EU-Transparenzpflichten für KI starten, Hochrisiko-Regeln verschoben

Am 2. August 2026 ist die nächste Stufe des EU-KI-Gesetzes in Kraft getreten und führt neue Transparenzanforderungen für KI-Systeme ein. Die Regeln verlangen, dass Chatbots und andere KI-Systeme, die direkt mit Menschen interagieren, ihre künstliche Natur offenlegen. Synthetische Inhalte müssen maschinenlesbar gekennzeichnet werden. Zudem müssen Anbieter von Emotionserkennungs- und biometrischen Kategorisierungssystemen die betroffenen Personen informieren. Bei Verstößen drohen Geldbußen von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.

Für Unternehmen bedeuten die neuen Vorschriften eher operative als grundlegende Veränderungen: Sie fügen eine Compliance-Ebene hinzu, ohne dass eine vorherige Genehmigung oder die Abschaffung von KI-Systemen erforderlich wäre. Unternehmen müssen nun ermitteln, wo KI in Produkten, Kundeninteraktionen und internen Prozessen – einschließlich Drittanbieter-Tools – eingesetzt wird, und sicherstellen, dass diese Systeme die neuen Transparenzstandards erfüllen.

Die weitreichendsten Anforderungen des Gesetzes für Hochrisiko-KI-Systeme, die ursprünglich für den 2. August 2026 vorgesehen waren, wurden im Rahmen des im Mai vereinbarten Digital-Omnibus-Pakets auf den 2. Dezember 2027 verschoben. Diese Pflichten betreffen Bereiche wie Biometrie, Beschäftigung, Bildung, wesentliche Dienste und Migration und umfassen Risikomanagement, Dokumentation und menschliche Aufsicht. Die Exekutiv-Vizepräsidentin der Europäischen Kommission, Henna Virkkunen, erklärte, die Verschiebung solle „Innovation erleichtern, ohne die Sicherheitslatte zu senken“, und verwies auf die Notwendigkeit klarerer Leitlinien und technischer Standards.

Kritiker argumentieren, dass die Verschiebung gefährdete Gruppen schutzlos lässt. Anhang III des KI-Gesetzes stuft bestimmte KI-Systeme für Migrations- und Grenzmanagement als Hochrisiko ein, aber die verzögerten Schutzmaßnahmen bedeuten, dass diese Systeme weitere 16 Monate keinen zusätzlichen Schutz erhalten. Stefi Richani, Advocacy-Leiterin der Equinox Initiative for Racial Justice, sagte, das Gesetz „untergräbt bereits die Nichtdiskriminierungsklauseln der EU-Charta“ und die Verschiebung „werde Überwachung und Diskriminierung verstärken“. Bestehende Gesetze wie die DSGVO bleiben in Kraft, aber Aktivisten sagen, dass sie nicht alle Risiken abdecken.

Die Transparenzregeln könnten weltweit Auswirkungen haben, da Unternehmen EU-Standards häufig weltweit anwenden – ein Phänomen, das als „Brüssel-Effekt“ bekannt ist. Die stärksten Schutzmaßnahmen des Gesetzes gelten jedoch nicht für EU-finanzierte Migrationsüberwachungstechnologie, die in Drittländern eingesetzt wird. Die schrittweise Einführung begann im Februar 2025 mit Verboten bestimmter Praktiken und KI-Kompetenzregeln, gefolgt von Pflichten für allgemeine KI-Modelle im August 2025 und nun den Transparenzanforderungen. Die verschobenen Hochrisiko-Pflichten sollen ab Dezember 2027 gelten.