EU-KI-Verordnung erklärt: Risikoklassen, Fristen und Bußgelder

Die EU-KI-Verordnung ist eine Regulierung der Europäischen Union, die KI-Systeme nach dem von ihnen ausgehenden Risiko einordnet und dazu passende Regeln festlegt. Sie trat am 1. August 2024 in Kraft und wird über mehrere Jahre schrittweise wirksam. Die Verbote, die Pflicht zur KI-Kompetenz und die Regeln für KI-Modelle mit allgemeinem Verwendungszweck (GPAI) gelten bereits. Die Vorgaben für Hochrisiko-Systeme wurden durch eine als Digital Omnibus bekannte Änderung, die 2026 verabschiedet wurde, auf Dezember 2027 und August 2028 verschoben.

Dieser Leitfaden gibt den Stand vom Oktober 2026 wieder. Einige Details des überarbeiteten Zeitplans werden noch geklärt. Prüfen Sie vor Compliance-Entscheidungen den im Amtsblatt veröffentlichten Text sowie die eigenen KI-Verordnungsseiten der Europäischen Kommission.

Was ist die EU-KI-Verordnung?

Der AI Act ist eine Verordnung und keine Richtlinie. Das bedeutet, dass er in jedem Mitgliedstaat unmittelbar gilt und die nationalen Regierungen ihn nicht in eigenes Recht überführen müssen. Die amtliche Bezeichnung lautet Verordnung (EU) 2024/1689; veröffentlicht wurde sie im Juli 2024. Der wissenschaftliche Dienst des Europäischen Parlaments wies darauf hin, dass er so angelegt ist, dass er mindestens drei Jahre braucht, um vollständig anwendbar zu werden.

Er wird vielfach als erster umfassender, horizontaler Rechtsrahmen für KI beschrieben, das heißt, er erfasst alle Branchen, statt auf eine einzelne abzuzielen. KI-Systeme werden nach ihrem Risiko reguliert, KI-Modelle mit allgemeinem Verwendungszweck nach ihren Fähigkeiten. Leitlinien, harmonisierte Normen und freiwillige Verhaltenskodizes liefern die technischen Details.

Welche Risikokategorien gibt es im AI Act?

Der Text der Verordnung unterscheidet vier Risikostufen für KI-Systeme sowie einen gesonderten Pfad für KI-Modelle mit allgemeinem Verwendungszweck. Die folgende Übersicht folgt dem Aufbau des Gesetzes. Die genauen Abgrenzungen ergeben sich aus Artikel 5, Artikel 6, den Anhängen I und III sowie Artikel 50.

Unannehmbares Risiko (verboten): Dazu gehören Social Scoring sowie KI, die Menschen manipuliert oder ihre Schutzbedürftigkeit ausnutzt. Das ungezielte Auslesen von Gesichtsbildern ist verboten, ebenso die Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen, mit Ausnahmen. Bestimmte biometrische Kategorisierungen, prädiktive Polizeiarbeit allein auf Grundlage von Profiling sowie die biometrische Echtzeit-Fernidentifizierung im öffentlichen Raum durch Strafverfolgungsbehörden (mit eng gefassten Ausnahmen) sind ebenfalls untersagt.

Hohes Risiko: Es gibt zwei Arten. Anhang I erfasst KI, die als Sicherheitskomponente in Produkten fungiert, die bereits dem EU-Produktrecht unterliegen, etwa Maschinen, Medizinprodukte oder Spielzeug. Anhang III umfasst eigenständige Systeme in sensiblen Bereichen. Dazu zählen Biometrie, kritische Infrastruktur, Bildung, Beschäftigung, wesentliche Dienstleistungen und Kreditvergabe, Strafverfolgung, Migration und Grenzkontrolle sowie Justiz und demokratische Prozesse.

Anbieter von Hochrisiko-Systemen müssen ein Risikomanagement, eine Daten-Governance und technische Dokumentation einrichten. Außerdem sind Protokollierung, menschliche Aufsicht sowie angemessene Genauigkeit und Robustheit erforderlich. Hinzu kommen eine Konformitätsbewertung, die CE-Kennzeichnung und die Registrierung in einer EU-Datenbank.

Begrenztes Risiko (Transparenz, Artikel 50): Menschen müssen darüber informiert werden, wenn sie mit einem Chatbot interagieren, und Deepfakes müssen gekennzeichnet werden. KI-generierte Inhalte müssen zudem eine maschinenlesbare Markierung tragen. Minimales Risiko: Alltägliche Werkzeuge wie Spam-Filter oder Videospiele unterliegen keinen neuen Pflichten.

KI-Modelle mit allgemeinem Verwendungszweck: Jeder GPAI-Anbieter muss Dokumentation vorhalten und eine Urheberrechtsrichtlinie haben. Modelle, die als mit „systemischem Risiko“ behaftet gelten, unterliegen zusätzlichen Pflichten. Das Gesetz geht bei einem Trainingsaufwand oberhalb von 10^25 FLOPs von einem systemischen Risiko aus.

Wann gilt die EU-KI-Verordnung? Der aktuelle Zeitplan

Nach dem ursprünglichen Plan traten die Verbote und die Pflichten zur KI-Kompetenz am 2. Februar 2025 in Kraft. Die GPAI-Regeln, die Governance-Bestimmungen und die Sanktionen folgten am 2. August 2025. Die meisten übrigen Vorschriften, einschließlich der Hochrisiko-Regeln nach Anhang III, sollten am 2. August 2026 gelten. Die Hochrisiko-Regeln nach Anhang I waren für den 2. August 2027 angesetzt.

Dieser Plan wurde geändert. Am 19. November 2025 legte die Kommission den „Digital Omnibus on AI“ vor, unter anderem als Reaktion auf Bedenken über die regulatorische Komplexität, die im Draghi-Bericht von 2024 geäußert wurden. Parlament und Rat erzielten am 7. Mai 2026 eine vorläufige Einigung. Das Parlament stimmte am 16. Juni endgültig zu, und der Rat nahm den Text am 29. Juni an. Unterzeichnet wurde er am 8. Juli; in Kraft trat er mit der Veröffentlichung im Amtsblatt am 27. Juli 2026.

Nach den überarbeiteten Terminen gelten die Hochrisiko-Regeln für eigenständige Systeme nach Anhang III nun ab dem 2. Dezember 2027. Die Regeln nach Anhang I für in regulierte Produkte eingebettete KI beginnen nun im August 2028. Laut der Analyse von Formalize wurden die allgemeinen Verbote und die GPAI-Regeln nicht verschoben.

Einige Punkte sind noch offen. Dazu gehören der genaue Termin für die Transparenz- und Wasserzeichen-Pflichten nach Artikel 50 nach dem Omnibus, die Frage, ob neue Verbote hinzugefügt wurden, und der genaue Umfang der Erleichterungen für kleinere Unternehmen. Auch harmonisierte Normen sollen sich verzögert haben. Prüfen Sie dies anhand des amtlichen Textes.

Für wen gilt die EU-KI-Verordnung?

Laut dem Anwendungsartikel des Gesetzes erfasst es Anbieter, die KI-Systeme auf dem EU-Markt bereitstellen, unabhängig von ihrem Sitz. Ebenso erfasst es Betreiber (Organisationen, die KI einsetzen) mit Sitz in der EU sowie Importeure, Händler und Produkthersteller. Anbieter und Betreiber außerhalb der EU fallen ebenfalls darunter, wenn das Ergebnis ihres Systems in der EU genutzt wird.

Diese extraterritoriale Reichweite ähnelt stark der DSGVO. Ein Unternehmen in der Türkei, den USA oder anderswo, das KI in die EU verkauft oder dessen KI-Ergebnisse dort genutzt werden, kann in den Anwendungsbereich fallen. Anbieter von Hochrisiko-Systemen und GPAI-Modellen mit Sitz außerhalb der EU müssen einen Bevollmächtigten in der EU benennen.

Einige Anwendungen sind ausgenommen: Militär, Verteidigung und nationale Sicherheit, ausschließlich für die wissenschaftliche Forschung eingesetzte KI sowie rein private, nicht berufliche Nutzung. Auch die meiste kostenlose und quelloffene Software fällt mit einigen Ausnahmen nicht unter das Gesetz.

Welche Bußgelder sieht die EU-KI-Verordnung vor?

Artikel 99 legt drei Bußgeldstufen fest. Verstöße gegen die Verbote können bis zu 35 Millionen € oder 7 % des weltweiten Jahresumsatzes kosten, je nachdem, welcher Betrag höher ist. Die meisten anderen Pflichten der Akteure sind mit bis zu 15 Millionen € oder 3 % bedroht. Die Erteilung falscher oder irreführender Auskünfte an Behörden kann mit Bußgeldern von bis zu 7,5 Millionen € oder 1 % geahndet werden.

Für KMU und Start-ups gilt der jeweils niedrigere der beiden Beträge (Artikel 99 Absatz 6). Der Omnibus soll diese Behandlung laut Berichten auf „small mid-caps“ ausweiten. Die Mitgliedstaaten legen die detaillierten nationalen Sanktionsregeln fest; Artikel 99 gilt seit dem 2. August 2025. GPAI-Anbieter können von der Kommission mit Bußgeldern von bis zu 15 Millionen € oder 3 % belegt werden.

Bußgeldstufen, die an verschobene Pflichten gekoppelt sind, greifen erst, wenn diese Pflichten gelten. Einige ältere Artikel nennen noch den 2. August 2026 als Beginn der Hochrisiko-Sanktionen. Das ist nicht mehr korrekt.

Was sollten Organisationen jetzt tun?

Die Verzögerung ist kein Grund, mit der Vorbereitung aufzuhören, denn die Verbote, die KI-Kompetenz und die GPAI-Regeln gelten bereits. Ein praktischer erster Schritt ist, alle KI-Systeme zu erfassen, die Sie entwickeln, einkaufen oder verkaufen, und jedes einer Risikostufe zuzuordnen.

Für Anbieter von Hochrisiko-Systemen braucht der Aufbau von Dokumentation, Daten-Governance und Prozessen zur menschlichen Aufsicht Zeit, sodass Dezember 2027 näher ist, als es scheint. Verlassen Sie sich für verbindliche Details auf EUR-Lex, die KI-Seiten der Kommission und das KI-Büro statt auf Zusammenfassungen aus zweiter Hand.