EU-KI-Verordnung ab 2. August: Pflichten für Betriebe

Ab dem morgigen 2. August 2026 ist die EU-KI-Verordnung nach ihrem ursprünglichen Stufenplan grundsätzlich in weiten Teilen anwendbar. Unternehmen, die KI entwickeln, vertreiben oder einsetzen, sollten jetzt ihre konkrete Rolle, den Verwendungszweck und die Risikoklasse jedes Systems prüfen. Für Beschäftigte wird vor allem wichtig, ob KI am Arbeitsplatz Entscheidungen vorbereitet, Inhalte erzeugt oder mit Menschen kommuniziert.

Autor: Redaktion Vielohrsophen.de · Stand: 1. August 2026

Ab 2. August kommt es auf Rolle und Verwendungszweck an

Nicht jedes KI-Werkzeug ist automatisch ein Hochrisiko-System. Die Pflichten hängen davon ab, was das System tun soll und ob ein Unternehmen als Anbieter, Betreiber, Importeur oder Händler handelt.

• Anbieter entwickeln ein System oder bringen es unter eigenem Namen auf den Markt.
• Betreiber setzen KI in eigener Verantwortung ein, etwa in Personalabteilungen oder im Kundenservice.
• Importeure und Händler müssen unter anderem prüfen, ob vorgeschriebene Angaben und Konformitätsanforderungen erfüllt sind.
• Beschäftigte benötigen je nach Aufgabe ausreichende KI-Kompetenz; diese Vorgabe gilt bereits seit Februar 2025.

Der Zeitplan der EU-KI-Verordnung

Der Zeitplan ergibt sich aus Artikel 113 der Verordnung. Unternehmen sollten zusätzlich kontrollieren, ob spätere EU-Rechtsakte oder Leitlinien einzelne Übergangsfristen verändert oder konkretisiert haben.

Verbot, Transparenzpflicht oder Hochrisiko-Anforderung

Die Europäische Kommission beschreibt einen risikobasierten Ansatz:

• Unzulässige Praktiken dürfen grundsätzlich nicht eingesetzt werden. Dazu zählen eng definierte Anwendungen, die Menschen in nicht akzeptabler Weise manipulieren oder ihre Rechte besonders schwer gefährden.
• Hochrisiko-KI kann etwa bei bestimmten Entscheidungen über Beschäftigung, Bildung oder den Zugang zu wesentlichen Leistungen vorliegen. Möglich sind Anforderungen an Risikomanagement, Datenqualität, Protokollierung, Dokumentation und menschliche Aufsicht.
• Transparenzpflichtige Systeme müssen Menschen in bestimmten Situationen über den KI-Einsatz informieren. Auch synthetische oder manipulierte Inhalte können kennzeichnungspflichtig sein.
• Systeme mit geringem Risiko unterliegen nicht automatisch dem vollständigen Pflichtenprogramm für Hochrisiko-KI.

Ein Werkzeug zur Rechtschreibkorrektur ist daher anders zu bewerten als ein System, das Bewerbungen sortiert. Entscheidend sind Zweck, Einsatzkontext und mögliche Ausnahmen – nicht allein die Bezeichnung „KI“.

Diese Prüfungen sollten Betriebe jetzt dokumentieren

• Welche Rolle nimmt das Unternehmen für jedes KI-System ein?
• Welcher vorgesehene Verwendungszweck ist intern festgehalten?
• Gehört die Anwendung zu einer verbotenen, hochriskanten oder transparenzpflichtigen Kategorie?
• Sind technische Dokumentation, Protokolle und Zuständigkeiten verfügbar?
• Ist eine wirksame menschliche Aufsicht vorgesehen?
• Müssen Beschäftigte, Kunden oder andere Betroffene über den KI-Einsatz informiert werden?
• Sind KI-generierte oder manipulierte Inhalte zu kennzeichnen?

Der nächste feste Termin im veröffentlichten Stufenplan ist der 2. August 2027 für bestimmte Hochrisiko-Systeme nach Artikel 6 Absatz 1. Bis dahin bleiben aktuelle Leitlinien, harmonisierte Normen und mögliche Änderungen der Übergangsfristen für die konkrete Umsetzung maßgeblich.

Quelle: EUR-Lex