Die Verschiebung, die jeder bemerkte, verbarg die Regel, die sich nicht bewegte
Im Juni 2026 hat die EU beschlossen, die schwersten Pflichten der KI-Verordnung um mehr als ein Jahr nach hinten zu schieben und die meisten Hochrisiko-Anforderungen von August 2026 auf Dezember 2027 zu verlegen. Die Schlagzeilen lasen sich wie eine Entlastung, und viele Unternehmen schlossen die Akte still und leise für weitere achtzehn Monate. Das ist der Fehler. Die Transparenzpflichten nach Artikel 50 blieben genau dort, wo sie waren, und gelten ab dem 2. August 2026.
Diese Pflichten richten sich nicht an die Labore, die Basismodelle bauen. Sie richten sich an die weitaus größere Gruppe von Unternehmen, die KI vor einen Kunden stellen. Für einen Eigentümer oder einen Mittelständler ist der verschobene Teil des Gesetzes der Teil, um den sich ein Spezialist sorgt. Der nicht verschobene Teil ist der Teil, den Ihre eigenen Kunden zuerst sehen werden.
Drei Offenlegungen, und sie treffen dort, wo Sie es am wenigsten erwarten
Ab August verlangt die Regel drei Dinge. Ein Chatbot oder Sprachassistent, der mit einer Person spricht, muss deutlich machen, dass die Person es mit einer Maschine zu tun hat. Jedes Bild, jede Audio-, Video- oder Textdatei, die Ihre Systeme erzeugen, muss in maschinenlesbarer Form als künstlich hergestellt gekennzeichnet werden, und ein Deepfake muss als solcher ausgewiesen werden. KI-geschriebene Texte, die Sie zur Information der Öffentlichkeit über eine Angelegenheit von öffentlichem Interesse veröffentlichen, müssen offengelegt werden, es sei denn, ein Mensch hat sie geprüft und steht redaktionell dafür ein.
Nichts davon lebt im Serverraum. Es lebt in der Service-Hotline, die nun mit einem Bot antwortet, im Kampagnenmotiv, das ein Werkzeug über Nacht erzeugt hat, in der Produktbeschreibung, die ein Assistent entworfen hat, im Voiceover, das kein Mensch aufgenommen hat. Die Pflicht unterscheidet nach Szenario, statt eine Kennzeichnung für alles zu verlangen, und genau deshalb lässt sie sich nicht mit einer einzigen Standardeinstellung erfüllen.
Warum dies ein Problem des Betreibers ist und nicht des Entwicklers
Das Gesetz nennt den Betreiber, das Unternehmen, das das System einsetzt, neben dem Anbieter, der es gebaut hat. Ein Family Office, das einen Kundenservice-Bot gekauft hat, eine Firma, die ein generatives Werkzeug für ihr Marketing genutzt hat, ein Hersteller, der ein Produktrendering erzeugt hat, jeder ist der Betreiber, den die Verordnung im Blick hat. Das Argument, ein Lieferant habe das Modell bereitgestellt, nimmt die Pflicht nicht von Ihren Büchern, und die Geldbuße reicht bis zu 15 Millionen EUR oder 3 Prozent des weltweiten Umsatzes.
Die Arbeit ist nicht technisch. Sie ist eine Bestandsaufnahme: jede Stelle, an der eine Maschine zu Ihrem Markt spricht oder etwas herstellt, das Sie veröffentlichen, und ein klarer Maßstab dafür, wie sich jede einzelne zu erkennen gibt. Vor August erledigt, ist es ein Nachmittag der Steuerung. Von einer Aufsichtsbehörde oder einem Beschwerdeführer im Nachhinein entdeckt, ist es eine Verteidigungsposition, die Sie nicht mehr kontrollieren.
Weiterlesen: KI kann jetzt Ihren Deal scheitern lassen · Ihre Hardware ist jetzt regulierte Software