AI Act Fristen 2026: was gilt ab wann?

Ab wann gilt der EU AI Act?

Die KI-Verordnung ist am 1. August 2024 in Kraft getreten und gilt gestaffelt. Verbotene Praktiken greifen seit dem 2. Februar 2025, die GPAI- und Governance-Regeln seit dem 2. August 2025. Der allgemeine Geltungsbeginn mit den Transparenzpflichten folgt am 2. August 2026.

Der Geltungsbeginn der Verordnung (EU) 2024/1689 richtet sich nach Artikel 113. Nach dem Inkrafttreten am 1. August 2024 laufen die Pflichten in Stufen an. Seit dem 2. Februar 2025 sind die verbotenen Praktiken nach Artikel 5 untersagt, zeitgleich gilt die Pflicht zur KI-Kompetenz nach Artikel 4. Am 2. August 2025 kamen die Regeln für KI-Modelle für allgemeine Zwecke, die Governance-Struktur, die Sanktionsvorschriften sowie die notifizierenden Behörden und benannten Stellen hinzu. Eine Ausnahme betrifft Artikel 101: Geldbußen der Kommission gegen GPAI-Anbieter greifen erst mit dem allgemeinen Geltungsbeginn am 2. August 2026. Ob ein System unter die Verordnung fällt, hängt oft davon ab, welche personenbezogenen Daten es verarbeitet. Jede KI-Nutzung mit Personenbezug trifft den AI Act und die DSGVO zugleich, weshalb sich ein Blick auf unseren Vergleich gängiger KI-Tools nach DSGVO lohnt.

Was ändert der Digital Omnibus an den Fristen?

Der Digital Omnibus verschiebt vor allem die Hochrisiko-Pflichten. Eigenständige Systeme nach Anhang III gelten ab dem 2. Dezember 2027, in Produkte eingebettete Systeme ab dem 2. August 2028. Neu ist ein Verbot für KI-generierte intime Inhalte ab Dezember 2026. Die Grundarchitektur der KI-Verordnung bleibt bestehen.

Der Rat gab dem Digital Omnibus zur KI am 29. Juni 2026 die finale Zustimmung, nachdem das Europäische Parlament am 16. Juni 2026 mit 423 zu 57 Stimmen bei 174 Enthaltungen zugestimmt hatte. Der Rechtsakt wurde am 8. Juli 2026 unterzeichnet. Die Veröffentlichung im Amtsblatt stand zum Stand 21. Juli 2026 noch aus und wird bis spätestens 30. Juli 2026 erwartet, damit die Verschiebung vor dem 2. August 2026 wirksam wird. Rat und Parlament legten feste Daten fest und lösten damit den ursprünglich vorgesehenen, an Normen gekoppelten Mechanismus ab. Die Hochrisiko-Pflichten nach Anhang III rücken vom 2. August 2026 auf den 2. Dezember 2027, die in Produkte eingebetteten Systeme vom 2. August 2027 auf den 2. August 2028. Zusätzlich erlaubt der Omnibus die Nutzung personenbezogener Daten zur Erkennung und Korrektur von Verzerrungen unter Schutzvorkehrungen. Für diese Daten-Governance eignen sich Verfahren zur Anonymisierung und Pseudonymisierung, die den Personenbezug reduzieren, wie sie redact bereitstellt.

Welche Risikoklassen kennt der AI Act?

Die KI-Verordnung folgt einem risikobasierten Ansatz mit vier Stufen: unannehmbares Risiko (verboten), hohes Risiko, begrenztes Risiko mit Transparenzpflichten und minimales Risiko. Parallel dazu regelt Kapitel V die KI-Modelle für allgemeine Zwecke. Je höher das Risiko, desto strenger die Pflichten.

Die Einstufung entscheidet über die Pflichten. Systeme mit hohem Risiko nach Artikel 6 und Anhang III betreffen sensible Bereiche wie Kreditwürdigkeitsprüfung, Personalauswahl, kritische Infrastruktur und Strafverfolgung. Für sie gelten ein Risikomanagementsystem, eine strenge Daten-Governance, technische Dokumentation, menschliche Aufsicht sowie eine Konformitätsbewertung mit Registrierung in der EU-Datenbank. Bei der Verarbeitung der Trainings- und Eingabedaten verlangt der AI Act nachvollziehbare, qualitätsgesicherte Datensätze. Wer solche Datensätze aufbereitet, muss häufig entscheiden, was geschwärzt werden muss, bevor die Daten in ein Modell fließen. Systeme mit begrenztem Risiko unterliegen nur Transparenzpflichten, Systeme mit minimalem Risiko keinen besonderen Pflichten der Verordnung. Die vollständige Gegenüberstellung zeigt die Risikoklassen-Tabelle weiter unten.

So bestimmen Sie die Risikoklasse Ihres KI-Systems

1. Zweck und Einsatzbereich des KI-Systems erfassen. Beschreiben Sie, was das System tut, wer es einsetzt und in welchem Bereich. Prüfen Sie, ob personenbezogene Daten verarbeitet werden, denn dann greifen AI Act und DSGVO zusammen.
2. Verbotene Praktiken nach Artikel 5 ausschließen. Gleichen Sie den Einsatz mit den verbotenen Praktiken ab, etwa Social Scoring oder Emotionserkennung am Arbeitsplatz. Fällt das System darunter, ist der Einsatz seit dem 2. Februar 2025 untersagt.
3. Prüfen, ob das System nach Anhang I oder III hochriskant ist. Vergleichen Sie den Anwendungsfall mit den Hochrisiko-Bereichen wie Personalauswahl, Kreditwürdigkeitsprüfung oder kritischer Infrastruktur. Trifft das zu, gelten die Pflichten ab dem 2. Dezember 2027 für eigenständige Systeme und ab dem 2. August 2028 für Systeme in Produkten.
4. Transparenzpflichten nach Artikel 50 abklären. Interagiert das System direkt mit Menschen oder erzeugt es Inhalte, greifen ab dem 2. August 2026 Kennzeichnungspflichten. Legen Sie fest, wie Sie Nutzer informieren und KI-generierte Inhalte kennzeichnen.
5. GPAI-Bezug prüfen und Einstufung dokumentieren. Nutzen Sie ein KI-Modell für allgemeine Zwecke, prüfen Sie die Pflichten aus Kapitel V. Halten Sie das Ergebnis der Einstufung nachvollziehbar fest, damit Sie es belegen können.

Was ist laut AI Act verboten?

Artikel 5 untersagt KI-Praktiken mit unannehmbarem Risiko. Dazu zählen Social Scoring, das ungezielte Auslesen von Gesichtsbildern aus dem Internet, Emotionserkennung am Arbeitsplatz und in Schulen sowie manipulative Techniken, die das Verhalten wesentlich verzerren. Diese Verbote gelten seit dem 2. Februar 2025.

Die verbotenen Praktiken schützen Grundrechte. Untersagt sind unter anderem die soziale Bewertung durch öffentliche oder private Stellen, die Vorhersage von Straftaten allein auf Basis von Profiling, die biometrische Kategorisierung zur Ableitung sensibler Merkmale wie ethnischer Herkunft oder Religion sowie die biometrische Echtzeit-Fernidentifizierung im öffentlich zugänglichen Raum zu Strafverfolgungszwecken. Für die wenigen Ausnahmen bei der Strafverfolgung gelten strenge Voraussetzungen, darunter eine Grundrechte-Folgenabschätzung und eine richterliche oder behördliche Genehmigung. Der Digital Omnibus ergänzt Artikel 5 um ein Verbot KI-generierter nicht einvernehmlicher intimer Inhalte und von Darstellungen sexuellen Kindesmissbrauchs, das ab dem 2. Dezember 2026 gilt. Wer als Verantwortlicher ein KI-System einsetzt, sollte zuerst prüfen, ob eine dieser verbotenen Praktiken berührt ist, bevor weitere Pflichten geklärt werden.

Welche Transparenzpflichten gelten ab August 2026?

Ab dem 2. August 2026 greift Artikel 50: Nutzer müssen erkennen, dass sie mit einer KI interagieren, und KI-generierte Inhalte sind maschinenlesbar zu kennzeichnen. Deepfakes müssen offengelegt werden. Für Bestandssysteme gilt die Kennzeichnungspflicht nach Artikel 50 Absatz 2 ab dem 2. Dezember 2026.

Die Transparenzpflichten treffen viele Unternehmen früher als die Hochrisiko-Regeln. Chatbots, KI-generierte Texte, Bilder und Videos sowie Deepfakes müssen als solche erkennbar sein. Sobald ein KI-System mit personenbezogenen Daten arbeitet, gelten der AI Act und die DSGVO parallel. Genau hier hilft eine saubere Datentrennung: Wer ein Sprachmodell nutzt, kann mit alias Klardaten schon im Prompt durch Pseudonyme ersetzen, sodass keine personenbezogenen Angaben an das LLM gelangen. Dieselbe Engine steht als redact für die dauerhafte Schwärzung und Anonymisierung von Dokumenten bereit. Praxisnahe Hinweise zum Einsatz von Sprachmodellen im Betrieb bündelt der Beitrag zu ChatGPT im Unternehmen. So erfüllen Sie die Transparenzpflicht des AI Act und wahren zugleich die Vorgaben der DSGVO.

Wie hoch sind die Bußgelder nach dem AI Act?

Die Bußgelder richten sich nach Artikel 99. Verstöße gegen verbotene Praktiken kosten bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes. Für sonstige Pflichtverstöße drohen bis zu 15 Millionen Euro oder 3 Prozent. Es gilt jeweils der höhere Betrag.

Der Sanktionsrahmen staffelt sich nach Schwere des Verstoßes. Falsche, unvollständige oder irreführende Auskünfte an Behörden oder benannte Stellen kosten bis zu 7,5 Millionen Euro oder 1 Prozent des weltweiten Jahresumsatzes. Für Anbieter von KI-Modellen für allgemeine Zwecke kann die Kommission nach Artikel 101 Geldbußen bis zu 15 Millionen Euro oder 3 Prozent verhängen. Für kleine und mittlere Unternehmen sowie Start-ups gilt jeweils der niedrigere der beiden Beträge. Die Sanktionsvorschriften greifen seit dem 2. August 2025, Artikel 101 seit dem 2. August 2026. Da GPAI-Anbieter ihre Modelle oft aus Drittländern bereitstellen, lohnt ein Blick auf die internationalen Datenflüsse in der Datentransfer-Weltkarte. Wer die Bußgeldlogik zum Vergleich an der DSGVO durchspielen möchte, nutzt den DSGVO-Bußgeldrechner.

Für KMU und Start-ups gilt jeweils der niedrigere der beiden Beträge (Art. 99 Abs. 6).

Häufige Fragen zu den AI-Act-Fristen

Was ist laut AI Act verboten?

Artikel 5 der KI-Verordnung verbietet KI mit unannehmbarem Risiko. Dazu gehören Social Scoring, das ungezielte Auslesen von Gesichtsbildern zum Aufbau von Datenbanken, Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen, biometrische Kategorisierung nach sensiblen Merkmalen sowie manipulative Techniken. Diese Verbote gelten seit dem 2. Februar 2025. Ab dem 2. Dezember 2026 kommt ein Verbot KI-generierter nicht einvernehmlicher intimer Inhalte hinzu.

Ab wann gilt der AI Act?

Die KI-Verordnung ist am 1. August 2024 in Kraft getreten und gilt gestaffelt. Verbotene Praktiken greifen seit dem 2. Februar 2025, die Regeln für KI-Modelle für allgemeine Zwecke seit dem 2. August 2025. Der allgemeine Geltungsbeginn mit den Transparenzpflichten ist der 2. August 2026. Die Hochrisiko-Pflichten folgen gestaffelt bis zum 2. August 2028.

Was ändert der Digital Omnibus?

Der Digital Omnibus verschiebt vor allem die Hochrisiko-Pflichten: eigenständige Systeme nach Anhang III auf den 2. Dezember 2027 und in Produkte eingebettete Systeme auf den 2. August 2028. Er führt ein neues Verbot für KI-generierte intime Inhalte und CSAM ab Dezember 2026 ein und verschiebt die Frist für nationale KI-Reallabore auf den 2. August 2027. Die Transparenzpflichten nach Artikel 50 bleiben beim 2. August 2026.

Welche Risikoklassen kennt die KI-Verordnung?

Die Verordnung unterscheidet vier Risikoklassen: unannehmbares Risiko (verboten), hohes Risiko mit umfangreichen Pflichten, begrenztes Risiko mit Transparenzpflichten und minimales Risiko ohne besondere Pflichten. Zusätzlich regelt Kapitel V die KI-Modelle für allgemeine Zwecke. Ein Modell mit systemischem Risiko liegt ab einer Trainingsrechenleistung von 10 hoch 25 FLOP vor.

Gelten für KI mit personenbezogenen Daten auch DSGVO-Pflichten?

Ja. Sobald ein KI-System personenbezogene Daten verarbeitet, gelten der AI Act und die DSGVO parallel. Der AI Act regelt Transparenz, Risiko und Governance, die DSGVO die Rechtmäßigkeit der Verarbeitung. Wer Klardaten aus Prompts heraushalten will, kann sie vor der Übergabe an ein Sprachmodell durch eine Live-Pseudonymisierung ersetzen.

Hinweis: Diese Seite bietet eine allgemeine Information zum Stand vom 21. Juli 2026 und keine Rechtsberatung. Das genaue Datum der Veröffentlichung des Digital Omnibus im Amtsblatt war zu diesem Zeitpunkt noch offen. Maßgeblich sind der amtliche Wortlaut der Verordnung (EU) 2024/1689 und des Änderungsrechtsakts.