EU-KI-Verordnung: Bis zu 35 Millionen Euro Bußgeld ab August

Ab August 2026 gelten strenge EU-KI-Regeln mit hohen Bußgeldern. Geschäftsführer haften persönlich, Deepfakes müssen gekennzeichnet werden.

Ab dem 2. August 2026 wird es ernst für europäische Unternehmen. Dann tritt die EU-KI-Verordnung in Kraft – mit drastischen Konsequenzen bei Verstößen.

Die Bußgelder sind happig: Bis zu 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes drohen bei Verstößen gegen den AI Act. Und es kann noch teurer werden: Kumuliert mit anderen Regelwerken wie der DSGVO oder NIS2, könnten die Strafen laut Analysten auf bis zu 13 Prozent des Umsatzes steigen.

Anzeige

Angesichts drohender Bußgelder in Millionenhöhe müssen Unternehmen den neuen EU AI Act jetzt verstehen und rechtssicher umsetzen. Dieser kostenlose Umsetzungsleitfaden bietet Ihnen einen kompakten Überblick über alle Anforderungen, Pflichten und Risikoklassen. EU AI Act in 5 Schritten verstehen: Jetzt kostenlosen Ratgeber sichern

Geschäftsführer haften persönlich

Besonders brisant: Die Verordnung macht die Chefetage persönlich verantwortlich. Artikel 4 stuft mangelnde KI-Kompetenz im Management als echtes Compliance-Risiko ein. Das trifft einen Großteil der deutschen Wirtschaft – laut Ifo-Institut nutzen bereits 54,5 Prozent der hiesigen Firmen KI.

Die Botschaft ist klar: Wer KI einsetzt, muss sie auch verstehen. Ignoranz schützt nicht vor Strafe.

Deepfakes müssen gekennzeichnet werden

Ein Kernstück der Verordnung sind die neuen Transparenzpflichten. Ab August müssen Unternehmen KI-generierte Bilder, Audio- und Videodateien – sogenannte Deepfakes – klar als solche kennzeichnen. Auch nicht-einvernehmliche sexuelle KI-Inhalte werden verboten.

Die allgemeinen Transparenzpflichten für KI-Systeme greifen etwas später, ab dem 2. Dezember 2026.

Die Umsetzungsfristen für Hochrisiko-Systeme wurden angepasst. Entwickler eigenständiger KI-Systeme haben bis Dezember 2027 Zeit. Für KI-Komponenten in Produkten gilt sogar eine Frist bis August 2028. Der TÜV Rheinland hat bereits Anfang Juni seine Prüfrichtlinien für KI in Werkzeugmaschinen aktualisiert – eine entsprechende Prüfpflicht ist ab Oktober 2026 vorgesehen.

Anzeige

Viele Unternehmen wissen noch nicht, welche ihrer KI-Anwendungen künftig als Hochrisiko-Systeme gelten und welche Dokumentationspflichten damit verbunden sind. Compliance-Experten haben daher einen Praxis-Report erstellt, der alle relevanten Übergangsfristen und rechtlichen Pflichten zusammenfasst. Kostenlosen Umsetzungsleitfaden zum EU AI Act hier herunterladen

Teil eines großen Ganzen

Der AI Act ist nur ein Puzzleteil. Die EU-Kommission hat im Juni ein umfassendes Technologiesouveränitätspaket geschnürt. Der Cloud and AI Development Act (CADA) führt ein vierstufiges Sicherheitssystem für Cloud-Dienste ein. Ziel: Die Abhängigkeit von US-Anbietern wie AWS, Azure und Google reduzieren, die rund 70 Prozent des EU-Marktes kontrollieren. Bei sensiblen Regierungsdaten könnten Drittanbieter künftig ausgeschlossen werden.

Parallel will die EU mit dem Chips Act 2.0 ihren Anteil am globalen Halbleitermarkt bis 2030 auf 20 Prozent steigern. Der Kapitalbedarf für Halbleiter, Rechenzentren und Cloud-Infrastruktur bis 2036 wird auf rund 420 Milliarden Euro geschätzt.

Die Finanzierungslücke zu den USA ist jedoch gewaltig: Während europäische Start-ups zuletzt acht bis zehn Milliarden Dollar einsammelten, flossen in die USA rund 90 Milliarden Dollar.

Kritik an Personalie Snabe

Die personelle Umsetzung der KI-Strategie sorgt für politischen Zündstoff. Die Ernennung von Jim Hagemann Snabe, Aufsichtsratsvorsitzender von Siemens, zum KI-Sonderbeauftragten der EU-Kommissionspräsidentin stößt auf Widerstand.

Abgeordnete der Grünen und der Linken sowie NGOs kritisieren mögliche Interessenkonflikte. Alexandra Geese (Grüne) wies darauf hin, dass Siemens aktiv am Gesetzgebungsprozess mitgewirkt habe und als Rechenzentrumsausrüster von der steigenden Nachfrage profitiere.

Die EU-Kommission versicherte, ausreichende Sicherheitsvorkehrungen getroffen zu haben, um die Unabhängigkeit der Beratung zu gewährleisten. Ob das die Kritiker überzeugt, bleibt abzuwarten.