EU AI Act, der Stichtag im August 2026:
was jetzt gilt – und was sich verschiebt

Was am 2. August 2026 wirklich passiert

Die KI-Verordnung ist seit dem 1. August 2024 in Kraft, ihre Pflichten greifen aber gestaffelt. Der 2. August 2026 war im Gesetz von Anfang an als der Termin gesetzt, an dem das Gros der Regeln anwendbar wird – allen voran die strengen Anforderungen an Hochrisiko-Systeme. Genau dieser Block wurde kurz vor dem Termin nach hinten verlegt.

Was an diesem Tag tatsächlich greift, ist die Transparenz-Schicht: die Pflicht, künstlich erzeugte Inhalte erkennbar zu machen und offenzulegen, wenn ein Mensch mit einem KI-System statt mit einem Menschen spricht. Das ist kein Randthema – es betrifft jeden Chatbot auf einer Website und jeden Text, jedes Bild und jedes Video, das mit KI erzeugt wird. Der Stichtag ist also nicht abgesagt, er hat nur seinen Schwerpunkt verloren.

Wer wissen will, was unter die Transparenzpflicht fällt und wie eine saubere Kennzeichnung aussieht, findet die Details im Beitrag zu KI-Avataren und synthetischen Sprechern, der die Kennzeichnungspflicht aus Artikel 50 ausführlich einordnet.

Warum „verschoben“ durch die Schlagzeilen ging

Im November 2025 brachte die EU-Kommission ein Reformpaket auf den Weg, das in der Diskussion meist als Digital Omnibus bezeichnet wird. Sein Zweck: die Verordnung an einigen Stellen vereinfachen und den Zeitdruck aus der Umsetzung nehmen. Im Mai 2026 einigten sich die EU-Gesetzgeber auf diese Entlastung; die förmliche Verabschiedung und Veröffentlichung war noch vor dem August-Termin vorgesehen.

Ein wichtiger Vorbehalt: Verbindlich werden die neuen Fristen erst mit der Veröffentlichung im Amtsblatt. Bis dieser letzte Schritt vollzogen ist, gilt formal weiterhin der ursprüngliche 2. August 2026. In der Praxis ist die Verschiebung politisch beschlossen – wer plant, sollte sie aber als „so gut wie sicher“ behandeln, nicht als bereits geltendes Recht.

Der Grund für die Verschiebung war kein inhaltlicher Rückzug, sondern ein praktisches Problem. Die technischen Normen, an denen sich Unternehmen bei Hochrisiko-Systemen ausrichten sollen, waren noch nicht fertig. Und die nationalen Aufsichtsbehörden, die das Ganze prüfen und durchsetzen, waren in mehreren Mitgliedstaaten noch nicht benannt. Eine Pflicht ohne fertige Prüfmaßstäbe und ohne zuständige Stelle hätte niemandem genützt.

Was trotz Verschiebung schon gilt

Drei Schichten der Verordnung sind unabhängig vom August-Termin längst scharf gestellt oder greifen wie geplant. Sie betreffen den Alltag der meisten Unternehmen weit stärker als die verschobenen Hochrisiko-Regeln.

Verbote und KI-Kompetenz – seit Februar 2025

Bestimmte Praktiken sind seit dem 2. Februar 2025 schlicht verboten, etwa die Bewertung von Menschen nach allgemeinem Sozialverhalten oder Systeme, die gezielt manipulieren. Ebenfalls seit diesem Datum gilt die KI-Kompetenz-Pflicht: Wer KI im Auftrag eines Unternehmens bedient, muss über ausreichendes Grundwissen verfügen – nachweisbar, unabhängig von Unternehmensgröße und Rolle.

Universelle KI-Modelle – seit August 2025

Für KI-Modelle mit allgemeinem Verwendungszweck – also die großen Sprach- und Bildmodelle, auf denen viele Anwendungen aufsetzen – gelten seit dem 2. August 2025 eigene Pflichten. Gleichzeitig sind seither die Aufsichtsstruktur und der Bußgeldrahmen aktiv. Diese Schicht wurde vom Digital Omnibus ausdrücklich nicht angetastet.

Transparenz – ab August 2026

Die Transparenzpflichten nach Artikel 50 greifen zum 2. August 2026. Für die maschinenlesbare Kennzeichnung von Inhalten aus Systemen, die schon im Markt sind, gibt es eine viermonatige Schonfrist bis zum 2. Dezember 2026. Wer einen KI-Assistenten auf der Website betreibt oder regelmäßig mit KI erstellte Inhalte veröffentlicht, ist hier unmittelbar betroffen.

Was sich wirklich aufschiebt

Verschoben wurde der anspruchsvollste Teil der Verordnung: die Pflichten für Hochrisiko-Systeme und die begleitenden Strukturen. Drei Punkte sind betroffen.

• Hochrisiko nach Anhang III: anwendungsbasierte Systeme wie Bewerber-Auswahl, Bonitätsbewertung oder bestimmte Personalentscheidungen – verschoben vom 2. August 2026 auf den 2. Dezember 2027
• Hochrisiko nach Anhang I: produktbezogene Systeme, die in bereits regulierten Produkten stecken – verschoben vom 2. August 2027 auf den 2. August 2028
• KI-Reallabore: die geschützten Testumgebungen für neue KI-Anwendungen – verschoben auf den 2. August 2027

Der entscheidende Denkfehler liegt im Wort „verschoben“. Wer ein Hochrisiko-System einsetzt, muss ein Risikomanagement, eine saubere Daten-Governance, eine vollständige technische Dokumentation und eine nachweisbare menschliche Aufsicht aufbauen. Das ist Monate- bis Jahresarbeit, nicht eine Aufgabe für die letzten Wochen vor dem Termin. Die gewonnene Zeit ist Aufbauzeit – wer sie als Pause liest, steht im Dezember 2027 wieder am selben Punkt, nur mit weniger Vorlauf.

Die vier Risikoklassen kurz erklärt

Die Verordnung sortiert KI nicht nach Technik, sondern nach Risiko. Vier Klassen entscheiden darüber, welche Pflichten ein System auslöst – und in welche davon ein Unternehmen überhaupt fällt.

• Verboten: Systeme, die als gesellschaftlich inakzeptabel gelten, etwa allgemeines Sozial-Scoring oder gezielte Manipulation. Hier gibt es keine Pflichten, sondern ein Verbot.
• Hochrisiko: Systeme mit erheblicher Wirkung auf Menschen – etwa in Auswahl, Bewertung oder Zugang zu Leistungen. Strenge Pflichten von Dokumentation bis Aufsicht.
• Begrenztes Risiko: Systeme mit direktem Kontakt zu Menschen, etwa Chatbots oder Inhalte-Generatoren. Hier greift vor allem die Transparenzpflicht.
• Minimales Risiko: der große Rest, etwa Filter oder Assistenzfunktionen im Hintergrund. Keine besonderen Pflichten.

Für die meisten etablierten Unternehmen liegt der Alltag im begrenzten und minimalen Risiko – ein Website-Chatbot hier, ein Text- oder Bildgenerator dort. Hochrisiko wird es punktuell, etwa beim Einsatz eines automatisierten Bewerber-Scorings. Die erste Aufgabe ist deshalb nicht, alles abzusichern, sondern jedes eingesetzte System zuerst richtig einzuordnen.

Anbieter oder Betreiber – der unterschätzte Unterschied

Die Verordnung unterscheidet zwischen dem, der ein KI-System entwickelt und in den Verkehr bringt (Anbieter), und dem, der es im eigenen Auftrag einsetzt (Betreiber). Fast jedes Unternehmen, das KI nutzt, ohne sie selbst zu bauen, ist Betreiber – und genau dieser Punkt wird regelmäßig unterschätzt.

Die Betreiberpflichten sind deutlich leichter als die des Anbieters, aber sie sind nicht null. Wer ein System einsetzt, muss die Vorgaben des Anbieters einhalten, eine menschliche Aufsicht sicherstellen, die nötigen Protokolle aufbewahren und betroffene Beschäftigte über den Einsatz informieren. Ein zugekauftes Hochrisiko-System nimmt einem also nicht die eigene Verantwortung ab – es verschiebt sie nur teilweise zum Anbieter.

Was bei einem Verstoß droht

Die Verordnung staffelt ihre Bußgelder nach der Schwere des Verstoßes – und die Obergrenzen sind bewusst hoch angesetzt. Maßgeblich ist jeweils der höhere von zwei Werten: ein fester Eurobetrag oder ein Anteil am weltweiten Jahresumsatz.

• Verbotene Praktiken (Art. 5): bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes
• Anbieter- oder Betreiberpflichten: bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes
• Falsche Angaben gegenüber Behörden: bis zu 7,5 Millionen Euro oder 1 Prozent des weltweiten Jahresumsatzes

Für kleine und mittlere Unternehmen gibt es eine Erleichterung: Hier gilt nach Artikel 99 Absatz 6 jeweils der niedrigere der beiden Beträge. Durchgesetzt werden die Bußgelder über die nationalen Aufsichtsbehörden – deren späte Benennung war einer der Gründe, warum die Hochrisiko-Pflichten überhaupt verschoben wurden. Aus „noch keine Behörde aktiv“ folgt aber nicht „keine Pflicht“: Die schon geltenden Schichten sind verbindlich, unabhängig vom Stand der Durchsetzung.

Fünf Irrtümer, die gerade die Runde machen

Rund um den August-Termin kursieren ein paar Annahmen, die in dieser Form nicht stimmen – und die Unternehmen entweder in falsche Sicherheit oder in unnötige Panik versetzen.

Die ersten drei Irrtümer kosten am meisten – sie betreffen Pflichten, die bereits gelten.

In welcher Reihenfolge Sie jetzt ordnen

Der August-Termin ist kein Anlass für Aktionismus, aber ein guter Anlass, die eigene KI-Nutzung einmal sauber zu sortieren. Sechs Schritte, in einer Reihenfolge, die mit dem größten Hebel beginnt.

1. Inventar erstellen: Welche KI-Systeme laufen wo, mit welchen Daten und in wessen Verantwortung? Auch die privat genutzten Werkzeuge gehören auf die Liste.
2. Risiko einordnen: Pro System die Klasse bestimmen – verboten, hochriskant, begrenzt oder minimal. Erst die Einordnung zeigt, wo überhaupt Pflichten entstehen.
3. Kompetenz dokumentieren: Eine Grundschulung für alle, die KI bedienen, schriftlich festhalten. Diese Pflicht gilt seit Februar 2025 und kennt keinen Aufschub.
4. Transparenz vorbereiten: Chatbot-Hinweis und Kennzeichnung KI-erzeugter Inhalte bis August beziehungsweise Dezember 2026 umsetzen.
5. Hochrisiko jetzt angehen: Für jedes Hochrisiko-System trotz der Frist bis Dezember 2027 schon mit Dokumentation und Daten-Governance beginnen.
6. Verantwortung festlegen: Eine benannte Zuständigkeit und ein regelmäßiger Review halten das Ganze aktuell, statt es einmalig abzuhaken.

Wer KI ohnehin gerade erst in den Betrieb holt, sortiert beides am besten gemeinsam – Pflichten und Nutzen. Welcher Prozess sich als Einstieg eignet und wie der Ausbau geordnet abläuft, beschreibt der Beitrag zur ersten KI-Automation im Betrieb.