EU AI Act & DSGVO — was Unternehmen 2026 jetzt tun müssen

Der AI Act ist keine ferne Drohung mehr. Erste Pflichten gelten bereits, die Geltungsstufe vom August 2026 ist eingetreten — und das Änderungspaket, das die Hochrisiko-Fristen nach hinten schiebt, ist seit Ende Juli 2026 in Kraft. Wer jetzt sauber aufsetzt, statt die gewonnene Zeit verstreichen zu lassen, ist auf der sicheren Seite. Dieser Beitrag ordnet die Rechtslage ein und nennt konkrete nächste Schritte. (Fachliche Aufbereitung, keine Rechtsberatung im Einzelfall.)

Aktualisiert im September 2026: Dieser Beitrag erschien im Mai 2026, als der „Digital Omnibus” noch eine provisorische Einigung war. Inzwischen ist die Änderungsverordnung (EU) 2026/1744 in Kraft — Amtsblatt 24. Juli 2026, anwendbar seit 27. Juli 2026. Die Hochrisiko-Pflichten nach Anhang III greifen erst ab 2. Dezember 2027, nach Anhang I ab 2. August 2028; am 2. August 2026 wurden vor allem die Transparenzpflichten aus Art. 50 anwendbar. Die Fristen und Einordnungen unten sind entsprechend berichtigt. Was der Omnibus im Einzelnen geändert hat, steht in Der AI Act ist halbiert.

Was schon gilt — und was nur scheinbar wartet

Die KI-Verordnung — formell die Verordnung (EU) 2024/1689 — ist am 1. August 2024 in Kraft getreten. Als Verordnung gilt sie unmittelbar in allen Mitgliedstaaten; eine nationale Umsetzung wie bei einer Richtlinie ist nicht nötig. Ihre Pflichten greifen aber nicht auf einen Schlag, sondern gestaffelt (Art. 113 — in der seit 27. Juli 2026 geltenden Fassung):

• 2. Februar 2025: Die verbotenen KI-Praktiken (Art. 5) sind scharfgestellt. Ebenso die Pflicht zur KI-Kompetenz (Art. 4).
• 2. August 2025: Pflichten für General-Purpose-AI-Modelle (GPAI), die Governance-Struktur und das Bußgeld-Regime greifen.
• 2. August 2026: Allgemeine Geltung der übrigen Vorschriften — insbesondere die Transparenzpflichten (Art. 50) und Art. 6 Abs. 5.
• 2. Dezember 2026: Zwei weitere Verbote in Art. 5 sowie die Markierungspflicht für generative Altsysteme (neuer Art. 111 Abs. 4).
• 2. Dezember 2027: Hochrisiko-Pflichten nach Anhang III (Kapitel III Abschnitte 1 bis 3, einschließlich der Betreiberpflichten aus Art. 26 und der Grundrechte-Folgenabschätzung nach Art. 27).
• 2. August 2028: Hochrisiko-Systeme nach Anhang I (KI als Sicherheitsbauteil regulierter Produkte).

Wichtig für die Praxis: Zwei dieser Pflichten treffen jedes Unternehmen, auch reine Anwender. Die verbotenen Praktiken (z. B. Social Scoring) sind ohnehin tabu. Und die KI-Kompetenz-Pflicht nach Art. 4 gilt unabhängig von der Risikoklasse und ist bereits in Kraft — seit dem Omnibus allerdings entschärft: Verlangt sind Maßnahmen zur Förderung der KI-Kompetenz; ein bestimmtes Kompetenzniveau einzelner Personen muss niemand garantieren. Wie man sie konkret umsetzt, ohne in Schulungs-Theater zu verfallen, behandle ich gesondert in KI-Kompetenz-Pflicht (Art. 4) umsetzen.

Das Risikoklassen-Prinzip in einem Satz

Der AI Act stuft KI-Systeme nach ihrem Risiko ein und knüpft daran die Pflichten: Unannehmbares Risiko ist verboten, Hochrisiko-Systeme tragen volle Pflichten, begrenztes Risiko nur Transparenzpflichten, minimales Risiko keine. GPAI-Modelle bilden eine eigene Querschnitts-Kategorie.

Der AI Act funktioniert nach einer einfachen Logik: Je höher das Risiko eines Systems, desto strenger die Pflichten. Vier Stufen plus eine Querschnitts-Kategorie:

• Unannehmbares Risiko — verboten (Art. 5).
• Hohes Risiko — z. B. KI in der Personalauswahl, bei der Kreditwürdigkeitsprüfung oder in kritischer Infrastruktur (Anhang III) sowie als Sicherheitsbauteil regulierter Produkte (Anhang I). Volle Pflichten für Anbieter und Betreiber.
• Begrenztes Risiko — z. B. Chatbots, KI-generierte Inhalte. Hier greifen Transparenzpflichten (Art. 50): Menschen müssen erkennen können, dass sie mit einer KI sprechen oder dass ein Inhalt KI-generiert ist.
• Minimales Risiko — der Großteil der Anwendungen, keine verpflichtenden Auflagen.
• GPAI-Modelle quer dazu: universell einsetzbare Modelle mit eigener Pflichtenspur. Transparenz- und Urheberrechtspflichten für alle, zusätzliche Safety-Anforderungen bei systemischem Risiko (Indikator u. a. ein Trainingsaufwand über 10²⁵ FLOP).

Für die meisten mittelständischen Unternehmen ist die entscheidende Frage nicht „Sind wir Anbieter eines Hochrisiko-Systems?”, sondern „Setzen wir ein solches System ein?”. Wer KI nur einkauft und nutzt, ist in der Regel Betreiber und trägt damit eine geringere Last als der Anbieter — aber eben nicht null. Achtung: Wer ein System wesentlich verändert oder unter eigenem Namen vertreibt, kann selbst zum Anbieter werden (gängige Auslegung; im Einzelfall zu prüfen).

Die August-2026-Frist und der „Digital Omnibus”

Hier lag der wichtigste Stolperstein dieses Jahres — inzwischen ist er ausgeräumt. Aus der provisorischen Einigung vom Mai 2026 ist geltendes Recht geworden: Die Verordnung (EU) 2026/1744 („Digital Omnibus on AI”), Rechtsakt vom 8. Juli 2026, wurde am 24. Juli 2026 im Amtsblatt veröffentlicht und ist seit dem 27. Juli 2026 in Kraft und anwendbar. Sie verschiebt die Hochrisiko-Frist für Anhang-III-Systeme vom 2. August 2026 auf den 2. Dezember 2027 und die Anhang-I-Frist auf den 2. August 2028.

Entscheidend ist, was verschoben wurde: Kapitel III Abschnitte 1 bis 3 — also die Einstufung, die Anforderungen an Hochrisiko-Systeme und die Betreiberpflichten, einschließlich der Grundrechte-Folgenabschätzung nach Art. 27. Wer Bewerber-Screening oder Mitarbeiterbewertung einsetzt (Anhang III), hat dafür bis zum 2. Dezember 2027 Zeit. Nicht verschoben sind Art. 5 und Art. 50: Am 2. August 2026 wurden vor allem die Transparenzpflichten aus Art. 50 anwendbar, dazu Art. 6 Abs. 5. Und zum 2. Dezember 2026 kommen zwei weitere Verbote in Art. 5 sowie die Markierungspflicht für generative Altsysteme (neuer Art. 111 Abs. 4).

Der Omnibus bringt zugleich Entlastungen: Art. 4 verlangt nur noch Maßnahmen zur Förderung der KI-Kompetenz, die neuen Art. 6 Abs. 1a bis 1c nehmen viel Industrie-KI aus Anhang I heraus, und die Bußgeld-Deckelung auf den jeweils niedrigeren Wert gilt nach dem neuen Art. 99 Abs. 6a auch für mittelgroße Unternehmen. Die nüchterne Empfehlung bleibt trotzdem: planen Sie nach geltendem Recht. Die gewonnene Zeit betrifft nur das Hochrisiko-Regime — Art. 5 und Art. 50 gelten heute.

Die Bußgelder — und warum KMU teils besser dastehen

Das Sanktionsregime (Art. 99) ist gestaffelt; es gilt jeweils der höhere der beiden Werte:

• Verbotene Praktiken (Art. 5): bis 35 Mio. EUR oder 7 % des weltweiten Jahresumsatzes.
• Sonstige Pflichtverstöße: bis 15 Mio. EUR oder 3 %.
• Falsche Auskünfte an Behörden: bis 7,5 Mio. EUR oder 1 %.

Damit übersteigt das Maximum des AI Act sogar das DSGVO-Höchstmaß (20 Mio. EUR / 4 %, Art. 83 DSGVO). Eine wichtige Erleichterung für kleinere Akteure: Für KMU und Start-ups gilt jeweils der niedrigere Wert (Prozentsatz oder Festbetrag) — nicht, wie sonst, der höhere (Art. 99 Abs. 6). Der Omnibus hat diese Deckelung über den neuen Art. 99 Abs. 6a auf mittelgroße Unternehmen ausgedehnt.

Zwei Regelwerke, ein System: Der AI Act reguliert das KI-System als Produkt, die DSGVO die darin verarbeiteten personenbezogenen Daten. Sobald beides zusammenfällt, gelten beide Spuren gleichzeitig.

Die Schnittstelle zur DSGVO: zwei Regime, nicht eines

Der häufigste Denkfehler: AI Act und DSGVO als Alternativen zu sehen. Sie sind kumulativ anwendbar. Der AI Act ist primär Produktsicherheitsrecht — er reguliert das System. Die DSGVO schützt das Grundrecht auf Datenschutz — sie reguliert die Verarbeitung personenbezogener Daten. Sobald ein KI-System personenbezogene Daten verarbeitet, gelten beide gleichzeitig.

Daraus folgen konkrete Überschneidungen:

• Rechtsgrundlage zuerst. Jede Verarbeitung personenbezogener Daten in einem KI-Tool braucht eine Rechtsgrundlage nach Art. 6 DSGVO — in der Praxis meist Vertragserfüllung (lit. b), berechtigtes Interesse (lit. f, mit dokumentierter Abwägung) oder Einwilligung (lit. a). Besondere Kategorien (Gesundheit, Biometrie etc.) verlangen zusätzlich Art. 9 DSGVO.
• Auftragsverarbeitung. Verarbeitet ein externer KI-Anbieter Daten in Ihrem Auftrag, ist ein AV-Vertrag nach Art. 28 DSGVO zwingend. Kostenlose Consumer-Tools bieten meist keinen — und nutzen Eingaben teils zum Training, was die Anbieter-Rolle vom Auftragsverarbeiter zum eigenständig Verantwortlichen kippen lassen kann.
• Drittlandtransfer. Die meisten KI-Anbieter sitzen in den USA. Jede Übermittlung dorthin braucht eine Grundlage nach Art. 44 ff. DSGVO — entweder eine Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework oder Standardvertragsklauseln. Der DPF gilt aktuell (das EuG hat die Klage gegen den Angemessenheitsbeschluss am 3. September 2025 abgewiesen), das Urteil ist aber nicht rechtskräftig — eine Doppelabsicherung über SCC als Fallback ist gängige Vorsicht. Wann sich stattdessen ein EU-gehostetes Modell oder On-Premise lohnt, vergleiche ich in EU-gehostete vs. US-LLMs.
• Folgenabschätzungen. Hier verzahnen sich die Regime: Die DSFA der DSGVO (Art. 35) und die Daten-Governance-Anforderungen des AI Act (Art. 10) sind getrennte, aber verwandte Instrumente. Bei Hochrisiko-Systemen mit Personenbezug fallen oft beide an — wann eine DSFA für KI-Systeme konkret Pflicht wird und wie sie sauber läuft, ist ein eigenes Thema.

Genau diese Doppelnatur ist der Grund, warum KI-Compliance keine reine Tech- und keine reine Rechtsfrage ist. Wer beide Brillen aufhat, vermeidet die typische Lücke: ein technisch sauberes System, dessen Datenflüsse DSGVO-rechtlich nie geprüft wurden — oder umgekehrt eine wasserdichte Datenschutzdoku für ein System, dessen AI-Act-Einordnung niemand vorgenommen hat.

Handlungs-Checkliste für 2026

1. Inventarisieren. Welche KI-Systeme nutzen, planen oder dulden Sie — inklusive inoffizieller „Schatten-KI” der Mitarbeitenden?
2. Klassifizieren. In welche AI-Act-Risikoklasse fällt jedes System, und sind Sie Anbieter oder Betreiber?
3. Rechtsgrundlage je Use-Case festlegen (Art. 6, ggf. Art. 9 DSGVO) und dokumentieren.
4. Verträge prüfen. AV-Vertrag nach Art. 28 mit jedem Anbieter, der personenbezogene Daten verarbeitet; Business-/Enterprise-Tarife statt Consumer-Versionen. Was über den AV-Vertrag hinaus in einen KI-Vertrag rein muss — Leistung, Haftung, IP, SLA —, ist ein eigener Prüfpunkt.
5. Drittlandtransfer absichern — DPF-Status prüfen, SCC als Fallback.
6. Transparenz herstellen. KI-Interaktionen und KI-generierte Inhalte kennzeichnen (Art. 50).
7. KI-Kompetenz aufbauen. Art. 4 verlangt Maßnahmen zur Förderung der KI-Kompetenz — Schulungen sind der naheliegende Weg und entschärfen zugleich das Schatten-KI-Risiko.
8. DSFA durchführen, wo ein hohes Datenschutzrisiko besteht (Art. 35 DSGVO).
9. Interne KI-Richtlinie schriftlich fixieren: erlaubte Tools, Verbote, Prüfpflicht für Ergebnisse, Meldewege.
10. Rechtslage beobachten — der Digital Omnibus ist durch; im Blick bleiben die noch ausstehenden Kommissions-Leitlinien zur Hochrisiko-Einstufung und der DPF.

Fazit

Der AI Act ist beherrschbar, wenn man ihn als das nimmt, was er ist: ein gestaffeltes Pflichtenprogramm mit klarer Logik. Die Pflichten, die heute schon greifen — verbotene Praktiken, KI-Kompetenz und seit August 2026 die Transparenzpflichten —, kosten wenig und sind schnell erledigt. Die größere Aufgabe, die Hochrisiko-Einordnung und die DSGVO-Verzahnung, sollte man jetzt angehen — der Digital Omnibus hat dafür Zeit bis Dezember 2027 gekauft, die Aufgabe aber nicht erledigt. Wer seine Systeme kennt, klassifiziert und rechtlich sauber unterlegt hat, begegnet beiden Regimen gelassen.

Genau diese Doppel-Perspektive — die juristische Einordnung und die technische Umsetzung in einem Kopf — ist meine Arbeitsweise. Wenn Sie Ihre KI-Systeme einordnen oder Ihre Compliance-Hausaufgaben strukturieren wollen, schreiben Sie mir.

Häufige Fragen (FAQ)

Gilt der AI Act auch für mein Unternehmen, wenn wir KI nur einkaufen?

Ja. Wer ein KI-System einsetzt, ist regelmäßig Betreiber im Sinne der Verordnung und trägt eigene Pflichten — bei Hochrisiko-Systemen etwa zur menschlichen Aufsicht und zum Monitoring. Unabhängig von der Risikoklasse treffen Sie zudem das Verbot bestimmter Praktiken (Art. 5) und die KI-Kompetenz-Pflicht (Art. 4). „Nur Anwender” bedeutet also nicht „nicht betroffen”.

Verschiebt der „Digital Omnibus” die August-2026-Frist verbindlich?

Ja, inzwischen. Die Änderungsverordnung (EU) 2026/1744 wurde am 24. Juli 2026 im Amtsblatt veröffentlicht und ist seit dem 27. Juli 2026 in Kraft. Das Hochrisiko-Regime nach Anhang III gilt damit erst ab 2. Dezember 2027, Anhang I ab 2. August 2028. Am 2. August 2026 wurden vor allem die Transparenzpflichten aus Art. 50 anwendbar — die gelten also wirklich.

Reicht es, die DSGVO einzuhalten, wenn ich KI einsetze?

Nein. AI Act und DSGVO sind kumulativ: Die DSGVO regelt die Verarbeitung personenbezogener Daten, der AI Act das System als Produkt. Ein DSGVO-konformes Tool kann AI-Act-Pflichten verletzen — und umgekehrt. Sobald personenbezogene Daten im Spiel sind, müssen Sie beide Regime bedienen.

Was muss ich als KMU zuerst tun?

Pragmatisch in dieser Reihenfolge: KI-Systeme inventarisieren (inklusive Schatten-KI), je System Risikoklasse und Rolle bestimmen, Rechtsgrundlage und AV-Verträge dokumentieren, eine interne KI-Richtlinie schreiben und die KI-Kompetenz der Mitarbeitenden sicherstellen. Diese fünf Schritte decken den Großteil des akuten Risikos ab.

Sind die Bußgelder für kleine Unternehmen wirklich existenzbedrohend?

Das Maximum (bis 35 Mio. EUR / 7 % Umsatz bei verbotenen Praktiken) zielt auf große Akteure. Für KMU und Start-ups gilt nach Art. 99 Abs. 6 jeweils der niedrigere der beiden Werte. Das relativiert die Schlagzeilen-Summen — entbindet aber nicht von den Pflichten.

---

Quellen — Stand 26.09.2026

• Verordnung (EU) 2024/1689, Art. 113 (Inkrafttreten/Geltung): https://artificialintelligenceact.eu/article/113/
• Verordnung (EU) 2026/1744 („Digital Omnibus on AI”, Amtsblatt 24.07.2026, in Kraft seit 27.07.2026): https://publications.europa.eu/resource/celex/32026R1744
• Art. 99 (Bußgelder): https://artificialintelligenceact.eu/article/99/
• Art. 4 (KI-Kompetenz): https://artificialintelligenceact.eu/article/4/
• Umsetzungs-Timeline: https://artificialintelligenceact.eu/implementation-timeline/
• AI Act offiziell (EU-Kommission): https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
• Digital Omnibus — Gibson Dunn: https://www.gibsondunn.com/eu-ai-act-omnibus-agreement-postponed-high-risk-deadlines-and-other-key-changes/
• Digital Omnibus — DLA Piper: https://knowledge.dlapiper.com/dlapiperknowledge/globalemploymentlatestdevelopments/2026/The-Digital-AI-Omnibus-Proposed-deferral-of-high-risk-AI-obligations-under-the-AI-Act
• Digital Omnibus — Latham & Watkins: https://www.lw.com/en/insights/ai-act-update-eu-resolves-to-change-rules-and-extend-deadlines
• AI Act vs. DSGVO — IAPP: https://iapp.org/resources/article/mapping-interplays-gdpr-eu-ai-act
• AI Act & Datenschutz — DLA Piper Privacy Matters: https://privacymatters.dlapiper.com/2024/04/europe-the-eu-ai-acts-relationship-with-data-protection-law-key-takeaways/
• DSK-Orientierungshilfe „KI und Datenschutz” (06.05.2024): https://www.datenschutzkonferenz-online.de/media/oh/20240506_DSK_Orientierungshilfe_KI_und_Datenschutz.pdf
• EuG, Urteil T-553/23 (Latombe/Kommission), 03.09.2025 — DPF bleibt gültig: https://www.heuking.de/en/news-events/newsletter-articles/detail/eug-confirms-effectiveness-of-eu-us-data-privacy-framework.html