EU AI Act ab 2. August: Bußgelder bis 35 Millionen Euro für KI-Verstöße
27.06.2026 - 04:46:17 | boerse-global.de
Ab dem 2. August 2026 wird der EU AI Act vollständig anwendbar. Unternehmen müssen dann weitreichende Transparenzpflichten erfüllen und ihre Mitarbeiter nachweisen können, dass sie im Umgang mit KI-Systemen geschult sind. In Deutschland hat der Gesetzgeber bereits Mitte Juni 2026 mit dem KI-Management-Gesetz (KI-MIG) die nationalen Weichen gestellt. Die Bundesnetzagentur übernimmt dabei die zentrale Rolle als Koordinierungsstelle.
KI-Kompetenz-Pflicht: Bußgelder bis zu 35 Millionen Euro
Die sogenannte KI-Kompetenz-Pflicht ist einer der zentralen Punkte. Unternehmen müssen ab dem 2. August nachweisen, dass Mitarbeiter, die mit KI-Systemen arbeiten, entsprechend geschult wurden. Die Nachweise sind fortan sanktionierbar. Die Strafen haben es in sich: Bei Verstößen drohen Bußgelder von bis zu 35 Millionen Euro oder bis zu 7 Prozent des weltweiten Jahresumsatzes.
Besonders streng ist die Rechtslage in Italien. Dort werden KI-basierte automatisierte Entscheidungen am Arbeitsplatz grundsätzlich für nichtig erklärt. Parallel dazu läuft eine weitere wichtige Frist: Unternehmen müssen bis zum 31. Juli 2026 ihre Registrierungen gemäß der NIS2-Richtlinie beim Bundesamt für Sicherheit in der Informationstechnik (BSI) abgeschlossen haben. Sonst drohen persönliche Haftungsrisiken für die Geschäftsführung.
Angesichts drohender Bußgelder von bis zu 35 Millionen Euro müssen Unternehmen die Anforderungen des EU AI Act jetzt präzise umsetzen. Dieser kostenlose Download verschafft Ihnen den Überblick über Fristen, Pflichten und Risikoklassen, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act in 5 Schritten verstehen
Hochrisiko-Systeme: Fristen wurden verschoben
Während grundlegende Transparenzpflichten und Verbote bereits greifen, hat das EU-Parlament den Zeitplan für Hochrisiko-KI-Systeme angepasst. Die Frist für diese Systeme wurde auf den 2. Dezember 2027 verschoben. Für eingebettete Systeme gilt ein Übergangszeitraum bis zum 2. August 2028.
Bereits seit Anfang 2025 sind bestimmte KI-Praktiken verboten. Seit August 2025 gelten Pflichten für KI-Modelle mit allgemeinem Verwendungszweck (GPAI). Die Industrie steht bei der technischen Umsetzung vor erheblichen Hürden. Marktdaten von April 2026 zeigen: In DevSecOps-Teams nutzen bereits 91 Prozent der Beteiligten zwei oder mehr KI-Tools. Allerdings geben 85 Prozent der Fachkräfte an, dass die Validierung dieser Systeme einen Engpass darstellt.
Die Qualitätssicherung wird zunehmend zum Problem. 43 Prozent der Befragten können KI-erzeugten Code nicht mehr von menschlichem Code unterscheiden. Das dürfte die Compliance-Anforderungen zusätzlich verschärfen.
Die Identifikation von Hochrisiko-Systemen und die Einhaltung der neuen Kennzeichnungspflichten stellen viele Unternehmen vor große Herausforderungen. Erfahren Sie in diesem kostenlosen Report, was Sie bei der Risikodokumentation beachten müssen, um rechtlich auf der sicheren Seite zu sein. Kostenlosen Umsetzungsleitfaden zum EU AI Act sichern
Siemens und EU-Kommission: Strategien für mehr Souveränität
Als Reaktion auf die regulatorischen Anforderungen kündigte Siemens die Einrichtung eines Intelligence Center X an. Gleichzeitig forciert die EU-Kommission ihre Bemühungen um digitale Souveränität. Mit dem Start des EUROPA-Konsortiums soll bis Mitte 2028 ein Open-Source-KI-Modell mit rund 400 Milliarden Parametern trainiert werden.
Die Kommission hat zudem den Cloud and AI Development Act (CADA) vorgelegt. Er führt eine Souveränitätsskala für IT-Dienstleistungen ein. Hintergrund ist die starke Dominanz außereuropäischer Anbieter im Cloud-Markt. Schätzungen zufolge verursacht die Abhängigkeit von diesen Anbietern in Europa jährliche Kosten von rund 264 Milliarden Euro. Branchenverbände wie die European Digital SME Alliance fordern deshalb eine stärkere Bevorzugung europäischer Lösungen bei der öffentlichen Beschaffung.
