Der EU AI Act kommt
Am 1. August 2024 trat der EU AI Act offiziell in Kraft. Ab 2. August 2026 werden die meisten Bestimmungen anwendbar - in nur 6 Monaten.
Deadline: 2. August 2026
Unternehmen haben nur noch wenige Monate Zeit, um Compliance-Maßnahmen umzusetzen. Die Uhr tickt!
Was ab August 2026 gilt
Hochrisiko-KI-Systeme (Annex III)
Alle KI-Systeme, die in Annex III des AI Act gelistet sind, müssen ab diesem Datum die vollständigen Anforderungen erfüllen:
- Risikomanagement-Systeme implementieren
- Datenqualität sicherstellen
- Technische Dokumentation erstellen
- Transparenz gewährleisten
- Menschliche Aufsicht ermöglichen
Transparenzpflichten
Auch für nicht-hochrisiko KI-Systeme gelten ab August 2026 Transparenzanforderungen:
- Kennzeichnung von KI-generierten Inhalten
- Offenlegung der KI-Nutzung gegenüber Nutzern
- Besondere Regeln für Deepfakes und synthetische Medien
AI Regulatory Sandboxes
Verpflichtende Sandboxes
Alle EU-Mitgliedstaaten, einschließlich Österreich, müssen bis 2. August 2026 mindestens eine AI Regulatory Sandbox einrichten.
Mögliche Verschiebungen
Digital Omnibus Proposal
Die EU-Kommission hat am 19. November 2025 den "Digital Omnibus" vorgeschlagen, der die Compliance-Fristen neu strukturieren könnte:
- Annex III Systeme: 6 Monate nach Bestätigung der Compliance-Unterstützung (Backstop: 2. Dezember 2027)
- Annex I Produkt-regulierte Systeme: 12 Monate nach Bestätigung (Backstop: 2. August 2028)
Österreichs Umsetzung
Nationale Strukturen
Österreich hat bereits wichtige Schritte unternommen:
AI Service Desk eingerichtet
Bei der RTR (Rundfunk und Telekom Regulierungs-GmbH) für Beratung und Unterstützung.
Advisory Boards gegründet
AI Advisory Board, AI Policy Forum und AI Stakeholders Forum für strategische Beratung.
19 relevante Behörden identifiziert
Liste potenzieller Notifizierungs- und Marktüberwachungsbehörden veröffentlicht.
KI-Verordnung Kommentar
Ein österreichischer Kommentar zum EU AI Act ("KI-Verordnung") bietet rechtliche Orientierung für Unternehmen und Organisationen.
Was Unternehmen jetzt tun müssen
Compliance-Checkliste
1. Bestandsaufnahme
- Inventarisieren Sie alle eingesetzten KI-Systeme
- Klassifizieren Sie diese nach Risikoklassen
- Identifizieren Sie Hochrisiko-Systeme
2. Gap-Analyse
- Vergleichen Sie aktuelle Praktiken mit AI Act-Anforderungen
- Identifizieren Sie Compliance-Lücken
- Priorisieren Sie Maßnahmen
3. Dokumentation
- Erstellen Sie technische Dokumentation
- Implementieren Sie Risikomanagement-Prozesse
- Dokumentieren Sie Datenquellen und -qualität
4. Governance
- Benennen Sie Verantwortliche für AI Compliance
- Etablieren Sie Oversight-Mechanismen
- Schulen Sie Mitarbeiter
Risikokategorien im Detail
Beispiele Hochrisiko-KI
- Biometrische Identifikation in öffentlichen Räumen
- Kritische Infrastruktur (Energie, Verkehr, Wasser)
- Bildung und Berufsbildung (Prüfungsbewertung, Zulassung)
- Beschäftigung (Recruiting, Leistungsbewertung)
- Strafverfolgung (Risikobewertung, Beweismittelanalyse)
Sanktionen bei Verstößen
Hohe Strafen möglich
Verstöße gegen den EU AI Act können mit Geldstrafen von bis zu 35 Millionen Euro oder 7% des weltweiten Jahresumsatzes geahndet werden - je nachdem, welcher Betrag höher ist.
Chancen durch Compliance
Wettbewerbsvorteil
Frühzeitige Compliance kann zum Wettbewerbsvorteil werden:
- Vertrauen bei Kunden und Partnern
- Marktzugang in der gesamten EU
- Risikominimierung durch klare Prozesse
- Innovation durch strukturierte KI-Entwicklung
Ressourcen und Unterstützung
Österreich
- AI Service Desk bei der RTR: Beratung und Orientierung
- AI Regulatory Sandbox: Experimentierraum für innovative KI-Lösungen
- KI-Verordnung Kommentar: Rechtliche Orientierung
EU-weit
- EU AI Office: Zentrale Anlaufstelle für AI Act-Fragen
- Standardisierungsorganisationen: Entwicklung harmonisierter Standards
- Branchenverbände: Austausch und Best Practices
Fazit
Der EU AI Act ist keine ferne Zukunft mehr - in 6 Monaten wird er Realität.
Unternehmen, die jetzt handeln, haben einen klaren Vorteil gegenüber denen, die abwarten.
Compliance ist kein Hindernis, sondern eine Chance für verantwortungsvolle KI-Innovation.
Quellen
- EUR-Lex: EU AI Act Official Text
- Artificial Intelligence Act EU: Implementation Timeline
- Baker Botts: Digital Omnibus Analysis
- McCann FitzGerald: AI Act Compliance Guide
- RTR Austria: AI Service Desk
