EU-KI-Verordnung ab 2. August: Kennzeichnungspflicht für KI-Inhalte
Veröffentlicht am: 21.07.2026 um 22:19 Uhr | Redaktion boerse-global.de
Während Finanzinstitute seit Januar 2025 die Vorgaben des Digital Operational Resilience Act (DORA) umsetzen, kommen nun verschärfte Haftungsregeln, neue HR-Prüfprozesse und Kennzeichnungspflichten für KI auf die Compliance-Abteilungen zu.
DORA: Null Toleranz bei IT-Pannen
Ein im Juni 2026 veröffentlichter Jahresbericht der europäischen Wertpapier- und Marktaufsichtsbehörde ESMA macht klar: Wer DORA ignoriert, haftet persönlich. Besonders bei schwerwiegenden IT-Ausfällen droht Vorständen jetzt die volle Verantwortung. Der Bericht verzeichnete über 3.300 IKT-Vorfälle – und unterstreicht die Bedeutung eines effektiven Drittparteien-Managements.
Die Meldefristen sind knallhart: Erstmeldung innerhalb von 4 bis 24 Stunden, Zwischenbericht nach 72 Stunden, Abschlussbericht innerhalb eines Monats. Die Aufsichtsbehörden signalisieren damit eine Null-Toleranz-Politik gegenüber verzögerten Reaktionen auf Cyber-Vorfälle oder Systemstörungen.
HR-Prüfungen: Jährliche Wiederholung Pflicht
Die Anforderungen an die personelle Sicherheit haben sich ebenfalls verschärft. Finanzunternehmen müssen prüfungssichere HR-Prozesse etablieren – inklusive Fit-&-Proper-Prüfungen und fortlaufender Überwachung für IKT-Personal und externe Mitarbeiter.
Seit dem 7. April 2026 gelten zudem die verschärften HR-Controls des BSI C5:2026 für Cloud-Anbieter. Die acht definierten Kriterien (HR-01 bis HR-08) verlangen unter anderem jährliche Wiederholungsprüfungen der Mitarbeiterzuverlässigkeit. Branchenlösungen ermöglichen inzwischen globale Hintergrundüberprüfungen in über 200 Ländern.
Angesichts immer strengerer Vorgaben für die IT-Sicherheit und den Schutz sensibler Unternehmensdaten wird ein proaktives Risikomanagement zur Pflicht. Dieser kostenlose Report klärt auf, welche neuen rechtlichen Pflichten und Cyber-Bedrohungen Unternehmer jetzt kennen müssen. IT-Sicherheits-Leitfaden für Unternehmen kostenlos herunterladen
Kritik am Gesetzes-Dschungel
Der Nationale Normenkontrollrat schlägt Alarm. In einem aktuellen Positionspapier vom 20. Juli 2026 kritisiert das Gremium die zunehmende Fragmentierung des Datenrechts. Die Experten identifizierten über 1.600 Einzelpflichten und die Zuständigkeit von fünf verschiedenen Aufsichtsbehörden im deutschen Digitalrecht.
Die Lösung? Ein einheitliches Datengesetzbuch mit gebündelter Aufsicht und dem Once-Only-Prinzip. Ziel: die Bürokratielast für die KI-Ökonomie senken.
Parallel dazu rückt die EU-KI-Verordnung näher. Ab dem 2. August 2026 greifen Kennzeichnungspflichten für neue KI-generierte Inhalte. Für Bestandssysteme gilt eine Schonfrist bis zum 2. Dezember 2026. Verstöße können mit Bußgeldern von bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes geahndet werden. Ausgenommen: rein redaktionell geprüfte Texte oder künstlerische Inhalte.
Die neuen Kennzeichnungspflichten und Risikoklassen des EU AI Act stellen Unternehmen vor komplexe Herausforderungen. Ein kostenloser Umsetzungsleitfaden bietet Ihnen jetzt den notwendigen Überblick über alle Fristen und Dokumentationspflichten für KI-Systeme. EU AI Act in 5 Schritten verstehen
Markt für Fachkräfte und Technologie
Der steigende Bedarf an spezialisiertem Personal ist spürbar. Unternehmen wie msg systems suchen an Standorten in Ismaning, Karlsruhe, Passau und Leinfelden-Echterdingen nach Compliance-Spezialisten. Auch Roche Diagnostics in Grenzach-Wyhlen besetzt Positionen für Digital Compliance und Datenschutz-Koordination – befristet bis Herbst 2027.
Auf der Softwareseite setzen Kanzleien und Rechtsabteilungen verstärkt auf spezialisierte SaaS-Lösungen. Wolters Kluwer Kleos wurde im Juli 2026 als führender Anbieter in der DACH-Region ausgezeichnet. Die Plattform wird bereits von über 30.000 Juristen in Europa genutzt.
Neben den verpflichtenden Regularien gewinnen freiwillige Standards an Bedeutung. Der UN Global Compact thematisiert im Juli 2026 in einem Webinar den Mehrwert des freiwilligen ESG-Reportings als Instrument für das Risikomanagement. Vertreter von Grant Thornton und der Raiffeisen Bank International diskutieren dort die strategischen Vorteile einer transparenten Nachhaltigkeitsberichterstattung.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
