EU AI Act ab 2. August 2026: Was jetzt für Unternehmen mit KI gilt

Am 2. August 2026 wird der EU AI Act für den Großteil seiner Regeln anwendbar – und ab diesem Datum beginnt die Durchsetzung. Für viele mittelständische Unternehmen ist das kein abstraktes Rechtsthema mehr, sondern ein konkreter Stichtag: Wer KI im Arbeitsalltag einsetzt, muss ab jetzt Transparenz herstellen, KI-Kompetenz nachweisen und den Überblick behalten, wo überall KI im Unternehmen genutzt wird. Dieser Beitrag ordnet die Fristen ein und zeigt, wie sich die Anforderungen pragmatisch und ohne Panik umsetzen lassen.

Wichtig vorab: Der EU AI Act ist kein Grund, KI zu meiden – im Gegenteil. Er verlangt vor allem, dass Unternehmen wissen, wo sie KI nutzen, und das nachvollziehbar machen. Eine mobile Prozessplattform wie Blupassion hilft dabei, genau diese Struktur in den Arbeitsalltag zu bringen.

Was der EU AI Act am 2. August 2026 in Kraft setzt

Der EU AI Act ist am 1. August 2024 in Kraft getreten und wird gestaffelt anwendbar. Die wichtigsten Stufen für Unternehmen:

• Seit 2. Februar 2025: Verbotene KI-Praktiken sowie die Pflicht zur KI-Kompetenz (AI Literacy) nach Artikel 4 – Beschäftigte, die KI nutzen, müssen dafür ausreichend geschult sein.
• Seit 2. August 2025: Regeln für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (GPAI, etwa große Sprachmodelle) und die Governance-Strukturen.
• Ab 2. August 2026: Der Großteil der verbleibenden Verpflichtungen greift, und die Durchsetzung beginnt. Dazu gehören insbesondere die umfassenden Transparenzpflichten nach Artikel 50 für generative KI.
• Ab 2. August 2027: Weitere Pflichten für bestimmte Hochrisiko-KI-Systeme in regulierten Produkten.

Der 2. August 2026 ist damit der Punkt, ab dem die Aufsichtsbehörden die Einhaltung prüfen und durchsetzen können. Bei Verstößen sieht die Verordnung empfindliche Bußgelder vor – je nach Fall bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes.

Warum das gerade den Mittelstand betrifft

KI ist im Mittelstand längst angekommen. Laut Bitkom nutzten Anfang 2026 bereits 41 Prozent der Unternehmen in Deutschland KI – nach 17 Prozent im Vorjahr. Das ifo Institut meldete im Mai 2026 sogar einen Anstieg auf 54,5 Prozent. Gleichzeitig nennen in einer IONOS-Studie vom April 2026 rund 53 Prozent der kleinen und mittleren Unternehmen rechtliche Unsicherheit als eine der größten Hürden beim KI-Einsatz.

Genau hier liegt das Problem: Viele Unternehmen nutzen KI bereits – oft dezentral über einzelne Teams oder als Schatten-KI, also ohne zentrale Übersicht. Der EU AI Act verlangt aber, dass ein Unternehmen weiß, wo es KI einsetzt, wer sie bedient und wie transparent das gegenüber Kunden und Mitarbeitenden gemacht wird. Wer diesen Überblick nicht hat, kann die Pflichten kaum erfüllen.

Die drei Pflichten aus dem EU AI Act für Anwenderunternehmen

Für Unternehmen, die KI einsetzen (nicht selbst entwickeln), sind vor allem drei Punkte relevant:

• KI-Kompetenz sicherstellen (Art. 4). Beschäftigte, die KI nutzen, brauchen ein angemessenes Verständnis von Möglichkeiten, Grenzen und Risiken. Diese Pflicht gilt bereits seit Februar 2025 – viele Unternehmen haben sie noch nicht umgesetzt.
• Transparenz herstellen (Art. 50). Wenn Menschen mit KI interagieren – etwa mit einem Chatbot – oder wenn Inhalte KI-generiert sind, muss das erkennbar sein. Kunden und Mitarbeitende sollen wissen, wann sie es mit KI zu tun haben.
• Überblick und Dokumentation. Unternehmen sollten wissen, welche KI-Anwendungen im Einsatz sind, wofür sie genutzt werden und wer verantwortlich ist. Das ist die Grundlage, um sowohl die Kompetenz- als auch die Transparenzpflicht zu erfüllen.

Für die meisten mittelständischen Anwender geht es also nicht um komplexe Konformitätsbewertungen für Hochrisiko-Systeme, sondern um Ordnung, Schulung und Nachvollziehbarkeit.

EU AI Act umsetzen: Wie eine Prozessplattform hilft

Der EU AI Act verlangt keine bestimmte Software. Er verlangt Struktur: Wissen, Nachweise und Kommunikation, die im Arbeitsalltag tatsächlich ankommen. Eine mobile Plattform wie Blupassion setzt genau dort an:

• KI-Kompetenz vermitteln und nachweisen. Schulungsinhalte und interne Richtlinien lassen sich als digitale Unterweisung bereitstellen – mit dokumentierter Kenntnisnahme, sodass der Kompetenznachweis belegbar ist.
• Richtlinien dorthin bringen, wo gearbeitet wird. Interne KI-Regeln als digitale Arbeitsanweisung oder in einer Wissensdatenbank per App – aktuell, auffindbar und auch für Teams ohne PC zugänglich.
• Übersicht per Formular schaffen. Über digitale Formulare und Checklisten können Teams melden, welche KI-Tools sie nutzen – so entsteht eine lebendige Übersicht statt einer einmaligen Bestandsaufnahme.
• Transparenz im Alltag verankern. Klare Hinweise, Vorgaben und Kommunikationswege sorgen dafür, dass die Transparenzpflicht nicht nur auf dem Papier steht.

So wird aus einer regulatorischen Anforderung ein handhabbarer interner Prozess – ohne großes IT-Projekt.

Pragmatischer Fahrplan bis zum Stichtag

• Bestandsaufnahme: Welche KI-Tools werden im Unternehmen genutzt – offiziell und inoffiziell?
• Verantwortung klären: Wer ist für den KI-Einsatz und die Einhaltung zuständig?
• Kompetenz aufbauen: Grundschulung und interne KI-Leitlinie für alle, die KI nutzen.
• Transparenz umsetzen: KI-Interaktionen und KI-generierte Inhalte kenntlich machen.
• Dokumentieren: Nachweise zu Schulung, Richtlinien und Einsatz sauber festhalten.

Wer diese Schritte geht, erfüllt nicht nur die Anforderungen, sondern schafft auch die Datenbasis, um KI später sinnvoll und sicher auszuweiten. Einen ausführlicheren Überblick zu den Pflichten bietet unser Beitrag EU AI Act und der Mittelstand.

FAQ: EU AI Act ab August 2026

Was ändert sich am 2. August 2026 konkret?

Ab diesem Datum ist der Großteil der Verpflichtungen des EU AI Act anwendbar, und die Durchsetzung durch die Aufsichtsbehörden beginnt. Besonders relevant für Anwenderunternehmen sind die Transparenzpflichten nach Artikel 50 für generative KI.

Gilt der EU AI Act auch für kleine Unternehmen?

Ja. Der EU AI Act gilt unabhängig von der Unternehmensgröße. Für kleine und mittlere Unternehmen stehen jedoch vor allem die Pflichten für KI-Anwender im Vordergrund: KI-Kompetenz, Transparenz und der Überblick über den eigenen KI-Einsatz – nicht die aufwendigen Pflichten für Anbieter von Hochrisiko-Systemen.

Was bedeutet die KI-Kompetenzpflicht nach Artikel 4?

Unternehmen müssen sicherstellen, dass Personen, die in ihrem Namen KI-Systeme bedienen oder nutzen, über ausreichende KI-Kompetenz verfügen – also Möglichkeiten, Grenzen und Risiken einschätzen können. Diese Pflicht gilt bereits seit dem 2. Februar 2025.

Wie hoch können die Bußgelder ausfallen?

Je nach Art des Verstoßes sieht der EU AI Act Bußgelder von bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes vor. Für Anwenderunternehmen ist entscheidend, die eigenen Pflichten zu Transparenz und Kompetenz nachweisbar zu erfüllen.

Nächster Schritt

Der 2. August 2026 macht aus einem abstrakten Gesetz einen konkreten Stichtag. Für die meisten Unternehmen bedeutet das nicht Sorge, sondern Ordnung: wissen, wo KI genutzt wird, Mitarbeitende befähigen und Transparenz herstellen.

Blupassion hilft, genau diese Struktur in den Arbeitsalltag zu bringen – Richtlinien, Schulungsnachweise und Übersicht mobil dort, wo gearbeitet wird. Sprechen Sie mit uns über einen pragmatischen ersten Schritt.