EU KI-Regulierung 2026: Was Entwickler jetzt wissen müssen

Der EU AI Act ist seit August 2024 in Kraft. Ab 2026 greifen erste Verpflichtungen mit Bussgeldern von bis zu 35 Millionen Euro oder 7 % des globalen Jahresumsatzes. Was bedeutet das konkret?

Das Risikomodell (vereinfacht)

Der EU AI Act stuft KI-Systeme in 4 Risikoklassen ein:

Klasse	Beispiele	Pflichten
Verboten	Social Scoring, Echtzeit-Biometrie	Darf nicht gebaut werden
Hoch-Risiko	Medizin, Kredit, HR-Entscheidungen	Umfangreiche Dokumentation
Begrenzt	Chatbots, Deepfakes	Transparenz-Pflicht
Minimal	Spam-Filter, Empfehlungen	Keine Extra-Pflichten

Fuer die meisten Entwickler gilt: Minimal-Risiko. Ein Blog mit KI-Content oder ein Coding-Assistent faellt nicht in Hoch-Risiko.

Zeitplan: Was wann gilt

Datum	Was tritt in Kraft
Feb 2025	Verbote fuer inakzeptables Risiko (Social Scoring etc.) — bereits aktiv
2. August 2026	Transparenz-Pflichten fuer Chatbots + Regeln fuer Allzweck-KI (GPT, Claude, Gemini)
2. August 2026	Hoch-Risiko Annex III: Conformity Assessments abgeschlossen
2. August 2027	Restliche Hoch-Risiko-Systeme vollstaendig konform

Wichtig: Conformity Assessments dauern 3-6 Monate. Wer bis Maerz 2026 nicht begonnen hat, wird den August-Termin verfehlen.

Was ab 2. August 2026 gilt

Fuer Allzweck-KI-Modelle (GPT-4, Claude, Gemini etc.):

• Transparenz ueber Trainingsdaten
• Urheberrechts-Compliance
• Technische Dokumentation

Fuer Chatbots und KI-Assistenten (Begrenzt-Risiko):

• Nutzer muessen wissen, dass sie mit KI sprechen
• Einfacher Hinweis reicht: "Dieser Chat wird von KI unterstuetzt"

Fuer KI-generierte Inhalte:

• Als KI-generiert kennzeichnen
• Gilt besonders fuer Bilder, Audio, Video (Deepfake-Kennzeichnungspflicht)

Was Entwickler konkret tun muessen

Bei Business-Entscheidungen (Hoch-Risiko):

• Vollstaendige Dokumentation der KI-Logik
• Mensch muss Entscheidungen uebersteuern koennen
• Regelmaessige Audits
• Risikomanagement-System implementieren
• CE-Kennzeichnung + EU-Datenbankregistrierung

Praktische Checkliste

• Ist meine KI Minimal- oder Begrenzt-Risiko? (meist ja)
• Hinweis "KI-unterstuetzt" bei Chatbots eingefuegt?
• KI-generierten Content (Bilder, Video) kennzeichnen?
• Datenschutz-Folgenabschaetzung fuer personenbezogene Daten?
• Bei Hoch-Risiko: Conformity Assessment gestartet?

Strafen bei Nicht-Einhaltung

Verstos	Maximale Strafe
Verbotenes KI-System betreiben	35 Mio. EUR oder 7% Jahresumsatz
Hoch-Risiko-Pflichten verletzt	15 Mio. EUR oder 3% Jahresumsatz
Falsche Informationen geliefert	7,5 Mio. EUR oder 1,5% Jahresumsatz

Fazit: Fuer die meisten Entwickler aendert sich wenig. Wer keine Hochrisiko-Entscheidungen automatisiert, kommt mit minimalen Anpassungen durch — aber den Chatbot-Hinweis sollte jeder bis August 2026 implementiert haben.