Was ab 2. August 2026 gilt
Die europäische KI-Verordnung (Verordnung (EU) 2024/1689, „AI Act“) wird schrittweise wirksam. Seit Februar 2025 gelten die Verbote bestimmter KI-Praktiken und die Pflicht zur KI-Kompetenz, seit August 2025 die Regeln für allgemeine KI-Modelle. Am 2. August 2026 folgen die Transparenzpflichten nach Artikel 50. Sie betreffen nicht nur Entwickler großer Modelle, sondern auch Unternehmen, die KI im Kundenkontakt einsetzen – etwa einen Chatbot auf der Website oder einen KI-Telefonassistenten.
Die Pflichten im Überblick:
- Hinweis bei KI-Interaktion (Art. 50 Abs. 1): Wer mit einem KI-System spricht oder schreibt, muss darüber informiert werden – außer es ist für eine angemessen informierte, aufmerksame und verständige Person ohnehin offensichtlich. Die Pflicht trifft den Anbieter des Systems; in der Praxis sollte aber auch das Unternehmen, das einen Chatbot einbindet, auf einen klaren Hinweis achten.
- Maschinenlesbare Markierung (Art. 50 Abs. 2): Anbieter von KI-Systemen, die Text, Bilder, Audio oder Video erzeugen, müssen die Ausgaben maschinenlesbar als KI-generiert kennzeichnen (z. B. Wasserzeichen, Metadaten).
- Emotionserkennung und biometrische Kategorisierung (Art. 50 Abs. 3): Betroffene Personen sind über den Einsatz zu informieren.
- Deepfakes (Art. 50 Abs. 4): Wer Bild-, Audio- oder Videoinhalte erzeugt oder verändert, die echt wirken, muss offenlegen, dass sie künstlich erstellt wurden.
- KI-Texte zur Information der Öffentlichkeit (Art. 50 Abs. 4): Wird ein KI-generierter Text veröffentlicht, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, ist das offenzulegen – es sei denn, der Text wurde von Menschen geprüft oder redaktionell kontrolliert und jemand trägt die redaktionelle Verantwortung.
Der Hinweis muss spätestens bei der ersten Interaktion bzw. Konfrontation klar und erkennbar erfolgen und barrierefrei sein (Art. 50 Abs. 5). Eine gut verständliche Zusammenfassung auf Deutsch bietet die KI-Servicestelle der RTR. Bei Verstößen gegen Artikel 50 sieht der AI Act Geldbußen von bis zu 15 Mio. Euro oder 3 % des weltweiten Jahresumsatzes vor; für KMU gilt jeweils der niedrigere Betrag (Art. 99).
Als praktische Hilfe hat die EU-Kommission am 10. Juni 2026 einen freiwilligen Verhaltenskodex zur Markierung und Kennzeichnung KI-generierter Inhalte veröffentlicht. Er beschreibt unter anderem, wie Unternehmen Deepfakes und KI-Texte kennzeichnen können.
Und die Hochrisiko-Regeln? Stand nach dem „Digital Omnibus“
Ursprünglich sollten am 2. August 2026 auch die Pflichten für Hochrisiko-KI (Anhang III, z. B. KI in Personalauswahl oder Kreditwürdigkeitsprüfung) gelten. Mit dem „Digital Omnibus zu KI“ verschiebt die EU diese Termine. Der Rat hat am 29. Juni 2026 endgültig zugestimmt, der Rechtsakt wurde am 8. Juli 2026 unterzeichnet. Zum Zeitpunkt dieses Beitrags (20. Juli 2026) steht die Veröffentlichung im Amtsblatt noch aus; in Kraft tritt die Änderung erst danach. Nach dem beschlossenen Text gilt:
| Bereich | bisher | neu laut Omnibus |
|---|---|---|
| Hochrisiko-KI nach Anhang III | 2. August 2026 | 2. Dezember 2027 |
| Hochrisiko-KI in Produkten (Anhang I) | 2. August 2027 | 2. August 2028 |
| Markierung nach Art. 50 Abs. 2 für Systeme, die vor dem 2. August 2026 am Markt waren | 2. August 2026 | 2. Dezember 2026 |
Wichtig: Die Transparenzpflichten selbst werden nicht verschoben. Der Hinweis beim Chatbot, die Deepfake-Kennzeichnung und die Offenlegung bei KI-Texten gelten ab 2. August 2026. Prüfen Sie nach der Veröffentlichung im Amtsblatt, ob sich am Detail noch etwas geändert hat.
Was das für Kanzleien, Steuerberatung und Unternehmen bedeutet
Die meisten Betriebe sind beim AI Act Betreiber, nicht Anbieter: Sie nutzen fertige KI-Werkzeuge. Relevant wird Artikel 50 vor allem dort, wo KI nach außen sichtbar wird:
- Website-Chatbot oder Terminassistent: Ein Satz wie „Sie chatten mit einem KI-Assistenten“ direkt im Chatfenster, nicht versteckt in den AGB.
- KI-Telefonassistent: Eine Ansage zu Gesprächsbeginn, dass ein automatisiertes System antwortet. Bei einer eigenen Telefonanlage lässt sich das meist über den Begrüßungstext lösen.
- Newsletter, Fachartikel, Mandanteninformationen: Ob ein Text „öffentliches Interesse“ betrifft, ist nicht immer eindeutig – etwa bei Beiträgen zu Gesetzesänderungen. Wer KI-Entwürfe fachlich prüft, freigibt und dafür verantwortlich zeichnet, fällt in der Regel unter die Ausnahme. Dokumentieren Sie diesen Freigabeprozess.
- Bilder und Videos: Realistisch wirkende KI-Bilder von Personen oder Orten im Marketing sind als KI-generiert zu kennzeichnen.
Für Rechtsanwaltskanzleien und Steuerberatungen kommt ein zweiter Punkt dazu: Mandantendaten unterliegen der beruflichen Verschwiegenheit und der DSGVO. Bevor Schriftsätze, Bescheide oder Buchhaltungsdaten in ein KI-Werkzeug gelangen, sollte geklärt sein, wo die Daten verarbeitet werden. Eine Möglichkeit ist ein vorgeschalteter Filter wie houdini, der personenbezogene Daten lokal durch Platzhalter ersetzt, bevor eine Anfrage das KI-Modell erreicht.
Ob und in welcher Rolle Ihr Unternehmen betroffen ist, klären Sie im Zweifel mit Ihrer Rechtsberatung bzw. Ihrer Kammer. Dieser Beitrag ist keine Rechtsberatung.
Checkliste bis 2. August 2026
- Inventur: Welche KI-Systeme haben Kontakt zu Kundinnen, Mandanten oder der Öffentlichkeit (Chat, Telefon, E-Mail-Antworten, Website-Inhalte)?
- Rolle klären: Sind Sie Anbieter (eigene Entwicklung, eigener Name) oder Betreiber (fertiges Produkt)?
- Hinweise einbauen: KI-Hinweis im Chatfenster und in der Telefonansage, gut sichtbar und verständlich.
- Anbieter fragen: Markiert das eingesetzte Werkzeug seine Ausgaben maschinenlesbar? Was sagt der Vertrag zu Datenverarbeitung und Speicherort?
- Interne KI-Richtlinie: Welche Werkzeuge sind erlaubt, welche Daten dürfen hinein, wer prüft und gibt frei, wie wird gekennzeichnet?
- Schulung: Mitarbeitende kurz über Kennzeichnung und Datenschutz informieren.
- Hochrisiko-Vorhaben vormerken: KI in Personalauswahl o. Ä. auf die neuen Termine 2027/2028 hin planen.
Wie IT United unterstützt
Im Rahmen unseres KI-Consultings erfassen wir gemeinsam mit Ihnen die eingesetzten KI-Werkzeuge, prüfen technische Einstellungen wie Hinweistexte, Protokollierung und Datenflüsse und helfen beim Aufbau einer praxistauglichen internen Richtlinie. Die rechtliche Einordnung bleibt bei Ihrer Rechtsberatung – wir sorgen dafür, dass die Technik dazu passt.
Sie möchten wissen, wo in Ihrem Betrieb KI bereits im Einsatz ist und was bis August zu tun ist? Vereinbaren Sie ein kostenloses Erstgespräch – wir nehmen uns gerne Zeit für Ihre Fragen.
