Der EU AI Act und Ihr KI-Agent: Was 2026 gilt
Seit dem 2. August 2026 gelten die Transparenzpflichten des EU AI Act (der KI-Verordnung): Betreibt Ihr Unternehmen einen KI-Agenten, der mit Menschen interagiert, müssen diese erfahren, dass sie es mit KI zu tun haben — und Verstöße kosten bis zu 15 Millionen € oder 3 % des weltweiten Umsatzes. Die Hochrisiko-Pflichten, die viele Unternehmen gefürchtet haben, wurden dagegen auf Dezember 2027 und später verschoben. Hier steht, was heute tatsächlich für ein Unternehmen gilt, das einen KI-Agenten in Europa einsetzt — in klarer Sprache. (Dies ist allgemeine Information, keine Rechtsberatung.)
Der Zeitplan, Stand September 2026
Der AI Act kommt in Stufen. Verbotene Praktiken (Social Scoring, manipulative KI) und KI-Kompetenzpflichten gelten seit Februar 2025. Die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck sowie der Governance- und Sanktionsrahmen folgten im August 2025. Am 2. August 2026 trat der Rest der Verordnung in Anwendung — einschließlich der Transparenzregeln des Artikels 50, die die meisten geschäftlichen KI-Agenten betreffen. Eine große Änderung brachte das KI-Omnibus-Vereinfachungspaket der EU, in Kraft seit Juli 2026: Die Pflichten für Hochrisiko-Systeme in sensiblen Bereichen (Anhang III) wurden auf den 2. Dezember 2027 verschoben, die für KI in regulierten Produkten auf August 2028. Die Transparenzpflichten wurden nicht verschoben.
Sind Sie Anbieter oder Betreiber?
Die Verordnung verteilt Pflichten nach Rollen. Ein Anbieter entwickelt ein KI-System — oder lässt eines entwickeln — und bringt es unter eigenem Namen auf den Markt oder in Betrieb. Ein Betreiber verwendet ein KI-System in eigener Verantwortung im beruflichen Kontext. Die Nuance, die bei Individual-Builds zählt: Ein Unternehmen, das einen Agenten in Auftrag gibt und unter eigener Marke betreibt, ist Betreiber — und kann zusätzlich Anbieterpflichten übernehmen, gerade weil das System unter seinem Namen läuft. Zu klären, welche Pflicht wo liegt, gehört in die Scoping-Phase des Projekts, nicht in die Zeit nach dem Launch.
Was Artikel 50 für kundenseitige Agenten verlangt
Drei praktische Pflichten. Erstens Offenlegung: Wer direkt mit einem KI-System interagiert, muss klar und spätestens bei der ersten Interaktion erfahren, dass er es mit KI zu tun hat — außer es ist für eine angemessen informierte Person ohnehin offensichtlich. Zweitens Kennzeichnung: Synthetische Audio-, Bild-, Video- und Textausgaben müssen maschinenlesbar als KI-generiert markiert sein; die Umsetzungsfrist für den technischen Kennzeichnungsstandard ist der 2. Dezember 2026. Drittens Betreiberpflichten: KI-generierte oder manipulierte Inhalte offenlegen und Personen informieren, die Emotionserkennung oder biometrischer Kategorisierung ausgesetzt sind. In UX-Begriffen: ein sichtbares „KI-Assistent“-Label, ein Hinweis in der ersten Nachricht und eine Kennzeichnungs-Pipeline für generierte Inhalte.
Die meisten Business-Agenten sind nicht hochriskant — aber prüfen Sie es
Die Hochrisiko-Einstufung nach Anhang III erfasst definierte sensible Bereiche: Beschäftigung und Personalmanagement, Kredite und grundlegende Dienste, Bildung, Strafverfolgung und Ähnliches. Ein interner Agent, der Rechnungen triagiert, Dokumente entwirft oder Produktfragen beantwortet, ist normalerweise nicht hochriskant; seine Hauptpflichten sind die Transparenzregeln oben. Ein Agent, der Bewerber vorsortiert oder Kreditentscheidungen beeinflusst, landet dagegen im Hochrisiko-Regime, dessen Pflichten — Risikomanagement, Daten-Governance, menschliche Aufsicht, Protokollierung — ab Dezember 2027 gelten. Zeigt Ihre Roadmap in diese Richtung, ist es weit günstiger, diese Eigenschaften jetzt einzubauen, als sie nächstes Jahr nachzurüsten.
Bußgelder und Aufsicht sind jetzt real
Der Sanktionsrahmen hat drei Stufen: bis zu 35 Millionen € oder 7 % des weltweiten Jahresumsatzes für verbotene Praktiken; bis zu 15 Millionen € oder 3 % für die meisten übrigen Verstöße, einschließlich der Transparenzpflichten des Artikels 50; und bis zu 7,5 Millionen € oder 1 % für falsche Angaben gegenüber Behörden. Für KMU und Start-ups gilt der jeweils niedrigere Wert aus Festbetrag und Prozentsatz — ein echter Schutz, keine Ausnahme. Die Aufsicht rüstet auf: Das EU AI Office hat Dutzende neue Stellen dafür ausgeschrieben, dazu kommen die seit August 2026 aktiven nationalen Aufsichtsbehörden.
Wie Sie einen Agenten bauen, der compliant by design ist
Compliance ist billig als Architekturentscheidung und teuer als Nachrüstung. Das Muster, das funktioniert: KI-Offenlegung vom ersten Prototyp an ins Interface designt; ein Audit-Trail dessen, was der Agent gesehen, entschieden und getan hat; Freigabe-Gates durch Menschen bei folgenreichen Aktionen; eine Eval-Suite, die das beabsichtigte Verhalten dokumentiert und belegt, dass es hält — und zugleich als Compliance-Nachweis dient; dazu DSGVO-Disziplin (Datenminimierung, EU-Hosting oder On-Premises-Deployment, kein Training auf Ihren Daten). Es sind dieselben Eigenschaften, die einen Agenten sicher betreibbar machen — Regulierung und gutes Engineering zeigen in dieselbe Richtung.
Braucht ein rein interner Agent die KI-Offenlegung?
Die Offenlegungspflicht des Artikels 50 zielt auf KI-Systeme, die mit natürlichen Personen interagieren — und Mitarbeitende sind natürliche Personen. Sie gilt aber nicht, wo die KI-Interaktion für eine angemessen informierte Person offensichtlich ist, was interne Tools ohnehin meist explizit machen. Kennzeichnen Sie den Agenten klar, und die Frage erledigt sich; die Details für Ihr Setup klären Sie mit Ihrer Rechtsberatung.
Wir sind ein KMU — gelten für uns dieselben Bußgelder?
Dieselben Stufen gelten, aber für KMU und Start-ups ist das Bußgeld auf den niedrigeren Wert aus Festbetrag und Umsatzprozentsatz gedeckelt. Die praktische Konsequenz bleibt gleich: Die Offenlegungs- und Kennzeichnungspflichten sind so einfach umzusetzen, dass kein KMU je deswegen ein Bußgeld zahlen sollte.
Wurde der AI Act nun verschoben oder nicht?
Teilweise. Das KI-Omnibus-Paket hat die Hochrisiko-Pflichten auf den 2. Dezember 2027 (Bereiche des Anhangs III) und August 2028 (KI in regulierten Produkten) verschoben. Die Transparenzregeln für Chatbots, Agenten und generierte Inhalte wurden nicht verschoben — sie gelten seit dem 2. August 2026, und der Standard zur Kennzeichnung synthetischer Inhalte ist bis zum 2. Dezember 2026 fällig.