EU AI Act: Ab August 2026 wird scharf gestellt für Anbieter großer KI-Modelle
3. Mai 2026
Am 2. August 2026 erhält die EU-Kommission die Befugnis, Anbieter großer KI-Modelle zu prüfen, Auskunft zu verlangen und Bußgelder zu verhängen. Was Unternehmen jetzt wissen müssen.
Was am 2. August 2026 passiert
Der EU AI Act setzt seine Anwendung in Stufen um. Die Pflichten für Anbieter sogenannter General-Purpose-AI-Modelle (GPAI) gelten zwar bereits seit dem 2. August 2025. Anbietern wurde aber ein Übergangsjahr eingeräumt, bevor die Kommission ihre Aufsichts- und Durchsetzungsbefugnisse aktiv nutzen kann. Dieses Übergangsjahr endet am 2. August 2026.
Konkret darf die Kommission ab dann:
- Dokumentation und Informationen anfordern
- Bewertungen durchführen
- Maßnahmen verlangen, etwa zur Risikominderung, zum Marktzugang oder zur Marktrücknahme
- Bußgelder verhängen
Für GPAI-Modelle, die vor dem 2. August 2025 auf den Markt kamen, gilt eine längere Frist: Diese Modelle müssen bis zum 2. August 2027 konform sein.
Wer ist betroffen
Direkt adressiert sind Anbieter großer Basismodelle wie Anbieter aus den USA, China und Europa. Wirken diese Modelle in EU-Lieferketten ein, sind aber auch Downstream-Anbieter berührt, also Unternehmen, die solche Modelle in ihre Produkte einbauen. Downstream-Anbieter dürfen außerdem Beschwerden bei der Kommission einreichen, wenn sie meinen, ein Anbieter halte seine Pflichten nicht ein.
Daneben spielen nationale Marktaufsichtsbehörden eine Rolle. Sie können die Kommission auffordern, Befugnisse auszuüben. Auch ein wissenschaftliches Gremium darf das AI Office auf konkrete Risiken hinweisen.
Warum das wichtig ist
Mit dem Schritt vom 2. August 2026 wechselt die Regulierung von Empfehlung auf Durchsetzung. Bisher haben Anbieter Code-of-Practice-Dokumente unterzeichnet und sich freiwillig vorbereitet. Ab dem Stichtag drohen reale Sanktionen, einschließlich Bußgelder, die sich am Konzernumsatz orientieren.
Für deutsche und europäische Unternehmen, die KI einkaufen, ändert sich damit die Verhandlungsposition. Vertragsklauseln zu Dokumentation, Trainingsdaten-Auskunft, Urheberrecht und Risikobewertung lassen sich nun konkreter mit Bezug auf den AI Act fordern. Wer KI in Hochrisiko-Bereichen wie Medizin, Recht oder Personalwesen einsetzt, muss mit zusätzlichen Pflichten rechnen.
Praktisches Beispiel
Eine deutsche Versicherung nutzt ein US-Modell, um Schadensmeldungen zu klassifizieren. Bisher reichte ein üblicher Vertrag mit Anti-Diskriminierungs-Zusagen. Ab Sommer 2026 wird die Versicherung dem Anbieter detailliertere Auskünfte abverlangen können, etwa zu eingesetzten Trainingsdaten und zur Modellbewertung. Reagiert der Anbieter nicht, kann nicht nur die Versicherung den Vertrag kündigen, sondern eine deutsche Marktaufsicht kann die EU-Kommission einschalten.
Was Unternehmen jetzt tun sollten
Drei Schritte sind sinnvoll. Erstens: ein KI-Inventar pflegen, das alle eingesetzten Modelle und deren Einsatzzwecke listet. Zweitens: Verträge mit KI-Anbietern auf AI-Act-Tauglichkeit prüfen, insbesondere zu Auskunfts- und Mitwirkungspflichten. Drittens: Verantwortliche benennen, die im Ernstfall Behördenanfragen koordinieren können.
💡 Im Klartext
Die EU hat KI-Regeln gemacht. Bis jetzt durften große Anbieter sich freiwillig daran halten. Ab August 2026 darf die EU sie wirklich kontrollieren und Strafen aussprechen, wenn sie nicht mitmachen. Das ist wie auf dem Spielplatz: Erst sagt man die Regel an, dann pfeift der Aufpasser, wenn jemand schummelt.
Wichtigste Erkenntnisse
- →Die Durchsetzung des AI Act gegen GPAI-Anbieter beginnt am 2. August 2026.
- →Die EU-Kommission darf ab dann Auskunft verlangen, Bewertungen durchführen und Bußgelder verhängen.
- →Für GPAI-Modelle, die vor dem 2. August 2025 veröffentlicht wurden, gilt eine Frist bis zum 2. August 2027.
- →Auch Downstream-Anbieter sind betroffen und dürfen Beschwerden einlegen.
- →Unternehmen sollten KI-Inventar, Verträge und Verantwortlichkeiten prüfen.
Häufige Fragen
Was ist GPAI?
GPAI steht für General-Purpose AI, also große KI-Modelle, die für viele Aufgaben einsetzbar sind. Beispiele sind GPT-5.5, Claude oder Gemini.
Wie hoch können Bußgelder sein?
Der AI Act sieht abgestufte Bußgelder vor, die sich am weltweiten Konzernumsatz orientieren können. Genaue Höhe hängt vom Verstoß ab.
Bin ich als Anwender betroffen?
Anbieter sind direkt adressiert, aber Anwender und Downstream-Anbieter sollten ihre Verträge und Pflichten ebenfalls prüfen, vor allem in Hochrisiko-Bereichen.