EU AI Act: Neue Compliance-Regeln für KI-Anbieter ab sofort
Veröffentlicht am: 19.08.2026 um 21:24 Uhr | Redaktion boerse-global.de
Seit Anfang August 2026 unterliegen Anbieter von Allzweck-KI-Modellen (General Purpose AI, GPAI) der aktiven Durchsetzung strenger Compliance-Regeln innerhalb der Europäischen Union.
Während grundlegende Kernpflichten für diese Systeme bereits seit dem 02.08.2025 in Kraft sind, markiert der 02.08.2026 den Beginn der behördlichen Durchsetzungsphase. Für Anbieter von sogenannten Bestandsmodellen, die bereits vor diesem Zeitraum am Markt waren, gewährt die Regulatorik eine Übergangsfrist zur Erfüllung der Pflichten bis zum 02.08.2027.
Transparenzpflichten und Kennzeichnung synthetischer Inhalte
Ein wesentlicher Teil der nun geltenden Regelungen betrifft die Transparenzpflichten gemäß Artikel 50 des EU AI Act. Seit dem 02.08.2026 müssen Chatbots, Deepfakes und allgemein synthetisch erzeugte Inhalte eindeutig als solche gekennzeichnet werden.
Die gesetzlichen Vorgaben verlangen dabei ein für den Nutzer sichtbares Label; rein unsichtbare Wasserzeichen werden als alleiniges Kennzeichnungsmerkmal nicht als ausreichend betrachtet. Für bereits bestehende Systeme gilt hierbei eine Übergangsfrist bis zum 02.12.2026.
In diesem Kontext hat das Unternehmen Anthropic EU-weit seit dem 02.08.2026 unsichtbare Wasserzeichen für die Ausgaben seines Modells Claude eingeführt. Diese betreffen Dienste wie die API, Claude Code, Cowork und Tag.
Das Unternehmen wies jedoch darauf hin, dass die Wirksamkeit dieser Wasserzeichen abnehme, sobald die Inhalte umformuliert oder in andere Sprachen übersetzt würden. Von den Transparenzregeln sind nicht nur die ursprünglichen Entwickler von Sprachmodellen wie ChatGPT betroffen, sondern auch Unternehmen mit EU-Bezug, die solche Modelle in ihre eigenen Geschäftslösungen integrieren.
Schwellenwerte und Dokumentationspflichten für GPAI-Anbieter
Die Einstufung der Modelle erfolgt über technische Schwellenwerte, die auf der für das Training aufgewendeten Rechenleistung basieren. Modelle ab einem Wert von 10^23 FLOP gelten als GPAI-Modelle. Wird der Wert von 10^25 FLOP erreicht oder überschritten, stuft die EU das Modell als GPAI mit systemischem Risiko ein.
Anbieter dieser Technologien müssen umfangreiche Kernpflichten erfüllen. Dazu zählen die Erstellung einer detaillierten technischen Dokumentation sowie die Implementierung einer Copyright-Policy.
Wer sich mit der rechtssicheren Integration von KI-Systemen befasst, benötigt einen klaren Überblick über die neuen gesetzlichen Anforderungen. Dieser kostenlose Umsetzungsleitfaden bietet eine kompakte Übersicht zu Fristen, Pflichten und Risikoklassen der EU-KI-Verordnung. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
Zudem ist eine Zusammenfassung der verwendeten Trainingsdaten erforderlich, die insbesondere Transparenz über die Nutzung von urheberrechtlich geschütztem Material schafft. Ausnahmen von diesen Pflichten bestehen lediglich für den Bereich der Forschung, für militärische Zwecke sowie für bestimmte Open-Source-Modelle.
Freiwillige Selbstverpflichtung und Aufsichtsstrukturen
Parallel zu den gesetzlichen Pflichten wurde ein freiwilliger Verhaltenskodex für GPAI-Anbieter etabliert. Große Branchenvertreter wie OpenAI, Google, Microsoft, Anthropic, Mistral, Amazon, IBM und Cohere haben diesen Kodex vollständig unterzeichnet. Das Unternehmen Meta hingegen verweigerte die Unterzeichnung bislang.
Das Unternehmen xAI hat sich lediglich dem Sicherheitskapitel des Kodex angeschlossen. Branchenbeobachter sprechen in diesem Zusammenhang von einem potenziellen „Brüssel-Effekt“, der globale Standards setzen könnte, weisen jedoch gleichzeitig auf mögliche Spannungen mit den USA hin.
Die neuen Regelungen stellen viele Unternehmen vor große Herausforderungen bei der Risikobewertung ihrer genutzten Technologien. Dieser kostenlose Report klärt auf, welche Systeme als Hochrisiko gelten und welche konkreten Maßnahmen jetzt für die Compliance notwendig sind. Welche KI-Systeme gelten als Hochrisiko – und was müssen Unternehmen jetzt konkret tun?
In Deutschland übernimmt die KI-Marktüberwachungsbehörde (KI-MIG) die Kontrolle der Einhaltung. Diese ist seit dem 29.07.2026 aktiv und bei der Bundesnetzagentur angesiedelt. Auch für Schweizer Unternehmen mit Geschäftsbezug zur EU ist die Anwendung von Artikel 50 seit dem 02.08.2026 relevant. Der Schweizer Bundesrat plant zudem, bis Ende 2026 eine eigene Vernehmlassungsvorlage zu erarbeiten.
Sanktionen und weitere regulatorische Meilensteine
Der EU AI Act sieht bei Verstößen gegen die GPAI-Regeln empfindliche Bußgelder vor. Diese können bis zu 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes betragen. Bei der Anwendung verbotener Praktiken drohen Strafen von bis zu 35 Mio. EUR oder 7 % des Umsatzes.
Die Übermittlung von Falschinformationen an die Behörden kann mit bis zu 7,5 Mio. EUR oder 1 % des Umsatzes geahndet werden. Bis zum 17.08.2026 wurden keine öffentlichen Bußgelder verhängt.
Während die KI-Kompetenz (Art. 4) bereits seit dem 02.02.2025 verpflichtend ist und KI-Reallabore seit dem 02.08.2026 zur Verfügung stehen, folgen weitere Verbote (Art. 5) erst zum 02.12.2026. Durch den Digital-Omnibus (EU) 2026/1744 wurden zudem die Fristen für Hochrisiko-Systeme angepasst: Die Regeln gemäß Anhang III greifen ab dem 02.12.2027, während Anhang I erst zum 02.08.2028 wirksam wird.
