EU AI Act: Transparenzpflichten ab August 2026 bindend

Während IT-Dienstleister erste automatisierte Compliance-Lösungen auf den Markt bringen, hat die Bundesregierung die Gründung eines nationalen KI-Sicherheitsinstituts beschlossen. Erste Fristen für Transparenzpflichten und Schulungsnachweise rücken bereits näher.

Automatisierte Compliance-Lösungen erreichen den Markt

Die q.beyond AG hat heute einen Dienst namens „AI Act as a Service“ gestartet. Das Angebot liefert eine auditfähige Risikoklassifizierung samt notwendiger Dokumentation für KI-Systeme. Erste Kunden wie die Antares Project GmbH nutzen das System bereits produktiv.

Anzeige: Wer die Transparenzpflichten ab August 2026 nicht fristgerecht umsetzt, riskiert Strafen bis 15 Mio. Euro. Dieser Report liefert die entscheidende Checkliste, ein KI-Kompetenz-Audit und eine Muster-Dokumentation – sofort umsetzbar. Jetzt kostenlosen Compliance-Report anfordern

Parallel treibt die DICIS AG die Digitalisierung klassischer Normen voran. Das Unternehmen setzt KI-Assistenten ein, um Dokumentationsprozesse für ISO-Zertifizierungen zu beschleunigen – etwa für Qualitätsmanagement (ISO 9001), Umweltmanagement (ISO 14001) und Informationssicherheit (ISO 27001). Laut Anbieter lassen sich damit Zeit- und Kosteneinsparungen von über 80 Prozent erzielen.

Bundesregierung gründet KI-Sicherheitsinstitut

Der Nationale Sicherheitsrat beschloss heute die Einrichtung eines KI-Sicherheitsinstituts. Digitalminister Wildberger betonte das Ziel, Top-Expertise auf internationalem Niveau aufzubauen.

Die neue Behörde soll Fähigkeiten und Risiken moderner KI-Modelle analysieren und bewerten. Konkret nannte das Ministerium Tests für hochentwickelte Modelle wie „Claude Mythos“ von Anthropic. Das Institut übernimmt Aufgaben, die bislang beim Bundesamt für Sicherheit in der Informationstechnik (BSI) lagen, und soll den internationalen Austausch über Sicherheitsstandards fördern.

Regulatorische Fristen und Haftungsrisiken

Der EU AI Act folgt einem gestuften Zeitplan. Allgemeine Regelungen und Transparenzpflichten – etwa zur Kennzeichnung von KI-generierten Inhalten – werden ab August 2026 bindend. Die strengen Vorgaben für Hochrisiko-KI-Systeme greifen erst ab Dezember 2027.

Bereits seit Februar 2025 ist jedoch Artikel 4 des AI Acts in Kraft. Er verpflichtet Unternehmen, die KI-Kompetenz aller Mitarbeitenden sicherzustellen, die mit entsprechenden Systemen arbeiten. Ein KI-Kompetenz-Audit prüft rollenspezifische Schulungskonzepte. Fehlende Schulungen können als Organisationsverschulden gewertet werden. Bei Verstößen drohen Bußgelder von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes.

Zusätzlich verschärft die NIS-2-Richtlinie die Compliance-Anforderungen in kritischen Sektoren wie der Energiewirtschaft. Artikel 20 sieht eine persönliche Verantwortung der Geschäftsführung vor, die bei Pflichtverletzungen bis zu Tätigkeitsverboten führen kann.

Eine aktuelle Analyse zur KI-Strategie zeigt: 57 Prozent der europäischen Unternehmen bevorzugen ein Hybridmodell, das europäische Governance mit den weltweit leistungsfähigsten KI-Modellen kombiniert. Nur 19 Prozent betrachten eine rein souveräne KI-Infrastruktur als Wettbewerbsvorteil.

Zertifizierung und technisches Regelwerk

Anzeige: Die NIS-2-Richtlinie macht Geschäftsführer persönlich haftbar – bei Pflichtverletzungen drohen Tätigkeitsverbote. Dieser Report zeigt, wie Sie mit einer auditfähigen Risikoklassifizierung und Schulungsnachweisen die Compliance-Anforderungen beider Regularien erfüllen. Haftungsrisiko minimieren – Report sichern

Die Konformitätsbewertung basiert auf einer zweistufigen Architektur. Nationale Akkreditierungsstellen wie die DAkkS akkreditieren die sogenannten Notified Bodies, die einem EU-weiten Peer-Review-Verfahren unterliegen.

Trotz des nahenden Inkrafttretens im August 2026 befinden sich harmonisierte Normen und konkrete Prüfverfahren laut Fraunhofer-Institut noch in Arbeit. Für viele Hochrisiko-Systeme sieht der Gesetzgeber zunächst ein Self-Assessment durch die Anbieter vor. Bestehende Standards wie die ISO/IEC 42001 bilden zwar eine wichtige Grundlage für die KI-Governance, ersetzen jedoch nicht die gesetzlich geforderte Konformitätsbewertung nach dem AI Act.

Gestern diskutierten Vertreter der EU-Kommission, des Europäischen Datenschutzbeauftragten (EDPS) und des Bundesbeauftragten für den Datenschutz (BfDI) in Brüssel über Anpassungen. Ziel: die Compliance-Anforderungen zwischen DSGVO und AI Act harmonisieren und für Unternehmen vereinfachen.

de | wirtschaft | 69507729 |