Die Kurzfassung#
Der 2. August 2026 ist dieses Wochenende, und nach einem Jahr Berichterstattung im Stil von "wird es verschoben oder nicht" steht die Antwort jetzt fest: Das Hochrisiko-Regime ist verschoben, das Transparenz-Regime nicht. Die AI-Omnibus-Einigung vom Mai 2026 hat die großen Hochrisiko-Pflichten aus Anhang III auf den 2. Dezember 2027 verschoben (und auf den 2. August 2028 für KI, die in regulierte Produkte eingebettet ist). Aber Artikel 50, die Transparenzregeln für Chatbots, KI-generierte Inhalte, Deepfakes und Emotionserkennung, tritt am 2. August 2026 im Wesentlichen unverändert in Kraft (Jones Walker, Sidley).
Wenn du KI-generierte Inhalte veröffentlichst, einen Chatbot mit Kundenkontakt betreibst oder synthetische Medien für Kunden produzierst, ist das die Deadline, die dich betrifft, nicht die Hochrisiko-Deadline.
Unser April-Überblick zum AI Act für Solopreneure (englisch) entstand mitten in den Verhandlungen, als der Ausgang wirklich offen war. Dieser Beitrag ist das Update, jetzt wo sich der Staub gelegt hat.
Keine Rechtsberatung. Für deine konkrete Situation sprich mit einem Anwalt.
Was sich seit April geändert hat: der Omnibus-Deal#
Im April 2026 war der Trilog zum Digital Omnibus gerade geplatzt, und niemand konnte sagen, ob die ursprüngliche Hochrisiko-Deadline im August 2026 halten würde. Im Mai 2026 erzielte die EU eine vorläufige Einigung (Latham & Watkins, Skadden). Das Ergebnis:
| Pflicht | Alter Termin | Neuer Termin |
|---|---|---|
| Hochrisiko, eigenständige Systeme (Anhang III: Recruiting, Kredit-Scoring, Bildung, grundlegende Dienste) | 2. August 2026 | 2. Dezember 2027 |
| Hochrisiko, eingebettet in regulierte Produkte (Anhang I) | 2. August 2026 | 2. August 2028 |
| Transparenzpflichten aus Artikel 50 | 2. August 2026 | 2. August 2026 (unverändert) |
| Maschinenlesbare Kennzeichnung synthetischer Medien, für generative Systeme, die vor dem 2. August 2026 bereits auf dem Markt sind | 2. August 2026 | 2. Dezember 2026 (Übergangsfrist) |
Ebenfalls unverändert: Die verbotenen Praktiken aus Artikel 5 und die Pflicht zur KI-Kompetenz sind seit dem 2. Februar 2025 verbindlich, die GPAI-Pflichten (Foundation Models) seit dem 2. August 2025.
Artikel 50: die fünf Pflichten, die jetzt starten#
Artikel 50 verteilt die Pflichten auf Anbieter (wer das KI-System baut oder auf den Markt bringt) und Betreiber (wer es beruflich einsetzt). Ein kleines Unternehmen kann leicht beides sein. Der Artikel-50-Leitfaden des Future of Life Institute und die Analyse von Sidley gliedern das in fünf Pflichten:
1. Chatbot-Hinweis (Anbieter). Wenn Menschen direkt mit deinem KI-System interagieren, müssen sie erfahren, dass sie mit einer KI sprechen, außer es ist aus dem Kontext offensichtlich. Wenn deine Website einen Support-Bot hat, muss er sagen, dass er ein Bot ist.
2. Maschinenlesbare Kennzeichnung synthetischer Inhalte (Anbieter). Systeme, die Audio, Bilder, Video oder Text generieren, müssen ihre Ausgaben in einem maschinenlesbaren, erkennbaren Format als KI-generiert kennzeichnen. Das ist die einzige Pflicht mit der Übergangsfrist bis zum 2. Dezember 2026, und nur für Systeme, die vor dem 2. August bereits auf dem Markt sind.
3. Emotionserkennung und biometrische Kategorisierung (Betreiber). Wenn du solche Systeme an Menschen einsetzt, musst du sie darüber informieren. Die meisten Leser dieser Seite können hier einfach festhalten, dass es sie nicht betrifft, und weiterlesen.
4. Deepfake-Offenlegung (Betreiber). Wenn du Bild-, Audio- oder Videoinhalte erzeugst oder manipulierst, die echten Personen, Orten oder Ereignissen ähneln, musst du offenlegen, dass sie künstlich sind. Bei offensichtlich künstlerischen oder satirischen Arbeiten darf die Offenlegung dezenter ausfallen, aber sie entfällt nicht.
5. KI-generierter Text zu Themen von öffentlichem Interesse (Betreiber). Text, der veröffentlicht wird, um die Öffentlichkeit über Themen von öffentlichem Interesse zu informieren, muss als KI-generiert offengelegt werden. Ausnahme: Ein Mensch hat redaktionelle Kontrolle ausgeübt und jemand trägt die redaktionelle Verantwortung.
Was das für Solopreneure und kleine Agenturen im DACH-Raum konkret bedeutet#
Das Muster über alle fünf Pflichten hinweg: Transparenz über die Tatsache der KI-Beteiligung, keine Einschränkung der KI-Nutzung. Nichts in Artikel 50 hindert dich daran, ChatGPT, Claude oder Midjourney kommerziell zu nutzen. Die Checkliste für ein typisches Ein-Personen-Business:
- Du betreibst einen Support- oder Buchungs-Chatbot auf deiner Seite: Ergänze einen klaren Hinweis wie "Du chattest mit einem KI-Assistenten". Das ist die häufigste Lücke, die wir auf Websites kleiner Unternehmen sehen.
- Du veröffentlichst Blogposts, die mit KI entworfen und von dir redigiert wurden: Die Ausnahme für redaktionelle Kontrolle in Pflicht 5 ist genau dafür gemacht. Menschliche Prüfung plus redaktionelle Verantwortung heißt: keine Kennzeichnungspflicht für diesen Text. Dokumentiere deinen Redaktionsprozess.
- Du produzierst Marketing-Bilder oder -Videos mit KI für Kunden: Fotorealistische Darstellungen von echt wirkenden Personen oder Ereignissen brauchen eine Offenlegung. Stilisierte Illustrationen gelten in der Regel nicht als Deepfakes, aber im Zweifel: kennzeichnen.
- Du baust ein Produkt auf einem generativen Modell auf: Die maschinenlesbare Kennzeichnung ist in erster Linie Aufgabe des Modell-Anbieters (OpenAI, Anthropic, Google und die Bild- und Video-Anbieter liefern seit Monaten Herkunfts-Metadaten im C2PA-Stil aus). Deine Aufgabe ist, diese Metadaten in deiner Pipeline nicht zu entfernen.
- Nichts davon trifft auf dich zu: Dann ändert der 2. August für dich nichts, und der nächste relevante Termin ist der 2. Dezember 2027.
Realitätscheck Durchsetzung#
Die Behörden der Mitgliedstaaten bauen noch Personal auf, und mehrere transparenzbezogene Verhaltenskodizes und Standards sind nicht final. Das ist kein Grund, das Datum zu ignorieren: Die Pflichten gelten ab dem 2. August, unabhängig davon, wie schnell die Durchsetzung folgt. Und ein sichtbarer Chatbot-Hinweis oder eine Offenlegungszeile unter synthetischen Medien kostet dich einen Nachmittag. Erledige die günstige, sichtbare Compliance jetzt; für den Rest verfolgst du die Standardisierungsarbeit.
Was dieser Beitrag nicht abdeckt#
Das Hochrisiko-Regime (jetzt Dezember 2027 und später), die GPAI-Pflichten für Modell-Anbieter und das Zusammenspiel des AI Act mit der DSGVO bleiben hier bewusst außen vor; der April-Beitrag zeichnet die größere Karte. Auch nationale Umsetzungsdetails für Deutschland und Österreich behandeln wir nicht, weil die Benennung der Aufsichtsbehörden zum Zeitpunkt des Schreibens noch in Bewegung war. Bußgeldhöhen lassen wir bewusst weg: Den Bußgeldrahmen für Transparenzverstöße legt das Recht der Mitgliedstaaten innerhalb von EU-Obergrenzen fest, und eine einzelne Zahl ohne diesen Kontext zu zitieren wäre irreführend.
Quellen#
- Sidley: EU AI Act transparency obligations, preparing for August 2, 2026
- Jones Walker: Yes, August 2 still matters
- Skadden: AI Act state of play, May 2026
- Latham & Watkins: EU resolves to change rules and extend deadlines
- FLI: The EU AI Act's transparency rules, a practical guide to Article 50
- Travers Smith: The EU AI Act, the current state of play
