Der EU AI Act (KI-Verordnung, Verordnung (EU) 2024/1689) ist das erste umfassende KI-Gesetz der EU. Es ordnet KI-Systeme in vier Risikoklassen ein und knüpft daran gestaffelte Pflichten. In Kraft seit 1. August 2024, gilt es schrittweise: Verbote und die KI-Kompetenzpflicht seit Februar 2025, Regeln für große KI-Modelle seit August 2025. Die Hochrisiko-Pflichten wurden 2026 auf Dezember 2027 verschoben.
Hinweis: Dieser Beitrag ist allgemeine Information und ersetzt keine Rechtsberatung. Der AI Act ist noch jung und wird laufend angepasst — die Fristen für Hochrisiko-Systeme wurden 2026 durch ein Vereinfachungspaket verschoben. Maßgeblich ist immer der aktuelle Verordnungstext sowie die Hinweise der EU-Kommission. Stand: Juli 2026.
1. Was ist der EU AI Act?
Der EU AI Act, offiziell die KI-Verordnung (Verordnung (EU) 2024/1689), ist das weltweit erste umfassende Regelwerk für künstliche Intelligenz. Er verfolgt einen risikobasierten Ansatz: Je höher das Risiko einer KI-Anwendung für Grundrechte oder Sicherheit, desto strenger die Pflichten. Die Verordnung ist am 1. August 2024 in Kraft getreten und gilt seither in gestaffelten Stufen (Quelle: EUR-Lex, EU-Kommission).
Wichtig für den Mittelstand: Der AI Act unterscheidet nicht nach Unternehmensgröße, sondern nach Art und Einsatz der KI. Ob Sie betroffen sind, hängt also davon ab, welche Systeme Sie nutzen und in welcher Rolle. Für die meisten Händler und Dienstleister sind die Anforderungen überschaubar — sofern sie sie kennen und dokumentieren.
2. Ab wann gilt der AI Act? Die Fristen-Timeline
Der AI Act gilt nicht auf einen Schlag, sondern in Stufen. Ein Teil der Regeln ist bereits scharf, andere folgen später. Besonders relevant: Die ursprünglich für August 2026 geplanten Hochrisiko-Pflichten wurden 2026 durch das sogenannte Vereinfachungspaket („Digital Omnibus") nach hinten verschoben (Quelle: EU-Kommission, Rat, Stand Juli 2026).
| Datum | Was gilt? | Bedeutung |
|---|---|---|
| 1. August 2024 | In Kraft getreten | Die KI-Verordnung tritt in Kraft. Noch gelten keine unmittelbaren Pflichten — der Countdown für die gestaffelten Fristen beginnt. |
| 2. Februar 2025 | Verbote + KI-Kompetenz | Verbotene KI-Praktiken (Art. 5) sind untersagt. Die KI-Kompetenzpflicht (Art. 4) gilt — Anbieter und Betreiber müssen ihr Personal befähigen. |
| 2. August 2025 | Allgemeine KI-Modelle | Für Anbieter von General-Purpose-AI-Modellen (etwa große Sprachmodelle) greifen Transparenz- und Dokumentationspflichten. |
| 2. Dezember 2027 | Hochrisiko (verschoben) | Nach dem 2026 beschlossenen Vereinfachungspaket gelten die Pflichten für eigenständige Hochrisiko-Systeme (Anhang III) erst ab diesem Datum — statt wie ursprünglich ab August 2026. |
| 2. August 2028 | Hochrisiko in Produkten | Für KI, die in regulierte Produkte eingebettet ist (Anhang I), gelten die Hochrisiko-Pflichten ab diesem Datum. Stand und Details sollten Sie laufend prüfen. |
Die Verschiebung nimmt Druck aus dem Kessel, ändert aber nichts an den Pflichten, die bereits gelten. Verbote und die KI-Kompetenzpflicht sind seit Februar 2025 verbindlich. Wer sich jetzt vorbereitet, gerät später nicht in Zeitnot — und nutzt die Zeit, um KI überhaupt erst sinnvoll und rechtssicher einzuführen.
3. Die vier Risikoklassen des AI Act
Das Herzstück des AI Act ist die Einteilung in vier Risikoklassen. Sie entscheidet, welche Pflichten für ein System gelten. Für die Praxis heißt das: Erst einordnen, dann handeln. Die meisten KI-Anwendungen im Handel — etwa Produktempfehlungen oder Chatbots — liegen im unteren Bereich (Quelle: KI-Verordnung, TÜV, IHK):
| Risikoklasse | Beispiele | Pflichten |
|---|---|---|
| Unannehmbares Risiko | Social Scoring, manipulative Techniken, ungezieltes Gesichter-Scraping | Verboten (Art. 5). |
| Hohes Risiko | KI in Personalauswahl, Kreditvergabe, kritischer Infrastruktur, Medizinprodukten | Voller Pflichtenkatalog (Risikomanagement, Daten-Governance, menschliche Aufsicht). |
| Begrenztes Risiko | Chatbots, KI-generierte Inhalte, Deepfakes | Transparenzpflichten (Art. 50): kenntlich machen, dass KI im Spiel ist. |
| Minimales Risiko | Spamfilter, KI in Videospielen, Produktempfehlungen | Keine spezifischen Pflichten — freiwillige Standards möglich. |
Ein häufiges Missverständnis: Viele fürchten, ihr KI-Tool falle automatisch unter „Hochrisiko". Tatsächlich ist diese Klasse eng gefasst und betrifft klar benannte, sensible Einsatzfelder (Anhang III der Verordnung). Setzen Sie KI etwa für Texterstellung oder Kundenservice ein, gelten in der Regel nur Transparenzpflichten.
- RechtsgrundlageVerordnung (EU) 2024/1689 (KI-Verordnung)
- In Kraft seit1. August 2024
- KI-Kompetenz (Art. 4)Pflicht seit 2. Februar 2025
- Hochrisikoverschoben auf 2. Dezember 2027 (Anhang III)
Quellen: KI-Verordnung (EU) 2024/1689 (EUR-Lex); Fristen und Omnibus-Verschiebung laut EU-Kommission und Rat der EU. Stand: Juli 2026 — Angaben ohne Gewähr, Regeln in Bewegung. Alle Belege im Abschnitt Quellen & offizielle Informationen.
4. Sind Sie Anbieter oder Betreiber?
Der AI Act unterscheidet mehrere Akteure — für Unternehmen sind vor allem zwei Rollen entscheidend. Anbieter (Provider) entwickeln ein KI-System oder bringen es unter eigenem Namen auf den Markt. Sie tragen die meisten Pflichten. Betreiber (Deployer) setzen ein fremdes KI-System im eigenen Betrieb ein — das trifft auf die große Mehrheit der Unternehmen zu und geht mit deutlich reduzierten Pflichten einher (Quelle: Art. 3 und 26 KI-Verordnung).
Wer zum Beispiel ein eingekauftes KI-Tool für Produkttexte nutzt, ist in der Regel Betreiber. Vorsicht ist geboten, wenn Sie ein System wesentlich verändern oder unter eigenem Namen weitergeben — dann können Sie in die Anbieterrolle rutschen. Diese Selbsteinstufung je System ist der wichtigste erste Schritt:
- Sie nutzen ein fremdes Tool unverändert im Betrieb — dann sind Sie meist Betreiber.
- Sie entwickeln KI selbst oder lassen sie unter Ihrem Namen entwickeln — dann sind Sie Anbieter.
- Sie passen ein System wesentlich an oder benennen es um — dann kann die Rolle wechseln.
5. Die KI-Kompetenzpflicht nach Artikel 4
Eine Pflicht betrifft praktisch jedes Unternehmen, das KI einsetzt: die KI-Kompetenz nach Artikel 4 der KI-Verordnung. Anbieter und Betreiber müssen dafür sorgen, dass ihr Personal ein ausreichendes Maß an KI-Kompetenz besitzt. Gemeint ist ein Grundverständnis davon, wie die eingesetzte KI funktioniert, wo ihre Grenzen liegen und welche Risiken sie birgt. Diese Pflicht gilt seit dem 2. Februar 2025 (Quelle: Art. 4 KI-Verordnung).
Die Verordnung schreibt keine bestimmte Zertifizierung vor. Sie verlangt aber nachweisbare Maßnahmen — und genau hier setzt eine gezielte KI-Schulung für Ihr Team an. Mit über 20 Jahren E-Commerce-Erfahrung bringen wir Mitarbeitende praxisnah an KI heran: was sie darf, wo Vorsicht gilt und wie sie im Alltag sicher genutzt wird. So erfüllen Sie die Pflicht und verhindern zugleich teure Fehler durch unbedachte KI-Nutzung.
6. Handlungsplan: AI Act im Mittelstand umsetzen
Der AI Act wirkt komplex, lässt sich aber in klare Schritte übersetzen. Als Servicepartner begleiten wir genau diesen Weg — von der Bestandsaufnahme bis zur rechtssicheren, produktiven KI-Nutzung. So gehen Sie vor:
KI-Inventar erstellen
Erfassen Sie zentral, welche KI-Systeme in Ihrem Unternehmen laufen — vom Chatbot bis zum Bewerber-Tool. Ohne Überblick keine Einstufung.
Rolle je System klären
Prüfen Sie pro System, ob Sie Anbieter oder Betreiber sind. Für die meisten eingekauften Tools sind Sie Betreiber mit reduzierten Pflichten.
Risikoklasse zuordnen
Ordnen Sie jedes System einer der vier Risikoklassen zu. Die meisten Anwendungen im Handel liegen bei begrenztem oder minimalem Risiko.
KI-Kompetenz aufbauen
Schulen Sie Ihr Team im sicheren Umgang mit KI — das erfüllt die Pflicht aus Artikel 4 und beugt teuren Fehlern im Alltag vor.
Transparenz sicherstellen
Machen Sie KI-generierte Inhalte und Chatbots als solche kenntlich. Dokumentieren Sie, welche Systeme Sie mit welchem Zweck einsetzen.
Praktisch heißt das: Sie verschaffen sich zuerst einen Überblick, statt punktuell zu reagieren. Wenn Sie KI ohnehin einführen oder ausbauen wollen, verbinden Sie Compliance und Nutzen — unsere KI-Beratung für Unternehmen hilft Ihnen, KI regelkonform und wirtschaftlich einzusetzen. Wo sich KI-Prozesse automatisieren lassen, zeigt unsere KI-Prozessautomatisierung.
7. Fazit: So bereiten Sie sich vor
Der EU AI Act ist anspruchsvoll, aber beherrschbar. Die Kette ist klar: KI-Inventar erstellen, Rolle und Risikoklasse je System klären, KI-Kompetenz im Team aufbauen und Transparenz sicherstellen. Auch wenn die Hochrisiko-Fristen verschoben wurden — die Pflichten aus Artikel 4 und die Verbote gelten bereits. Wer jetzt strukturiert vorgeht, ist auf der sicheren Seite und macht KI zugleich produktiv nutzbar.
Wir helfen Ihnen, den AI Act rechtssicher und wirtschaftlich umzusetzen — von der Einstufung Ihrer Systeme bis zur Team-Schulung. Wie sich KI konkret im Betrieb einsetzen lässt, zeigt unser Artikel KI im Unternehmen einsetzen. Und wie sich das Thema in eine größere Strategie einfügt, lesen Sie im Leitfaden zur Digitalisierung im Mittelstand.
Hinweis: Dieser Artikel ist allgemeine Information und ersetzt keine Rechtsberatung. Die genannten Fristen und Angaben entsprechen dem Stand Juli 2026 und können sich ändern — der AI Act wird laufend angepasst, zuletzt durch das 2026 beschlossene Vereinfachungspaket. Für Ihren konkreten Fall ziehen Sie bitte den aktuellen Verordnungstext, die Hinweise der EU-Kommission oder eine fachkundige Rechtsberatung heran.
8. Häufige Fragen zum EU AI Act
Was ist der EU AI Act?
Der EU AI Act, offiziell die KI-Verordnung (Verordnung (EU) 2024/1689), ist das erste umfassende Regelwerk der EU für künstliche Intelligenz. Er ordnet KI-Systeme nach ihrem Risiko in vier Klassen ein und knüpft daran gestaffelte Pflichten. Er ist am 1. August 2024 in Kraft getreten und gilt schrittweise (Quelle: EUR-Lex).
Ab wann gilt der EU AI Act?
Die Regeln greifen gestaffelt: Verbotene Praktiken und die KI-Kompetenzpflicht gelten seit dem 2. Februar 2025, die Regeln für allgemeine KI-Modelle seit dem 2. August 2025. Die Pflichten für Hochrisiko-Systeme wurden mit dem 2026 beschlossenen Vereinfachungspaket verschoben — auf Dezember 2027 beziehungsweise August 2028 (Quelle: EU-Kommission, Rat, Stand Juli 2026).
Gilt der EU AI Act auch für kleine Unternehmen?
Ja. Der AI Act kennt keine generelle Ausnahme nach Unternehmensgröße. Entscheidend ist, welche KI Sie einsetzen und in welcher Rolle. Wer KI nur nutzt, ist meist Betreiber mit reduzierten Pflichten. Die KI-Kompetenzpflicht nach Artikel 4 trifft aber Anbieter und Betreiber unabhängig von der Größe (Quelle: KI-Verordnung, IHK).
Was bedeutet die KI-Kompetenzpflicht nach Artikel 4?
Anbieter und Betreiber von KI-Systemen müssen dafür sorgen, dass ihr Personal ein ausreichendes Maß an KI-Kompetenz besitzt. Gemeint ist ein Grundverständnis von Funktionsweise, Chancen und Risiken der eingesetzten KI. Die Pflicht gilt seit dem 2. Februar 2025 und lässt sich durch Schulungen erfüllen (Quelle: Artikel 4 KI-Verordnung).
Was sind Hochrisiko-KI-Systeme?
Hochrisiko-Systeme sind KI-Anwendungen in sensiblen Bereichen wie Personalauswahl, Kreditvergabe, kritischer Infrastruktur oder Medizinprodukten. Für sie gilt der volle Pflichtenkatalog des AI Act, etwa Risikomanagement, Daten-Governance und menschliche Aufsicht. Die meisten Online-Händler betreiben eher KI mit begrenztem oder minimalem Risiko (Quelle: Anhang III KI-Verordnung).
Welche Strafen drohen bei Verstößen gegen den AI Act?
Der AI Act sieht gestaffelte Geldbußen vor. Für verbotene Praktiken sind die höchsten Bußgelder vorgesehen, für andere Verstöße geringere. Die genauen Obergrenzen richten sich nach Artikel 99 und hängen unter anderem vom Umsatz ab. Feste Beträge nennen wir bewusst nicht — prüfen Sie den aktuellen Verordnungstext (Quelle: Artikel 99 KI-Verordnung).
Bin ich Anbieter oder Betreiber im Sinne des AI Act?
Anbieter entwickeln ein KI-System oder bringen es unter eigenem Namen auf den Markt. Betreiber setzen ein fremdes KI-System im eigenen Betrieb ein — das trifft die meisten Unternehmen. Betreiber haben deutlich weniger Pflichten. Die Rolle kann sich ändern, etwa wenn Sie ein System wesentlich anpassen (Quelle: Artikel 3 und 26 KI-Verordnung).
9. Quellen & offizielle Informationen
Die Angaben in diesem Beitrag stützen sich auf folgende offizielle und fachliche Quellen (Stand Juli 2026). Externe Links öffnen in einem neuen Tab.
- Verordnung (EU) 2024/1689 (KI-Verordnung) — EUR-Lex — amtlicher Text des AI Act im EU-Amtsblatt.
- EU-Kommission — Regulierungsrahmen für KI (AI Act) — offizielle Übersicht, Risikoklassen und Zeitplan.
- EU-Kommission — Digital Omnibus zur KI-Verordnung — Vereinfachungspaket mit Verschiebung der Hochrisiko-Fristen.
- Rat der EU — Künstliche Intelligenz — Stand des Gesetzgebungsverfahrens und der Vereinfachung.
- IHK — FAQ zur KI-Verordnung (AI Act) — Einordnung für Unternehmen: Risikoklassen, Rollen, Pflichten.
- EU Artificial Intelligence Act — Implementation Timeline — Übersicht der gestaffelten Anwendungsfristen.