Die Zeit Ist Abgelaufen
Am 2. August 2026 hat die Künstliche-Intelligenz-Verordnung der Europäischen Union ihre wichtigste Schwelle überschritten. Die Hochrisiko-KI-Verpflichtungen — von Einstellungsalgorithmen bis hin zu medizinischen Diagnosetools — wurden mit verbindlicher Rechtskraft vollständig durchsetzbar.
Dies ist keine Schonfrist. Unternehmen, die als hochriskant eingestufte KI-Systeme auf EU-Märkten einsetzen, drohen jetzt Strafen von bis zu 35 Millionen Euro oder 7 % ihres globalen Jahresumsatzes, je nachdem, welcher Betrag höher ist. Zum Vergleich: Das ist etwa dreimal so viel wie die Höchststrafe nach der DSGVO.
Was Hat Sich Am 2. August Geändert?
Die Verordnung wurde stufenweise eingeführt:
- 2. Februar 2025 — Verbotene KI-Praktiken direkt verboten
- 2. August 2025 — Verpflichtungen für Allzweck-KI-Modellanbieter in Kraft getreten
- 2. August 2026 — Hochrisiko-KI-Verpflichtungen (Artikel 6-49) in voller Durchsetzung
- 2. August 2027 — Verbleibende Verpflichtungen
Was Ist Verboten?
- Sozialbewertung — KI-Systeme, die Bürger nach Verhalten oder persönlichen Merkmalen bewerten
- Echtzeit-Fernbiometrieerkennung in öffentlich zugänglichen Bereichen
- Manipulative KI — Systeme mit subliminalen Techniken zur Verhaltensverzerrung
- Ausnutzung von Schwachstellen — KI, die auf Alter, Behinderung oder sozioökonomische Situation abzielt
- Biometrische Kategorisierung — Systeme, die sensible personenbezogene Daten ableiten
- Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen
Was Zählt Als Hochrisiko?
- Kritische Infrastruktur — KI für Energienetze, Transport, Wassersysteme
- Bildung und Berufsausbildung — Zulassungs-, Benotungs- oder Bewertungssysteme
- Beschäftigung und Personalmanagement — Rekrutierungstools, Lebenslauf-Screening, Leistungsbewertung
- Wesentliche Dienste — Bonitätsbewertung, Versicherungstarife
- Strafverfolgung — Beweisauswertung, Rückfallprognose
- Migration und Grenzkontrolle — Risikobewertung, Dokumentenverifizierung
- Justiz und demokratische Prozesse — gerichtliche Entscheidungsunterstützung
Die Compliance-Checkliste
- Konformitätsbewertung — Formale Bewertung zur Erfüllung der Anforderungen
- Risikomanagementsystem — Kontinuierliche Risikoidentifikation und -minderung
- Technische Dokumentation — Umfassende Aufzeichnungen zu Design und Trainingsdaten
- DatenGovernanz — Dokumentierte Prozesse für Datenqualität und Bias-Erkennung
- Menschliche Aufsicht — Mechanismen für bedeutungsvolle menschliche Überprüfung
- Transparenz — Klare Informationen über Fähigkeiten und Grenzen des Systems
- EU-Datenbank-Registrierung — Hochrisiko-Systeme müssen vor dem Einsatz registriert werden
- Marktüberwachung — Kontinuierliche Leistungsüberwachung
Globale Reichweite
Die EU-KI-Verordnung hat extraterritoriale Jurisdiktion. Jedes KI-System oder Ergebnis, das innerhalb der EU-Grenzen genutzt wird, unterliegt ihrem Anwendungsbereich, unabhängig vom Sitz des Anbieters.
Es ist der sogenannte Brüssel-Effekt in Aktion. So wie die DSGVO globale Unternehmen zwang, europäische Datenschutzstandards zu übernehmen, setzt die KI-Verordnung die Grundlage für KI-Governance weltweit.
Strafen
- 35 Mio. Euro oder 7 % des globalen Umsatzes — Für den Einsatz verbotener KI-Systeme
- 15 Mio. Euro oder 3 % — Für die Nichteinhaltung von Hochrisiko-Verpflichtungen
- 7,5 Mio. Euro oder 1 % — Für falsche oder irreführende Informationen an Regulierer
Was Sie Heute Tun Sollten
- Klassifizieren Sie Ihre KI-Systeme — Bestimmen Sie die Risikostufe jedes Systems
- Auditen Sie Ihre Hochrisiko-Systeme — Lückenanalyse gegen die Compliance-Checkliste
- Beziehen Sie juristische und technische Teams ein — Compliance erfordert beides
- Dokumentieren Sie alles — Die Verordnung legt enormen Wert auf technische Dokumentation
- Verfolgen Sie Leitlinien — Behörden geben weiterhin Umsetzungshinweise heraus
Die EU-KI-Verordnung kommt nicht mehr. Sie ist da.