EU AI Act ab August: Bußgelder bis 35 Mio. Euro für Verstöße
Veröffentlicht am: 05.08.2026 um 06:34 Uhr | Redaktion boerse-global.de
Die Plattform ComplyDeal verzeichnete Anfang August eine signifikant hohe Nachfrage nach Dienstleistungen in den Bereichen Datenschutz und KI-Compliance. Dieser Trend folgt unmittelbar auf weitreichende regulatorische Änderungen innerhalb der Europäischen Union, die Unternehmen vor neue organisatorische und technische Herausforderungen stellen. Insbesondere die Nachfrage nach spezialisierten Lösungen zur Umsetzung gesetzlicher Vorgaben hat in den vergangenen Tagen deutlich zugenommen.
ComplyDeal meldet hohe Nachfrage nach Fachlösungen
Die verstärkte Inanspruchnahme von Compliance-Services steht in engem Zusammenhang mit dem Inkrafttreten des EU-KI-Marktüberwachungsgesetzes (KI-MIG) sowie der beginnenden Durchsetzung des EU AI Acts. Seit dem 2. August 2026 ist der AI Act vollständig anwendbar, was Unternehmen zur Einhaltung strenger Transparenz- und Sicherheitsregeln verpflichtet. Für die Implementierung von Hochrisiko-KI-Systemen gewährt der Gesetzgeber eine Übergangsfrist bis zum 2. Dezember 2027.
Die Relevanz des Themas spiegelt sich auch in aktuellen Marktanalysen wider. Laut Daten von KPMG stufen mittlerweile 98 % der Unternehmen Künstliche Intelligenz als relevant ein, während dieser Wert im Jahr 2024 noch bei 56 % lag. Regional bestehen jedoch Unterschiede in der Nutzung: Nach Erhebungen des ifo Instituts liegt die KI-Nutzungsquote in Westdeutschland bei 55,9 %, während sie in Ostdeutschland 38,7 % beträgt. Verstöße gegen die neuen Vorschriften können erhebliche finanzielle Folgen haben; das KI-MIG sieht Bußgelder von bis zu 35 Mio. Euro oder 7 % des weltweiten Jahresumsatzes vor.
Wer die neuen Anforderungen der EU-KI-Verordnung verstehen und rechtssicher umsetzen möchte, findet in diesem kompakten Leitfaden alle wichtigen Details zu Fristen und Risikoklassen. EU AI Act in 5 Schritten verstehen: Jetzt kostenlosen Überblick sichern
Sicherheitsvorfälle und unregulierte Nutzung treiben Unternehmen
Neben den rechtlichen Rahmenbedingungen erhöhen Sicherheitsrisiken den Druck auf die Verantwortlichen. Ein aktueller Bericht von Proofpoint zur KI-Sicherheitslandschaft verdeutlicht die Dringlichkeit: Demnach waren 42 % der Unternehmen bereits mit einem Sicherheitsvorfall im Bereich Künstliche Intelligenz konfrontiert. Als Reaktion darauf erweiterte der Anbieter seine Lösungen zur Datensicherheit in Frankfurt, um die KI-gestützte Identifikation von Daten zu verbessern.
Ein weiteres Risiko stellt die sogenannte Schatten-KI dar. Analysen von KnowBe4 zeigen, dass zwar 58 % der Führungskräfte im Bereich Cybersicherheit angeben, dass KI-Agenten bereits fest in Arbeitsabläufe integriert sind, der Einsatz in 52 % der Fälle jedoch nicht offiziell genehmigt wurde. Um diese Risiken zu minimieren, wurden spezialisierte Werkzeuge wie der Agent Risk Manager für die Claude-Plattform von Anthropic eingeführt. Auch im Bereich der Anwendungsprüfung gibt es technologische Fortschritte: Der Anbieter Indusface veröffentlichte eine Lösung für autonomes virtuelles Patching. Interne Tests des Unternehmens ergaben, dass KI-gestützte Penetrationstests zwischen 5-mal und 10-mal mehr Schwachstellen aufdecken können als herkömmliche Verfahren.
Compliance-Experten warnen vor den Folgen unregulierter KI-Nutzung und weisen auf die empfindlichen Strafen bei Missachtung des EU AI Acts hin. Dieser kostenlose Umsetzungsleitfaden hilft Ihnen, alle relevanten Übergangsfristen im Blick zu behalten und Ihr Unternehmen rechtlich abzusichern. Kostenlosen Umsetzungsleitfaden zum EU AI Act hier herunterladen
Sektorspezifische Anforderungen und der Stand der NIS2-Umsetzung
Die Aufsichtsbehörden konkretisieren derzeit die Anforderungen für einzelne Branchen und Technologien. Die französische Datenschutzbehörde CNIL analysierte jüngst die Risiken agentischer KI-Systeme im Hinblick auf die DSGVO, insbesondere mit Fokus auf automatisierte Entscheidungsfindungen nach Artikel 22. Die Behörde empfiehlt Maßnahmen wie Transparenz, Sandboxing sowie die Integration von Notfallabschaltern (Kill Switches) und menschlicher Kontrolle (Human-in-the-Loop).
Im Finanzsektor hat die Bafin am 29. Juli 2026 die Überwachung von KI-Anwendungen aufgenommen. Der Schwerpunkt liegt hierbei auf der Kreditwürdigkeitsprüfung und der Risikobewertung. Während Transparenzpflichten bereits seit Anfang August gelten, müssen spezifische Anforderungen für Hochrisiko-Anwendungen ebenfalls bis Dezember 2027 umgesetzt werden. Zur Unterstützung bei der Einhaltung dieser Fristen veröffentlichte die BOC Group eine aktualisierte Version ihrer Compliance-Software ADOIT.
Parallel zur KI-Regulierung bleibt die Cybersicherheit ein zentrales Thema. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) zog zum 31. Juli 2026 eine Zwischenbilanz zur NIS2-Registrierung. Mit 18.845 registrierten Einrichtungen lag die Zahl deutlich unter den erwarteten 29.500 Organisationen. Davon wurden 6.490 als besonders wichtige und 12.355 als wichtige Einrichtungen eingestuft. Das Bundesministerium des Innern lässt diese Zahlen derzeit prüfen, da bei verspäteten Meldungen Bußgelder von bis zu 500.000 Euro drohen, während schwerwiegende Verstöße mit bis zu 10 Mio. Euro oder 2 % des Umsatzes geahndet werden können.
