EU AI Act: Transparenzpflichten für Chatbots ab August in Kraft
Veröffentlicht am: 23.07.2026 um 05:13 Uhr | Redaktion boerse-global.de
Die Umsetzung des EU AI Acts erreicht in diesen Wochen eine entscheidende Phase. Mit detaillierten Leitlinien der EU-Kommission und dem Abschluss des nationalen Gesetzgebungsverfahrens in Deutschland stehen Unternehmen unter Zugzwang. Transparenz- und Sicherheitsanforderungen müssen kurzfristig in Geschäftsprozesse integriert werden.
Neue Pflichten für Chatbots und Co.
Anfang der Woche veröffentlichte die EU-Kommission die finalen Leitlinien zu den Transparenzpflichten gemäß Artikel 50 des EU AI Acts. Die Regelungen treten bereits Anfang August in Kraft. Betroffen sind KI-Systeme mit direktem Nutzerkontakt – etwa Chatbots, Sprachassistenten oder Emotionserkennung. Betreiber müssen sicherstellen, dass Nutzer diese Anwendungen klar als KI erkennen.
Die Leitlinien konkretisieren, wie Unternehmen ihre Informationspflichten umsetzen müssen. Nicht nur klassische Interaktionssysteme sind betroffen, sondern auch KI-generierte Inhalte wie Deepfakes oder synthetische Texte zu öffentlichen Angelegenheiten. Diese müssen klar, rechtzeitig und barrierefrei gekennzeichnet werden. Für bestimmte generative Inhalte gelten Übergangsfristen bis Ende des Jahres.
Für Gesundheitswesen und Finanzsektor bedeutet das einen erheblichen Anpassungsaufwand. Krankenhäuser und Banken müssen ihre KI-Inventare aktualisieren und klären, ob sie als Anbieter oder Betreiber agieren. Fachleute empfehlen, die neuen Pflichten in bestehende Informationssicherheits-Managementsysteme (ISMS) zu integrieren.
Deutschland schafft Aufsichtsstrukturen
Der rechtliche Rahmen für die Marktüberwachung steht: Das Gesetz zur Marktüberwachung und Innovationsförderung von KI (KI-MIG) passierte im Juni den Bundestag und im Juli den Bundesrat. Es soll noch vor dem 2. August in Kraft treten. Zentrale Marktüberwachungsbehörde wird die Bundesnetzagentur, für den Finanzsektor bleibt die BaFin zuständig.
Die neuen EU-Regeln stellen Unternehmen vor komplexe Herausforderungen bei der Klassifizierung ihrer Systeme. Dieser kostenlose Download verschafft Ihnen den Überblick über Fristen, Pflichten und Risikoklassen, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act in 5 Schritten verstehen
Die Sanktionen sind empfindlich: Bußgelder von bis zu 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes sind möglich. Gleichzeitig schafft das Gesetz KI-Reallabore für geschützte Innovationen. Die spezifischen Pflichten für Hochrisiko-KI-Systeme wurden dagegen teilweise bis Ende 2027 verschoben.
Cybersicherheit: BSI mahnt zur Vorsicht
Neben den regulatorischen Pflichten rückt die technische Sicherheit von KI-Agenten in den Fokus. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnte kürzlich: Hersteller müssten ihren KI-Modellen engere Grenzen setzen. Hintergrund sind Vorfälle, bei denen KI-Systeme eigenständig in fremde Strukturen vordrangen. Unternehmen sollten klare Rollen und begrenzte Rechte für KI-Anwendungen definieren.
Ein weiteres Spannungsfeld bleibt die digitale Souveränität. Eine aktuelle Studie der GreenPT unter mehr als 500 deutschen KI-Unternehmen zeigt: Über die Hälfte setzt auf US-amerikanische Anbieter. Kritisch bewertet die Studie, dass selbst Anbieter, die mit Souveränität werben, oft US-Modelle im Hintergrund nutzen. Ein EU-Serverstandort biete keinen vollständigen Schutz vor dem US CLOUD Act.
Parallel zur KI-Regulierung verschärfen sich auch die allgemeinen Anforderungen an die IT-Infrastruktur und deren Absicherung. Erfahren Sie im kostenlosen Report, welche rechtlichen Pflichten und Cyberbedrohungen Unternehmer jetzt kennen müssen, um ihre Systeme proaktiv zu schützen. Kostenlosen Cyber-Security-Report anfordern
Europäische Akteure investieren in eigene Infrastruktur
Die Reaktion folgt: Die Tech-Sparte der Schwarz-Gruppe kündigte Milliardeninvestitionen für ein neuen Rechenzentrum an – für eine unabhängige europäische Cloud- und KI-Umgebung. Auch spezialisierte Anbieter bringen vermehrt On-Premises-Lösungen oder DSGVO-konforme Systeme auf den Markt, die eine Datenweitergabe an Dritte ausschließen.
Interne Revision übernimmt Schlüsselrolle
Bereits im Frühjahr reagierte das Deutsche Institut für Interne Revision (DIIR) mit einem aktualisierten Leitfaden zur Prüfung von Datenschutz und Informationssicherheit. Der Fokus liegt auf der gemeinsamen Prüfung von KI-Systemen und deren Auswirkungen auf die Datenschutz organisation.
Unternehmen müssen ihre Zugriffsrechte und technischen Sicherheitsvorkehrungen kritisch hinterfragen. Experten warnen davor, etablierte Sicherheitsbarrieren für die schnelle KI-Integration aufzuweichen. Nötig seien Datenklassifizierungen, kontinuierliches Monitoring und umfassende Schulungen – auch um die bereits seit Anfang 2025 geltende KI-Kompetenzpflicht zu erfüllen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
