EU-KI-Gesetz-Compliance-Fristen: der vollständige Zeitplan

Verordnung (EU) 2024/1689 tritt in Kraft

In Kraft

Das EU-KI-Gesetz wurde im Amtsblatt der Europäischen Union veröffentlicht und trat am 1. August 2024 in Kraft. Die Verordnung gilt ab diesem Datum nicht in vollem Umfang — die meisten Pflichten treten zu späteren Anwendungsdaten in Kraft. Ab diesem Datum ist der Rechtsrahmen jedoch etabliert und Unternehmen sollten mit der Compliance-Planung beginnen.

Article 5 — Verbotene KI-Praktiken gelten

In Kraft seit Feb. 2025

Die ersten inhaltlichen Pflichten: Eine Liste von KI-Praktiken ist vollständig verboten. Dazu gehören unterschwellige Manipulation, die das Verhalten einer Person gegen ihre Interessen beeinflusst, Ausnutzung von Schwachstellen geschützter Gruppen, Social-Scoring-Systeme der Behörden, die meisten Formen der Echtzeit-Biometrieerkennung aus der Ferne in öffentlich zugänglichen Räumen, biometrische Kategorisierung zur Ableitung sensibler Merkmale, Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen sowie KI-gestützte prädiktive Polizeiarbeit, die ausschließlich auf Profiling basiert.

Vollständiger Leitfaden zu den verbotenen Praktiken nach Article 5

KI-Allzweckmodell-(GPAI-)Pflichten — Titel IV

In Kraft

Pflichten für Anbieter von KI-Allzweckmodellen (z. B. große Sprachmodelle, die an Dritte vertrieben werden) gelten ab diesem Datum. Diese Pflichten — einschließlich Transparenzdokumentation, technischer Dokumentation und Copyright-Politik — betreffen hauptsächlich KI-Modellentwickler und -vertreiber, nicht KMU, die kommerzielle KI-Tools als Betreiber nutzen.

Article 4 (KI-Kompetenz) und Article 50 (Transparenz) gelten

Jetzt in Kraft

Dies ist das wichtigste Datum für KMU. Zwei neue Pflichten gelten jetzt für alle Betreiber von KI-Systemen:

• Article 4 (KI-Kompetenz): Verhältnismäßige Maßnahmen ergreifen, um sicherzustellen, dass Mitarbeiter, die mit KI-Systemen interagieren, über ausreichende KI-Kompetenz verfügen. Kein spezifisches Zertifizierungsformat ist vorgeschrieben.
• Article 50 (Transparenz): Nutzer informieren, wenn sie mit einem KI-System interagieren (sofern nicht aus dem Kontext offensichtlich). Technische Offenlegungsmaßnahmen für KI-generierte synthetische Inhalte anwenden.

Vollständigen Leitfaden zu Article 4 lesen

Vollständigen Leitfaden zu Article 50 lesen

Zwei neue Article-5-Verbote — Verordnung (EU) 2026/1744

Bevorstehend

Verordnung (EU) 2026/1744 (die Omnibus-Änderung) erweiterte die Liste der nach Article 5 verbotenen Praktiken um zwei zusätzliche Verbote, die ab diesem Datum gelten. Konsultieren Sie den offiziellen EUR-Lex-Text für deren genauen Anwendungsbereich.

Unternehmen sollten diese neuen Verbote anhand ihrer aktuellen und geplanten KI-Implementierungen prüfen und sicherstellen, dass keine Aktivitäten vor dem 2. Dezember 2026 in die erweiterte Verbotsliste fallen.

Kapitel III — Annex-III-Hochrisiko-KI vollständige Pflichten

Geändert von Aug. 2026

Das ursprüngliche Anwendungsdatum für die Kapitel-III-(Annex-III-Hochrisiko-KI-)Pflichten war der 2. August 2026. Verordnung (EU) 2026/1744 hat dies auf den 2. Dezember 2027 geändert und gibt Unternehmen mit Hochrisiko-KI-Anwendungsfällen mehr Vorbereitungszeit.

Die schwersten Pflichten nach dem EU-KI-Gesetz — für KI-Systeme in den Hochrisiko-Kategorien des Annex III — gelten ab diesem Datum. Für Betreiber ist die wichtigste Pflicht Article 26: Grundrechtsbewertungen, menschliche Aufsichtsmaßnahmen, EU-Datenbankregistrierung und Zusammenarbeit mit Aufsichtsbehörden.

Hochrisiko-Kategorien umfassen: Beschäftigungs- und HR-KI (CV-Screening, Leistungsbewertung), Kredit- und Versicherungsscoring, Bildungsbewertungs-KI, kritisches Infrastrukturmanagement und einige andere.

Vollständiger Leitfaden zur Annex-III-Hochrisiko-KI

Annex-I-Hochrisiko-KI-Systeme für regulierte Produkte

Künftig

KI-Systeme, die in regulierte Produkte integriert sind, die bereits dem EU-Produktsicherheitsrecht unterliegen — wie Medizinprodukte, Maschinen und Luftfahrtausrüstung (Annex I) — unterliegen ab diesem Datum den vollständigen Kapitel-III-Pflichten. Dies ist hauptsächlich für Hersteller regulierter Produkte und ihre Lieferketten relevant.