Die EU-Verordnung über Künstliche Intelligenz (KI-Gesetz) tritt schrittweise in Kraft. Der 2. August 2026 markiert einen weiteren wichtigen Meilenstein. Ab diesem Datum gelten neue Transparenzanforderungen für KI-generierte Inhalte und Systeme. Gleichzeitig wurden die Antragsfristen für risikoreiche KI-Systeme verlängert, um die notwendige Zeit für die Anpassung dieser Systeme an die neuen Anforderungen zu ermöglichen.
Zwei neue Transparenzverpflichtungen
Ab dem 2. August 2026 müssen Anbieter sogenannter Deepfakes – definiert als realistische Bilder, Audio- oder Videomaterialien, die Personen, Objekte, Orte oder Ereignisse darstellen und künstlich erzeugt oder so verändert wurden, dass ihre Authentizität irreführend sein kann – die Empfänger über den Einsatz von KI informieren. Handelt es sich bei den Inhalten um Werke künstlerischer, kreativer, satirischer oder ähnlicher Art, beschränkt sich die Pflicht auf die Offenlegung des KI-Einsatzes, sofern dieser die Rezeption des Werkes nicht beeinträchtigt. Eine ähnliche Erleichterung gilt für Texte, die im öffentlichen Interesse veröffentlicht wurden, sofern sie redaktionell geprüft wurden und eine bestimmte natürliche oder juristische Person für die Veröffentlichung verantwortlich ist. Anbieter von Systemen zur Inhaltsgenerierung müssen sicherstellen, dass die Materialien als KI-generiert erkennbar sind, was in der Praxis die Implementierung maschinenlesbarer Tags bedeutet. Für Systeme, die vor dem 2. August 2026 auf den Markt gebracht wurden, gilt eine Übergangsfrist bis zum 2. Dezember 2026; bereits zuvor veröffentlichte Materialien müssen nicht nachträglich mit Tags versehen werden.
Information über die Interaktion mit einer Maschine: Wenn ein Nutzer mit einem KI-System interagiert, ohne dass dies offensichtlich ist – insbesondere bei Chatbots, virtuellen Assistenten und automatisierten Kundenservicesystemen –, muss er spätestens beim ersten Kontakt klar und verständlich darüber informiert werden, auch für Menschen mit Behinderungen. Eine ähnliche Verpflichtung gilt für die Nutzung von Systemen zur Emotionserkennung und biometrischen Kategorisierung. In diesen Fällen gilt das KI-Gesetz jedoch parallel zur DSGVO, nicht anstelle dieser.
Bevor wir uns als vollständig bereit betrachten – was sollten wir uns merken?
Zunächst wurden die Fristen für KI-Systeme mit hohem Risiko verschoben. Die Regelungen für Systeme gemäß Anhang III des KI-Gesetzes, die unter anderem Anwendungen in den Bereichen Bildung, Beschäftigung, Zugang zu grundlegenden Dienstleistungen, Justiz und Migration betreffen, treten erst am 2. Dezember 2027 in Kraft, anstatt wie ursprünglich geplant am 2. August 2026. Für Systeme mit hohem Risiko, die Teil von Produkten sind, die unter die EU-Sicherheitsvorschriften fallen, wurde sogar noch mehr Zeit eingeräumt; die Anforderungen für diese Systeme treten nun am 2. August 2028 in Kraft, anstatt wie ursprünglich geplant im Jahr 2027.
Zweitens bedeutet die Verlängerung von Fristen nicht, dass die Vorbereitungen unterbrochen werden sollten. Die Anpassung risikoreicher Systeme erfordert in der Regel technische, organisatorische und vertragliche Änderungen, deren Umsetzung zeitaufwändig ist. Die zusätzliche Zeit dient der Entwicklung von Standards und Verfahren, die für eine einheitliche Anwendung der Anforderungen in der gesamten EU notwendig sind, und nicht der Verzögerung der Arbeiten selbst.
Drittens wird die Europäische Kommission ab dem 2. August 2026 über umfassende Durchsetzungsbefugnisse in Bezug auf allgemeine KI-Modelle verfügen. Sie kann Informationen und Dokumentationen anfordern, Modellbewertungen durchführen und Risikominderungsmaßnahmen sowie Sanktionen verhängen.
Wie man sich auf Veränderungen vorbereitet
Organisationen, die Content-Generierungssysteme einsetzen, sollten zunächst prüfen, ob die von ihnen veröffentlichten Materialien der Kennzeichnungspflicht als Deepfakes unterliegen und ob bestehende Meldemechanismen den neuen technischen Anforderungen genügen. Unternehmen, die Chatbots und virtuelle Assistenten verwenden, sollten sicherstellen, dass Nutzer von Anfang an klar über ihre Interaktion mit dem System informiert werden. Bei Systemen zur Emotionserkennung oder biometrischen Kategorisierung ist es ratsam, die Meldepflichten gemäß dem KI-Gesetz mit den Anforderungen der DSGVO abzuwägen, um die gleichzeitige Einhaltung beider Regelungen zu gewährleisten. Auch wenn die neuen Fristen für Hochrisikosysteme noch in weiter Ferne liegen, empfiehlt es sich angesichts der komplexen technischen und organisatorischen Änderungen, die diese erfordern, bereits jetzt mit den Vorbereitungen zur Einhaltung der Vorschriften zu beginnen.
Um zusammenzufassen
Ab dem 2. August 2026 müssen Unternehmen, die KI-Systeme einsetzen, mit neuen Transparenzpflichten rechnen – sowohl hinsichtlich KI-generierter Inhalte als auch hinsichtlich der Interaktion der Nutzer mit der Maschine. Der KI-Omnibus hat zwar mehr Zeit für die Anpassung risikoreicher Systeme eingeräumt, doch dies entbindet nicht von der Notwendigkeit, bereits jetzt mit den Vorbereitungen zu beginnen. Angesichts der Komplexität der neuen Anforderungen und der erweiterten Durchsetzungsbefugnisse der Europäischen Kommission empfiehlt es sich, einen Spezialisten für Technologierecht hinsichtlich des Umfangs der Pflichten Ihres Unternehmens zu konsultieren.
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Rechtsberatung dar.
Rechtsstatus ab dem 3. August 2026.
Autor:
