EU AI Act ab 2. August 2026: Was jetzt für Unternehmen mit KI gilt

Am 2. August 2026 wird der EU AI Act für den Großteil seiner Regeln anwendbar – und ab diesem Datum beginnt die Durchsetzung. Für viele mittelständische Unternehmen ist das kein abstraktes Rechtsthema mehr, sondern ein konkreter Stichtag: Wer KI im Arbeitsalltag einsetzt, muss ab jetzt Transparenz herstellen, für KI-Kompetenz sorgen und den Überblick behalten, wo überall KI im Unternehmen genutzt wird. Dieser Beitrag ordnet die Fristen ein und zeigt, wie sich die Anforderungen pragmatisch und ohne Panik umsetzen lassen.

Wichtig vorab: Der EU AI Act ist kein Grund, KI zu meiden – im Gegenteil. Er verlangt vor allem, dass Unternehmen wissen, wo sie KI nutzen, und das nachvollziehbar machen. Eine mobile Prozessplattform wie Blupassion hilft dabei, genau diese Struktur in den Arbeitsalltag zu bringen.

Aktualisiert am 6. Oktober 2026: Die EU hat den AI Act mit der Digital-Omnibus-Verordnung (EU) 2026/1744 geändert, in Kraft seit 27. Juli 2026. Die Pflichten für Hochrisiko-KI-Systeme verschieben sich auf Dezember 2027 bzw. August 2028, und die Pflicht zur KI-Kompetenz ist abgeschwächt. Für die meisten Unternehmen, die KI nur nutzen, bleibt der 2. August 2026 der entscheidende Stichtag. Die Fristen unten sind entsprechend angepasst.

Was der EU AI Act am 2. August 2026 in Kraft setzt

Der EU AI Act ist am 1. August 2024 in Kraft getreten und wird gestaffelt anwendbar. Die wichtigsten Stufen für Unternehmen:

• Seit 2. Februar 2025: Verbotene KI-Praktiken sowie die Pflicht zur KI-Kompetenz (AI Literacy) nach Artikel 4 – Unternehmen müssen Maßnahmen ergreifen, um die KI-Kompetenz ihrer Beschäftigten zu fördern.
• Seit 2. August 2025: Regeln für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (GPAI, etwa große Sprachmodelle) und die Governance-Strukturen.
• Ab 2. August 2026: Der Großteil der verbleibenden Verpflichtungen greift, und die Durchsetzung beginnt. Dazu gehören insbesondere die Transparenzpflichten nach Artikel 50 für generative KI. Ausnahme: Anbieter generativer KI-Systeme, die schon vor dem 2. August 2026 auf dem Markt waren, haben für die maschinenlesbare Markierung KI-erzeugter Inhalte (Art. 50 Abs. 2) bis 2. Dezember 2026 Zeit.
• Ab 2. Dezember 2027: Pflichten für eigenständige Hochrisiko-KI-Systeme nach Anhang III, etwa in Personalauswahl, Bildung oder Kreditvergabe. Ursprünglich war dafür der 2. August 2026 vorgesehen.
• Ab 2. August 2028: Pflichten für Hochrisiko-KI in regulierten Produkten nach Anhang I, etwa Medizinprodukte oder Spielzeug (vorher 2. August 2027).

Der 2. August 2026 ist damit der Punkt, ab dem die Aufsichtsbehörden die Einhaltung prüfen und durchsetzen können. Bei Verstößen sieht die Verordnung empfindliche Bußgelder vor – je nach Fall bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes.

Warum das gerade den Mittelstand betrifft

KI ist im Mittelstand längst angekommen. Laut Bitkom nutzten Anfang 2026 bereits 41 Prozent der Unternehmen in Deutschland KI – nach 17 Prozent im Vorjahr. Das ifo Institut meldete im Mai 2026 sogar einen Anstieg auf 54,5 Prozent. Gleichzeitig nennen in einer IONOS-Studie vom April 2026 rund 53 Prozent der kleinen und mittleren Unternehmen rechtliche Unsicherheit als eine der größten Hürden beim KI-Einsatz.

Genau hier liegt das Problem: Viele Unternehmen nutzen KI bereits – oft dezentral über einzelne Teams oder als Schatten-KI, also ohne zentrale Übersicht. Der EU AI Act verlangt aber, dass ein Unternehmen weiß, wo es KI einsetzt, wer sie bedient und wie transparent das gegenüber Kunden und Mitarbeitenden gemacht wird. Wer diesen Überblick nicht hat, kann die Pflichten kaum erfüllen.

Die drei Pflichten aus dem EU AI Act für Anwenderunternehmen

Für Unternehmen, die KI einsetzen (nicht selbst entwickeln), sind vor allem drei Punkte relevant:

• KI-Kompetenz fördern (Art. 4). Beschäftigte, die KI nutzen, brauchen ein angemessenes Verständnis von Möglichkeiten, Grenzen und Risiken. Unternehmen müssen dafür Maßnahmen ergreifen, ein bestimmtes Kompetenzniveau garantieren müssen sie seit Juli 2026 aber nicht mehr. Die Pflicht gilt seit Februar 2025 – viele Unternehmen haben sie noch nicht umgesetzt.
• Transparenz herstellen (Art. 50). Wenn Menschen mit KI interagieren – etwa mit einem Chatbot – oder wenn Inhalte KI-generiert sind, muss das erkennbar sein. Kunden und Mitarbeitende sollen wissen, wann sie es mit KI zu tun haben.
• Überblick und Dokumentation. Unternehmen sollten wissen, welche KI-Anwendungen im Einsatz sind, wofür sie genutzt werden und wer verantwortlich ist. Das ist die Grundlage, um sowohl die Kompetenz- als auch die Transparenzpflicht zu erfüllen.

Für die meisten mittelständischen Anwender geht es also nicht um komplexe Konformitätsbewertungen für Hochrisiko-Systeme, sondern um Ordnung, Schulung und Nachvollziehbarkeit.

EU AI Act umsetzen: Wie eine Prozessplattform hilft

Der EU AI Act verlangt keine bestimmte Software. Er verlangt Struktur: Wissen, Nachweise und Kommunikation, die im Arbeitsalltag tatsächlich ankommen. Eine mobile Plattform wie Blupassion setzt genau dort an:

• KI-Kompetenz vermitteln und nachweisen. Schulungsinhalte und interne Richtlinien lassen sich als digitale Unterweisung bereitstellen – mit dokumentierter Kenntnisnahme, sodass der Kompetenznachweis belegbar ist.
• Richtlinien dorthin bringen, wo gearbeitet wird. Interne KI-Regeln als digitale Arbeitsanweisung oder in einer Wissensdatenbank per App – aktuell, auffindbar und auch für Teams ohne PC zugänglich.
• Übersicht per Formular schaffen. Über digitale Formulare und Checklisten können Teams melden, welche KI-Tools sie nutzen – so entsteht eine lebendige Übersicht statt einer einmaligen Bestandsaufnahme.
• Transparenz im Alltag verankern. Klare Hinweise, Vorgaben und Kommunikationswege sorgen dafür, dass die Transparenzpflicht nicht nur auf dem Papier steht.

So wird aus einer regulatorischen Anforderung ein handhabbarer interner Prozess – ohne großes IT-Projekt.

Pragmatischer Fahrplan bis zum Stichtag

• Bestandsaufnahme: Welche KI-Tools werden im Unternehmen genutzt – offiziell und inoffiziell?
• Verantwortung klären: Wer ist für den KI-Einsatz und die Einhaltung zuständig?
• Kompetenz aufbauen: Grundschulung und interne KI-Leitlinie für alle, die KI nutzen.
• Transparenz umsetzen: KI-Interaktionen und KI-generierte Inhalte kenntlich machen.
• Dokumentieren: Nachweise zu Schulung, Richtlinien und Einsatz sauber festhalten.

Wer diese Schritte geht, erfüllt nicht nur die Anforderungen, sondern schafft auch die Datenbasis, um KI später sinnvoll und sicher auszuweiten. Einen ausführlicheren Überblick zu den Pflichten bietet unser Beitrag EU AI Act und der Mittelstand.

FAQ: EU AI Act ab August 2026

Was ändert sich am 2. August 2026 konkret?

Ab diesem Datum ist der Großteil der Verpflichtungen des EU AI Act anwendbar, und die Durchsetzung durch die Aufsichtsbehörden beginnt. Besonders relevant für Anwenderunternehmen sind die Transparenzpflichten nach Artikel 50 für generative KI. Die Pflichten für Hochrisiko-KI-Systeme hat die EU im Juli 2026 verschoben, auf Dezember 2027 bzw. August 2028.

Gilt der EU AI Act auch für kleine Unternehmen?

Ja. Der EU AI Act gilt unabhängig von der Unternehmensgröße. Für kleine und mittlere Unternehmen stehen jedoch vor allem die Pflichten für KI-Anwender im Vordergrund: KI-Kompetenz, Transparenz und der Überblick über den eigenen KI-Einsatz – nicht die aufwendigen Pflichten für Anbieter von Hochrisiko-Systemen.

Was bedeutet die KI-Kompetenzpflicht nach Artikel 4?

Unternehmen müssen Maßnahmen ergreifen, damit Personen, die in ihrem Auftrag KI-Systeme bedienen oder nutzen, die nötige KI-Kompetenz entwickeln – also Möglichkeiten, Grenzen und Risiken einschätzen können. Seit der Änderung durch die Digital-Omnibus-Verordnung im Juli 2026 müssen sie dabei kein bestimmtes Kompetenzniveau garantieren. Die Pflicht gilt seit dem 2. Februar 2025.

Wie hoch können die Bußgelder ausfallen?

Je nach Art des Verstoßes sieht der EU AI Act Bußgelder von bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes vor. Für Anwenderunternehmen ist entscheidend, die eigenen Pflichten zu Transparenz und Kompetenz nachweisbar zu erfüllen.

Nächster Schritt

Der 2. August 2026 macht aus einem abstrakten Gesetz einen konkreten Stichtag. Für die meisten Unternehmen bedeutet das nicht Sorge, sondern Ordnung: wissen, wo KI genutzt wird, Mitarbeitende befähigen und Transparenz herstellen.

Blupassion hilft, genau diese Struktur in den Arbeitsalltag zu bringen – Richtlinien, Schulungsnachweise und Übersicht mobil dort, wo gearbeitet wird. Sprechen Sie mit uns über einen pragmatischen ersten Schritt.