfahren eröffnen, Beweise anfordern oder ein Bußgeld verhängen konnte. Diese Befugnisse kamen erst am 2. August 2026, sodass die Pflichten zwölf Monate lang praktisch folgenlos blieben.

Drei Bußgeldstufen Bestimmen Das Reale Risiko

Das KI-Gesetz sieht drei getrennte Bußgeldstufen vor, und welche davon gilt, hängt davon ab, gegen welche Pflicht ein Anbieter nachweislich verstoßen hat.

BußgeldstufeHöchststrafeWas sie auslöst
Höchste Stufe35 Millionen Euro oder 7 Prozent des weltweiten JahresumsatzesVerbotene KI-Praktiken, die das Gesetz vollständig untersagt
Mittlere Stufe15 Millionen Euro oder 3 Prozent des weltweiten JahresumsatzesVerstoß gegen GPAI-Pflichten oder andere Anforderungen des Gesetzes
Niedrigste Stufe7,5 Millionen Euro oder 1 Prozent des weltweiten JahresumsatzesBereitstellung falscher, unvollständiger oder irreführender Informationen an das KI-Büro

Das Modell Eines Anbieters Kann Jetzt Mitten Im Vertrag Verschwinden

Ein Unternehmen in der EU oder im Vereinigten Königreich, das ein Produkt oder einen internen Arbeitsablauf auf einem führenden Modell aufgebaut hat, trägt jetzt ein Anbieterrisiko, das vor einem Monat funktional noch nicht existierte. Das KI-Büro kann eine technische Bewertung genau dieses Modells eröffnen, und stellt es einen Verstoß fest, kann es den Anbieter zwingen, das Modell zu ändern oder es vom EU-Markt zu nehmen, während ein Vertrag mit diesem Unternehmen noch läuft.

Dieses Risiko liegt außerhalb des Bußgelds selbst. Eine Korrekturanordnung oder eine Marktrücknahme kann das Verhalten eines Modells verändern oder es ganz entfernen, auf einem Zeitplan, den das nutzende Unternehmen nicht kontrolliert und der oft erst sichtbar wird, wenn die Änderung bereits erfolgt ist.

Unternehmen Sollten Ihre Anbieter Jetzt Fragen, Nicht Später

Unternehmen sollten ihren Anbieter eines führenden Modells direkt fragen, ob das KI-Büro bereits Kontakt aufgenommen, Unterlagen angefordert oder eine Prüfung eröffnet hat, denn ein heute geprüfter Anbieter kann innerhalb weniger Monate mit einer Korrekturanordnung oder einer Marktbeschränkung konfrontiert sein.

Ein zweiter, ebenso praktischer Schritt ist es, ein Ausweichmodell oder einen alternativen Anbieter bereitzuhalten, statt anzunehmen, dass das aktuelle Verhalten eines Modells dauerhaft konform bleibt. Die neuen Befugnisse des KI-Büros bedeuten, dass diese Annahme für kein Unternehmen mehr sicher ist, dessen Produkt oder Arbeitsablauf von einem einzigen GPAI-Anbieter abhängt.