Was auf den ersten Blick wie ein weiterer Schlagabtausch zwischen Brüssel und Big Tech wirkt, ist in Wahrheit ein deutliches Signal an alle Unternehmen, die künstliche Intelligenz einsetzen.

 

Dieses Bild wurde mit Midjourney generiert

Die EU-Kommission wirft Google vor, seine KI-Modelle mit Inhalten Dritter trainiert zu haben, ohne diese angemessen zu vergüten oder den Urhebern eine echte Widerspruchsmöglichkeit zu geben. Konkret geht es unter anderem um die KI-Übersicht in der Google-Suche sowie um die Nutzung von YouTube-Videos für das Training von KI-Systemen. Sollte sich der Verdacht bestätigen, drohen Bußgelder in Milliardenhöhe.

Der Fall zeigt: KI-Nutzung ist längst keine rein technische Frage mehr – sondern eine rechtliche, wirtschaftliche und strategische.

Und er macht deutlich, warum die Europäische Union in den letzten Jahren massiv regulierend eingegriffen hat.

Denn genau für solche Fälle wurde ein neues Regelwerk geschaffen, das seit 2024 formell gilt und schrittweise immer mehr Wirkung entfaltet: der EU AI Act.

Was ist eigentlich der EU AI Act – und warum betrifft es auch mittelständische Unternehmen & Start-ups?

Der EU AI Act (Artificial Intelligence Act) ist eine Rechtsverordnung der Europäischen Union, die erstmals ein einheitliches, umfassendes gesetzliches Regelwerk für künstliche Intelligenz schafft – und zwar weltweit einzigartig.

 

Dieses Bild wurde mit Midjourney generiert

Zweck des AI Act ist es, Vertrauen und Sicherheit im Umgang mit KI zu schaffen, Risiken zu begrenzen und gleichzeitig Innovation und einen einheitlichen europäischen Markt zu fördern. 

Die EU will damit:

• • Grundrechte schützen (Datenschutz, Nicht-Diskriminierung, Sicherheit). Verbraucherzentrale.de

• • Transparenz und Verantwortlichkeit bei KI-Systemen durchsetzen. Künstliche Intelligenz Gesetz EU

• • Einen fairen, global wettbewerbsfähigen Rahmen schaffen, statt Wildwuchs oder extrem lockerer Regeln.

Der Kern des Gesetzes: Der risikobasierte Ansatz

Der EU AI Act verbietet KI nicht pauschal. Stattdessen verfolgt er einen risikobasierten Ansatz: KI-Systeme werden je nach Gefährdungspotenzial unterschiedlich streng reguliert.

 Unzulässige Risiken (verboten)

Bestimmte KI-Anwendungen sind grundsätzlich verboten, z. B.:

• • Social Scoring (soziale Bewertung von Menschen)

• • Manipulative KI, die Menschen gezielt täuscht oder beeinflusst

 Diese Systeme dürfen nicht auf dem EU-Markt betrieben werden.

 Hohes Risiko

Für KI-Systeme mit hohem Risiko gelten umfangreiche Pflichten, u. a.:

• • Risikomanagement

• • Technische Dokumentation

• • Test- und Überwachungsprozesse

Dazu zählen u. a. KI-Systeme in:

• • Medizin & Gesundheit

• • Verkehr

• • Arbeitsmarkt (z. B. Recruiting)

• • Justiz & öffentliche Verwaltung

Begrenztes Risiko

Hier greifen vor allem Transparenzpflichten, z. B.:

• • Nutzer müssen erkennen können, dass sie mit einer KI interagieren (z. B. Chatbots)

Geringes Risiko

Für diese KI-Systeme gelten keine besonderen Pflichten, z. B.:

• • KI-Spiele

• • Spamfilter

• • einfache Optimierungs-Algorithmen

August 2026: Jetzt wird’s ernst

Die EU hat den AI Act bewusst stufenweise umgesetzt, um Unternehmen Zeit zur Anpassung zu geben.

 

Dieses Bild wurde mit Midjourney generiert

2024: Formelles Inkrafttreten

Der EU AI Act ist rechtlich in Kraft, dient zunächst aber als Rahmen.

August 2025: Erste verbindliche Pflichten

Ab diesem Zeitpunkt gelten erstmals konkrete Anforderungen – besonders wichtig: KI-Kompetenz für Mitarbeitende. Unternehmen sind verpflichtet, sicherzustellen, dass Angestellte über grundlegende Kenntnisse im Umgang mit KI verfügen.

Ziel: Datenschutz- und Rechtsverstöße gar nicht erst entstehen zu lassen.

 KI-Schulungen sind damit keine Kür mehr, sondern eine regulatorische Pflicht.

Ab 02.08.2026: Der Wendepunkt

Ab diesem Datum wird der AI Act weitgehend anwendbar.

Das bedeutet:

• • Verbindliche Anforderungen für High-Risk-KI

• • Umfassende Transparenz- und Governance-Pflichten

• • Pflicht zur Risiko- und Qualitätskontrolle

• • Einhaltung technischer Standards

Spätestens jetzt wird KI-Compliance Teil des Geschäftsalltags.

Ab 02.08.2027: Letzte Übergangsfristen

• • General-Purpose-AI (GPAI), die vor August 2025 auf dem Markt war, muss bis spätestens August 2027 vollständig konform sein.

• • Letzte technische und organisatorische Anforderungen für Hochrisiko-Systeme werden verbindlich.

Was droht bei Verstößen?

Der EU AI Act orientiert sich an der DSGVO – auch bei den Sanktionen. Bei Verstößen drohen:

 Bis zu 7 % des weltweiten Jahresumsatzes

oder 30–35 Millionen Euro (je nachdem, welcher Betrag höher ist)

Was bedeutet das konkret für dein Unternehmen?

Ganz gleich, ob Start-up, KMU oder Konzern – wer KI nutzt, muss jetzt handeln.

Prüfen, welche Risikoklasse die eingesetzten KI-Systeme haben

 Transparenz und Dokumentation sicherstellen

 Gesetzliche Pflichten rechtzeitig umsetzen

 Mitarbeitende im Umgang mit KI schulen