Der EU AI Act 2026 bezieht sich auf das Datum, an dem das Gesetz über künstliche Intelligenz der Europäischen Union (AI Act) vollständig anwendbar wird, nachdem es am 1. August 2024 in Kraft trat und eine schrittweise Umsetzungsphase durchlief. Die Verordnung schafft einen gemeinsamen Regulierungs- und Rechtsrahmen für künstliche Intelligenz in der gesamten EU, der die meisten KI-Systeme in einer Vielzahl von Sektoren abdeckt, mit Ausnahmen für militärische Zwecke, nationale Sicherheit, Forschung und nicht-professionelle Nutzungen. Als Form der Produktregulierung schafft sie keine individuellen Rechte, sondern legt Pflichten für KI-Anbieter und Organisationen fest, die KI beruflich nutzen.
Der AI Act wurde am 21. April 2021 von der Europäischen Kommission vorgeschlagen, am 13. März 2024 vom Europäischen Parlament verabschiedet und am 21. Mai 2024 vom EU-Rat einstimmig gebilligt. Der Entwurf wurde überarbeitet, um den Aufstieg von generativer KI-Systemen wie großen Sprachmodellen zu berücksichtigen, deren Fähigkeiten für allgemeine Zwecke nicht in den ursprünglichen Rahmen passten. Die Verordnung trat am 1. August 2024 in Kraft, wobei die Bestimmungen schrittweise über 6 bis 36 Monate in Kraft traten, was bedeutet, dass die meisten Pflichten ab 2026 gelten.
Risikokategorien
Das Gesetz klassifiziert nicht ausgenommene KI-Anwendungen nach ihrem Risiko, Schaden zu verursachen, mit vier Stufen – inakzeptabel, hoch, begrenzt, minimal – plus einer zusätzlichen Kategorie für KI mit allgemeinem Zweck. Dieses risikobasierte Schema folgt einem Produktsicherheitsmodell und weist Regulierungspflichten Anbietern und Betreibern zu, wobei die Pflichten mit zunehmendem potenziellem Einfluss auf Gesundheit, Sicherheit oder Grundrechte strenger werden.
Inakzeptables Risiko
Anwendungen mit inakzeptablen Risiken sind verboten, außer bei spezifischen Ausnahmen. Dazu gehören KI, die menschliches Verhalten manipuliert, biometrische Fernidentifizierung in Echtzeit (wie Gesichtserkennung) in öffentlichen Räumen und Social Scoring – die Einstufung von Personen anhand persönlicher Merkmale, des sozioökonomischen Status oder des Verhaltens.
Hohes Risiko
Hochrisiko-Anwendungen müssen Sicherheits-, Transparenz- und Qualitätspflichten erfüllen und Konformitätsbewertungen durchlaufen. Dazu gehören KI-Systeme, die im Gesundheitswesen, in der Bildung, bei der Personalbeschaffung, im Management kritischer Infrastruktur, in der Strafverfolgung oder in der Justiz eingesetzt werden. Sie erfordern eine Folgenabschätzung für Grundrechte (FRIA) vor der Bereitstellung – eine Ex-ante-Prüfung, um potenzielle Auswirkungen auf Grundrechte zu identifizieren und zu mindern. Hochrisiko-Systeme müssen vor dem Inverkehrbringen und während ihres gesamten Lebenszyklus bewertet werden. Die Liste der Hochrisiko-Anwendungen kann im Laufe der Zeit erweitert werden, ohne das Gesetz zu ändern. Bürger haben das Recht, Beschwerden über KI-Systeme einzureichen und Erklärungen zu Entscheidungen von Hochrisiko-KI zu erhalten, die ihre Rechte betreffen.
Begrenztes und minimales Risiko
Systeme mit begrenztem Risiko haben Transparenzpflichten, die sicherstellen, dass Nutzer darüber informiert werden, dass sie mit KI interagieren, einschließlich Deepfakes – KI, die Bilder, Töne oder Videos erzeugt oder manipuliert. Systeme mit minimalem Risiko, wie Videospiele oder Spamfilter, sind nicht reguliert, und die Mitgliedstaaten können aufgrund von Höchstharmonisierungsregelungen keine zusätzlichen Vorschriften auferlegen. Bestehende nationale Gesetze werden überstimmt, obwohl ein freiwilliger Verhaltenskodex vorgeschlagen wird.
KI mit allgemeinem Zweck
Die 2023 hinzugefügte Kategorie für KI mit allgemeinem Zweck umfasst Grundmodelle wie ChatGPT, die eine Vielzahl von Aufgaben ausführen können. Open-Source-Modelle müssen eine Zusammenfassung der Trainingsdaten und eine Urheberrechtsrichtlinie veröffentlichen; Closed-Source-Modelle haben umfassendere Transparenzanforderungen. Modelle mit hoher Wirkung, die systemische Risiken darstellen – deren Training mehr als 10^25 Gleitkommaoperationen erfordert – müssen zusätzlichen Bewertungen unterzogen werden. Ein Verhaltenskodex für KI mit allgemeinem Zweck, veröffentlicht am 10. Juli 2025, beschreibt Kapitel zu Transparenz, Urheberrecht sowie Sicherheit, mit freiwilliger Teilnahme.
Anbieter von KI-Modellen mit allgemeinem Zweck müssen eine Zusammenfassung der Trainingsdaten veröffentlichen, eine Urheberrechtskonformitätsrichtlinie annehmen und technische Dokumentation an nachgelagerte Anbieter und Behörden bereitstellen. Modelle, die als systemisches Risiko eingestuft sind, müssen Modellbewertungen und adversariale Tests durchführen, Risiken wie Verzerrung und Sicherheitsfehler bewerten und mindern, schwerwiegende Vorfälle melden und angemessene Cybersicherheit gewährleisten.
Ausnahmen
Die Artikel 2.3 und 2.6 nehmen KI-Systeme aus, die ausschließlich für militärische Zwecke, Verteidigung oder nationale Sicherheit oder für reine wissenschaftliche Forschung und Entwicklung verwendet werden. Die Verordnung gilt nicht für diese Systeme, noch für solche, die ausschließlich für solche Zwecke entwickelt und in Betrieb genommen werden.
Governance und Extraterritorialität
Das Gesetz schafft einen Europäischen Ausschuss für künstliche Intelligenz, um die Zusammenarbeit der Mitgliedstaaten zu fördern und die Einhaltung sicherzustellen. Wie die Datenschutz-Grundverordnung der EU kann das Gesetz extraterritorial auf Anbieter außerhalb der EU angewendet werden, wenn sie Nutzer innerhalb der EU haben.
Umsetzungszeitplan
Aufgrund der schrittweisen Umsetzung sind bis 2026 die meisten Bestimmungen vollständig anwendbar. Die anfänglichen Verbote für Systeme mit inakzeptablem Risiko traten früher in Kraft, während die Pflichten für hohes Risiko und allgemeinen Zweck in den folgenden Monaten schrittweise eingeführt wurden. Das Datum 2026 stellt die vollständige Anwendung der Verordnung dar, wobei alle Mitgliedstaaten verpflichtet sind, ihre Bestimmungen einheitlich durchzusetzen.
Auswirkungen und Rezeption
Der AI Act gilt als wegweisende Verordnung, die globale Diskussionen über KI-Governance beeinflusst. Sein risikobasierter Ansatz wurde dafür gelobt, Innovation mit Sicherheit in Einklang zu bringen, obwohl einige Kritiker argumentieren, dass er kleinere Unternehmen belasten könnte. Die Aufnahme von KI mit allgemeinem Zweck, die während des Gesetzgebungsprozesses hinzugefügt wurde, spiegelt die rasche Entwicklung von Maschinellem Lernen wider. Die extraterritoriale Reichweite des Gesetzes bedeutet, dass Nicht-EU-Unternehmen, einschließlich großer Technologiefirmen, bei der Bedienung von EU-Nutzern konform sein müssen, was möglicherweise globale KI-Entwicklungspraktiken prägt.