Zum Inhalt springen
View in English

KI · KI im Unternehmen

EU AI Act im November 2026: Was vor dem 2. Dezember ansteht

Wer muss Chatbots erklären, wer Deepfakes kennzeichnen? Was die Dezemberfrist für bestehende KI-Systeme bedeutet und wie du die Pflichten im Betrieb zuordnest.

Von Boaz Lichtenstein Bei Google bevorzugen

Beitragsbild: EU AI Act im November 2026: Was vor dem 2. Dezember ansteht
In diesem Beitrag
  1. Welche Frist für welchen Einsatz gilt
  2. Drei Fragen für die Freigabe
  3. Was KI-Kompetenz im Alltag bedeutet
  4. Wer im Betrieb welchen Nachweis liefern kann

Stand der Prüfung am 4. November 2026. Ein Händler, der einen Kundenchat einkauft, und die Firma, die das zugrunde liegende System anbietet, haben unterschiedliche Aufgaben. Für die Prüfung vor dem 2. Dezember ist genau diese Trennung entscheidend. Die Übergangsfrist betrifft eine technische Pflicht bestimmter Anbieter. Einen Kundenchat darf man deshalb nicht bis Dezember ohne die bereits erforderliche Information laufen lassen.

Welche Frist für welchen Einsatz gilt

Termin Betroffen Was zu prüfen ist
Seit 2. August 2026 Anbieter und Betreiber bestimmter KI-Systeme Die Transparenzregeln des Art. 50 gelten. Welche Information Menschen sehen oder welche technische Markierung eine Datei tragen muss, richtet sich nach Rolle und Funktion.
2. Dezember 2026 Anbieter von Systemen für synthetische Texte, Bilder, Audio oder Video, die vor dem 2. August 2026 in Verkehr gebracht wurden Die Übergangsfrist für Art. 50 Abs. 2 endet. Die erforderliche maschinenlesbare Markierung muss dann auch bei diesen Bestandssystemen umgesetzt sein.
2. Dezember 2026 Systeme, die unter die neu eingefügten Verbote in Art. 5 fallen Die Verbote für bestimmte Systeme zur Erzeugung nicht einvernehmlichen intimen Materials oder von Missbrauchsdarstellungen von Kindern werden anwendbar. Die Tatbestandsmerkmale und Ausnahmen stehen im Änderungstext.
2. Dezember 2027 Hochrisikosysteme nach Art. 6 Abs. 2 und Anhang III Die betreffenden Abschnitte von Kapitel III gelten etwa für bestimmte Systeme zur Bewerberauswahl. Verwendungszweck und Ausnahmen sind im Einzelfall zu prüfen.
2. August 2028 Hochrisikosysteme nach Art. 6 Abs. 1 und Anhang I Die entsprechenden Pflichten für erfasste Produkte und Sicherheitsbauteile folgen. Für die Einstufung zählen auch die Voraussetzungen der Produktvorschriften.

Die Daten stehen in der geltenden Verordnung und ihrer Änderung vom Juli. Die Kommission erläutert die Transparenzpflichten inzwischen in eigenen Leitlinien. Konsolidierter AI Act · Digital-Omnibus · Leitlinien zu Artikel 50

Drei Fragen für die Freigabe

Was erfährt der Kunde beim ersten Kontakt? Bei einem direkt mit Menschen interagierenden System muss der Anbieter die Information über den KI-Einsatz ermöglichen und sicherstellen. Eine Ausnahme gilt, wenn die Interaktion mit KI unter den gesetzlichen Voraussetzungen ohnehin offensichtlich ist. Prüfe bei einem eingebetteten Supportbot den tatsächlichen ersten Dialog, auch auf dem Handy. Ein deutlicher Hinweis im Chatfenster erreicht Menschen dort, wo sie ihre erste Frage stellen.

Welche Spur bleibt in der Datei? Ein Anbieter, dessen System synthetische Inhalte erzeugt, muss die einschlägige technische Markierung und Erkennbarkeit umsetzen. Für gewöhnliche Bearbeitungshilfen und Eingriffe ohne wesentliche Veränderung sieht das Gesetz Ausnahmen vor. Lass dir bei einem Bildgenerator ein Original aus dem Produktionssystem geben und kläre, was nach dem Export erhalten bleibt. Ein sichtbarer Hinweis im Shop und eine maschinenlesbare Markierung im Bild beantworten zwei verschiedene Fragen. EU-Verhaltenskodex zur Markierung und Kennzeichnung

Was veröffentlichst du selbst? Wer einen Deepfake einsetzt, hat als Betreiber grundsätzlich eine Offenlegungspflicht. Für künstlerische oder satirische Werke gelten besondere Modalitäten. Bei KI-generierten Texten über Angelegenheiten von öffentlichem Interesse kommt es auch auf menschliche Prüfung und redaktionelle Verantwortung an. Halte bei solchen Veröffentlichungen fest, wer den Inhalt geprüft und freigegeben hat. Die Ausnahmen für Texte lassen sich nicht pauschal auf Bilder oder Stimmen übertragen.

Was KI-Kompetenz im Alltag bedeutet

Art. 4 verlangt Maßnahmen zur Förderung der KI-Kompetenz. Ein Supportteam, das Antwortentwürfe prüft, braucht andere Kenntnisse als eine Personalabteilung, die Bewerbungen vorsortieren lässt. Für den Support lässt sich das üben: Gib dem Team eine plausibel formulierte, aber erfundene Retourenregel. Kann es den Fehler anhand der freigegebenen Bedingungen finden und die Antwort vor dem Versand korrigieren? Halte fest, wer das geübt hat und wer im Zweifel entscheidet. Welche Maßnahmen passen, hängt auch von Erfahrung und Einsatzkontext ab. Kommission zu Artikel 4

Wer im Betrieb welchen Nachweis liefern kann

Für jeden konkreten Einsatz reichen als Ausgangspunkt fünf Angaben: Zweck, betroffene Personen, eigene Rolle, verantwortliche Person und ein überprüfbarer Nachweis. Beim Chatbot ist das etwa der erste Bildschirm, bei einer generierten Videosequenz die tatsächlich veröffentlichte Fassung. Beim Einkauf eines Hochrisikosystems fragst du den Anbieter nach Einstufung und Unterlagen. Als Betreiber planst du unter anderem, wer das System beaufsichtigt und bei einem Fehler eingreifen kann. Eine Konformitätsbewertung fällt typischerweise dem Anbieter zu. Wer ein System wesentlich verändert oder unter eigenem Namen vertreibt, muss seine Rolle erneut prüfen.

Für Beschwerden in Deutschland bietet die Bundesnetzagentur eine zentrale Anlaufstelle. Für die rechtliche Einordnung eines konkreten Produkts oder Einsatzes ist dessen genauer Verwendungszweck entscheidend. Beschwerdestelle der Bundesnetzagentur · Praxis-Guide zur KI-Einführung

FAQ

Häufige Fragen

Muss mein Unternehmen einen bestimmten KI-Kurs buchen?

Artikel 4 verpflichtet Anbieter und Betreiber, Maßnahmen zur Förderung der KI-Kompetenz zu ergreifen. Welche passen, hängt von Aufgabe, Vorwissen und betroffenen Personen ab. Ein bestimmter Kurs, ein Zertifikat oder der Nachweis eines garantierten individuellen Lernniveaus ist nicht vorgeschrieben.

Was ändert sich am 2. Dezember 2026?

Für Anbieter bestimmter Systeme, die schon vor dem 2. August 2026 auf dem Markt waren und synthetische Inhalte erzeugen, endet die Übergangsfrist für die technische Markierung. Zugleich werden die neuen Verbote bestimmter Systeme für nicht einvernehmliches intimes Material und Missbrauchsdarstellungen von Kindern anwendbar.

Muss ein Mensch jeden KI-unterstützten Text kennzeichnen?

Bei Veröffentlichungen kommt es unter anderem darauf an, ob der Text die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren soll. Für diese Texte enthält Artikel 50 Absatz 4 eine Ausnahme bei menschlicher Prüfung oder redaktioneller Kontrolle, wenn eine Person oder Organisation die redaktionelle Verantwortung trägt.

Wo kann ich in Deutschland einen möglichen Verstoß melden?

Bei der zentralen Beschwerdestelle der Bundesnetzagentur. Hilfreich sind die betroffene Funktion, der Anbieter, Datum und Ablauf sowie ein Beispiel ohne unnötige personenbezogene Daten. Je nach Bereich ist eine Fachbehörde zuständig.

Auf diesem Lernpfad

Agenten im BetriebStation 6 von 7

Nächste Station

KI im Unternehmen einführen: Vom Pilot zum verlässlichen Betrieb

Du setzt einen Pilot so auf, dass sein Ergebnis eine Entscheidung trägt – auch wenn sie „aufhören“ lautet.

12 Min.Beitrag