Der EU AI Act am 2. August 2026: Was tatsächlich gilt (und was das Digital-Omnibus gerade verschoben hat)
Kurzfassung
- Das Digital-Omnibus zur KI (Verordnung (EU) 2026/1744) ist am 27. Juli 2026 in Kraft getreten. Es hat die meisten Hochrisiko-Pflichten verschoben, aber die Transparenzregeln unangetastet gelassen.
- Hochrisiko wurde verschoben: eigenständige Systeme nach Anhang III gelten nun ab dem 2. Dezember 2027, in geregelte Produkte eingebettete KI nach Anhang I (einschließlich Medizinprodukten) ab dem 2. August 2028.
- Die Transparenz- und Inhaltskennzeichnungspflichten nach Artikel 50 gelten weiterhin ab dem 2. August 2026. Das ist die Pflicht, die fast jedes Unternehmen mit einem Chatbot oder mit KI-generierten Inhalten jetzt tatsächlich erfüllen muss.
- Wenn Ihr generatives System bereits vor dem 2. August 2026 auf dem Markt war, gilt eine Übergangsfrist, und die Kennzeichnungspflichten binden Sie ab dem 2. Dezember 2026. Neue Systeme ab dem 2. August 2026 sind sofort erfasst.
- Der Bußgeldrahmen für Transparenzverstöße liegt bei bis zu 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Artikel 99 Absatz 4).
- Der häufigste Fehler in dieser Woche: anzunehmen, die Omnibus-Verschiebung gelte auch für Sie. Verschoben wurde Hochrisiko. Die Transparenz wurde nicht verschoben.
Was passiert ist
Ein Jahr lang hat der ganze Markt auf ein Datum hingeplant: den 2. August 2026, an dem der Großteil des EU AI Act gelten sollte, Hochrisiko-Pflichten inklusive. Am 24. Juli 2026 wurde das Digital-Omnibus zur KI im Amtsblatt veröffentlicht, und am 27. Juli ist es in Kraft getreten. Es ist die erste Änderung des AI Act seit 2024, und es hat genau die Fristen verschoben, auf denen die meisten Compliance-Präsentationen aufgebaut waren.
Entscheidend ist: verschoben wurden die Hochrisiko-Fristen. Die Transparenz-Pflichten blieben genau dort, wo sie waren.
Wenn Ihre Compliance-Arbeit von der Hochrisiko-Klippe getrieben war, haben Sie jetzt echten Spielraum. Wenn sie von der Transparenz getrieben war, und für die meisten KMU, die Chatbots oder KI-generierte Inhalte ausliefern, ist das der Fall, hat sich nichts geändert. Die Uhr läuft am Sonntag ab.
Ist Ihr KI-System hochriskant?
Finden Sie es in 2 Minuten heraus, kostenlos, ohne Anmeldung.
Jetzt prüfenWas am 2. August 2026 tatsächlich gilt: Artikel 50
Bei Artikel 50 geht es um eine Sache: Menschen haben das Recht zu wissen, wann sie es mit KI zu tun haben, oder wann sie KI-generierte Inhalte sehen. Er unterteilt sich in Pflichten für das Unternehmen, das das System baut (den Anbieter), und das Unternehmen, das es einsetzt (den Betreiber).
1. Chatbots und KI-Assistenten (Artikel 50 Absatz 1). Wenn Ihr Produkt über eine KI direkt mit Menschen spricht, müssen Sie ihnen mitteilen, dass sie mit einer KI interagieren, nicht mit einem Menschen. Der Hinweis muss bei der ersten Interaktion gegeben werden, klar und zugänglich sein und in jeder Sprache erscheinen, die Sie bedienen. Die einzige Ausnahme gilt, wenn es sich aus dem Kontext von selbst versteht, und diese Ausnahme ist eng. Ein Support-Bot fällt nicht darunter.
2. Kennzeichnung KI-generierter Inhalte (Artikel 50 Absatz 2). Wenn Ihr System synthetische Audio-, Bild-, Video- oder Textinhalte erzeugt, muss die Ausgabe in einem maschinenlesbaren Format gekennzeichnet und als künstlich erzeugt oder manipuliert erkennbar sein. Ein sichtbares Label auf dem Bildschirm reicht für sich allein nicht aus. Das ist die Pflicht, die auf Provenienz-Standards wie C2PA und Wasserzeichen abbildet, und die die meisten Teams noch nicht umgesetzt haben, weil es ein technischer Schritt ist, keine Richtlinienseite.
3. Deepfakes und Texte im öffentlichen Interesse (Artikel 50 Absatz 4). Wenn Sie ein System einsetzen, das Deepfakes erzeugt (Bild, Audio oder Video, das echten Personen oder Ereignissen ähnelt), müssen Sie offenlegen, dass der Inhalt künstlich erzeugt oder manipuliert wurde. Auch KI-generierter Text, der veröffentlicht wird, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, muss offengelegt werden, es sei denn, ein Mensch hat ihn geprüft und trägt die redaktionelle Verantwortung. Leitfaden: Artikel 50 und Deepfake-Regeln
Am 20. Juli 2026 hat die Kommission ihre endgültigen Leitlinien zu Artikel 50 (51 Seiten) verabschiedet, die den Umfang der Kennzeichnung und Deepfake-Auszeichnung präzisieren, und den Verhaltenskodex zur Transparenz von KI-generierten Inhalten als angemessen bewertet. Wenn Sie über diesen Beitrag hinaus eine Sache lesen, dann, was diese Leitlinien geändert haben: Die endgültigen Artikel-50-Leitlinien, was sich vor dem 2. August tatsächlich ändert.
Anbieter oder Betreiber: was von beidem sind Sie?
Die meisten KMU sind Betreiber und wissen nicht, dass die Pflicht trotzdem sie trifft.
- Sie sind Anbieter, wenn Sie das KI-System bauen oder unter Ihrer Marke anbieten: Ihren eigenen Chatbot, Ihren eigenen Bild- oder Textgenerator. Sie tragen die Hinweispflicht (Absatz 1) und die Pflicht zur maschinenlesbaren Kennzeichnung (Absatz 2).
- Sie sind Betreiber, wenn Sie fremde KI in Ihrem Produkt oder auf Ihrer Website einsetzen: ein Chat-Widget eines Drittanbieters (Intercom, Tidio, Crisp, Drift), eine Bild- oder Videogenerierungs-API, einen Sprachassistenten. Sie sind dafür verantwortlich, dass der Hinweis auf Ihrer Oberfläche erscheint (Absatz 1) und dass Sie Deepfakes oder Texte im öffentlichen Interesse kennzeichnen (Absatz 4).
"Wir nutzen nur ein Tool" ist keine Verteidigung. Wenn es Ihren Nutzern gegenübertritt, muss der Hinweis auf Ihrer Seite stehen.
Das eine Datum, das die meisten falsch verstehen
Es gibt jetzt zwei Daten, nicht eines.
- Systeme, die ab dem 2. August 2026 in Verkehr gebracht werden: Transparenz und Kennzeichnung gelten sofort.
- Systeme, die bereits vor dem 2. August 2026 im Einsatz waren: Es gilt eine Übergangsfrist, und nach den Übergangsbestimmungen des Omnibus binden die Kennzeichnungs- und Transparenzpflichten sie ab dem 2. Dezember 2026.
Dieses viermonatige Fenster ist kein Grund zu warten. Es ist die Zeit für die Umsetzung. Alles, was Sie ab Sonntag neu ausliefern, ist vom ersten Tag an erfasst. Bevor Sie sich für ein konkretes System auf das Dezember-Datum verlassen, lesen Sie Artikel 50 und die Übergangsartikel im Amtsblatt-Text direkt, unten verlinkt.
Was diese Woche zu tun ist
- Erfassen Sie jede Oberfläche, die mit Nutzern spricht oder KI-Inhalte ausgibt. Der Web-Chat ist der offensichtliche Fall. Die, die Teams übersehen: PDF-Exporte, E-Mails, generierte Bilder, Produktbeschreibungen, eingebettete Assistenten.
- Fügen Sie den Hinweis "Sie interagieren mit einer KI" bei der ersten Interaktion hinzu, in jeder Sprache, die Sie bedienen.
- Kennzeichnen Sie KI-generierte Medien maschinenlesbar (C2PA oder Wasserzeichen), nicht nur mit einer sichtbaren Beschriftung.
- Kennzeichnen Sie Deepfakes und KI-generierte Texte im öffentlichen Interesse.
- Sichern Sie Nachweise. Was Sie offengelegt haben, auf welcher Oberfläche, seit wann. Screenshots und Logs sind Ihr Beweis, falls jemand nachfragt.
- Wenn ein generatives System bereits vor Sonntag im Einsatz war, nutzen Sie die Übergangsfrist bis zum 2. Dezember 2026 für die Umsetzung und dokumentieren Sie, dass Sie im Zeitplan sind.
Was Sie nicht tun sollten
- Nehmen Sie nicht an, die Omnibus-Verschiebung gelte auch für Sie. Verschoben wurde die Hochrisiko-Konformitätsarbeit. Die Transparenz wurde nicht angetastet.
- Verlassen Sie sich nicht auf eine versteckte Zeile in den AGB oder auf ein rein sichtbares Label, wo eine maschinenlesbare Kennzeichnung verlangt wird. Das sind zwei verschiedene Pflichten.
Wie Sie schnell compliant werden
Das Werkzeug von Legalithm ist genau für diese Pflicht gebaut, und es ist kostenlos.
- Machen Sie den kostenlosen AI-Act-Check, um in etwa zehn Minuten zu sehen, welche Artikel-50-Pflichten für Ihr System gelten, als Anbieter oder Betreiber. Kein Konto nötig.
- Erstellen Sie Ihre Artikel-50-Hinweise mit dem Generator ohne Konto: fertige Hinweistexte für Chatbots und KI-generierte Inhalte.
- Laden Sie das Artikel-50-Disclosure-Pack herunter für die Copy-und-Paste-Vorlagen, UX-Platzierungsmuster und die zu protokollierenden Nachweisfelder.
- Auf WordPress fügt das EU-AI-Act-Plugin in Minuten einen konformen Hinweis hinzu, lokal ausgeführt, ohne dass Daten Ihre Website verlassen.
Die Hochrisiko-Klippe hat sich verschoben. Die Transparenzfrist nicht. Wenn Ihr Produkt einen Chatbot nutzt oder Inhalte erzeugt, ist der 2. August 2026 Ihr Datum.
