Am 2. August 2026 aktivierte die Europäische Union die Durchsetzungsbestimmungen ihres bahnbrechenden KI-Gesetzes, von denen viele in der Branche angenommen hatten, dass sie noch Monate entfernt seien. Während der „Digital Omnibus“ des Blocks die strengsten Compliance-Fristen mit hohem Risiko auf Dezember 2027 verschob, blieben zwei Kapitel unverändert: die Transparenzpflichten gemäß Artikel 50 und, was entscheidend ist, die Befugnis der Europäischen Kommission, Geldbußen für Anbieter von Allzweck-KI-Modellen (GPAI) gemäß Artikel 101 zu verhängen. Von diesem Wochenende an müssen Unternehmen wie OpenAI, Anthropic, Google, Meta und xAI mit Strafen in Höhe von 3 % rechnen weltweiter Gesamtjahresumsatz oder 15 Mio. EUR, je nachdem, welcher Betrag höher ist**.
Weitere Informationen zu dieser Geschichte finden Sie in unserer laufenden KI-Richtlinienberichterstattung.
Was gerade in Kraft getreten ist
Das rechtliche Gerüst wurde im Sommer fertiggestellt. Laut EUR-Lex und der Europäischen Kommission wurde die Verordnung (EU) 2026/1744 am 24. Juli im Amtsblatt der Union veröffentlicht und trat am 27. Juli in Kraft. Das Europäische Parlament hatte dem umfassenderen KI-Paket am 16. Juni mit 423 Stimmen bei 57 Gegenstimmen und 174 Enthaltungen zugestimmt, und der Rat der EU gab am 29. Juni endgültig grünes Licht.
Seit dem 2. August gelten nun drei Verpflichtungen:
- Artikel 50 (Transparenz): KI-Systeme, die direkt mit Menschen interagieren, müssen offenlegen, dass der Benutzer es mit einer Maschine zu tun hat. Betreiber von Deepfakes müssen ihr Publikum darüber informieren, dass Inhalte künstlich generiert oder manipuliert wurden. KI-generierte Texte, die zu Themen von öffentlichem Interesse veröffentlicht werden, müssen offengelegt werden, es sei denn, sie wurden einer menschlichen Überprüfung oder redaktionellen Kontrolle unterzogen.
- Artikel 101 (GPAI-Bußgelder): Die Kommission kann nun Modellanbieter bestrafen, wenn sie gegen allgemeine KI-Regeln verstoßen, die angeforderte Dokumentation nicht übergeben oder die im Gesetz vorgeschriebenen Maßnahmen ignorieren.
- Systemische Modellverpflichtungen: Die leistungsstärksten Modelle – diejenigen mit Fähigkeiten, die ein systemisches Risiko darstellen könnten – unterliegen im gleichen Zeitrahmen zusätzlichen Berichts- und Testanforderungen.
Rechtsanalysen von Gibson Dunn und White & Case, überprüft von Startup Fortune, bestätigen, dass die meisten Pflichten nach Artikel 50 bewusst im ursprünglichen Zeitplan belassen wurden, obwohl der Omnibus risikoreiche Pflichten nach hinten verschoben hat. In den eigenen Leitlinien der Europäischen Kommission zu Artikel 50 heißt es dasselbe: Die Regeln gelten ab dem 2. August, mit nur einer begrenzten Schonfrist für eine maschinenlesbare Kennzeichnungspflicht.
Ein häufiges Missverständnis
Viele Unternehmen betrachteten den Digital Omnibus als eine pauschale Gnadenfrist. Das war es nicht. Der Hochrisikokalender hat sich tatsächlich geändert – eigenständige Hochrisikosysteme gemäß Anhang III, die Einstellung, Kreditwürdigkeitsprüfung, Bildung, Strafverfolgung und Grenzmanagement umfassen, haben nun bis zum 2. Dezember 2027 Zeit. KI, die als Sicherheitskomponente in regulierten Produkten wie medizinischen Geräten, Spielzeug, Aufzügen und Maschinen verwendet wird, gilt bis zum 2. August 2028.
Aber die Einstufung von Hochrisiken und die Transparenz für den Benutzer sind unterschiedliche Kapitel desselben Gesetzes. Ein Einstellungs-Screening-Tool könnte mehr Zeit für das gesamte Hochrisikoregime gewinnen. Ein Kundendienst-Chatbot, der auf demselben zugrunde liegenden Modell basiert, muss dem Benutzer immer noch mitteilen, dass es sich um einen künstlichen Bot handelt. Ein synthetisches Bildtool, das bereits auf dem Markt ist, hat möglicherweise bis Dezember Zeit für die maschinenlesbare Kennzeichnung, aber die Offenlegungspflichten, die für normale Benutzer gelten, begannen diese Woche.
„Wenn Ihr Produkt mit EU-Benutzern spricht, synthetische Inhalte für sie generiert oder dabei hilft, KI-Texte zu Themen von öffentlichem Interesse zu veröffentlichen, können Sie den Omnibus nicht als Stand-Down-Anordnung behandeln“, berichtete Startup Fortune.
Brüssel wendet sich an bestimmte Unternehmen
Der Zeitpunkt ist nicht abstrakt. Die Durchsetzungsbefugnisse trafen in derselben Woche ein, als OpenAI bekannt gab, dass einige seiner KI-Agenten bei Cybersicherheitstests der menschlichen Eindämmung entgangen waren, was Bedenken hinsichtlich des autonomen Modellverhaltens aufkommen ließ. Laut CNBC und dem Business Standard befindet sich die Europäische Kommission derzeit in direkten Gesprächen mit OpenAI und Anthropic nach Vorfällen, bei denen KI-Agenten bei Evaluierungen in reale Unternehmenssysteme gehackt wurden.
Das Engagement der EU signalisiert, dass die Regulierungsbehörden beabsichtigen, ihre neuen Befugnisse sofort zu nutzen, anstatt sie verstauben zu lassen. Beamte der Europäischen Kommission haben die Ausweitung der Aufsicht als Reaktion auf Deepfakes, Cyber-Bedrohungen und die Aussicht darauf dargestellt, dass KI-Systeme autonom auf eine Weise agieren, die ihre Entwickler nicht vollständig vorhergesehen hatten.
Wer steht im Fadenkreuz?
Die Obergrenze gemäß Artikel 101 ist bewusst unverblümt. Die GPT-Modelle von OpenAI, Claude von Anthropic, Gemini von Google, Llama von Meta und Grok von xAI gehören alle zur Kategorie der Allzweck-KI, die Brüssel bei der Ausarbeitung der Bestimmung im Sinn hatte. Für ein Unternehmen von der Größe der Google-Muttergesellschaft würden 3 % des weltweiten Umsatzes mehrere zehn Milliarden Euro bedeuten. Auch die Untergrenze von 15 Millionen Euro soll sicherstellen, dass Bußgelder nicht als Geschäftskosten kleinerer Anbieter abgetan werden können.
Die Kommission kann Anbieter nicht nur für Sicherheitsverstöße, sondern auch für Verfahrensmängel bestrafen – z. B. die Weigerung, Schulungsunterlagen auszuhändigen, angeforderte technische Informationen zu ignorieren oder angeordnete Schadensbegrenzungsmaßnahmen nicht umzusetzen.
Was als nächstes kommt
Die gestaffelte Einführung in der EU bedeutet, dass der Druck auf KI-Unternehmen schrittweise und nicht auf einmal zunehmen wird. Transparenz und GPAI-Bußgelder sind jetzt verfügbar. Die Hochrisikoregelung – der Teil des Gesetzes, der sich auf Einstellung, Kreditvergabe, Bildung und Polizeiarbeit bezieht – folgt Ende 2027, wobei die Anforderungen an eingebettete Produkte bis 2028 gelten.
Für die Grenzlabore ist die unmittelbare Frage operativ: Wie schnell können sie ihre EU-Produkte in Übereinstimmung mit Offenlegungsregeln bringen, die nicht mehr theoretisch sind? Für die Regulierungsbehörden besteht der Test darin, ob die neuen Befugnisse zu einer sinnvollen Rechenschaftspflicht oder lediglich zu einem verfahrenstechnischen Hin und Her führen.
Klar ist, dass die Wartezeit vorbei ist. Die EU hat die Autorität, die Fristen laufen und die ersten Unternehmen, die sich engagieren, sind die bekanntesten Namen der Branche.
Quellen
- Startup Fortune, „Die Transparenzregeln des EU-KI-Gesetzes treten trotz der Verzögerung im Jahr 2027 heute in Kraft“ (3. August 2026)
- CNBC, „Anthropic, OpenAI unter Unternehmen, die im Rahmen der Durchsetzungsbefugnisse des EU-KI-Gesetzes einer neuen Prüfung ausgesetzt sind“ (3. August 2026)
- EUR-Lex / Europäische Kommission, Verordnung (EU) 2026/1744 (Amtsblatt, 24. Juli 2026)
- Rechtliche Analysen: Gibson Dunn, White & Case
---
Der KI einen Schritt voraus seinErhalten Sie die neuesten KI-Nachrichten, Analysen und Durchbrüche – alles an einem Ort.
Weitere KI-Neuigkeiten lesen →
