EU-KI-Verordnung: Neue Pflichten und 35-Millionen-Bußgelder ab August
07.07.2026 - 05:33:21 | boerse-global.de
Ab dem 2. August 2026 greifen neue Transparenz- und Dokumentationspflichten – mit Bußgeldern bis zu 35 Millionen Euro.
Betroffen sind vor allem Hochrisiko-KI-Systeme in der Personalauswahl oder Bonitätsprüfung. Unternehmen müssen ihre KI-Anwendungen systematisch erfassen und dokumentieren. Die Fristen wurden im Juli 2026 durch den Digital Omnibus teilweise angepasst.
Neue Fristen für Hochrisiko-KI
Während die Transparenzregeln wie geplant im August in Kraft treten, verschieben sich die Pflichten für eigenständige Hochrisiko-KI-Systeme auf Dezember 2027. Für KI in Produkten gilt eine Übergangsfrist bis August 2028.
Bereits am 2. Dezember 2026 verbietet die EU nicht einvernehmliche Deepfakes. Bei Verstößen drohen Bußgelder von bis zu 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes. Auch Führungskräfte müssen mit persönlicher Haftung rechnen.
Data Privacy Framework wackelt
Ein Urteil des US Supreme Court sorgt für zusätzliche Unsicherheit. Im Fall „Trump v. Slaughter“ hob das Gericht die Unabhängigkeit der US-Handelsbehörde FTC auf. Das EU-US Data Privacy Framework stützt sich aber maßgeblich auf die FTC als Aufsichtsinstanz.
Datenschutzorganisationen haben bereits Klagen vor dem Europäischen Gerichtshof angekündigt. Sie fordern die Aufhebung der Angemessenheitsentscheidung für Datentransfers in die USA. Unternehmen sollten Standardvertragsklauseln prüfen oder auf europäische Lösungen setzen.
Der Trend zur privaten KI
Wer die neuen Bußgeldrisiken der EU-KI-Verordnung für sein Unternehmen bewerten will, findet in diesem Report die wichtigsten Compliance-Hebel – von der Risikoklassifizierung bis zur internen Dokumentation. Jetzt kostenlosen Compliance-Report anfordern
Angesichts der Rechtsunsicherheit investieren Firmen vermehrt in private KI-Umgebungen. Laut Marktberichten betreiben bereits 78 Prozent der Unternehmen KI-Inferenzlösungen produktiv. Im Schnitt kommen sieben verschiedene Modelle zum Einsatz. Nur noch acht Prozent der Betriebe verlassen sich ausschließlich auf öffentliche Cloud-Dienste.
Der Hintergrund: Rund 88 Prozent der Unternehmen meldeten KI-spezifische Sicherheitsvorfälle. Besonders riskant ist sogenanntes „Dark Data“ – unbekannte Datenbestände, die bis zu 80 Prozent der Unternehmensdaten ausmachen. Geraten KI-Assistenten unkontrolliert an diese Informationen, drohen Datenschutzverletzungen.
Haftung für KI-Inhalte konkretisiert sich
Die Rechtsprechung wird klarer. Das Landgericht München I entschied Ende Mai 2026: Anbieter haften für KI-generierte Suchergebnisse. Bereits im Mai bestätigte das Oberlandesgericht Hamm die Haftbarkeit von Chatbot-Betreibern.
Beim Urheberrecht bleibt die Lage schwierig: KI-generierte Logos haben keinen Urheberrechtsschutz, entschied das Amtsgericht München im Februar 2026. Gleichzeitig haften Unternehmen, wenn KI geschützte Werke reproduziert. OpenAI wurde im November 2025 vom Landgericht München I wegen Urheberrechtsverletzungen an Songtexten verurteilt.
Was Unternehmen jetzt tun müssen
Führungskräfte, die persönliche Haftung für KI-Verstöße vermeiden wollen, brauchen jetzt einen klaren Fahrplan – bevor die ersten Prüfungen ab August 2026 greifen. Dieser Leitfaden liefert Muster-Richtlinien und eine DSGVO-konforme Dokumentationsvorlage. Haftungs-Fahrplan jetzt sichern
Juristen empfehlen interne KI-Richtlinien und regelmäßige Mitarbeiterschulungen. Eine Bestandsaufnahme aller KI-Tools ist Pflicht, um die Risikoklasse nach EU-Verordnung zu bestimmen.
Für die technische Umsetzung gibt es neue Lösungen: Anfang Juli startete BlurMe in Deutschland – eine Plattform zur DSGVO-konformen Anonymisierung von Kennzeichen und Gesichtern in Videodaten. Parallel fördert das Bundeswirtschaftsministerium das Projekt SOOFI mit 20 Millionen Euro. Bis Ende Juli soll eine quelloffene, mehrsprachige KI-Alternative zu US- und China-Modellen entstehen.
