Was heute wirklich gilt, und was gerade verschoben wurde
Die meisten Berichte aus der Mitte des Jahres 2026 beschreiben den EU AI Act noch immer als ab dem 2. August 2026 vollständig geltend, und bis drei Wochen vor diesem Datum stimmte das auch. Ein Omnibus-Gesetz, die Verordnung 2026/1744, trat am 27. Juli 2026 in Kraft und schrieb den gestaffelten Zeitplan der Verordnung selbst um: Der teure Teil, die Hochrisiko-Pflichten aus Anhang III für Bereiche wie Einstellung, Bonitätsprüfung und Versicherung, wurde auf den 2. Dezember 2027 verschoben.
| 1. August 2024 | Der AI Act tritt in Kraft; noch gilt nichts |
|---|---|
| 2. Februar 2025 | Verbotene Praktiken (Artikel 5) und Pflichten zur KI-Kompetenz gelten |
| 2. August 2025 | Pflichten für GPAI-Anbieter, Aufsichtsstellen und das Bußgeldsystem gelten |
| 2. Dezember 2026 | Neues Verbot KI-generierter, nicht einvernehmlicher intimer Inhalte und CSAM gilt |
| 2. Februar 2027 | Durchsetzung der Kennzeichnungspflicht (Artikel 50) beginnt für Systeme, die bereits vor August 2026 am Markt waren |
| 2. Dezember 2027 | Hochrisiko-Pflichten aus Anhang III gelten (verschoben vom 2. August 2026) |
| 2. August 2028 | Hochrisiko-Pflichten aus Anhang I gelten (verschoben vom 2. August 2027) |
Am übrigen ursprünglichen Zeitplan hat sich nichts geändert. Verbotene Praktiken und die Pflichten für GPAI-Anbieter sind unberührt, und ein Unternehmen, das annahm, die gesamte Verordnung sei im August 2026 vollständig in Kraft getreten, liegt gleich doppelt falsch: bei dem, was bereits bindend ist, und bei einer echten Erleichterung beim teuersten Teil.
Warum die Verschiebung kam, und warum sie nicht bedingungslos gilt
Das Omnibus-Gesetz durchlief einen gewöhnlichen Gesetzgebungsweg: von der Kommission vorgeschlagen am 19. November 2025, im Trilog vereinbart am 7. Mai 2026, vom Parlament verabschiedet am 16. Juni 2026, vom Rat angenommen am 29. Juni 2026 und am 8. Juli 2026 unterzeichnet, bevor es am 27. Juli in Kraft trat. Als Grund für die Verzögerung nennt die Verordnung, dass harmonisierte technische Normen für Hochrisikosysteme nicht rechtzeitig fertig waren, damit Unternehmen sie tatsächlich einhalten können.
Die neuen Termine sind keine bedingungslose Zwei-Jahres-Pause: Die Verschiebung ist als harte Auffanggrenze formuliert, gebunden an einen Kommissionsbeschluss, der bestätigt, dass diese Normen und Leitlinien tatsächlich verfügbar sind, wobei die Frist zwölf Monate nach dieser Bestätigung beginnt. Ein Unternehmen, das sein Budget für 2027 um den 2. Dezember 2027 herum plant, sollte dies als spätestmöglichen Termin behandeln, nicht als garantierten, da eine frühere Bestätigung der Normen die Frist vorziehen könnte.
Was heute wirklich durchsetzbar ist, mit echten Bußgeldern
Zwei Pflichten tragen bereits das volle Bußgeldgewicht der Verordnung. Die Liste verbotener Praktiken aus Artikel 5, die unter anderem Social Scoring, manipulative Dark-Pattern-KI, ungezielte Gesichtserkennungs-Datenerhebung und die Emotionserkennung am Arbeitsplatz verbietet, gilt seit Februar 2025, mit Bußgeldern bis zu 35 Millionen EUR oder 7 Prozent des weltweiten Umsatzes. Auch die Transparenz- und Kennzeichnungspflichten aus Artikel 50, die KI-generierte Inhalte und die Offenlegung von Chatbots betreffen, sind bereits in Kraft, wobei die Durchsetzung gegenüber Systemen, die bereits vor August 2026 auf dem Markt waren, bis zum 2. Februar 2027 eine Übergangsfrist genießt.
Wer lediglich eine Schnittstelle eines Frontier-Modell-Anbieters nutzt, statt selbst zu trainieren, fällt vollständig aus dem GPAI-Systemrisiko-Regime heraus: Diese Stufe bindet nur Unternehmen, deren eigene Trainingsrechenleistung etwa 10 hoch 25 FLOPs übersteigt, eine Schwelle, die nach Angaben der Kommission derzeit zweistellige Millionenbeträge in Euro kostet, um sie zu erreichen. Die praktische Checkliste für ein mittelständisches europäisches Unternehmen ist heute enger, als die meiste Berichterstattung nahelegt: prüfen, ob KI-generierte Marketinginhalte oder Chatbots die vorgeschriebene Kennzeichnung tragen, prüfen, dass keines der eigenen Werkzeuge der Liste aus Artikel 5 ähnelt, und die Anhang-III-Konformitätsarbeit als Projekt für 2027 mit einer realen, aber bedingten Frist behandeln, nicht als Notfall für 2026.
Servola Journal
Wir machen das für alle, die versuchen mit dem Schritt zu halten, was die Technologie mit unserem Leben macht. Für die Menschen, die sie bauen, und für die Menschen, denen sie widerfährt. Das Servola Journal existiert, damit das, was wir lernen, allen von ihnen gehört.
Niemand bezahlt uns dafür. Keine Werbung, keine Bezahlschranke, kostenlos für alle. Wir glauben einfach, dass das Verstehen dessen, was mit uns allen geschieht, nicht davon abhängen sollte, wer es sich leisten kann, dafür zu bezahlen.
Wenn es Ihnen heute etwas gegeben hat, sagen Sie uns, dass wir weitermachen sollen. Folgen Sie uns, hinterlassen Sie ein Like, oder schreiben Sie einen positiven Kommentar. Wir lesen jeden einzelnen, und sie sind es, was uns weitermachen lässt.
Weiterlesen: US-Entwurf droht KI-Entwicklern mit 20 Jahren Haft | Bill Gates will 40% der Jobs nur für Menschen
