Die Compliance-Falle 2. August 2026: Warum der EU AI Act schon jetzt dein Tagesgeschäft betrifft

Seit dem 27. Juli 2026 ist der „Digital Omnibus“ in Kraft: Die EU verschiebt damit die strengen Pflichten für Hochrisiko-Systeme bis Dezember 2027 und entschärft einzelne Regeln – etwa die KI-Kompetenzpflicht. Die Reaktion im Mittelstand ist verständlich – aber riskant: „Dann haben wir ja noch Zeit, das Thema schieben wir aufs nächste Jahr.“

Genau hier liegt der Denkfehler. Thomas Fischer, KI-Experte bei PASSION4IT, beobachtet die Entwicklung seit Monaten und warnt: Die Entlastung betrifft nur einen Teil des EU AI Acts. Die Pflichten für den ganz normalen, täglichen KI-Einsatz – also das, was deine Teams längst mit ChatGPT, Copilot oder Midjourney tun – sind am 2. August 2026 scharf geschaltet worden.

„Wer jetzt aussitzt, riskiert keine Artikel-4-Bußgelder – die gibt es nicht. Er riskiert, dass sein Team die Kennzeichnungspflicht reißt. Und die ist seit August bußgeldbewehrt.“ — Thomas Fischer, KI-Experte bei PASSION4IT

Der EU AI Act ist damit kein abstraktes Brüsseler Konstrukt mehr, das nur Tech-Konzerne betrifft. Er nimmt ausdrücklich auch die Anwender von KI in die Pflicht. Drei Punkte gehören jetzt auf den Radar jeder Geschäftsführung.

1. KI-Kompetenzpflicht (Art. 4) – gilt weiter, mit neuer Begründung

Diese Pflicht gilt seit Februar 2025 und bleibt auch nach dem Omnibus bestehen – allerdings justiert: Unternehmen müssen die KI-Kompetenz ihrer Mitarbeitenden fördern, kein bestimmtes Niveau garantieren. Ein eigenes Bußgeld ist damit nicht verbunden. Warum das Thema trotzdem oben auf die Liste gehört: Für Betreiber von Hochrisiko-KI bleibt die Qualifizierung verbindlich, dokumentierte Schulungen sind im Streitfall dein zentraler Entlastungsnachweis – und ohne geschulte Mitarbeitende ist die bußgeldbewehrte Kennzeichnungspflicht (Punkt 2) praktisch nicht erfüllbar. Wer nicht erkennt, wann er KI-Inhalte erzeugt, kennzeichnet nicht.

2. Transparenzpflicht (Art. 50) – seit 2. August 2026

KI-generierte Inhalte müssen klar als solche gekennzeichnet werden. Service-Chatbots, KI-Texte im Marketing, Voice-Klone: Für die Nutzer muss erkennbar sein, dass sie mit einer Maschine interagieren. Für bestehende Systeme gibt es bei der technischen Umsetzung (zum Beispiel Wasserzeichen in Bildern) eine Schonfrist bis Dezember 2026 – die grundsätzliche Hinweispflicht gilt aber bereits. Und anders als bei Art. 4 sind hier Bußgelder vorgesehen: bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes; der Omnibus reduziert die Sätze für KMU um die Hälfte. Überwacht wird das in Deutschland seit dem 2. August 2026 von der Bundesnetzagentur als zentraler KI-Aufsichtsbehörde.

3. Lieferketten-Pflicht (Art. 23 & 24) – seit 2. August 2026

Wer KI-Tools importiert oder weitergibt, wird Teil der KI-Lieferkette und braucht vertragliche Zusicherungen der Software-Anbieter, dass deren Modelle die europäischen Vorgaben erfüllen.

Die gute Nachricht: Du musst das nicht allein stemmen

Aus unserer Beratungspraxis bei PASSION4IT sehen wir täglich: Die meisten Unternehmen unterschätzen nicht die Technik, sondern die Nachweispflicht. KI wird längst genutzt – aber kaum jemand kann belegen, wer geschult wurde, welche Regeln gelten und wie gekennzeichnet wird. Genau hier setzen wir an. Für jede der drei Pflichten haben wir die passende Antwort.

Für die Kompetenzpflicht: der KI-Führerschein unserer Academy. Mit dem KI-Führerschein bringen wir deine Teams praxisnah auf den geforderten Kompetenzstand – und stellen ein Zertifikat aus, das du als Nachweis nach Art. 4 schwarz auf weiß in der Hand hast. Damit erfüllst du die Pflicht nicht nur, du kannst sie jederzeit belegen. Genau das, was im Streitfall zählt.

Für Transparenz- und Lieferketten-Pflicht: unsere KI-Beratung. Wir erstellen mit dir eine rechtssichere KI-Nutzungsrichtlinie, klären Kennzeichnungspflichten und prüfen deine KI-Lieferkette auf Lücken. Und das Beste: Diese Beratung ist über die BAFA-Förderung bezuschussbar – aber nur noch bis Ende 2026. Auch hier lohnt sich schnelles Handeln doppelt.

Für den Überblick: der KI-Readiness-Check. Du weißt nicht, wo dein Unternehmen steht? Unser KI-Readiness-Check zeigt dir in wenigen Minuten, welche der drei Pflichten du schon erfüllst – und wo noch Lücken klaffen.

Der 2. August 2026 ist da – die Grundpflichten gelten. Wer jetzt startet, hat die Schulungen dokumentiert, die Richtlinien stehen und die Förderung gesichert, bevor die erste Prüfung kommt.

Mach den ersten Schritt: Jetzt KI-Readiness-Check starten – kostenlos und in wenigen Minuten. Oder buch direkt ein Gespräch mit unserem Team.

Weiterführende Ressourcen

• KI-Führerschein: EU AI Act Art. 4 Pflichtschulung im Mittelstand — die Kompetenzpflicht nach Art. 4 dokumentiert und nachweisbar erfüllen.
• KI-Readiness Check für Unternehmen im DACH-Raum 2026 — Standortbestimmung und konkrete nächste Schritte vor August 2026.

Häufig gestellte Fragen (FAQ)

Welche EU-AI-Act-Pflichten gelten seit dem 2. August 2026?

Seit dem 2. August 2026 gelten die Grundpflichten für den alltäglichen KI-Einsatz: die bußgeldbewehrte Transparenzpflicht nach Art. 50 (KI-generierte Inhalte kennzeichnen) und die Lieferketten-Pflichten nach Art. 23 und 24. Die KI-Kompetenzpflicht nach Art. 4 gilt bereits seit Februar 2025. Seit dem 2. August 2026 ist zudem die Bundesnetzagentur die zentrale KI-Aufsichtsbehörde in Deutschland.

Wurde der EU AI Act nicht verschoben?

Nur teilweise. Der „Digital Omnibus” ist am 27. Juli 2026 in Kraft getreten. Er verschiebt die strengen Pflichten für Hochrisiko-Systeme bis Dezember 2027 und schwächt die Kompetenzpflicht nach Art. 4 von „sicherstellen” auf „fördern” ab. Die Grundpflichten für den normalen, täglichen KI-Einsatz — etwa mit ChatGPT, Copilot oder Midjourney — bleiben davon unberührt und gelten seit dem 2. August 2026.

Was verlangt die KI-Kompetenzpflicht nach Art. 4?

Unternehmen müssen die KI-Kompetenz ihrer Mitarbeitenden nachweisbar fördern — mit dokumentierten Schulungen, Teilnehmerlisten und internen Richtlinien. Ein eigenes Bußgeld sieht Art. 4 nicht vor; die Dokumentation ist aber der zentrale Entlastungsnachweis bei Haftungsfragen und die Grundlage, um die Kennzeichnungspflicht nach Art. 50 zu erfüllen. Der KI-Führerschein der PASSION4IT Academy liefert diesen Nachweis mit Zertifikat.

Wie müssen KI-generierte Inhalte gekennzeichnet werden?

Nach Art. 50 muss für Nutzer erkennbar sein, dass sie mit einer Maschine interagieren oder KI-generierte Inhalte sehen — das betrifft Service-Chatbots, KI-Texte im Marketing und Voice-Klone. Für die technische Umsetzung bei Bestandssystemen (z. B. Wasserzeichen in Bildern) gilt eine Schonfrist bis Dezember 2026; die grundsätzliche Hinweispflicht gilt seit dem 2. August 2026 und ist mit Bußgeldern von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes bewehrt (für KMU um 50 Prozent reduziert).

Wen betrifft die Lieferketten-Pflicht nach Art. 23 und 24?

Jedes Unternehmen, das KI-Tools importiert oder weitergibt, wird Teil der KI-Lieferkette und braucht vertragliche Zusicherungen der Software-Anbieter, dass deren Modelle die europäischen Vorgaben erfüllen.

Wie werde ich jetzt handlungssicher?

In drei Schritten: KI-Führerschein für die Kompetenzpflicht, eine rechtssichere KI-Nutzungsrichtlinie samt Kennzeichnungs- und Lieferkettenprüfung für Art. 50/23/24, und vorab der KI-Readiness-Check zur Standortbestimmung. Die Beratung ist über die BAFA-Förderung bezuschussbar — allerdings nur noch bis Ende 2026.

Dieser Beitrag dient der Information und ersetzt keine Rechtsberatung.