EU-KI-Verordnung 2026: Das ändert sich im deutschen Betrieb

Die EU-KI-Verordnung ist seit dem 2. August 2026 grundsätzlich anwendbar. Damit gelten nun auch zentrale Transparenz- und Hochrisiko-Vorgaben für Unternehmen in Deutschland. Beschäftigte können zusätzliche Informationen erhalten, haben aber keinen pauschalen Anspruch darauf, jeden eingesetzten Algorithmus vollständig offengelegt zu bekommen. Als Nächstes ist besonders die Übergangsstufe vom 2. August 2027 relevant.

Welche Regeln seit wann gelten

Der AI Act folgt keinem einzigen Stichtag. Einige Pflichten wurden früher wirksam, während bestimmte produktbezogene Hochrisiko-Regeln erst 2027 folgen.

Welche Frist zählt, hängt vom System, seinem Bereitstellungsdatum und dem konkreten Einsatz ab. Auch Übergangsregeln für bereits auf dem Markt befindliche Systeme können relevant sein.

Anbieter, Betreiber, Einführer oder Händler

Ein Unternehmen kann je nach Tätigkeit unterschiedliche Rollen übernehmen. Anbieter entwickeln ein KI-System oder lassen es entwickeln und bringen es unter eigenem Namen auf den Markt. Betreiber setzen ein System unter eigener Verantwortung ein. Einführer bringen Systeme aus Drittstaaten in den EU-Markt; Händler stellen sie innerhalb der Lieferkette bereit.

Die Rolle entscheidet über den Pflichtenumfang. Wer eine Standardsoftware lediglich intern nutzt, ist häufig Betreiber. Durch wesentliche Änderungen, eine neue Zweckbestimmung oder eine Vermarktung unter eigenem Namen können jedoch Anbieterpflichten entstehen.

Zur seit Februar 2025 geltenden KI-Kompetenz gehört, dass Anbieter und Betreiber angemessene Maßnahmen für ausreichende Kenntnisse ihres Personals treffen. Die Verordnung schreibt dafür kein einheitliches Zertifikat vor. Schulungen sollten zum Risiko, Einsatzkontext und Kenntnisstand der betroffenen Personen passen.

Was Beschäftigte bei KI am Arbeitsplatz erwarten können

KI für Bewerberauswahl, Personalentscheidungen, Aufgabenverteilung oder Leistungsüberwachung kann als Hochrisiko-KI eingestuft werden. Vor dem Einsatz eines solchen Systems am Arbeitsplatz müssen Betreiber grundsätzlich Arbeitnehmervertretungen und betroffene Beschäftigte informieren.

Daneben können Datenschutzrecht, Arbeitsrecht und Mitbestimmungsrechte greifen. Der AI Act allein begründet jedoch kein allgemeines Recht auf Einsicht in Quellcode, Trainingsdaten oder jede interne Berechnungslogik. Bei bestimmten erheblichen Einzelentscheidungen können spezifische Informations- oder Erklärungsrechte bestehen.

Transparenzpflichten betreffen außerdem ausgewählte KI-Inhalte und Anwendungen. Dazu gehören je nach Fall direkte Interaktionen mit KI, Deepfakes, Emotionserkennung sowie bestimmte KI-generierte oder manipulierte Texte zu Themen von öffentlichem Interesse. Ausnahmen und besondere Kennzeichnungsformen müssen jeweils geprüft werden.

Diese Prüfungen sollten Unternehmen jetzt vornehmen

• Eingesetzte und geplante KI-Systeme vollständig inventarisieren.
• Zweck, Risikokategorie und eigene Rolle für jeden Einsatz bestimmen.
• Verantwortlichkeiten, Schulungen und KI-Kompetenzmaßnahmen dokumentieren.
• Informations-, Kennzeichnungs- und technische Dokumentationspflichten prüfen.
• Betriebsrat, Datenschutzbeauftragte und fachkundige Rechtsberatung frühzeitig einbeziehen.

Die nächste klar überprüfbare Stufe folgt am 2. August 2027. Dann werden die Vorgaben für bestimmte, mit regulierten Produkten verbundene Hochrisiko-Systeme nach Artikel 6 Absatz 1 anwendbar.

Autor: Redaktion KO66. Stand: 28. August 2026. Grundlage sind die Verordnung (EU) 2024/1689 und die Erläuterungen der Europäischen Kommission. Diese Einordnung ersetzt keine Beratung im Einzelfall.

Quelle: EUR-Lex