Ein kompakter Überblick: was die Verordnung (EU) 2024/1689 über künstliche Intelligenz, im Folgenden EU AI Act, regelt, welche Rollen sie unterscheidet, welche Risikoklassen es gibt und welche Schritte sich für mittelständische Unternehmen anbieten. Verständlich, mit Verweisen auf die offiziellen Quellen - aber ausdrücklich keine Rechtsberatung.
Die Verordnung (EU) 2024/1689 trat am 1. August 2024 in Kraft. Ihre Vorschriften werden stufenweise anwendbar. Verschiedene Pflichten greifen zu unterschiedlichen Zeitpunkten. Die maßgebliche, tagesaktuelle Darstellung der Geltungstermine pflegt die Europäische Kommission selbst.
Die Verordnung ist am 01. August 2024 in Kraft getreten. Damit beginnt der Lauf der gestaffelten Geltungstermine.
Sechs Monate nach Inkrafttreten greifen die Verbote nach Art. 5 sowie die Anforderungen an AI Literacy nach Art. 4.
Zwölf Monate nach Inkrafttreten greifen die GPAI-Pflichten und große Teile der Governance-Vorschriften.
Der aktuell veröffentlichte Ausgangstext der Verordnung nennt für viele Hochrisiko-Pflichten nach Annex III den 2. August 2026. Über eine Verschiebung dieses Termins haben sich Rat und Europäisches Parlament am 7. Mai 2026 vorläufig geeinigt; die formale Annahme steht noch aus (Stand 14. Juni 2026).
Beide Zeitlinien stehen hier bewusst nebeneinander: Weder der Ausgangstext mit dem 2. August 2026 noch die vorgesehenen Termine am 2. Dezember 2027 und 2. August 2028 dürfen als unumstößlich oder final dargestellt werden, solange die Verschiebung nicht formell angenommen ist. Maßgeblich bleiben die offiziellen Quellen der EU.
Die Zusammenstellung ist eine Orientierung. Für verbindliche Angaben zu Geltungsterminen, Übergangsfristen und Ausnahmen sind ausschließlich die offiziellen Quellen der EU maßgeblich.
Die Verordnung unterscheidet Provider, Deployer, Importeur und Distributor. Aus der Rolle ergeben sich die konkreten Pflichten. Eine Organisation kann gleichzeitig mehrere Rollen einnehmen.
Wer ein KI-System entwickelt, in Verkehr bringt oder in Betrieb nimmt - unter eigenem Namen oder eigener Marke. Höchste Pflichtendichte bei Hochrisiko-Systemen: Risiko- und Qualitätsmanagement, technische Dokumentation, Konformitätsbewertung, EU-Datenbank-Eintrag.
Wer ein KI-System in der eigenen Tätigkeit einsetzt. Pflichten u.a. zur Sicherstellung menschlicher Aufsicht, zur Einhaltung der Anbieterhinweise, zur Information betroffener Personen und in Pflichtfällen zur Durchführung einer FRIA.
Wer ein KI-System aus einem Drittland in die EU einführt. Sorgfaltspflichten u.a. zur Prüfung der Konformität, zur Verifikation der CE-Kennzeichnung und der mitgelieferten Dokumentation.
Wer ein KI-System auf dem EU-Markt bereitstellt, ohne Provider oder Importeur zu sein. Pflichten zur Sichtprüfung von Kennzeichnung und Dokumentation, Mitwirkung bei Marktüberwachung.
Wichtig: Wer ein bestehendes KI-System wesentlich verändert oder unter eigenem Namen anbietet, kann zum Provider werden - mit den entsprechenden Pflichten. CompliKI hilft bei dieser Abgrenzung.
Die Verordnung kategorisiert KI-Systeme nach ihrem Risiko. Die Risikoklasse bestimmt, welche Pflichten greifen.
Bestimmte KI-Anwendungen sind in der EU verboten: z.B. soziale Bewertung durch Behörden, bestimmte biometrische Echtzeit-Identifikation in öffentlichem Raum, manipulative Techniken mit erheblichem Schadenspotenzial.
KI-Systeme in sensiblen Bereichen wie Beschäftigung, Bildung, Strafverfolgung, Migration, kritischer Infrastruktur oder bei der Bewertung von Kreditwürdigkeit. Umfangreiche Pflichten bei Provider und Deployer.
Systeme mit Transparenz-Pflichten - z.B. Chatbots, Deepfakes, KI-generierte Inhalte, Emotionserkennung. Pflicht zur Information der Nutzer und zur klaren Kennzeichnung.
Die große Mehrheit der KI-Systeme. Keine spezifischen Pflichten nach EU AI Act, allgemeine Regeln (DSGVO, Produktsicherheit, Haftung, branchenspezifisches Recht) gelten unverändert.
Zusätzlich gelten für General-Purpose-AI (GPAI) eigene Transparenz- und Dokumentationspflichten, mit weitergehenden Pflichten für GPAI mit systemischem Risiko.
Was wir aus Gesprächen mit kleinen und mittleren Unternehmen am häufigsten hören - und wie man damit pragmatisch umgeht.
Der EU AI Act lässt sich nicht in einen Satz pressen. Die folgenden Hinweise sollen helfen, häufige Vereinfachungen einzuordnen.
Diese Links führen direkt zu den maßgeblichen Inhalten der EU und ihrer Institutionen.
Maßgebliche Texte und Übersichten
Rechtsstand der Website: Juni 2026 (Stand 14. Juni 2026)
Starte mit dem kostenlosen Schnell-Check oder direkt mit der strukturierten Erfassung in CompliKI.