TL;DR (Für Entscheider):Der EU AI Act wird ab dem 2. August 2026 für die meisten Regelungen, insbesondere für Hochrisiko-KI-Systeme, vollständig anwendbar. Für kleine und mittlere Unternehmen (KMU) in Deutschland bedeutet dies eine differenzierte Betroffenheit: Während die Mehrheit der KMU voraussichtlich nicht direkt von den strengsten Auflagen betroffen sein wird, müssen Unternehmen, die Hochrisiko-KI-Systeme entwickeln oder einsetzen, umfassende Anforderungen an Risikobewertung, Daten-Governance, Dokumentation und menschliche Aufsicht erfüllen. Anbieter von KI-Systemen mit allgemeinem Verwendungszweck (GPAI-Modelle) unterliegen zudem Transparenz- und Urheberrechtspflichten. Deutschland wird bis 2026 KI-Regulierungs-Sandboxes einrichten, die KMU bevorzugten Zugang bieten, und die Bundesnetzagentur (BNetzA) als primäre Marktüberwachungsbehörde fungieren. Der Act sieht Erleichterungen für KMU vor, um die Compliance zu vereinfachen und Innovation zu fördern.
Kurzanalyse:
Die vollständige Anwendbarkeit des EU AI Act für zentrale Bestimmungen, insbesondere im Bereich der Hochrisiko-KI-Systeme gemäß Anhang III, ist für den 2. August 2026 terminiert. Dies markiert einen entscheidenden Zeitpunkt für die deutsche Unternehmenslandschaft. Der risikobasierte Ansatz des Gesetzes klassifiziert KI-Systeme in vier Kategorien, wobei die strengsten Verpflichtungen auf Hochrisiko-Anwendungen konzentriert sind. Für KMU, die 99% der EU-Unternehmen ausmachen, bedeutet dies, dass eine direkte Betroffenheit primär bei der Entwicklung oder Nutzung solcher spezifischen Hochrisiko-Systeme oder von GPAI-Modellen (General Purpose AI) gegeben ist. Letztere unterliegen ab 2026 Transparenzpflichten bezüglich Trainingsdaten und der Kennzeichnung generierter Inhalte. Die Bundesnetzagentur (BNetzA) wird in Deutschland die zentrale Rolle der Marktüberwachung und nationalen Kontaktstelle übernehmen, ergänzt durch die BaFin für den Finanzsektor. Positiv hervorzuheben sind die vorgesehenen Erleichterungen für KMU, einschließlich der Einrichtung nationaler KI-Regulierungs-Sandboxes bis August 2026, die KMU bevorzugten Zugang gewähren sollen, sowie die Entwicklung vereinfachter Dokumentationsformulare durch die Europäische Kommission. Diese Maßnahmen zielen darauf ab, Innovationshemmnisse zu minimieren und die Einhaltung der Vorschriften praktikabler zu gestalten, während gleichzeitig die Möglichkeit von Bußgeldern bei Verstößen besteht, deren Höhe die wirtschaftliche Tragfähigkeit von KMU berücksichtigen soll.
Quellen & Belege (19):