EU AI Act in der Praxis: Was gilt – und was er für KI-Nutzung bedeutet

Das Wichtigste

• Risikobasierter Ansatz: Verbotene Praktiken (z. B. Social Scoring, Emotionserkennung am Arbeitsplatz), Hochrisiko-Systeme mit strengen Auflagen, Transparenzpflichten für generative KI, kaum Regeln für den Rest.
• Der Zeitplan in der Praxis: Seit August 2025 müssen Anbieter großer Modelle (ChatGPT, Claude, Gemini) Trainingsdaten offenlegen, eine Urheberrechts-Strategie vorlegen und Risiken dokumentieren. Seit dem 2. August 2026 gelten die Kennzeichnungspflichten für KI-Inhalte (Art. 50), die Regeln für Hochrisiko-Systeme und die Durchsetzungsbefugnisse der Kommission.
• Holprige Umsetzung: Noch Monate vor Fristbeginn hatte mindestens die Hälfte der Mitgliedsstaaten keine Marktaufsichtsbehörden benannt; Meta kündigte an, den freiwilligen Code of Practice zu ignorieren.
• Die Nebenwirkung, die Nutzer spüren: US-Anbieter liefern neue Modelle teils verspätet oder eingeschränkt nach Europa; Anthropics weltweites Text-Wasserzeichen ist eine direkte Folge der EU-Kennzeichnungspflicht.
• Die AI-Peanuts-Linie seit 2024: Regulierung ja – aber Europas eigentliches Problem ist das Fehlen eigener KI-Champions. „We have to be careful in Europe, that we don't become the world leaders in ethics, while other people are doing business.“

Erklärung und Kontext

Der AI Act ist das weltweit erste umfassende KI-Gesetz. Er sortiert KI-Anwendungen nach Risiko: Unannehmbares Risiko ist verboten, Hochrisiko (etwa KI in Personalauswahl, Kreditvergabe, kritischer Infrastruktur) unterliegt strengen Pflichten, generative KI unterliegt Transparenzregeln, der große Rest bleibt weitgehend frei. In Kraft getreten ist das Gesetz im August 2024 – wirksam wird es gestaffelt:

• Februar 2025: Verbote (u. a. Social Scoring, bestimmte biometrische Systeme, Emotionserkennung am Arbeitsplatz und in Bildung).
• August 2025: Pflichten für Anbieter von General-Purpose-AI-Modellen: Offenlegung der Trainingsdaten-Zusammenfassung, Strategie zur Einhaltung des Urheberrechts, Risikodokumentation; Mitgliedsstaaten müssen Aufsichtsbehörden benennen.
• August 2026: Transparenzpflichten nach Art. 50 (maschinenlesbare Kennzeichnung KI-erzeugter Inhalte; Offenlegung bei Deepfakes und KI-Texten zu Themen öffentlichen Interesses), Regeln für Hochrisiko-Systeme, volle Durchsetzungsbefugnisse.

Die Ausgabe vom August 2025 beschrieb den Zwischenzustand treffend: schärfere Regeln für die großen Modelle, aber noch keine vollständige Durchsetzung – „ein Jahr der Unsicherheit“, in dem Unternehmen Strategien anpassen und die EU sehen kann, ob ihre Regeln funktionieren. Die Umsetzungsrealität dazu: Laut Euronews hatte Monate vor Fristbeginn mindestens die Hälfte der Mitgliedsstaaten die zuständigen Behörden nicht benannt.

Was das praktisch bedeutet

Für normale Nutzer: Wenig direkte Pflichten. Wer Claude oder ChatGPT für Texte nutzt, muss nicht jeden LinkedIn-Post als KI-generiert markieren – die sichtbare Offenlegungspflicht betrifft vor allem veröffentlichte Inhalte zu Themen öffentlichen Interesses, und auch dort entschärft redaktionelle Prüfung durch Menschen die Pflicht. Spürbar sind die indirekten Effekte: Manche Features und Modelle kommen später oder gar nicht nach Europa; seit August 2026 tragen Claude-Texte weltweit ein unsichtbares statistisches Wasserzeichen, das Anthropic ausdrücklich mit der EU-Pflicht begründet.

Für Unternehmen als KI-Nutzer: Relevant wird es dort, wo KI in Hochrisiko-Bereiche hineinreicht (Bewerbungsprozesse, Kreditentscheidungen, Sicherheit): Dann gelten Pflichten zu Risikomanagement, Dokumentation und menschlicher Aufsicht – auch für Betreiber, nicht nur Anbieter. Zudem verboten: Emotionserkennung am Arbeitsplatz (siehe eigener Artikel zu Emotion AI).

Für Anbieter: Der eigentliche Adressat. Transparenz über Trainingsdaten und Urheberrechts-Compliance kollidiert mit Geschäftsgeheimnissen und laufenden Rechtsstreits – einer der Gründe, warum die Ausgabe vom August 2025 prognostizierte, dass neue Spitzenmodelle die EU verspätet erreichen könnten.

Die größere Debatte: Reguliert Europa sich ins Abseits?

Die AI-Peanuts-Position hat sich über zwei Jahre konsistent entwickelt. Schon im August 2024 – anlässlich des Economist-Beitrags von Mark Zuckerberg und Daniel Ek, die eine Open-Source-freundliche Regulierung forderten – lautete der Befund: Das Problem ist weniger, dass reguliert wird, sondern wie: vage formuliert und präventiv, sodass Unternehmen nicht wissen, ob sie legal handeln. Konsequenz damals: Meta veröffentlichte multimodale Llama-Modelle zunächst nicht in der EU. (Dass Zuckerberg „aus dem eigenen Geldbeutel spricht“, gehörte zur Einordnung dazu.)

Der Paris AI Action Summit (Februar 2025) markierte den Stimmungswechsel: Statt nur über Regeln zu reden, kündigte Macron über 100 Milliarden Euro Investitionszusagen an – Europas Antwort auf Stargate. Die deutsche Frage der Redaktion damals: Warum fand dieser Gipfel nicht in Berlin statt?

2026 kam eine neue Dimension dazu, die die Regulierung-vs-Zugang-Debatte umdreht: Die US-Regierung stufte Anthropics Spitzenmodell Fable 5 als Exportkontrollfrage ein und ließ es binnen 90 Minuten für ausländische Nutzer deaktivieren. Die Lektion für Europa: Der Zugang zu Frontier-KI hängt nicht mehr nur von Brüsseler Regeln ab, sondern auch von Washingtoner Geopolitik. Spitzenmodelle werden „nicht mehr veröffentlicht, sondern freigegeben“ – ein Argument sowohl für europäische Souveränitätsbemühungen als auch für offene Modelle (siehe eigene Artikel dazu).

Grenzen und Risiken

• Kein Rechtsrat: Diese Übersicht ersetzt keine juristische Prüfung; ob ein konkretes System Hochrisiko ist, entscheiden Details des Anwendungsfalls.
• Bewegliches Ziel: Durchsetzungspraxis, Leitlinien und mögliche Vereinfachungen („Omnibus“-Diskussionen) entwickeln sich laufend; Stand dieser Darstellung ist der 19.08.2026.
• Die Kritik hat zwei Seiten: Die Redaktion kritisiert Überregulierung – zugleich adressiert der Act reale Risiken (Manipulation, Diskriminierung, Intransparenz), die auch KI-Optimisten ernst nehmen sollten. Wer nur „Bürokratie!“ ruft, unterschätzt, dass klare Regeln auch Rechtssicherheit schaffen können.
• Wirksamkeit offen: Ob Kennzeichnungspflichten ihr Ziel erreichen, ist fraglich (siehe KI-Detektoren-Artikel: ein „mit KI erstellt“-Signal sagt wenig, wenn bald fast alles KI-Berührung hat).

Häufige Fragen

Muss ich als Privatperson KI-Texte kennzeichnen?

In aller Regel nein. Die maschinenlesbare Kennzeichnung ist Anbieterpflicht. Sichtbare Offenlegung betrifft vor allem veröffentlichte KI-Texte zu Themen öffentlichen Interesses ohne menschliche redaktionelle Verantwortung – nicht private Nutzung oder redaktionell geprüfte Inhalte.

Was ist ein Hochrisiko-System?

KI in Bereichen mit erheblichen Auswirkungen auf Menschen: u. a. Personalauswahl, Bildungszugang, Kreditwürdigkeit, kritische Infrastruktur, Strafverfolgung. Dafür gelten Pflichten wie Risikomanagement, Datenqualität, Protokollierung und menschliche Aufsicht.

Gilt der AI Act auch für US-Anbieter?

Ja – entscheidend ist, ob das System in der EU angeboten oder genutzt wird, nicht der Firmensitz. Genau deshalb wirken die Pflichten global: Anthropic aktivierte sein Wasserzeichen weltweit, weil eine regionale Begrenzung praktisch nicht haltbar war.

Warum kommen manche KI-Modelle später nach Europa?

Anbieter wollen Compliance-Risiken vermeiden, solange Pflichten unklar sind – von Metas multimodalen Llama-Modellen (2024) bis zu verzögerten Feature-Rollouts. Ob sich das mit gefestigter Durchsetzungspraxis normalisiert, ist eine der offenen Fragen bis 2027.

Quellen und ursprüngliche AI-Peanuts-Ausgaben

• AI-Peanuts-Ausgabe vom 05.08.2025: „EU AI Act Phase 2: ‚Transparenz‘ um jeden Preis?“
• AI-Peanuts-Ausgabe vom 27.08.2024: „Wie ‚sollte‘ die EU KI regulieren?“
• AI-Peanuts-Ausgabe vom 11.02.2025: „Macron macht ernst: Frankreich lädt zum AI Action Summit“
• AI-Peanuts-Ausgabe vom 16.06.2026: „Claude Fable 5: zu mächtig zum Veröffentlichen …“
• EU AI Act, Artikel 50 (Transparenzpflichten) (geprüft am 19.08.2026)
• Aus den Ausgaben verlinkt: Zuckerberg/Ek im Economist (August 2024), Euronews zur Behörden-Benennung, Anthropic-Pressemitteilung zu Fable 5/Mythos