EU AI Act: Was für Ihr Unternehmen wirklich gilt

1

Verbotene Praktiken, Artikel 5

Gilt seit 2. Februar 2025 · durchsetzbar seit 2. August 2026

Einige Anwendungen sind nicht reguliert, sondern untersagt. Das Verbot trifft ausdrücklich auch den, der die Software nur einsetzt, nicht nur den, der sie baut. Für den Mittelstand ist ein Punkt besonders relevant:

Emotionserkennung am Arbeitsplatz ist verboten (Artikel 5 Absatz 1 Buchstabe f), außer aus medizinischen oder Sicherheitsgründen. Das betrifft mehr Unternehmen, als es klingt: Stimmungsanalyse in Vertriebs- oder Servicegesprächen, KI-gestützte Auswertung von Videointerviews, Software, die aus Tonlage oder Mimik auf den Gemütszustand von Mitarbeitenden oder Bewerbern schließt.

Ebenfalls untersagt: biometrische Kategorisierung nach sensiblen Merkmalen, Social Scoring und manipulative Systeme.

Warum das ganz oben steht: Von allen Regelungen des AI Act hat diese den höchsten Bußgeldrahmen. Viele Übersichten lassen sie weg, weil sie nach Science-Fiction klingt. Die Emotionserkennung steckt aber in Software, die ganz normal am Markt verkauft wird.

2

KI-Kompetenz, Artikel 4

Gilt seit 2. Februar 2025 · in geänderter Fassung seit 27. Juli 2026

Wer KI-Systeme beruflich anbietet oder betreibt, muss Maßnahmen ergreifen, die den Aufbau von KI-Kompetenz bei den eigenen Leuten unterstützen. Der Maßstab richtet sich nach Vorwissen, Ausbildung, Einsatzkontext und danach, wen die Ergebnisse betreffen.

Was sich am 27. Juli 2026 geändert hat. Die ursprüngliche Fassung verlangte Maßnahmen, um „nach besten Kräften sicherzustellen“, dass das Personal über „ein ausreichendes Maß an KI-Kompetenz“ verfügt. Seit der Änderung durch die Digital-Omnibus-Verordnung (EU) 2026/1744 lautet die Pflicht, Maßnahmen zu ergreifen, um „die Entwicklung der KI-Kompetenz zu unterstützen“. Ausdrücklich ergänzt wurde: Die Verpflichtung verpflichtet nicht dazu, für irgendeine Person ein bestimmtes Kompetenzniveau zu garantieren.

Das ist eine spürbare Entlastung. Sie schulden die Organisation der Befähigung, nicht den Lernerfolg jedes Einzelnen. Die Pflicht besteht weiter, sie wurde abgeschwächt, nicht gestrichen.

Eine Einordnung, die selten jemand dazusagt: Artikel 4 ist im Bußgeldkatalog des Artikels 99 Absatz 4 nicht aufgeführt. Ein unmittelbares Bußgeld allein für fehlende Kompetenzmaßnahmen sieht die Verordnung nicht vor. Das macht die Pflicht nicht bedeutungslos. Im Haftungsfall ist fehlende Schulung ein Argument gegen Sie, und die Aufsicht kann Maßnahmen anordnen. Es heißt nur, dass die Zahlen, mit denen geworben wird, hier nicht greifen.

3

Transparenz, Artikel 50

Gilt seit 2. August 2026

Menschen sollen erkennen können, wenn sie es mit KI zu tun haben. Was das für ein KMU praktisch bedeutet, ist enger, als oft dargestellt wird:

• Chatbots. Ein Dialogsystem muss erkennen lassen, dass es KI ist, es sei denn, das ist ohnehin offensichtlich. Die Pflicht trifft formal den Anbieter. Wer einen Chatbot für die eigene Website konfiguriert und betreibt, ist das in aller Regel selbst.
• Deepfakes. Bild-, Ton- oder Videoinhalte, die real wirken, aber KI-erzeugt oder KI-verändert sind, müssen als solche offengelegt werden.
• Texte zu Angelegenheiten von öffentlichem Interesse. Wird KI-erzeugter Text veröffentlicht, um die Öffentlichkeit über solche Fragen zu informieren, ist das offenzulegen. Ausgenommen ist Text, der redaktionell geprüft wurde und für den jemand namentlich die Verantwortung trägt.

Was hier bewusst nicht steht: eine allgemeine Pflicht, alle KI-erzeugten Inhalte zu kennzeichnen. Die gibt es für Betreiber nicht. Ein mit KI geschriebener Produkttext, ein KI-generiertes Werbebild oder ein Blogartikel Ihres Unternehmens fallen nicht unter Artikel 50 Absatz 4. Die maschinenlesbare Markierung aus Absatz 2 richtet sich an die Anbieter der KI-Systeme, nicht an Sie als Nutzer.