EU AI Act 2026: die KI-Verordnung einfach erklärt
Was ist der AI Act, welche Regeln gelten schon und wo findest du den deutschen Gesetzestext? Hier bekommst du Zusammenfassung, Risikoklassen, aktuellen Stand und die Umsetzung in Deutschland aus Primärquellen.
EU AI Act: Was ist das?
Der AI Act ist das erste umfassende EU-Regelwerk für künstliche Intelligenz. Sein amtlicher deutscher Titel lautet Verordnung über künstliche Intelligenz; geläufig sind außerdem KI-Verordnung, KI-VO und EU AI Act. Alle Bezeichnungen meinen denselben Rechtsakt: die Verordnung (EU) 2024/1689.
Die Verordnung gilt nicht pauschal nach dem Motto „KI ist erlaubt oder verboten“. Entscheidend sind die Rolle eines Akteurs, der Zweck des Systems und das konkrete Risiko. Anbieter entwickeln oder vermarkten Systeme, Betreiber nutzen sie unter eigener Verantwortung. Für Modelle mit allgemeinem Verwendungszweck, sogenannte GPAI-Modelle, gibt es zusätzlich eine eigene Regelungsschiene.
AI Act: aktueller Stand im August 2026
| Datum | Was gilt? |
|---|---|
| 1. August 2024 | Die KI-Verordnung tritt in Kraft. |
| 2. Februar 2025 | Artikel 4 zur KI-Kompetenz und die Verbote aus Artikel 5 werden anwendbar. |
| 2. August 2025 | Governance- und GPAI-Regeln werden anwendbar. |
| 27. Juli 2026 | Der Digital Omnibus, Verordnung (EU) 2026/1744, tritt in Kraft und ändert unter anderem Artikel 4, Artikel 50 und Hochrisiko-Fristen. |
| 2. August 2026 | Die Transparenzpflichten aus Artikel 50 gelten. Deutschland hat kurz zuvor mit dem KI-MIG Behörden und Verfahren geregelt. |
| 2. Dezember 2027 / 2. August 2028 | Die verschobenen Hochrisiko-Pflichten gelten zuerst für Systeme nach Art. 6 Abs. 2 und Anhang III, später für die Produktrechtsroute nach Art. 6 Abs. 1. |
Für KI-Kennzeichnung ist die Verschiebung der Hochrisiko-Termine keine Schonfrist. Artikel 50 gilt seit dem 2. August 2026; nur Anbieter bestimmter generativer Bestandssysteme haben für die maschinenlesbare Markierung nach Absatz 2 bis zum 2. Dezember 2026 Zeit. Die Omnibus-Analyse trennt diese Termine.
Die vier Risikoklassen der KI-Verordnung
Die EU-Kommission erklärt den AI Act mit vier Risikostufen. Diese Pyramide ist eine verständliche Orientierung; im Gesetz entscheiden die konkreten Artikel und Anhänge.
| Risikostufe | Rechtsfolge | Beispiel |
|---|---|---|
| Unannehmbares Risiko | Bestimmte Praktiken sind nach Art. 5 verboten. | bestimmte manipulative, ausbeuterische oder biometrische Praktiken |
| Hohes Risiko | Strenge Anforderungen an Anbieter und Betreiber nach Kapitel III. | bestimmte Systeme in Medizinprodukten, Beschäftigung, Bildung oder kritischer Infrastruktur |
| Begrenztes Risiko | Vor allem Transparenzpflichten nach Art. 50. | Chatbots, Deepfakes und bestimmte KI-generierte Inhalte |
| Minimales oder kein Risiko | Keine zusätzlichen Pflichten allein aus dieser Risikostufe; anderes Recht gilt weiter. | viele alltägliche Assistenz- und Empfehlungssysteme |
Die Risikoklassen im Detail erklären, wann ein System wirklich als hochriskant gilt, wo „Limited Risk“ einzuordnen ist und warum GPAI-Modelle eine zusätzliche Regelungsachse bilden.
Limited Risk im EU AI Act
Limited Risk oder begrenztes Risiko ist kein in Artikel 3 definierter Rechtsbegriff. Die Kommission nutzt ihn für Systeme, bei denen Transparenz statt eines umfassenden Hochrisiko-Regimes im Mittelpunkt steht. Ein Chatbot kann deshalb über seine KI-Natur informieren müssen; ein Betreiber kann einen Deepfake offenlegen müssen. Ob die Pflicht greift, ergibt sich nicht aus dem Etikett „limited risk“, sondern aus den Voraussetzungen des jeweiligen Absatzes von Artikel 50.
EU AI Act auf Deutsch: Gesetzestext, PDF und Zusammenfassung
Den aktuellen konsolidierten deutschen Gesetzestext findest du bei EUR-Lex als HTML. Der amtliche Originaltext von 2024 als PDF bleibt abrufbar, enthält aber spätere Änderungen wie den Digital Omnibus noch nicht.
Die konsolidierte HTML-Fassung ist der praktischste aktuelle Lesestand und berücksichtigt insbesondere den Digital Omnibus. Rechtsverbindlich sind der im elektronischen Amtsblatt veröffentlichte Ausgangsakt und die jeweiligen Änderungsakte. Eine Zusammenfassung ersetzt diese Texte nicht, hilft aber bei der Navigation: Artikel 4 regelt KI-Kompetenz, Artikel 5 Verbote, Artikel 6 die Hochrisiko-Einstufung und Artikel 50 die Transparenzpflichten.
EU AI Act in Deutschland: keine zweite KI-Verordnung
Der AI Act gilt als EU-Verordnung unmittelbar in Deutschland. Das am 29. Juli 2026 in Kraft getretene KI-Marktüberwachungs- und Innovationsförderungsgesetz, kurz KI-MIG, setzt den Inhalt nicht neu um. Es verteilt Aufsicht, Beschwerden und Förderaufgaben. Die Bundesnetzagentur ist allgemeine Marktüberwachungsbehörde, soweit Produkt-, Finanz-, Landes- oder Medienzuständigkeiten nicht vorgehen. Die Einzelheiten stehen unter AI Act in Deutschland.
Artikel 4 und Artikel 50: zwei häufig gesuchte Pflichten
Vertiefungen und Primärquellen
Artikel 4 KI-Verordnung: Was die Schulungspflicht verlangt
Artikel 4 nach dem Digital Omnibus: Welche KI-Kompetenz-Maßnahmen Anbieter und Betreiber brauchen — ohne pauschalen Pflichtkurs, Zertifikat oder KI-Beauftragten.
9 Min. LesezeitEU-KI-Verordnung: Risikoklassen und Limited Risk erklärt
Die vier Risikostufen des EU AI Act: Was Limited Risk bedeutet, wie Art. 5, 6 und 50 greifen und warum GPAI eine eigene Prüfachse ist.
9 Min. LesezeitKI im Recruiting: Wann HR-Software Hochrisiko-KI ist
Wann KI im Recruiting als Hochrisiko-KI gilt: Anhang III Nr. 4, Ausnahme nach Art. 6 Abs. 3, aktuelle Fristen und Praxisprüfung für HR-Tools.
9 Min. Lesezeit
Artikel 50 KI-Verordnung: der kommentierte Walkthrough
Artikel 50 der KI-Verordnung Absatz für Absatz erklärt: Wer die KI-Kennzeichnung schuldet, was Anbieter- von Betreiberpflicht trennt und seit wann was gilt.
8 Min. Lesezeit
AI Act in Deutschland: Umsetzung, KI-MIG und Kennzeichnung
So gilt der EU AI Act in Deutschland: KI-MIG, Bundesnetzagentur, Behörden, Beschwerdeweg, Artikel 4 und KI-Kennzeichnungspflicht seit August 2026.
8 Min. LesezeitDigitale Medien-Staatsvertrag: Was er für KI und Medien plant
Der DMStV soll Medienaufsicht und digitale Sichtbarkeit neu ordnen. Was Teil 1 konkret vorsieht, was Teil 2 nur diskutiert und wie Art. 50 daneben gilt.
5 Min. Lesezeit
AI Act in allen EU-Ländern: Spanien, Österreich und die EU-27
Der EU AI Act gilt auch in Spanien, Österreich und allen 27 EU-Staaten. Länderstatus zu Art. 50, Behörden, EWR, Schweiz und UK — Stand August 2026.
9 Min. LesezeitLeitlinien zu Artikel 50 KI-Verordnung: C(2026) 5054 gelesen
Die Leitlinien der EU-Kommission zur KI-Verordnung sind unverbindlich und trotzdem maßgeblich: Rechtsnatur, die Randnummern zu Artikel 50, was offen bleibt.
6 Min. Lesezeit
Code of Practice: der Kodex, der das EU-KI-Label definiert
Der EU-Code-of-Practice ist freiwillig. Was seine Unterzeichner in Measure 1.1 und 1.2 zum KI-Label zusagen — und was das Gesetz für alle verlangt.
7 Min. Lesezeit
Digital Omnibus: Was sich an der KI-Kennzeichnung ändert
Der Digital Omnibus änderte Art. 50 Abs. 7 und schuf eine Übergangsfrist für Abs. 2. Was für die sichtbare KI-Kennzeichnung seit August 2026 gilt.
7 Min. Lesezeit
Häufige Fragen zum EU AI Act
Was ist der EU AI Act?
Der EU AI Act ist die Verordnung (EU) 2024/1689 über künstliche Intelligenz. Sie gilt unmittelbar in den EU-Mitgliedstaaten und ordnet Pflichten nach Rolle, Systemart, Einsatzzweck und Risiko. In Deutschland heißt sie meist KI-Verordnung oder KI-VO.
Wo finde ich den EU AI Act auf Deutsch als PDF?
EUR-Lex stellt den amtlichen deutschen Originaltext von 2024 als PDF bereit. Die konsolidierte HTML-Fassung ist der praktischste aktuelle Lesestand und berücksichtigt spätere Änderungen. Rechtsverbindlich sind der im elektronischen Amtsblatt veröffentlichte Ausgangsakt und die jeweiligen Änderungsakte, insbesondere die Verordnung (EU) 2026/1744.
Welche Risikoklassen kennt die KI-Verordnung?
Die EU-Kommission erklärt den AI Act mit vier Stufen: unannehmbares, hohes, begrenztes sowie minimales oder kein Risiko. Rechtlich entscheidend sind die konkreten Tatbestände: Verbote in Artikel 5, Hochrisiko-Einstufung nach Artikel 6 und Transparenzpflichten insbesondere nach Artikel 50.
Was bedeutet „Limited Risk“ im EU AI Act?
„Limited Risk“ oder „begrenztes Risiko“ ist eine erklärende Kategorie der EU-Kommission, kein eigener definierter Rechtsbegriff. Gemeint sind vor allem Systeme mit besonderen Transparenzpflichten, etwa Chatbots oder bestimmte generative Inhalte nach Artikel 50.
Wie ist der aktuelle Stand des AI Acts im August 2026?
Artikel 4 gilt seit dem 2. Februar 2025. Die GPAI-Regeln gelten seit dem 2. August 2025. Der Digital Omnibus änderte die Verordnung mit Wirkung zum 27. Juli 2026; die Transparenzpflichten aus Artikel 50 gelten seit dem 2. August 2026.
Gilt der EU AI Act in Deutschland?
Ja. Als EU-Verordnung gilt er unmittelbar. Das deutsche KI-MIG schafft kein eigenes deutsches AI-Act-Regelwerk, sondern regelt Behörden, Verfahren, Beschwerden und Innovationsförderung. Allgemeine Marktüberwachungsbehörde ist die Bundesnetzagentur, soweit keine Spezialzuständigkeit greift.
Amtliche Einstiege
- EUR-Lex: konsolidierte deutsche Fassung der Verordnung (EU) 2024/1689
- EUR-Lex: Rechtsstatus konsolidierter Texte
- Elektronisches Amtsblatt: Ausgangsakt (EU) 2024/1689
- Elektronisches Amtsblatt: Änderungsakt (EU) 2026/1744
- EU-Kommission: AI Act und risikobasierter Ansatz
- AI Act Service Desk: Artikel, Zeitplan und FAQ
- Gesetze im Internet: deutsches KI-MIG