Im Juli kursierte eine bequeme Schlagzeile: „Brüssel verschiebt den AI Act.“ Man überflog sie, leitete sie mit einem Erleichterungs-Emoji durch Slack weiter und legte sie zu den Dingen, die man sich im September noch anschaut. Drei Wochen später weiß in den meisten Unternehmen fast niemand, dass ein Teil der Verordnung seit dem 2. August in Kraft ist — und ihn direkt betrifft.
Die These in einem Satz: Was verschoben wurde, ist der Teil, den kaum ein KMU auf dem Tisch hatte. Was NICHT verschoben wurde, ist der Teil, den fast jeder hat — ein Chatbot auf der Website, ein Bildgenerator im Marketing, ein interner Assistent. Die Schlagzeile über den Aufschub hat dich genau bei dem beruhigt, was dich gar nicht betraf.
Was sich beim AI Act im August 2026 wirklich geändert hat
Das Instrument heißt Digital-Omnibus zur KI — Verordnung (EU) 2026/1744 — und trat am 27. Juli 2026 in Kraft, neun Tage vor dem Datum, das seit zwei Jahren rot markiert im Kalender stand. Sein Effekt war nicht, die Verordnung einzufrieren: Er hat einige Fristen verschoben und andere exakt dort belassen, wo sie standen. Der genannte Grund ist auch kein Rätsel: Die harmonisierten Normen und Umsetzungsleitfäden, die für den Betrieb des Gesetzes nötig gewesen wären, kamen nicht rechtzeitig.
| Block | Datum vorher | Datum jetzt |
|---|---|---|
| Hochrisikosysteme nach Anhang III (Beschäftigung, Bildung, Kredit, kritische Infrastruktur …) | 2. August 2026 | 2. Dezember 2027 |
| Hochrisiko eingebettet in regulierte Produkte (Anhang I) | 2. August 2027 | 2. August 2028 |
| Transparenz (Artikel 50): Chatbots, synthetische Inhalte, Deepfakes | 2. August 2026 | 2. August 2026 — unverändert |
| Verbotene Praktiken (Artikel 5) und KI-Kompetenz (Artikel 4) | 2. Februar 2025 | 2. Februar 2025 — bereits in Kraft |
Lies sie noch einmal und bleib bei der dritten Zeile hängen. Sie ist die einzige, die sich nicht bewegt hat — und zufälligerweise die, die die meisten Unternehmen betrifft, ohne es zu wissen.
Artikel 50 ist der Teil, den fast niemand gelesen hat — und genau der, der dich betrifft
Artikel 50 handelt nicht von Algorithmen, die über Kündigungen entscheiden, oder von Kredit-Scoring. Er handelt von etwas viel Banalerem: dass Menschen wissen, wann sie es mit einer Maschine zu tun haben und wann das, was sie sehen, von einer Maschine erzeugt wurde. Vier Pflichten, keine davon exotisch:
- Dein Chatbot muss sagen, dass er ein Chatbot ist. Interagiert eine Person mit einem KI-System, muss sie informiert werden — außer es ist für eine aufmerksame Person ohnehin offensichtlich. „Hallo, ich bin Marta vom Support-Team“ ohne weiteren Kontext ist keine Copy-Entscheidung mehr, sondern eine regulatorische.
- Synthetische Inhalte müssen maschinenlesbar markiert sein. Text, Bild, Audio oder Video, die von KI erzeugt oder verändert wurden, tragen eine Markierung, die ein System erkennen kann. Es reicht nicht, dass nur du weißt, dass ein Modell es gemacht hat.
- Deepfakes werden gekennzeichnet. Veröffentlichst du Inhalte, die wie eine echte Person, ein echter Ort oder ein echtes Ereignis aussehen, es aber nicht sind, muss das gesagt werden.
- Emotionserkennung und biometrische Kategorisierung werden offengelegt. Klassifiziert dein System jemanden anhand von Gesicht, Stimme oder emotionalem Zustand, muss diese Person es wissen.
Keine der vier verlangt ein Sechs-Monats-Projekt. Alle verlangen, dass sich jemand darum kümmert. Und genau da liegt das eigentliche Problem — und das ist kein juristisches.
Warum das ein Betriebsproblem ist und keins für die Rechtsabteilung
Der Reflex fast aller Unternehmen bei einem regulatorischen Kürzel: an die Rechtsabteilung weiterreichen, einen zwanzigseitigen Bericht bekommen und ihn ablegen. Bei Artikel 50 versagt dieser Reflex, weil die Pflicht nicht in einem Vertrag lebt: Sie lebt im Produkt. Sie lebt in der ersten Zeile deines Website-Widgets, in der Bildunterschrift einer Kampagne, im Flow des internen Assistenten, den irgendjemand im März gebaut hat und den seither niemand mehr geöffnet hat.
Und sie lebt vor allem in einem Inventar, das fast niemand hat. Die Frage, an der die meisten Meetings scheitern, lautet nicht „Erfüllen wir die Vorgaben?“, sondern „Wie viele nutzerseitige KI-Systeme haben wir gerade im Einsatz?“. Braucht die Antwort länger als eine Minute, ist das kein Compliance-Problem: Es ist ein Problem von Governance und Kontrolle der KI-Automatisierung, und Compliance ist nur die erste Stelle, an der man es merkt.
Was du diese Woche tun solltest, wenn du einen Bot, einen Content-Generator oder einen internen Assistenten hast
- Erstelle die Liste. Alle KI-Systeme, mit denen eine Person interagiert — Kunde oder Mitarbeiter —, und alle, die veröffentlichbaren Content erzeugen. Inklusive dem, was eine Agentur gebaut hat, was in einem Tool steckte, das du ohnehin schon bezahlt hast, und was jemand angeschlossen hat, ohne Bescheid zu sagen.
- Prüfe die Offenlegung. Jeder Konversations-Touchpoint sagt vor der ersten Antwort, dass eine KI dahintersteckt. In der Sprache des Nutzers und ohne Kleingedrucktes.
- Kontrolliere die Markierung. Nimm ein Bild oder ein Audio, das letzte Woche generiert wurde, sieh es dir an, wie es eine Maschine sehen würde, und bestätige, dass die Markierung nach dem Durchlauf durch dein CMS noch da ist.
- Schreib auf, wer verantwortlich ist. Jedes System auf der Liste, mit einem Namen daneben. Keine Abteilung: eine Person. Das ist die halbe Arbeit jeder künftigen Prüfung — und die einzige Art, wie die Liste nicht veraltet.
- Halte eine Spur fest. Welche Version des Systems lief, was sie erzeugt hat und wann. Fragt in acht Monaten jemand nach einem konkreten Fall, darf die Antwort keine Rekonstruktion sein: Das ist Nachvollziehbarkeit von KI-Entscheidungen, und die baut man auf, bevor man sie braucht — nicht danach.
Vier der fünf Punkte sind Inventar und Disziplin. Nur der dritte kann dich zwingen, ein Tool zu wechseln. Es ist mit Abstand die günstigste regulatorische Pflicht, die dir seit Jahren begegnet ist — und genau deshalb gibt es keine Ausrede, zu spät zu kommen.
Der Fehler, „verschoben“ als „schauen wir mal“ zu lesen
In der Schlagzeile steckt eine zweite Falle. Der Omnibus war nicht nur ein Aufschub: Er hat auch die Liste der verbotenen Praktiken erweitert, mit neuen Verboten, die am 2. Dezember 2026 greifen. Wer „die Regulierung wird gelockert“ herausgelesen hat, hat falsch gelesen. Der Kalender eines Teils wurde verschoben, ein anderer verschärft, und der Transparenz-Teil ist stehen geblieben.
In Spanien kommt eine Nuance hinzu, die viele verwirrt: Der Gesetzentwurf, der die nationale Behörde benennt und das Sanktionsregime festlegt, ist noch im parlamentarischen Verfahren. Daraus wird zu leichtfertig geschlossen, „dann passiert also nichts“. So funktioniert das nicht. Eine europäische Verordnung gilt unmittelbar; dass der nationale Sanktionsapparat noch nicht fertig ist, betrifft das Wann und Wie der Sanktion, nicht die Frage, ob die Pflicht existiert. Und es gibt einen Aufseher, der auf keinen Gesetzentwurf wartet: deinen großen Kunden, der dir schon jetzt Lieferantenfragebögen mit genau diesen Fragen schickt.
Was du wirklich aufschieben kannst — und bis wann
Fällt dein System unter Anhang III — Vorauswahl von Bewerbungen, Bewertung von Schülern, Kredit-Scoring, Betrieb kritischer Infrastruktur — hast du bis zum 2. Dezember 2027 Zeit. Das sind eineinhalb Jahre mehr, und die sind real: nutze sie. Aber nutze sie zum Bauen, nicht zum Warten, denn die Hochrisiko-Pflichten sind kein Formular. Sie sind technische Dokumentation, Risikomanagement, Datenqualität, Ereignisprotokollierung und wirksame menschliche Aufsicht. Letzteres ist übrigens kein Papierkram: Es ist eine Design-Entscheidung, die während des Baus getroffen werden muss, nicht am Ende — ausführlich in Mensch im Regelkreis bei der KI-Automatisierung.
Und es gibt einen Teil, der nie verschoben wurde und den fast alle weiter ignorieren: die KI-Kompetenz. Sie ist seit Februar 2025 in Kraft. Sie bedeutet, dass jeder, der diese Systeme in deinem Unternehmen nutzt, verstehen muss, was sie tun und was nicht. In der Praxis kommen die meisten Vorfälle, die wir gesehen haben, nicht von einem schlechten Modell: Sie kommen davon, dass jemand einem Modell eine Aufgabe gegeben hat, für die es nicht taugte.
Was du mitnimmst
- Der AI Act wurde im August 2026 nicht komplett verschoben. Verschoben wurde das Hochrisiko aus Anhang III auf Dezember 2027 und das aus Anhang I auf August 2028.
- Artikel 50 — Chatbot, der sich zu erkennen gibt, markierte synthetische Inhalte, gekennzeichnete Deepfakes, offengelegte Emotionserkennung — gilt verbindlich seit dem 2. August 2026.
- Es ist die Pflicht, die die meisten Unternehmen betrifft, und die günstigste zu erfüllen — wenn du weißt, welche Systeme bei dir laufen.
- Der Engpass ist nicht juristisch: Es fehlt das Inventar und ein Verantwortlicher für jedes System.
- „Verschoben“ heißt nicht „abgeschaltet“: Derselbe Omnibus hat die verbotenen Praktiken ab Dezember 2026 erweitert.
Konntest du beim Lesen nicht aus dem Stegreif alle deine nutzerseitigen KI-Systeme aufzählen, beginnt die Arbeit nicht bei der Chatbot-Offenlegung: Sie beginnt beim Inventar und dabei, neben jede Zeile einen Namen zu schreiben. Genau das bauen wir in den AI Act erfüllen, indem man KI betreibt, und das Gerüst dahinter — wer welche Daten mit welcher Berechtigung und welcher Spur anfassen darf — ist Datenführung. Die Verordnung hat dir sechzehn Monate im teuren Teil geschenkt. Es wäre Verschwendung, sie mit Warten zu verbringen.