EU AI Act · Umsetzung
EU-AI-Act-Fahrplan: Ihre Checkliste für 2026 bis 2028
Der 2. August 2026 ist nicht der Stichtag für Hochrisiko-KI. Er ist im Kern der Stichtag für die Transparenzpflichten nach Art. 50; die Hochrisiko-Pflichten nach Anhang III greifen erst am 2. Dezember 2027. Verbote, KI-Kompetenz und die GPAI-Pflichten gelten dagegen längst. Mehr Zeit heißt nicht keine Zeit: Diese sechs Schritte bringen Sie von der Bestandsaufnahme zur nachweisbaren Konformität — in der richtigen Reihenfolge.
Die tatsächlichen Fristen
- Gilt schon (seit 2. Februar 2025): verbotene Praktiken (Art. 5) und KI-Kompetenz (Art. 4).
- Gilt schon (seit 2. August 2025): Pflichten für KI-Modelle mit allgemeinem Verwendungszweck (Art. 53–55), Governance und Sanktionen.
- 2. August 2026: Transparenzpflichten nach Art. 50 — etwa Kennzeichnung von Chatbots und KI-erzeugten Inhalten. Für Systeme, die vor diesem Datum in Verkehr waren, gilt eine Schonfrist bis zum 2. Dezember 2026.
- 2. Dezember 2026: neues Verbot nicht-einvernehmlicher intimer Inhalte und von Darstellungen sexuellen Kindesmissbrauchs.
- 2. Dezember 2027: Hochrisiko-Pflichten für eigenständige Anhang-III-Systeme (Art. 8–27, 43 ff., 49) — verschoben vom 2. August 2026.
- 2. August 2028: Hochrisiko-Pflichten für KI in Produkten nach Anhang-I-Produktrecht — verschoben vom 2. August 2027.
Warum trotzdem jetzt beginnen? Einstufung und Gap-Analyse dauern Tage, Dokumentation, QMS und Konformitätsbewertung Wochen bis Monate. Wer erst 2027 anfängt, ist zu spät — und Art. 4, Art. 5, GPAI und Art. 50 gelten ohnehin schon oder stehen unmittelbar bevor.
1. Bestandsaufnahme
Erfassen Sie alle KI-Systeme im Unternehmen — eigene wie zugekaufte. Ohne vollständiges Inventar lässt sich nichts einstufen.
2. Einstufung
Ordnen Sie jedes System einer Risikoklasse zu. Der kostenlose Risiko-Check und der Anhang-III-Leitfaden helfen dabei.
3. Gap-Analyse
Gleichen Sie jedes Hochrisiko-System gegen die Pflichten (Art. 8–27) ab und dokumentieren Sie die Lücken. Genau das automatisiert KomplAI — jeder Befund mit Normbeleg.
4. Dokumentation & QMS
Erstellen Sie die technische Dokumentation (Anhang IV), richten Sie Protokollierung (Art. 12) und ein Qualitätsmanagementsystem (Art. 17) ein.
5. DSGVO & DORA
Verarbeitet das System personenbezogene Daten, prüfen Sie DSFA (Art. 35 DSGVO) und automatisierte Entscheidungen (Art. 22). Finanzunternehmen ergänzen DORA.
6. Laufende Überwachung
Konformität ist kein Einmalprojekt: Beobachtung nach Inverkehrbringen, Vorfallmeldungen und regelmäßige Re-Prüfungen bei Änderungen.
Häufige Fragen
Womit sollte ich anfangen?
Wie lange dauert die Umsetzung?
Wie hilft KomplAI konkret?
Brauche ich zusätzlich Rechtsberatung?
Stand: 17. August 2026. Diese Seite nannte zuvor den 2. August 2026 als Stichtag für Hochrisiko-KI — das war falsch und ist hier korrigiert. Fachliche Orientierung, keine Rechtsberatung. Normverweise: Verordnung (EU) 2024/1689, geändert durch den „Digital Omnibus on AI“ (inzwischen Verordnung (EU) 2026/1744, in Kraft seit dem 27. Juli 2026).