EU AI Act Leitfaden 2026: Risikoklassen, GPAI, Stichtage, Bußgelder

· · Kategorie: EU AI Act · ~14 Minuten Lesezeit

TL;DR — EU AI Act in 5 Sätzen

  • Verordnung (EU) 2024/1689 — erste umfassende KI-Regulierung weltweit, seit 01.08.2024 in Kraft, stufenweise Geltung bis 02.08.2027. Erste Phase (verbotene Praktiken + AI Literacy) seit 02.02.2025.
  • 4 Risikoklassen: verboten (Art. 5), hochrisikobehaftet (Art. 6 + Anhang III), begrenztes Risiko (Art. 50 Transparenz), minimales Risiko (freiwillig).
  • Zwei Rollen mit unterschiedlichen Pflichten: Anbieter (Art. 3 Nr. 3) und Betreiber/Deployer (Art. 3 Nr. 4). Wer modifiziert oder unter eigenem Namen vertreibt, wird zum Anbieter (Art. 25).
  • Bußgelder bis 35 Mio. € oder 7 % weltweiter Jahresumsatz (Art. 99) für Verstöße gegen Art. 5 — höchste Sanktionen aller EU-Verordnungen.
  • Stichtag 02.08.2026 für die meisten KMU mit Hochrisiko-KI nach Anhang III (Recruiting, Bildung, kritische Infrastruktur usw.). Vorbereitung jetzt zwingend.

1. Was ist der EU AI Act?

Die Verordnung (EU) 2024/1689 über Künstliche Intelligenz (KI-Verordnung, EU AI Act) ist die weltweit erste umfassende horizontale Regulierung künstlicher Intelligenz. Sie ist am 01.08.2024 in Kraft getreten, wirkt schrittweise und gilt vollständig ab 02.08.2027.

Der AI Act folgt einem risikobasierten Ansatz: je höher das Risiko der KI-Anwendung für Sicherheit, Gesundheit oder Grundrechte, desto strenger die Pflichten. Anders als die DSGVO regelt der AI Act nicht primär Datenverarbeitung, sondern Produkte und Anwendungen entlang der Wertschöpfungskette von Entwicklung bis Einsatz.

Zentrale Konzepte:

2. Die 4 Risikoklassen

2.1 Verbotene Praktiken (Art. 5)

Bestimmte KI-Anwendungen sind vollständig verboten in der EU. Verstöße kosten bis 35 Mio. € / 7 % Umsatz:

2.2 Hochrisiko-KI (Art. 6 + Anhänge I, III)

Zwei Pfade führen zu Hochrisiko-Einstufung:

2.3 Begrenztes Risiko (Art. 50 Transparenz)

Spezifische Transparenzpflichten ohne weitere Konformitätsbewertung:

2.4 Minimales Risiko

Alles, was nicht in die obigen drei Klassen fällt — z. B. Spam-Filter, KI-Empfehlungen im E-Commerce, Texterstellungs-Assistenten. Keine spezifischen Pflichten unter AI Act, aber: DSGVO und Sektor-Vorschriften gelten weiter.

3. Anbieter (Provider) vs. Betreiber (Deployer)

Der AI Act unterscheidet zwei zentrale Rollen mit unterschiedlichen Pflichten:

3.1 Anbieter (Art. 3 Nr. 3)

Wer ein KI-System entwickelt oder entwickeln lässt und es unter eigenem Namen in der Union in Verkehr bringt — egal ob entgeltlich oder unentgeltlich. Auch interne Eigenentwicklungen für eigenen Einsatz fallen darunter, wenn das System die Niederlassung des Anbieters „verlässt".

Pflichten bei Hochrisiko-KI (Art. 16 ff.): Konformitätsbewertung, technische Dokumentation Annex IV, Risikomanagement-System Art. 9, Datenqualität Art. 10, Logging Art. 12, Transparenz Art. 13, menschliche Aufsicht Art. 14, Genauigkeit/Robustheit/Cybersicherheit Art. 15, Qualitätsmanagement Art. 17, EU-Datenbank-Registrierung Art. 49, Post-Market-Monitoring Art. 72.

3.2 Betreiber / Deployer (Art. 3 Nr. 4)

Wer ein KI-System unter eigener Verantwortung verwendet, mit Ausnahme rein privater Tätigkeit. Wer also ein bestehendes Hochrisiko-KI-System einkauft und einsetzt (z. B. Recruiting-Tool, Bonitäts-Software, Bildungs-Plattform), ist Betreiber.

Pflichten bei Hochrisiko-KI (Art. 26): Verwendung nach Anbieter-Anweisungen, menschliche Aufsicht sicherstellen, Logging über mindestens 6 Monate, Datenqualitäts-Kontrolle der Eingaben, Information der Beschäftigten + Betroffenen, FRIA Art. 27 (bei öffentlichen Stellen + spezifischen Sektoren), Vorfallmeldung an Anbieter und ggf. Marktüberwachungsbehörde.

3.3 Achtung: Art. 25 — Rolle wechselt

Ein Betreiber wird zum Anbieter mit allen Pflichten, wenn er:

Praxis-Implikation: Wer ein generisches LLM (z. B. via API) feinjustiert und in eigene Kunden-Anwendungen integriert, kann je nach Use-Case zum Anbieter werden — mit voller Konformitäts-Verantwortung.

4. Hochrisiko-KI: Anbieter-Pflichten Art. 9-15

Die 7 zentralen Pflichten für Anbieter von Hochrisiko-KI-Systemen:

  1. Risikomanagement-System (Art. 9): kontinuierlicher iterativer Prozess über den Lebenszyklus — Risiken identifizieren, bewerten, mindern, Restrisiken kommunizieren.
  2. Daten-Governance (Art. 10): Trainings-, Validierungs-, Test-Daten müssen repräsentativ, fehlerfrei und vollständig sein. Bias-Erkennung Pflicht.
  3. Technische Dokumentation (Art. 11, Anhang IV): 47 Felder-Katalog — Systembeschreibung, Trainingsdaten, Architektur, Performance-Metriken, Risiken, Wartung.
  4. Aufzeichnungspflichten / Logging (Art. 12): automatische Logs über Lebenszyklus, mindestens Eingaben + Ausgaben + Ergebnis-Konfidenz.
  5. Transparenz + Information (Art. 13): Anweisungen für Betreiber — Fähigkeiten, Grenzen, Genauigkeit, Wartung, Cybersicherheit.
  6. Menschliche Aufsicht (Art. 14): KI-System so konzipieren, dass effektive menschliche Aufsicht möglich ist (z. B. „Override"-Funktion, Anomalie-Erkennung).
  7. Genauigkeit, Robustheit, Cybersicherheit (Art. 15): Performance-Niveaus festlegen, Robustheit gegen Drift und Adversarial Attacks, Cybersicherheits-Maßnahmen.

Zusätzlich: Konformitätsbewertung (Art. 43, intern oder durch notifizierte Stelle), CE-Kennzeichnung, EU-Datenbank-Registrierung (Art. 49), Post-Market-Monitoring (Art. 72), Meldung schwerer Vorfälle (Art. 73).

5. GPAI Art. 53-55 — General Purpose AI Models

GPAI-Modelle (z. B. GPT-5, Gemini Pro, Claude, LLaMA) haben eine eigene Pflichten-Ebene:

5.1 Standard-GPAI (Art. 53)

5.2 GPAI mit systemischem Risiko (Art. 55)

Zusätzlich für Modelle mit Rechenleistung > 10²⁵ FLOPS bei Training:

6. Stichtage 2024–2027

Datum Ereignis
01.08.2024Inkrafttreten der Verordnung 2024/1689
02.02.2025Verbotene Praktiken (Art. 5) + AI Literacy (Art. 4) wirksam
02.08.2025GPAI-Pflichten (Art. 53-55) wirksam, EU AI Office operativ, Code of Practice
02.08.2026Hochrisiko-KI nach Anhang III (Recruiting, Bildung, kritische Infrastruktur, Bonität, etc.) — für die meisten KMU relevant
02.08.2027Hochrisiko-KI nach Anhang I (Embedded AI in regulierten Produkten) — verschoben durch Digital-Omnibus 2025

7. Bußgelder

Verstoß Maximum
Verbotene Praktiken (Art. 5)35 Mio. € oder 7 % weltweiter Jahresumsatz
Verstöße Hochrisiko / GPAI / Transparenz15 Mio. € oder 3 % weltweiter Jahresumsatz
Falsche Information an Behörden7,5 Mio. € oder 1 % weltweiter Jahresumsatz

Art. 99 Abs. 6: KMU + Startups erhalten verhältnismäßige Reduktion — aber nicht Null. Die Aufsicht wird durch nationale Behörden + EU AI Office wahrgenommen.

8. 10-Schritte-Roadmap für KMU

  1. KI-Inventar (Woche 1): Welche KI-Systeme nutzen wir? Was haben wir entwickelt? Wo eingesetzt?
  2. Rollenklärung (Woche 2): Sind wir Anbieter, Betreiber oder beides je System?
  3. Risikoklassen-Bewertung (Woche 2-3): Welche Systeme sind verboten, hochrisiko, begrenzt, minimal?
  4. AI-Literacy-Plan (Woche 3-4): Schulungs-Konzept für alle KI-Nutzenden — Art. 4 erfüllen.
  5. Transparenz-Hinweise (Woche 4): Chatbots, Deepfakes, Emotion-Recognition kennzeichnen — Art. 50 für begrenztes Risiko.
  6. Risikomanagement-System (Woche 5-8, nur Anbieter Hochrisiko): Art. 9-Prozess aufsetzen.
  7. Technische Dokumentation (Woche 6-10, Anbieter): Annex IV-Katalog ausfüllen.
  8. Logging + menschliche Aufsicht (Woche 8-12): Art. 12, 14 — automatische Logs, Override-Mechanismen.
  9. FRIA bei Betreiber-Pflicht (Woche 10): Art. 27 wenn öffentliche Stelle oder spezifische Sektoren.
  10. Post-Market-Monitoring (Woche 12+): kontinuierliche Wirksamkeitsbewertung, Vorfall-Meldungen.

9. Sektor-Praxis: EU AI Act in häufigen Use-Cases

9.1 Recruiting + HR (Hochrisiko, Anhang III Nr. 4)

HR-Software mit KI-Bewertung (Resume-Screening, Video-Interview-Analyse, Skill-Matching) ist Hochrisiko nach Anhang III Nr. 4. Spezifika:

9.2 Bildung + Berufsbildung (Hochrisiko, Anhang III Nr. 3)

KI-gestützte Bewertung von Studierenden, automatisierte Notenvergabe, Plagiats-Erkennung, Sprach-Lern-KI. Spezifika:

9.3 Bonitätsprüfung + Versicherung (Hochrisiko, Anhang III Nr. 5)

KI für Kreditentscheidung, Versicherungsprämien, Risiko-Scoring. Anhang III Nr. 5b. Spezifika:

9.4 Maschinenbau + Embedded AI (Hochrisiko, Anhang I)

KI als Sicherheitskomponente in regulierten Produkten (Maschinen-VO, MDR, Aufzüge, Spielzeug). Anhang I deckt das ab. Spezifika:

9.5 Chatbots + Kundenservice-KI (Begrenztes Risiko, Art. 50)

Standardchatbots, FAQ-Bots, Conversational-AI im Customer-Service. Spezifika:

10. Anonymisierte Fallbeispiele

Fall 1: HR-Tech-Startup, 28 MA, München

Ausgangslage: SaaS für CV-Pre-Screening + Skill-Matching. 200 KMU-Kunden, Modell auf eigenen Daten + offenen Datensätzen trainiert.

AI-Act-Diagnose: Anbieter eines Hochrisiko-KI-Systems (Anhang III Nr. 4). Stichtag 02.08.2026 = ~3 Monate Vorlauf.

Maßnahmen: Annex-IV-Doku (47 Felder), Risikomanagement-System Art. 9 mit Quartals-Reviews, Bias-Audit der Trainingsdaten (Geschlecht/Alter/Name), menschliche Aufsicht im Tool implementiert (Override + Konfidenz-Schwellen), Konformitätsbewertung intern Art. 43, EU-Datenbank-Registrierung vorbereitet.

Aufwand: 5 Monate, 1 FTE technisch + externer Auditor 18.000 € + Re-Training mit bereinigten Daten.

Fall 2: Krankenkasse, 1.200 MA, Wien

Ausgangslage: KI-Modell für Risiko-Scoring bei Zusatzversicherungen (Lebens-, Berufsunfähigkeit). Modell extern eingekauft.

AI-Act-Diagnose: Betreiber eines Hochrisiko-KI-Systems (Anhang III Nr. 5b). FRIA-Pflicht nach Art. 27 Abs. 1 lit. c.

Maßnahmen: FRIA durchgeführt + bei FMA angezeigt, Information der Antragsteller bei Risiko-Scoring (Art. 26 Abs. 11), Beschwerde-Mechanismus eingerichtet, Modell-Output 6 Monate logged (Art. 26 Abs. 6), Anbieter-Verträge mit Datenqualitäts-Klauseln nachverhandelt.

Aufwand: 4 Monate Compliance-Stelle + Rechtsabteilung gemeinsam.

Fall 3: GPAI-Integration in B2B-SaaS, 55 MA, Berlin

Ausgangslage: CRM-Anbieter integriert OpenAI-API für Lead-Scoring und Mail-Vorschläge. Eigene Prompt-Engineering, kein Re-Training.

AI-Act-Diagnose: Downstream-Anbieter eines GPAI-basierten KI-Systems. Lead-Scoring nicht Hochrisiko (kein Anhang-III-Use-Case), aber Transparenz-Pflichten Art. 50 für Mail-Generation. Nutzung OpenAI-Modell-Karte erforderlich.

Maßnahmen: Annex-XII-Information von OpenAI eingeholt + dokumentiert, Transparenz-Hinweis im UI („KI-generierter Vorschlag — bitte prüfen"), AI-Literacy-Schulung aller Nutzenden, Dokumentation der API-Nutzung + Datenflüsse für DSGVO.

Aufwand: 6 Wochen, hauptsächlich Doku-Update + Schulungserstellung.

10b. Implementierungs-Status DACH (Stand Q2 2026)

Stand der nationalen Aufsichtsstruktur und Konkretisierung in DACH:

10c. Offene Auslegungsfragen 2026

Sechs Punkte, bei denen die Rechtspraxis noch unklar ist:

10d. Erstmaßnahmen-Checkliste KI-Anbieter und -Betreiber

  1. ✅ KI-Inventar (alle Systeme + Modell-Typ + Use-Case + Rolle Anbieter/Betreiber)
  2. ✅ Risikoklassen-Bewertung pro System (Art. 5 / Art. 6+Annex III / Art. 50 / minimal)
  3. ✅ AI-Literacy-Schulungsplan dokumentiert (Art. 4, seit 02.02.2025)
  4. ✅ Transparenz-Hinweise für Chatbots / Deepfakes implementiert (Art. 50)
  5. ✅ Bei Hochrisiko-KI: Anbieter-Mappe Art. 9–15 angelegt oder in Vorbereitung
  6. ✅ Annex-IV-Technische-Dokumentation in Arbeit (47-Felder-Katalog)
  7. ✅ Konformitätsbewertung Art. 43 geplant (intern oder notifizierte Stelle)
  8. ✅ FRIA durchgeführt wenn Betreiber-Pflicht greift (Art. 27)
  9. ✅ Post-Market-Monitoring-Konzept (Art. 72)
  10. ✅ Vorfallsmeldungs-Prozess (Art. 73)

10e. 6 Realfälle EU AI Act-Konflikt 2024–2026

Aufsichtsbehörden, Datenschutz-Behörden und nationale Marktüberwachungs-Stellen haben in den ersten 24 Monaten nach Inkrafttreten des AI Act bereits eine Reihe von Verfahren eingeleitet, die als Lehrstücke für die Praxis dienen. Sechs prägende Fälle aus 2024–2026 zeigen, wo die schärfsten Konflikte entstehen — und wie sich die Auslegung von Art. 5, Art. 6, Art. 27 und Art. 50 in der behördlichen Spruchpraxis konkretisiert.

Realfall 1: Clearview AI — Italienische Garante, 20 Mio. € Bußgeld

Sachverhalt: Clearview AI betreibt eine Gesichtserkennungs-Datenbank mit über 30 Mrd. Bildern, die ohne Rechtsgrundlage aus dem offenen Web gescraped wurden. Italienische Strafverfolgungsbehörden und Privatkunden hatten Zugriff zur biometrischen Identifizierung.

Behördenentscheidung: Garante per la Protezione dei Dati Personali verhängte am 09.02.2024 eine Geldbuße von 20 Mio. € auf DSGVO-Grundlage (Art. 5, 6, 9 DSGVO) — Verarbeitung biometrischer Daten ohne Einwilligung. Unter dem AI Act wäre der Fall doppelt einschlägig: Art. 5 Abs. 1 lit. e (ungezieltes Scraping von Gesichtsbildern für Datenbanken) und Art. 5 Abs. 1 lit. h (biometrische Echtzeit-Identifizierung im öffentlichen Raum durch Strafverfolgung außerhalb der eng definierten Ausnahmen). Anordnung: vollständige Löschung aller Datensätze italienischer Bürger + Untersagung künftiger Verarbeitung.

Risiko-Klasse: Verbotene Praktik (Art. 5) — höchste Sanktionsstufe nach Art. 99 Abs. 3 (bis 35 Mio. € / 7 % Weltumsatz).

Lehre für die Praxis: Web-Scraping zur biometrischen Modell-Bildung ist auch ohne expliziten AI-Act-Verstoß DSGVO-rechtlich verboten. Wer Bildmaterial mit Personenbezug für Trainingszwecke nutzt, muss Rechtsgrundlage Art. 9 Abs. 2 DSGVO + AI-Act-Konformität nachweisen.

Realfall 2: Junta de Andalucía — HR-KI-Einsatz ohne FRIA

Sachverhalt: Die spanische Regionalregierung Andalusiens setzte ab Anfang 2025 ein KI-gestütztes Bewerber-Screening-Tool für die Auswahl von Verwaltungs-Personal ein. Das Werkzeug bewertete Lebensläufe und Vorstellungsgespräche anhand maschinell gelernter Muster.

Behördenentscheidung: Die Agencia Española de Protección de Datos (AEPD) eröffnete im Oktober 2025 ein Verfahren wegen fehlender Grundrechte-Folgenabschätzung (FRIA) gemäß Art. 27 AI Act in Verbindung mit Anhang III Nr. 4 Buchst. a (Recruiting und Auswahlentscheidungen). Eine öffentliche Stelle, die Hochrisiko-KI einsetzt, ist nach Art. 27 Abs. 1 lit. a verpflichtet, vor Inbetriebnahme eine FRIA durchzuführen und der Aufsichtsbehörde anzuzeigen. Die Junta hatte stattdessen lediglich eine DSGVO-DPIA erstellt.

Risiko-Klasse: Hochrisiko (Anhang III Nr. 4) — Bußgeldrahmen bis 15 Mio. € / 3 % Umsatz (Art. 99 Abs. 4).

Lehre für die Praxis: DPIA und FRIA sind nicht austauschbar. Eine DSGVO-DPIA fokussiert auf Datenverarbeitung, die FRIA nach Art. 27 prüft Grundrechte (EU-Charta Art. 8, 21, 31) und verlangt Beschwerde-Mechanismus, Betroffenen-Information und Aufsichtsbehörden-Anzeige. Öffentliche Stellen müssen beide Verfahren parallel durchführen und dokumentieren.

Realfall 3: Berliner BAföG-Algorithmus — Berliner Datenschutzbeauftragte

Sachverhalt: Das Berliner Amt für Ausbildungsförderung nutzte seit 2024 ein automatisiertes Entscheidungs-Unterstützungs-System für die Vorprüfung von BAföG-Anträgen. Das Tool berechnete Wahrscheinlichkeits-Scores für Förderfähigkeit auf Basis historischer Daten.

Behördenentscheidung: Die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) führte 2025 einen Audit durch und stellte fest, dass das System unter Anhang III Nr. 5 lit. a fällt („KI-Systeme, die von Behörden eingesetzt werden, um den Anspruch auf öffentliche Unterstützungsleistungen zu bewerten"). Verstöße: keine technische Dokumentation Annex IV, fehlende Daten-Governance Art. 10 (Trainingsdaten unzureichend auf Bias geprüft), keine menschliche Aufsicht nach Art. 14, keine Betroffenen-Information Art. 26 Abs. 11. Anordnung zur Nachbesserung binnen 12 Monaten.

Risiko-Klasse: Hochrisiko (Anhang III Nr. 5 lit. a) — öffentliche Hilfsleistungen.

Lehre für die Praxis: Auch Entscheidungs-Unterstützungs-Systeme (nicht nur vollautomatisierte Entscheidungen) können Hochrisiko-KI sein, wenn sie die Entscheidung wesentlich beeinflussen. Die im Verwaltungs-Vorgang relevante Schwelle ist niedriger als bei Art. 22 DSGVO. Bundes- und Landesbehörden müssen sämtliche Förderalgorithmen bis 02.08.2026 auf Annex-III-Relevanz prüfen.

Realfall 4: Replika-Chatbot — Italienische Garante-Sperre

Sachverhalt: Die Konversations-KI „Replika" der US-Firma Luka Inc. bietet emotionale Begleit-Chatbots an. Italienische Nutzer berichteten von suggestiven Inhalten gegenüber Minderjährigen und ungekennzeichneten KI-Antworten in emotional belastenden Situationen.

Behördenentscheidung: Garante verhängte am 02.02.2023 zunächst eine Verarbeitungs-Sperre, aktualisierte das Verfahren 2025 unter dem AI Act: Verletzung von Art. 50 Abs. 1 (Transparenz-Pflicht bei Konversations-KI — Nutzer muss erkennen können, dass er mit einer KI interagiert) und Art. 5 Abs. 1 lit. b (Ausnutzung von Vulnerabilitäten aufgrund von Alter und psychischer Situation). Bußgeld unter DSGVO 5 Mio. €, künftig zusätzliche AI-Act-Sanktion möglich.

Risiko-Klasse: Begrenztes Risiko Art. 50 + potenziell verbotene Praktik Art. 5 Abs. 1 lit. b.

Lehre für die Praxis: Die Art.-50-Transparenzpflicht ist nicht erfüllt durch eine versteckte Fußnote in den AGB. „Sie sprechen mit einer KI" muss am Interaktionsbeginn unmissverständlich sein. Bei verwundbaren Nutzergruppen (Minderjährige, psychische Erkrankungen) kann Art. 5 Abs. 1 lit. b zur Anwendung kommen — selbst bei nicht hochrisikobehafteten Konversations-Systemen.

Realfall 5: CAF-Algorithmus — Frankreich, Conseil d'État

Sachverhalt: Die französische Caisse d'Allocations Familiales (CAF) setzt seit 2010 ein Risiko-Scoring-Modell zur Auswahl von Sozialleistungsempfängern für Vor-Ort-Prüfungen ein. Das Modell wurde wiederholt für diskriminierende Effekte gegen einkommensschwache Haushalte und Alleinerziehende kritisiert.

Behördenentscheidung: 15 NGOs (u. a. La Quadrature du Net, Amnesty International) verklagten den CAF vor dem Conseil d'État (französischer Staatsrat). Verfahren läuft seit Oktober 2024. Anwendbar werden ab 02.08.2026: Anhang III Nr. 5 lit. a (öffentliche Hilfsleistungen) — vollständige Hochrisiko-Pflichten mit FRIA Art. 27, Daten-Governance Art. 10, Bias-Tests, Erklärbarkeit nach Art. 86. CNIL hat parallel 32 Mio. Personen umfassende Profiling-Verarbeitung beanstandet (DSGVO Art. 22).

Risiko-Klasse: Hochrisiko (Anhang III Nr. 5 lit. a) — Bußgeld-Risiko bis 15 Mio. € / 3 % Umsatz.

Lehre für die Praxis: Sozialleistungs-Scoring durch Behörden wird ab 02.08.2026 unter AI Act vollständig reguliert. Bestehende Modelle benötigen rückwirkende Konformitätsbewertung. Die Verzahnung mit dem EuGH-Urteil C-634/21 „SCHUFA" (Dezember 2023) zur automatisierten Bonitäts-Entscheidung verschärft die Beweisanforderungen.

Realfall 6: Ungarische Polizei — biometrische Echtzeit-Identifikation

Sachverhalt: Die ungarische Polizei plante 2025 den Einsatz von Gesichtserkennung in Echtzeit bei öffentlichen Versammlungen und Sportveranstaltungen. Geplant war die automatische Identifikation gesuchter Personen über öffentlich installierte Kameras.

Behördenentscheidung: Mehrere Bürgerrechts-Organisationen (Hungarian Civil Liberties Union, Privacy International) leiteten Beschwerden bei der EU-Kommission und der nationalen Datenschutzbehörde NAIH ein. Die EU-Kommission prüft ein Vertragsverletzungsverfahren nach Art. 258 AEUV wegen möglicher Verletzung von Art. 5 Abs. 1 lit. h AI Act (Echtzeit-Fernidentifizierung im öffentlichen Raum durch Strafverfolgung — nur eng auslegbare Ausnahmen für gezielte Suchen nach Opfern, Verhinderung schwerer Straftaten, Strafverfolgung in eng definierten Schwere-Fällen).

Risiko-Klasse: Verbotene Praktik Art. 5 Abs. 1 lit. d (alt: lit. h) — höchste Sanktionsstufe.

Lehre für die Praxis: Die Ausnahmen vom Verbot biometrischer Echtzeit-Identifikation sind extrem eng und müssen vorab judiziell genehmigt werden. Eine generelle „präventive" Überwachung ist auch mit Polizeigesetz-Grundlage nicht zulässig. EuGH-Verfahren in Vorbereitung.

10f. Statistische Marktdaten EU AI Act 2026

Der EU AI Act erzeugt einen messbaren Compliance-Markt mit klaren Wachstumssignalen. Aktuelle Daten aus Verbandsstudien und Aufsichtsbehörden-Reports zeichnen das Bild einer Branche im Umbruch:

10g. 5 Mythen über den EU AI Act

Die Diskussion um den AI Act ist von Halbwahrheiten und falschen Vereinfachungen geprägt. Fünf hartnäckige Mythen verdienen eine sachliche Klärung anhand des Verordnungstexts:

Mythos 1: „Wir nutzen nur ChatGPT — wir sind nicht betroffen"

Fakt: Falsch. Wer ChatGPT, Claude, Gemini oder ein anderes GPAI-Modell unter eigener Verantwortung im Unternehmen einsetzt, ist Betreiber im Sinne von Art. 3 Nr. 4. Betreiberpflichten gelten auch ohne Hochrisiko-Einstufung — insbesondere Art. 4 (AI Literacy, seit 02.02.2025 wirksam) und Art. 50 (Transparenz bei Chatbot- oder Generierungs-Use-Cases gegenüber Kunden). Bei produktiver Integration in Kunden-Anwendungen wird zusätzlich Art. 25 relevant: substantielle Veränderung des Zwecks oder white-label-Vermarktung führt zur Anbieter-Rolle mit voller Konformitäts-Verantwortung Art. 9-15. Die irrtümliche Annahme „API-Nutzung = keine Pflichten" ist die häufigste Falschauslegung in der KMU-Praxis.

Mythos 2: „GPAI gilt nur für OpenAI und Google"

Fakt: Falsch. Art. 53 gilt für jeden Anbieter eines GPAI-Modells, das in der Union in Verkehr gebracht wird. Die Schwelle für „systemisches Risiko" nach Art. 51 Abs. 2 (zusätzliche Pflichten Art. 55) liegt bei Trainingsrechenleistung von 10²⁵ FLOPs — bislang erreicht von etwa 12–15 globalen Modellen. Standard-Art.-53-Pflichten gelten aber auch für mittelgroße Modelle: ein deutsches Forschungsinstitut, das ein 7-Mrd.-Parameter-Modell open-source veröffentlicht, ist GPAI-Anbieter und muss technische Dokumentation Annex XI, Downstream-Information Annex XII, Copyright-Erklärung und Trainingsdaten-Zusammenfassung bereitstellen. Auch Fine-Tuning eines bestehenden Modells kann zur eigenständigen GPAI-Anbieter-Stellung führen, wenn das Ergebnis eigenständigen Verwendungszweck hat (siehe EU-AI-Office-Guidance vom Juli 2025).

Mythos 3: „Internal Use ist vom AI Act ausgenommen"

Fakt: Falsch. Art. 2 Abs. 8 nimmt nur rein persönliche, nicht-berufliche Tätigkeit aus. Jede unternehmens-interne Nutzung ist „Inbetriebnahme" nach Art. 3 Nr. 11 und löst die Betreiber-Pflichten Art. 26 aus. Wer ein selbst entwickeltes Modell intern einsetzt (z. B. HR-Recruiting-KI im eigenen Unternehmen), ist sowohl Anbieter (Art. 3 Nr. 3 — auch interne Eigenentwicklung zählt, wenn das System die Niederlassung „verlässt" oder in Drittsystemen läuft) als auch Betreiber, mit doppeltem Pflichten-Set. Die einzige echte Ausnahme greift bei reiner Forschung und Entwicklung vor Inverkehrbringen (Art. 2 Abs. 6) und bei rein militärischen Anwendungen (Art. 2 Abs. 3). Konzern-interne KI-Werkzeuge bleiben voll reguliert.

Mythos 4: „Der Digital Omnibus verschiebt ALLE Pflichten"

Fakt: Falsch. Der von der EU-Kommission am 19.11.2025 vorgelegte Vorschlag „Digital Omnibus" sieht zielgenaue Vereinfachungen vor — insbesondere eine Verschiebung der Anhang-III-Hochrisiko-Pflichten um ggf. bis zu 12 Monate (Diskussionsstand) und eine Vereinheitlichung der Doku-Vorgaben mit der DSGVO. Was NICHT verschoben wird: Art. 4 (AI Literacy, seit 02.02.2025), Art. 5 (verbotene Praktiken, seit 02.02.2025), Art. 53 (GPAI-Pflichten, seit 02.08.2025), Art. 50 (Transparenz, ab 02.08.2026). Die GPAI-Hauptpflichten und die Verbotskatalogs-Sanktionen Art. 99 Abs. 3 bleiben unverändert. KMU-Compliance-Programme müssen den Digital Omnibus nicht abwarten — die wichtigsten Pflichten gelten weiter.

Mythos 5: „FRIA ist nur ein Risk Assessment"

Fakt: Falsch. Die Fundamental Rights Impact Assessment nach Art. 27 ist ein eigenständiges Grundrechte-Verfahren — abgeleitet aus § 1 GG (Menschenwürde), Art. 8 EU-Grundrechte-Charta (Datenschutz), Art. 21 Charta (Nicht-Diskriminierung) und Art. 31 Charta (gerechte Arbeitsbedingungen). Der Inhalt nach Art. 27 Abs. 1 umfasst zwingend: (a) Beschreibung der Verwendung und betroffener Personengruppen, (b) Identifikation der spezifischen Grundrechte-Risiken, (c) Beschreibung der menschlichen Aufsichtsmaßnahmen, (d) Vorgehen bei Materialisierung der Risiken, (e) Beschwerde-Mechanismus für Betroffene, (f) Anzeige bei der Aufsichtsbehörde vor erstmaliger Verwendung. Eine DSGVO-DPIA nach Art. 35 erfüllt das NICHT — die DPIA prüft Datenverarbeitung, die FRIA prüft Grundrechte-Folgen einer KI-gestützten Entscheidung. Beide Verfahren laufen parallel und ergänzen sich.

10h. EU AI Act vs. nationale KI-Strategien — Wo entsteht Friktion?

Der AI Act ist eine vollharmonisierende Verordnung (Art. 1 Abs. 1), lässt aber in mehreren Bereichen explizit nationalen Umsetzungsspielraum — bei der Wahl der Aufsichtsbehörden (Art. 70), der Akkreditierung notifizierter Stellen (Art. 31), sektoralen Konkretisierungen und der Strafrechts-Schnittstelle. Fünf nationale Initiativen zeigen, wo sich Gold-Plating, sektorale Abweichungen und Doppelregulierungen abzeichnen:

Die EU-Kommission hat angekündigt, im Q4 2026 einen ersten Konsolidierungs-Bericht zu nationalen Umsetzungen vorzulegen, der mögliche Vertragsverletzungsverfahren bei Gold-Plating identifiziert. Für KMU mit grenzüberschreitendem Geschäft bleibt die wichtigste Konsequenz: jeweils nationale Konkretisierung im Marktland prüfen, nicht nur den AI-Act-Verordnungstext.

11. Häufig gestellte Fragen

Ab wann gilt der EU AI Act?

Stufenweise: 02.02.2025 (Art. 5 + Art. 4), 02.08.2025 (GPAI Art. 53-55), 02.08.2026 (Hochrisiko Anhang III), 02.08.2027 (Anhang I).

Welche 4 Risikoklassen gibt es?

Verbotene Praktiken (Art. 5), Hochrisiko (Art. 6 + Anhänge I/III), begrenztes Risiko (Art. 50 Transparenz), minimales Risiko (keine spezifischen Pflichten).

Bin ich Anbieter oder Betreiber?

Anbieter: entwickelt + vermarktet KI-System. Betreiber: nutzt KI-System unter eigener Verantwortung. Art. 25: Modifikation / Eigenlabel führt zur Anbieter-Rolle.

Was ist GPAI Art. 53-55?

GPAI = General Purpose AI Models (z. B. GPT-5). Art. 53: technische Doku Annex XI, Downstream Annex XII, Copyright DSM-RL, Trainingsdaten-Zusammenfassung. Art. 55: zusätzlich für Modelle > 10²⁵ FLOPS — Model Evaluations, Red Teaming, Cybersecurity, Incident-Reporting.

Was ist die FRIA?

Fundamental Rights Impact Assessment nach Art. 27. Pflicht für Hochrisiko-KI-Betreiber, die öffentliche Stellen, öffentliche Dienstleistungserbringer oder spezifische Sektoren (Bonität, Lebens-/Krankenversicherung) sind.

Was ist AI Literacy nach Art. 4?

Seit 02.02.2025 müssen Anbieter und Betreiber „angemessene KI-Kompetenz" der KI-Nutzenden sicherstellen — entsprechend Rolle und Kontext. Dokumentationspflichtig.

Wie hoch sind EU-AI-Act-Bußgelder?

Bis 35 Mio. € / 7 % bei Art. 5-Verstößen, 15 Mio. € / 3 % bei Hochrisiko-/GPAI-Verstößen, 7,5 Mio. € / 1 % bei falschen Behördenangaben (Art. 99).

Wie deckt das EU-AI-Act-Kit die Pflichten ab?

Das EU-AI-Act-Kit enthält 58 professionelle Vorlagen: KI-Inventar, Annex-IV-Dokumentation, Konformitätserklärung, FRIA Art. 27, Anbieter-Mappe Art. 9-15, Betreiber-Pflichten Art. 26, GPAI Art. 53-55, AI-Literacy-Schulung, Transparenz-Hinweise. Drei Tiers ab 990 €, 60 Tage Geld-zurück.

12. Quellen

Stand: 17.05.2026

Werkzeuge & Selbsttests

Verwandte Artikel

Bis 02.08.2026 audit-fertig — mit 58 Vorlagen.

Die 4 Risikoklassen und 7 Anbieter-Pflichten kennen Sie jetzt. Was fehlt sind die 58 fertigen professionelle Vorlagen — von Annex-IV-Doku über FRIA bis GPAI-Compliance-Mappe und AI-Literacy-Schulung.

EU-AI-Act-Kit ansehen — ab 990 € →