EU-Verordnung 2024/1689
AI Act / KI-VO Compliance — für regulierte Berufe
Was die KI-Verordnung von dir verlangt, ab wann sie wirkt und was sie kostet — und wie wir regulierte Berufe dabei unterstützen, ihre KI-Nutzung dokumentiert und nachvollziehbar aufzustellen.
Neu: Die Kennzeichnungspflicht (Art. 50) gilt ab dem 02.08.2026. Website kostenlos auf KI-Kennzeichnung prüfen
Stand 28.07.2026 · Digital Omnibus on AI
Hochrisiko-Fristen verschoben, seit 27.07.2026 in Kraft
Das EU-Parlament (16.06.2026) und der Rat (29.06.2026) haben den Digital Omnibus on AI final beschlossen. Die Hochrisiko-Pflichten aus Anhang III KI-VO verschieben sich damit von 02.08.2026 auf 02.12.2027, die Produkt-Hochrisiko-Pflichten aus Anhang I auf 02.08.2028. Als Verordnung (EU) 2026/1744 am 24.07.2026 im EU-Amtsblatt veröffentlicht und seit 27.07.2026 in Kraft — die Verschiebung gilt damit auch formal. Nicht verschoben wurden die Transparenzpflichten nach Art. 50 KI-VO (Kennzeichnung von Chatbots und KI-generierten Inhalten): Sie greifen ab 02.08.2026 und sind bußgeldbewehrt mit bis zu 15 Mio. Euro oder 3 % des weltweiten Jahresumsatzes, je nachdem welcher Betrag höher ist (Quelle: Art. 99 Abs. 4 KI-VO). Art. 4 KI-Kompetenz (seit 02.02.2025) und die verbotenen Praktiken nach Art. 5 gelten ohnehin unabhängig vom Omnibus weiter.
Was das praktisch bedeutet
Wer wegen des Omnibus jetzt die KI-Compliance pausiert, wartet auf eine Entlastung, die nur einen Aufschub bringt, keinen Wegfall. Art. 4 KI-Kompetenz (seit 02.02.2025), Berufsrecht (StBerG, BRAO, WPO, GewO), DSGVO und die Hochrisiko-Pflichten aus Anhang III bleiben bestehen; Anhang III greift nach dem beschlossenen Digital Omnibus ab 02.12.2027 statt 02.08.2026.
Die nächste verbindliche Frist
Den gestaffelten Geltungsbeginn regelt Art. 113 KI-VO. Art. 4 (KI-Kompetenznachweis) ist seit 02.02.2025 verbindlich. Die nächste reale Frist ist der 02.08.2026: Dann greifen die Transparenzpflichten nach Art. 50 (Kennzeichnung von Chatbots und KI-generierten Inhalten), bußgeldbewehrt bis 15 Mio. Euro oder 3 % vom weltweiten Umsatz. Die Hochrisiko-Pflichten aus Anhang III sind durch den Digital Omnibus on AI von 02.08.2026 auf 02.12.2027 verschoben, die Produkt-Pflichten aus Anhang I der Verordnung (EU) 2024/1689 auf 02.08.2028. Das EU-Parlament (16.06.2026) und der Rat (29.06.2026) haben den Omnibus beschlossen, in Kraft als Verordnung (EU) 2026/1744 seit 27.07.2026. Die einzelnen Stichtage und Sanktionsstufen stehen in der Übersicht zu Fristen und Bußgeldern. Was davon für kleine und mittlere Unternehmen zählt, ordnet der Beitrag EU AI Act 2026 für KMU ein.
Transparenzpflichten Art. 50 · Nächster verbindlicher Stichtag - 02. August 2026
Ab 02.08.2026 greifen die Transparenz- und Kennzeichnungspflichten nach Art. 50 (Chatbots als KI kenntlich machen, KI-generierte Inhalte markieren), bußgeldbewehrt bis 15 Mio. Euro oder 3 % vom weltweiten Umsatz. Die Anhang-III-Hochrisiko-Pflichten (KI-Verzeichnis, Risikomanagement, Human Oversight, Logging) sind durch den Digital Omnibus on AI auf 02.12.2027 verschoben, beschlossen von EU-Parlament (16.06.2026) und Rat (29.06.2026).
Bußgeld-Rahmen Art. 99
Die KI-VO sieht in Art. 99 gestaffelte Bußgelder vor. Für KMU gilt jeweils der niedrigere Schwellenwert (Art. 99 Abs. 6). Welche Pflichten an den einzelnen Stufen hängen, steht in der Übersicht der KI-VO-Risikoklassen.
bis 35 Mio. EUR oder 7 % Weltjahresumsatz
Verbotene Praktiken (Art. 5)
bis 15 Mio. EUR oder 3 % Weltjahresumsatz
Verstöße gegen Hochrisiko-/Transparenz-Pflichten (Art. 8-15, 16, 50 u.a.)
bis 7,5 Mio. EUR oder 1 % Weltjahresumsatz
Falsche / irreführende Informationen ggue. Behörden
Quelle: Art. 99 KI-VO, Sanktionen
Risikoklassen der KI-VO im Überblick
Die KI-VO regelt KI-Systeme nach Risiko. Verbotene Praktiken stehen in Art. 5, die Einstufung als Hochrisiko-System regelt Art. 6 zusammen mit Anhang III, die Transparenzpflichten stehen in Art. 50. Wo dein System landet, entscheidet über die Pflichten. Die Einordnung je Beruf steht in der Branchen-Übersicht zur KI-VO, für den Versicherungsvertrieb zum Beispiel unter AI Act für Versicherungsmakler.
Verboten (Art. 5)
Social Scoring durch Behörden, manipulative KI, Echtzeit-Biometrie im öffentlichen Raum (mit Ausnahmen).
Hochrisiko (Anhang III + Art. 6)
Konformitätsbewertung, KI-Verzeichnis, Risikomanagement, Human Oversight, Logging — für Beschäftigung, Bonität, Versicherung u.a.
Begrenzt (Art. 50)
Transparenz + Output-Kennzeichnung gegenüber Nutzer: Chatbots, Deepfakes, KI-generierte Inhalte.
Minimal
Keine spezifischen KI-VO-Pflichten — DSGVO + sonstiges Recht bleiben anwendbar.
Branchen-Pillars
Pro regulierter Branche ein eigenes Pillar mit Aufsicht, Berufs- recht-Bezügen und branchen-spezifischem KI-VO-Mapping. Quiz und Bestellstrecke pro Branche.
BaFin
AI Act für Versicherungsmakler
Aufsicht: BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht) / IHK. Berufsrechtsnorm: § 34d GewO, VAG.
StBK
AI Act für Steuerberater
Aufsicht: Steuerberaterkammer (StBK). Berufsrechtsnorm: § 57, § 76 StBerG.
RAK
AI Act für Rechtsanwälte
Aufsicht: Rechtsanwaltskammer (RAK). Berufsrechtsnorm: § 43e, § 73 BRAO.
WPK
AI Act für Wirtschaftsprüfer
Aufsicht: Wirtschaftspruferkammer (WPK). Berufsrechtsnorm: § 43, § 57 WPO.
Wo stehst du im AI Act?
10 Fragen, 4 Minuten, personalisierter PDF-Report per Email — kostenlos. Auswertung nach Art. 4 + Anhang III KI-VO.
Häufige Fragen
Wer ein KI-System in eigener Verantwortung einsetzt, ist Betreiber nach Art. 3 Nr. 4 KI-VO und trägt damit die Betreiberpflichten, allen voran die KI-Kompetenz nach Art. 4. Was der Nachweis umfasst, steht auf der Seite zum KI-Kompetenznachweis nach Art. 4, die Umsetzung im Betrieb beschreibt der Beitrag zur KI-Kompetenzpflicht nach Art. 4. Wie sich KI-Tools im Betrieb ordnen lassen, zeigt der Praxis-Leitfaden zum ChatGPT-Einsatz im Unternehmen.
Was ist die KI-VO und ab wann gilt sie?
Die Verordnung (EU) 2024/1689 ist am 01.08.2024 in Kraft getreten und gilt unmittelbar in allen EU-Mitgliedstaaten. Wirkt gestaffelt: 02.02.2025 (Art. 4 Kompetenz + Art. 5 verbotene Praktiken), 02.08.2025 (GPAI + Sanktionen + Governance), 02.08.2026 (Art. 50 Transparenzpflichten), 02.12.2027 (Anhang III Hochrisiko, durch den Digital Omnibus on AI von 02.08.2026 verschoben), 02.08.2028 (Anhang I Hochrisiko Produkte, verschoben von 02.08.2027). Der Digital Omnibus wurde vom EU-Parlament (16.06.2026) und Rat (29.06.2026) beschlossen; er ist als Verordnung (EU) 2026/1744 seit 27.07.2026 in Kraft.
Wer gilt als Betreiber im Sinne der KI-VO?
Jede natürliche oder juristische Person, die ein KI-System in eigener Verantwortung einsetzt (Art. 3 Nr. 4). Damit fällt praktisch jedes Unternehmen unter die Betreiber-Pflichten, das ChatGPT, DATEV-KI, M365 Copilot oder vergleichbare Tools nutzt.
Welche Bußgelder drohen?
Bis 35 Mio. EUR oder 7 % des Weltjahresumsatzes bei verbotenen Praktiken (Art. 99 Abs. 3), 15 Mio. / 3 % bei Verstößen gegen Hochrisiko- und Transparenz-Pflichten, 7,5 Mio. / 1 % bei falschen Informationen. KMU-Privileg: jeweils niedrigerer Schwellenwert.
Was ist der KI-Kompetenznachweis nach Art. 4?
Seit 02.02.2025 müssen Anbieter UND Betreiber von KI-Systemen sicherstellen, dass Mitarbeiter mit KI-Kontakt ausreichend kompetent sind. Die KI-VO macht keinen Curriculum-Zwang, aber Schulungs-Inhalte, Teilnehmer und Datum müssen dokumentiert sein. Eine reine ChatGPT-Klick-Schulung reicht nicht. Der Digital Omnibus on AI schwächt den Wortlaut von Art. 4 ab (von 'ein ausreichendes Maß sicherstellen' zu 'Maßnahmen zur Förderung der KI-Kompetenz ergreifen'), hebt die Pflicht aber nicht auf. Der Omnibus wurde vom EU-Parlament (16.06.2026) und Rat (29.06.2026) beschlossen; er ist als Verordnung (EU) 2026/1744 seit 27.07.2026 in Kraft.
Muss ich KI-generierte Inhalte gegenüber Kunden kennzeichnen?
Ja, soweit KI-Outputs als menschlich erstellt erscheinen könnten — Art. 50 KI-VO. Die Transparenz- und Kennzeichnungspflichten des Art. 50 gelten nach Art. 113 ab 02.08.2026 und sind bußgeldbewehrt. Für generative Systeme, die schon vor dem 02.08.2026 am Markt waren, gilt für die maschinenlesbare Markierung nach Art. 50 Abs. 2 eine Übergangsfrist bis 02.12.2026. In Verschwiegenheits-Berufen (Anwälte, Steuerberater) kann eine Kennzeichnung schon heute aus UWG-/Berufsrecht-Sicht geboten sein.
Welche Branchen-Spezial-Pflichten gibt es?
Anhang III KI-VO definiert Hochrisiko-Bereiche: Beschäftigung (Nr. 4), Bonitätsbewertung (Nr. 5b), Lebens-/Krankenversicherungs-Tarifierung (Nr. 5c), Strafverfolgung, Migration, Justiz u.a. Zusätzlich greift Berufsrecht: BaFin/VAG für Makler, StBerG für Steuerberater, BRAO für Anwälte, WPO für Wirtschaftsprüfer.
Quellen & Weiterführende Links
- KI-Verordnung (EU) 2024/1689 – EUR-Lex, Amt für Veröffentlichungen der Europäischen Union
- Digital-Omnibus-Verordnung zur KI (EU) 2026/1744 – EUR-Lex, Amt für Veröffentlichungen der Europäischen Union
- Art. 3 KI-VO, Begriffsbestimmungen – intersoft consulting services AG (ai-act-law.eu)
- Art. 4 KI-VO, KI-Kompetenz – intersoft consulting services AG (ai-act-law.eu)
- Art. 5 KI-VO, verbotene Praktiken im KI-Bereich – intersoft consulting services AG (ai-act-law.eu)
- Art. 6 KI-VO, Einstufung als Hochrisiko-KI-System – intersoft consulting services AG (ai-act-law.eu)
- Art. 50 KI-VO, Transparenzpflichten – intersoft consulting services AG (ai-act-law.eu)
- Art. 99 KI-VO, Sanktionen – intersoft consulting services AG (ai-act-law.eu)
- Art. 113 KI-VO, Inkrafttreten und Geltungsbeginn – intersoft consulting services AG (ai-act-law.eu)
- Anhang III KI-VO, Hochrisiko-KI-Systeme – intersoft consulting services AG (ai-act-law.eu)
Hinweis zum Leistungsumfang
Das AI-Act-Compliance-Kit ist eine technisch-organisatorische Hilfestellung zur Umsetzung der KI-Kompetenzpflicht nach Art. 4 der EU-Verordnung 2024/1689 (KI-VO) und ersetzt keine Rechtsberatung. Vorlagen, Schulungsinhalte und Dokumentationen sind redaktionell sorgfältig erstellt, können aber den Einzelfall nicht ersetzen. Für eine rechtsverbindliche Bewertung Ihrer konkreten Situation empfehlen wir die Hinzuziehung einer Rechtsanwältin oder eines Rechtsanwalts mit Schwerpunkt IT- und Versicherungsrecht. Stand der Inhalte: Mai 2026, Quelle: Verordnung (EU) 2024/1689 (KI-VO).