EU-KI-Verordnung ab 2. August: Das gilt für Unternehmen

Ab Sonntag, 2. August 2026, ist die EU-KI-Verordnung grundsätzlich in weiten Teilen anwendbar. Anbieter, Betreiber, Importeure und Händler von KI-Systemen müssen deshalb ihre konkrete Rolle und die Risikoeinstufung prüfen. Beschäftigte sollten erfahren, wo KI am Arbeitsplatz eingesetzt wird und ob menschliche Aufsicht vorgesehen ist.

Von der Redaktion Bocian-Montagen.de | Stand: 1. August 2026

Fünf Stichtage bestimmen die Anwendung

Der Zeitplan folgt Artikel 113 der Verordnung (EU) 2024/1689. Die neue Stufe bedeutet nicht, dass sämtliche Pflichten erst jetzt beginnen oder jedes System automatisch als hochriskant gilt.

Anbieter und Betreiber tragen unterschiedliche Verantwortung

Ein Anbieter entwickelt ein KI-System oder bringt es unter eigenem Namen auf den Markt. Ein Betreiber setzt es in eigener Verantwortung ein, beispielsweise für Personalplanung oder Kundenkommunikation. Importeure bringen Systeme aus Drittstaaten in den EU-Markt; Händler stellen sie dort bereit.

Die Einordnung kann sich ändern, wenn ein Unternehmen ein System unter eigenem Namen anbietet, seinen vorgesehenen Zweck verändert oder eine wesentliche Änderung vornimmt. Ein Betrieb kann deshalb je nach Anwendung mehr als eine Rolle übernehmen.

Verbote, Transparenz und Hochrisiko sind nicht dasselbe

• Verbotene Praktiken: Gesetzlich bezeichnete unzulässige Anwendungen dürfen weder angeboten noch eingesetzt werden. Diese Regeln gelten bereits seit 2025.
• Transparenzpflichtige Systeme: Bei bestimmten Chatbots, synthetischen Inhalten oder Deepfakes können Informations- und Kennzeichnungspflichten greifen.
• Hochrisiko-Systeme: Entscheidend sind Funktion und Verwendungszweck. Bestimmte Anwendungen in Beschäftigung, Personalauswahl oder sicherheitsrelevanten Produkten können erfasst sein.
• Geringes oder minimales Risiko: Viele alltägliche KI-Werkzeuge unterliegen nicht denselben Sonderpflichten. Datenschutz, Arbeitsrecht und andere Vorschriften bleiben dennoch relevant.

Für Hochrisiko-Systeme können unter anderem Dokumentation, Protokollierung, Risikomanagement, geeignete Daten, menschliche Aufsicht und Überwachung erforderlich sein. Welche Pflicht greift, hängt auch davon ab, ob das Unternehmen Anbieter oder Betreiber ist.

Diese Prüfungen gehören jetzt auf die Aufgabenliste

• Alle eingesetzten KI-Systeme mit Zweck, Verantwortlichen und betroffenen Personen erfassen.
• Rolle und Risikoklasse jeder Anwendung dokumentieren.
• Nachweise des Anbieters, Protokolle und Verfahren zur menschlichen Aufsicht prüfen.
• Beschäftigte und gegebenenfalls ihre Vertretungen über relevante Arbeitsplatzsysteme informieren.
• Kennzeichnung synthetischer Inhalte und Maßnahmen zur KI-Kompetenz kontrollieren.

Maßgeblich bleiben der Verordnungstext bei EUR-Lex und die Hinweise der Europäischen Kommission. Die Einordnung ersetzt keine rechtliche Einzelfallprüfung. Vor Entscheidungen sollten Unternehmen kontrollieren, ob Übergangsfristen geändert wurden und welche aktuellen Leitlinien oder harmonisierten Standards gelten. Der nächste feste Meilenstein ist der 2. August 2027 für bestimmte Hochrisiko-Systeme nach Artikel 6 Absatz 1.

Quelle: EUR-Lex