EU-AI-Act-Hub

EU AI Act: Was Unternehmen jetzt wissen müssen

Die KI-Verordnung der EU gilt schrittweise. Hier finden Sie den aktuellen Zeitplan nach der Änderung 2026, die Risikoklassen und die Pflichten – kompakt und mit Quellen.

Zuletzt aktualisiert:

Kostenfreien Ersttermin buchenUnsere Leistungen zum AI Act

Kurz beantwortet

Was verlangt der EU AI Act von Unternehmen?

Der (Verordnung (EU) 2024/1689) regelt KI nach ihrem Risiko. Seit 02.02.2025 gelten Verbote bestimmter Praktiken und die Pflicht, Maßnahmen zur KI-Kompetenz des Personals zu ergreifen (Art. 4). Seit 02.08.2026 gilt die Verordnung allgemein, darunter die Transparenzpflichten. Die Anforderungen an Hochrisiko-Systeme greifen nach der Änderung durch die Verordnung (EU) 2026/1744 ab 02.12.2027 (Anhang III) bzw. 02.08.2028 (Anhang I). Erster Schritt für Unternehmen ist ein KI-Inventar mit Risikoeinstufung.

Zeitplan

  • Seit 02.02.2025Verbote

    und KI-Kompetenz (Art. 4)

    Verbotene KI-Praktiken; Maßnahmen zur KI-Kompetenz des Personals.

  • Seit 02.08.2025GPAI

    KI-Modelle mit allgemeinem Zweck

    Pflichten für Anbieter solcher Modelle, Governance, Sanktionen.

  • Seit 02.08.2026Allgemein

    Geltung der Verordnung

    Darunter Transparenzpflichten nach Art. 50.

  • Ab 02.12.2027Hochrisiko

    Anhang III

    Eigenständige Hochrisiko-Systeme, etwa in Personalwesen oder Kreditvergabe.

  • Ab 02.08.2028Produkte

    Anhang I

    Hochrisiko-KI als Teil regulierter Produkte.

Daten laut Art. 113 der konsolidierten Fassung vom 27.07.2026 (inkl. Änderung durch Verordnung (EU) 2026/1744).

Risikoklassen im Überblick

Die Pflichten hängen davon ab, in welche Klasse ein KI-System fällt und welche Rolle Ihr Unternehmen hat – Anbieter oder Betreiber.

Unannehmbares Risiko

Verbotene Praktiken

Etwa manipulative Techniken, Social Scoring oder bestimmte Formen biometrischer Kategorisierung – seit 02.02.2025 verboten.

Hohes Risiko

Hochrisiko-Systeme

KI in sensiblen Bereichen nach Anhang III oder in regulierten Produkten nach Anhang I – mit Anforderungen an Risikomanagement, Daten, Dokumentation, menschliche Aufsicht und Cybersicherheit.

Transparenz

Kennzeichnungspflichten

Etwa Hinweise auf die Interaktion mit einer KI und die Kennzeichnung bestimmter KI-generierter Inhalte (Art. 50).

Minimales Risiko

Übrige KI-Systeme

Keine besonderen Pflichten aus dem AI Act – die Pflicht zur Förderung der KI-Kompetenz gilt dennoch für Anbieter und Betreiber.

Was Unternehmen jetzt tun sollten

  1. KI-Inventar

    Alle eingesetzten und entwickelten KI-Systeme erfassen – inklusive Werkzeugen, die Mitarbeitende selbst nutzen.

  2. Einstufen

    Risikoklasse und Rolle bestimmen, Pflichten und Fristen ableiten.

  3. KI-Kompetenz

    Schulungen und Leitfäden für alle, die mit KI arbeiten.

  4. Absichern & steuern

    Sicherheitsprüfung, KI-Richtlinie, optional AIMS nach ISO/IEC 42001.

Passende Leistungen und Fachartikel

EU AI Act in Ihrem Bundesland

Häufige Fragen zum EU AI Act

Was ist der EU AI Act?
Der EU AI Act ist die Verordnung (EU) 2024/1689 über künstliche Intelligenz. Sie regelt KI-Systeme nach ihrem Risiko: Bestimmte Praktiken sind verboten, Hochrisiko-Systeme unterliegen strengen Anforderungen, für bestimmte Systeme gelten Transparenzpflichten, und für KI-Modelle mit allgemeinem Verwendungszweck gibt es eigene Regeln.
Wurden die Fristen verschoben?
Ja. Mit der Verordnung (EU) 2026/1744 (Digital Omnibus zu KI) gelten die Anforderungen an Hochrisiko-Systeme nach Anhang III ab 02.12.2027 und für Hochrisiko-KI in Produkten nach Anhang I ab 02.08.2028 – statt ursprünglich 2026 bzw. 2027. Die allgemeine Anwendung ab 02.08.2026 bleibt.
Welche Pflichten gelten bereits?
Seit 02.02.2025 gelten die Verbote bestimmter KI-Praktiken und die Regeln zur KI-Kompetenz (Art. 4), seit 02.08.2025 die Regeln für KI-Modelle mit allgemeinem Verwendungszweck und die Governance-Bestimmungen. Seit 02.08.2026 gilt die Verordnung allgemein, darunter die Transparenzpflichten nach Art. 50.
Welche Behörde ist in Österreich zuständig?
Die KI-Servicestelle der RTR ist eine Informations- und Anlaufstelle. Die formale Benennung der Marktüberwachungsbehörden für den AI Act war zum Zeitpunkt unserer Recherche (Oktober 2026) nach öffentlich verfügbaren Quellen noch nicht abgeschlossen.
Betrifft der AI Act auch Unternehmen, die KI nur nutzen?
Ja. Unternehmen, die KI-Systeme in eigener Verantwortung einsetzen, sind Betreiber und haben Pflichten – etwa Maßnahmen zur KI-Kompetenz ihres Personals und, bei Hochrisiko-Systemen, Pflichten zu Nutzung, Aufsicht und Protokollierung.

Stand: 30.10.2026. Diese Seite ersetzt keine Rechtsberatung.

KI-Kompetenz zum Ausprobieren: Im Mini-Game Human Gate und in der Management-Demo erleben Mitarbeitende und Führungskräfte, warum KI eine menschliche Freigabe braucht – ein Baustein für die KI-Kompetenz nach Art. 4 AI Act. Human Gate spielen

KI sicher und regelkonform einsetzen

Wir starten mit einem KI-Inventar – im kostenfreien Ersttermin klären wir den Umfang.

Ersttermin buchen Kontakt aufnehmen
EU AI Act EU-Verordnung über künstliche Intelligenz (Verordnung (EU) 2024/1689). Sie ordnet KI-Systeme nach Risiko ein und verknüpft damit gestaffelte Pflichten.