EU AI Act 2026: Was sich ändert — und was am 2. August 2026 wirklich gilt

Rund um die EU-KI-Verordnung (Verordnung (EU) 2024/1689) kursieren viele veraltete Fristen. Grund: Der „Digital Omnibus" hat den Zeitplan Mitte 2026 spürbar entschärft. Diese Seite bringt dich auf den aktuellen Stand — mit Fokus auf den Stichtag 2. August 2026 und die Umsetzung in Deutschland, praxisnah für den Mittelstand.

1. Die wichtigste Änderung 2026: der „Digital Omnibus"

Im November 2025 legte die EU-Kommission den „Digital Omnibus on AI" vor, um die Regeln zu vereinfachen und zu strecken. Das Verfahren ist abgeschlossen: politische Einigung im Trilog am 7. Mai 2026, Zustimmung des Europäischen Parlaments am 16. Juni 2026, endgültige Annahme durch den Rat der EU am 29. Juni 2026 (Ratspressemitteilung).

Für dich als Unternehmen sind vor allem diese Punkte relevant:

• Hochrisiko-KI (Anhang III) wird erst ab 2. Dezember 2027 anwendbar — statt wie ursprünglich zum 2. August 2026.
• Hochrisiko-KI in regulierten Produkten (Anhang I) verschiebt sich auf 2. August 2028.
• Die Transparenzpflichten (Art. 50) bleiben beim 2. August 2026 — sie wurden nicht verschoben.
• KI-Kompetenz (Art. 4) wird von einer harten Pflicht zu einem Förder-Rahmen mit „verhältnismäßigen Maßnahmen" abgeschwächt. Schulung bleibt sinnvoll, ist aber weniger sanktionsscharf.
• Ein neues Verbot (Art. 5) gegen KI zur Erzeugung nicht-einvernehmlicher intimer Darstellungen und Missbrauchsmaterial greift ab 2. Dezember 2026.

Hinweis: Einzelne offizielle Übersichtsseiten zeigten beim Redaktionsschluss noch die alten Daten (2.8.2026 für Hochrisiko). Maßgeblich ist die spätere finale Annahme durch Parlament und Rat. Details siehe Quellen am Seitenende.

2. Der aktuelle Fahrplan auf einen Blick

• 1. August 2024 — Die Verordnung tritt in Kraft.
• 2. Februar 2025 — Verbotene Praktiken (Art. 5) und die allgemeinen Bestimmungen gelten; ursprünglich auch die KI-Kompetenz-Pflicht (Art. 4, inzwischen abgeschwächt).
• 2. August 2025 — Pflichten für KI-Modelle mit allgemeinem Verwendungszweck (GPAI), Governance-Struktur, Sanktionsvorschriften; Mitgliedstaaten benennen ihre Aufsichtsbehörden.
• 2. August 2026 — Transparenzpflichten (Art. 50) werden anwendbar. Der zentrale Termin für die meisten Unternehmen.
• 2. Dezember 2026 — Neues Art.-5-Verbot wirksam; Ende der Übergangsfrist für die Kennzeichnung generativer Systeme, die vor dem 2. August 2026 am Markt waren.
• 2. Dezember 2027 — Hochrisiko-KI nach Anhang III wird anwendbar verschoben.
• 2. August 2028 — Hochrisiko-KI, die in regulierte Produkte nach Anhang I eingebettet ist verschoben.

3. Was am 2. August 2026 konkret gilt: Transparenz (Art. 50)

Artikel 50 ist der Teil der Verordnung, der fast jedes Unternehmen betrifft, das KI im Kundenkontakt oder in der Kommunikation einsetzt. Ab dem 2. August 2026 gilt im Kern:

• Chatbots als KI kennzeichnen (Art. 50 Abs. 1): Wer mit einem KI-System interagiert, muss erkennen können, dass er mit einer KI spricht — außer es ist ohnehin offensichtlich.
• Synthetische Inhalte maschinenlesbar markieren (Abs. 2): Anbieter generativer KI müssen erzeugte oder veränderte Inhalte (Text, Bild, Audio, Video) technisch als künstlich markieren. Diese Pflicht trifft primär die Anbieter der Generatoren; für vor dem 2.8.2026 vorhandene Systeme gilt eine Frist bis 2. Dezember 2026.
• Emotionserkennung / biometrische Kategorisierung offenlegen (Abs. 3): Betroffene Personen sind zu informieren.
• Deepfakes und KI-Texte offenlegen (Abs. 4): Wer KI-generierte oder -veränderte Bild-, Ton- oder Videoinhalte verbreitet, die echten Personen/Ereignissen täuschend ähneln, muss dies kenntlich machen. Auch KI-Texte zu Angelegenheiten öffentlichen Interesses sind zu kennzeichnen (mit Ausnahmen etwa für Kunst und Satire).

Grundlage: Art. 50, EU AI Act Service Desk der Europäischen Kommission.

4. Hochrisiko-KI — jetzt erst ab Dezember 2027

Die umfangreichen Hochrisiko-Pflichten treffen vor allem Anbieter von KI in acht sensiblen Bereichen (Anhang III): Biometrie, kritische Infrastruktur, Bildung, Beschäftigung/Personalauswahl, wesentliche Dienste wie Kreditwürdigkeit und Versicherung, Strafverfolgung, Migration/Grenzkontrolle sowie Justiz und demokratische Prozesse.

Setzt du KI in einem dieser Bereiche ein — etwa im Recruiting oder beim Kreditscoring — solltest du frühzeitig prüfen, ob deine Anwendung als Hochrisiko gilt. Die Pflichten (Risikomanagement, Daten-Governance, Dokumentation, menschliche Aufsicht, Konformitätsbewertung mit CE-Kennzeichnung, Registrierung) greifen aber erst ab 2. Dezember 2027. Das verschafft mehr Vorbereitungszeit. Für die große Mehrheit der Unternehmen, die KI nur als Werkzeug nutzt, ändert sich hier zunächst nichts.

5. Bußgelder — und die Erleichterung für KMU

Die Sanktionsvorschriften (Art. 99) gelten seit dem 2. August 2025:

• Verbotene Praktiken (Art. 5): bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes — je nachdem, was höher ist.
• Andere Verstöße (auch gegen die Transparenzpflichten nach Art. 50): bis zu 15 Mio. € oder 3 %.
• Falsche Angaben gegenüber Behörden: bis zu 7,5 Mio. € oder 1 %.
• Für KMU und Start-ups gilt bei jeder Kategorie der niedrigere der beiden Werte — eine bewusste Erleichterung (Art. 99 Abs. 6).

Grundlage: Art. 99, EU AI Act Service Desk.

6. Umsetzung in Deutschland: Bundesnetzagentur & KI-Durchführungsgesetz

Deutschland bündelt die Aufsicht: Die Bundesnetzagentur (BNetzA) soll die zentrale, koordinierende Marktüberwachungsbehörde werden, soweit nicht Fachbehörden zuständig sind. Bei ihr entsteht das KoKIVO (Koordinierungs- und Kompetenzzentrum KI-Verordnung) mit einem KI-Service-Desk, einer zentralen Beschwerdestelle, einheitlicher Rechtsauslegung und einem KI-Reallabor (Sandbox) für Innovation. Ergänzend wirken der Bundesdatenschutzbeauftragte (BfDI) und das BSI (Cybersicherheit) mit; zahlreiche sektorspezifische Behörden behalten ihre Zuständigkeit.

Rechtlicher Rahmen dafür ist das Gesetz zur Durchführung der KI-Verordnung (KI-Durchführungsgesetz). Der Regierungsentwurf wurde am 11. Februar 2026 im Kabinett beschlossen; der Bundestag hat den Entwurf am 11. Juni 2026 verabschiedet (Bundestag-Textarchiv).

Stand dieser Seite: Der endgültige Durchgang im Bundesrat und die Verkündung im Bundesgesetzblatt sind zum Redaktionsschluss (6. Juli 2026) noch nicht abschließend bestätigt. Details können sich also noch ändern — wir halten die Seite aktuell.

7. Was du als Mittelständler jetzt tun solltest

Die meisten Unternehmen nutzen KI, sie entwickeln keine Hochrisiko-Systeme. Für sie ist der Aufwand überschaubar. Eine praxistaugliche Checkliste bis August 2026:

• KI-Inventar anlegen: Welche Tools setzt du ein, wofür, und bist du dabei Anbieter oder nur Nutzer?
• Transparenz umsetzen: Kundenchatbots klar als KI kennzeichnen; selbst veröffentlichte KI-Inhalte und Deepfakes offenlegen.
• Hochrisiko prüfen: Fällt eine deiner Anwendungen in einen Anhang-III-Bereich (z. B. Recruiting, Scoring)? Dann Fahrplan bis Dezember 2027 aufsetzen.
• Basis-Governance: eine kurze interne KI-Richtlinie, eine verantwortliche Ansprechperson und eine Grundschulung fürs Team.
• Anlaufstelle merken: der KI-Service-Desk der Bundesnetzagentur (KoKIVO) für Fragen und Reallabor-Zugang.

8. Wie dich Snowbyte dabei unterstützt

Dazu kommt: Viele Snow-Produkte laufen vollständig lokal — deine Daten bleiben auf deiner Hardware, ohne Cloud-Zwang. Das ist ein starker Baustein für datensouveränen, DSGVO-konformen KI-Einsatz. Und mit der Snow Academy baust du KI-Kompetenz im Team auf. Wir liefern transparente Produkte, Dokumentation und Schulung — deine konkrete Compliance-Einstufung ersetzen wir damit nicht, aber wir machen sie dir leichter.

→ Grundlagen: Die EU-KI-Verordnung im Überblick
→ KI-Kompetenz-Schulung für dein Team

9. Häufige Fragen

Diese Seite gibt einen sorgfältig und nach offiziellen Quellen recherchierten Überblick zum unten genannten Stand wieder. Sie stellt keine Rechtsberatung dar und ersetzt diese nicht. Ob deine konkrete KI-Anwendung als Hochrisiko gilt und welche Pflichten daraus folgen, solltest du im Zweifel anwaltlich final prüfen lassen. Maßgeblich ist stets der amtliche Verordnungstext in seiner jeweils geltenden Fassung.