KI-Verordnung: was heute für ein ganz normales Unternehmen gilt
Seit dem 2. August 2026 müssen Sie kenntlich machen, wann ein Kunde mit KI spricht oder KI-Bilder sieht. Die schweren Pflichten für Hochrisiko-Systeme sind auf Dezember 2027 verschoben. Das bedeutet es für ein Unternehmen, das KI nutzt, aber keine baut.
Was heute bereits gilt
Die Verordnung kam in Etappen, und genau deshalb herrscht so viel Unklarheit. Das steht heute tatsächlich auf dem Papier für ein normales Unternehmen.
- Verbotene Praktiken, seit dem 2. Februar 2025.Soziale Bewertung sowie das Ableiten von Emotionen bei Beschäftigten am Arbeitsplatz oder bei Schülern im Unterricht. Der Digital Omnibus hat weitere Verbote ergänzt, mit einer Übergangsfrist bis zum 2. Dezember 2026.
- KI-Kompetenz, seit dem 2. Februar 2025.Wer KI einsetzt, muss dafür sorgen, dass die Menschen, die damit arbeiten, ausreichend verstehen, was sie tun. Das Gesetz schreibt weder eine bestimmte Schulung noch ein Zertifikat vor, aber Sie müssen zeigen können, dass Sie etwas getan haben.
- Transparenz, seit dem 2. August 2026.Das ist der Teil, der ein normales Unternehmen am schnellsten trifft, und er steht weiter unten gesondert.
- KI-Modelle mit allgemeinem Verwendungszweck, seit dem 2. August 2025.Diese Pflichten liegen bei dem, der das Modell baut. Wer Claude, ChatGPT oder Gemini nutzt, trägt diesen Teil nicht selbst.
Was verschoben wurde, und was das nicht heißt
Die Verordnung (EU) 2026/1744, der Digital Omnibus für KI, wurde am 24. Juli 2026 im Amtsblatt veröffentlicht und trat drei Tage später in Kraft. Sie verschiebt die schwersten Pflichten.
- Hochrisiko-Systeme nach Anhang IIIrücken vom 2. August 2026 auf den 2. Dezember 2027. Das ist die Kategorie für KI bei Einstellung, Kreditwürdigkeit oder Zugang zu Leistungen.
- Hochrisiko-KI in regulierten Produkten, Anhang I,rückt vom 2. August 2027 auf den 2. August 2028.
Verschoben heißt nicht abgeschafft. Wer heute ein solches System kauft oder bauen lässt, kauft etwas, das in anderthalb Jahren diesen Anforderungen genügen muss, und genau so lange dauert so ein Projekt meistens. Und Achtung: die Transparenzregeln sind nicht mitverschoben worden.
Die vier Fälle, in denen Artikel 50 Sie betrifft
Artikel 50 verbietet nichts. Er verlangt, dass Menschen wissen, dass eine Maschine im Spiel ist. Das sind die vier Fälle, denen ein Mittelständler wirklich begegnet.
- Ein Chatbot oder eine KI-Stimme im Kundenkontakt.Er muss deutlich machen, dass kein Mensch antwortet, außer es ist für jeden offensichtlich. Prüfen Sie, ob Ihr Anbieter diesen Hinweis vorsieht und ob er beim Anpassen an Ihr Design nicht verschwunden ist.
- KI-Bilder, KI-Audio und KI-Video.Sie brauchen eine maschinenlesbare Kennzeichnung. Diese Pflicht liegt beim Hersteller des Werkzeugs, aber Sie müssen prüfen, ob Ihr Werkzeug das tut und ob die Kennzeichnung den Export oder die Komprimierung übersteht.
- Material, das echte Menschen, Orte oder Ereignisse nachahmt.Wenn Sie es veröffentlichen, müssen Sie selbst angeben, dass es erzeugt wurde. Diese Pflicht liegt vollständig bei Ihnen als Herausgeber.
- Texte zu Fragen von öffentlichem Interesse.Was Sie veröffentlichen, um die Öffentlichkeit darüber zu informieren, muss als KI-Text erkennbar sein, außer ein Mensch hat ihn redaktionell geprüft und trägt die Verantwortung. Für die meisten Marketingteams heißt das: diesen Ablauf einmal festhalten.
Artikel 50 erfasst außerdem Systeme, die Emotionen erkennen oder Menschen biometrisch einordnen. Wer solche einsetzt, muss die betroffene Person darüber informieren.
Was Sie in diesem Monat regeln können
Keiner dieser fünf Punkte braucht einen Juristen oder ein Projekt. Zusammen decken sie das meiste ab, was ein nutzendes Unternehmen heute zeigen können muss.
- Listen Sie auf, wo KI bereits eingesetzt wird.Auch die kostenlosen Dinge, die sich Mitarbeiter selbst installiert haben. Was Sie nicht kennen, können Sie nicht regeln.
- Halten Sie eine Regel für den Kundenkontakt schriftlich fest.Was sagen Sie, wenn KI mitschreibt oder mitspricht, und wer entscheidet das.
- Kennzeichnen Sie KI-Bilder und KI-Videos in Ihrer Kommunikation.Eine feste Formulierung reicht, solange sie immer dabei ist.
- Fragen Sie Ihren Softwareanbieter, was unter der Haube steckt.Welches Modell, welche Rolle er nach der Verordnung übernimmt und was er kennzeichnet.
- Sorgen Sie dafür, dass die Anwender wissen, was das Modell kann und was nicht.Das ist Artikel 4, und zugleich der Unterschied zwischen gewonnener Zeit und einem teuren Fehler.
Was es kostet, nichts zu tun
Verstöße gegen Artikel 50 fallen in die mittlere Kategorie: bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, je nachdem, was höher ist. Die überall zitierten 35 Millionen oder 7 Prozent sind den verbotenen Praktiken aus Artikel 5 vorbehalten. Für kleine und mittlere Unternehmen gilt der niedrigere der beiden Beträge, nicht der höhere.
Das ist übrigens das Argument, das uns am wenigsten interessiert. Wirklich weh tut es meist beim ersten Kunden, der merkt, dass er unbemerkt mit einer Maschine gesprochen hat.
Die Zeitachse auf einen Blick
| Datum | Was dann gilt |
|---|---|
| 2. Februar 2025 | Die verbotenen Praktiken aus Artikel 5 und die KI-Kompetenz aus Artikel 4. |
| 2. August 2025 | Die Regeln für KI-Modelle mit allgemeinem Verwendungszweck und die Aufsichtsstruktur. |
| 2. August 2026 | Die Transparenzpflicht aus Artikel 50. Nicht verschoben. |
| 2. Dezember 2026 | Ende der Übergangsfrist für die Verbote, die der Digital Omnibus ergänzt hat. |
| 2. Dezember 2027 | Hochrisiko-Systeme nach Anhang III, verschoben vom 2. August 2026. |
| 2. August 2028 | Hochrisiko-KI in regulierten Produkten, Anhang I, verschoben vom 2. August 2027. |
Das ist keine Rechtsberatung
Wir sind keine Anwaltskanzlei. Diese Seite fasst zusammen, was in der Verordnung steht und ab wann es gilt, damit Sie wissen, welche Fragen Sie Ihrem Juristen stellen müssen. Für einen konkreten Fall wenden Sie sich an jemanden, der dafür versichert ist.
Häufige Fragen
Ja. Die Pflichten richten sich danach, was Sie mit KI tun, nicht danach, wie viele Menschen Sie beschäftigen. Die Dokumentationsanforderungen sind für kleine Unternehmen leichter, und bei Bußgeldern gilt die niedrigere Obergrenze.
Nein, nicht wenn Sie KI nur nutzen. Die Registrierung in der EU-Datenbank betrifft den, der selbst ein Hochrisiko-System in Verkehr bringt.
Ja, seit dem 2. Februar 2025 über Artikel 4. Das Gesetz schreibt keine bestimmte Schulung und kein Zertifikat vor. Sie müssen zeigen können, dass Ihre Leute wissen, womit sie arbeiten.
Er trägt die Pflichten des Anbieters, Sie die des Betreibers. Praktisch: bestimmungsgemäß einsetzen, Leute, die es verstehen, und Transparenz gegenüber Ihren Kunden.
Nein. Nur die Hochrisiko-Pflichten. Verbote, KI-Kompetenz, die Regeln für allgemeine Modelle und die Transparenz aus Artikel 50 bleiben bestehen.
Die Transparenzpflicht betrifft Menschen, die mit dem Ergebnis konfrontiert werden. Bleibt alles im Haus, gibt es niemanden zu informieren, aber Verbote und KI-Kompetenz gelten uneingeschränkt. Emotionen der eigenen Beschäftigten abzuleiten ist gerade verboten.