AI Act für Unternehmen: Was am 2. August wirklich zählt

Am 2. August 2026 greift die nächste Stufe des AI Acts, und für die meisten Unternehmen heißt das eines: Sie müssen KI kennzeichnen. Wer einen Chatbot betreibt, KI-generierte Bilder veröffentlicht oder Deepfakes erstellt, muss das ab diesem Stichtag offenlegen. Die Pflichten für AI Act Unternehmen sind real, aber sie sind Handwerk, kein juristischer Ausnahmezustand.

Das ist die zentrale Unterscheidung, die in vielen Beratungs-Newslettern untergeht. Zwischen echter Verpflichtung und PR-getriebener Panik liegt viel Raum. Wer den Unterschied kennt, spart sich teure Notfallprojekte.

Was gilt ab 2. August 2026 konkret für AI Act Unternehmen?

Ab dem 2. August 2026 greifen die Transparenzpflichten nach Artikel 50^?Der Abschnitt des AI Acts, der Transparenzpflichten regelt: Kennzeichnung von KI-Interaktionen, KI-generierten Inhalten und Deepfakes. der KI-Verordnung. Nutzerinnen und Nutzer müssen erkennen können, wenn sie mit einer KI interagieren oder synthetische Inhalte vor sich haben. Das betrifft Chatbots, KI-generierte Texte, Bilder, Audio und Video sowie Deepfakes.

Der Zeitplan des AI Acts sieht diese Stufe seit der Verabschiedung der Verordnung vor. Neu ist nicht das Gesetz, neu ist der Stichtag. Die IHK Nürnberg fasst die Pflichten in vier Blöcke:

• Chatbots und Assistenzsysteme: Der Kontakt mit einer Maschine muss offengelegt werden, es sei denn, er ist offensichtlich.
• KI-generierte Inhalte: Synthetische Texte, Bilder, Audio und Video sind maschinenlesbar zu kennzeichnen.
• Deepfakes: Manipulierte Darstellungen realer Personen oder Ereignisse müssen als solche ausgewiesen sein.
• Emotions- und Biometrieerkennung: Betroffene sind über den Einsatz zu informieren.

Für viele Firmen läuft das auf einen Hinweis im Chat-Fenster und eine Kennzeichnung unter generierten Inhalten hinaus. Nicht mehr, aber auch nicht weniger.

Was war schon vorher fällig, und was kommt später?

Der 2. August 2026 ist eine Stufe von mehreren, nicht der Startschuss. Für Modelle mit allgemeinem Verwendungszweck, die sogenannten GPAI-Modelle^?Modelle mit allgemeinem Verwendungszweck, etwa große Sprachmodelle, die sich für viele Aufgaben einsetzen lassen. Für sie gelten seit August 2025 eigene Dokumentationspflichten., gelten Pflichten zu Transparenz und Dokumentation schon seit dem 2. August 2025. Wer eigene Basismodelle anbietet, kennt das längst.

Der Zeitplan im Überblick, gestützt auf die Umsetzungsübersicht des AI Acts:

1. 2. August 2025: Dokumentations- und Transparenzpflichten für GPAI-Modelle.
2. 2. August 2026: Transparenzpflichten nach Artikel 50 für den breiten Einsatz.
3. 2. Dezember 2026: verlängerte Frist für die maschinenlesbare Kennzeichnung bei generativen Systemen, die schon vor dem Stichtag am Markt waren.

Diese letzte Frist geht auf eine vorläufige Einigung zum AI-Omnibus-Paket^?Ein Bündel von Anpassungen zum AI Act. Die Einigung vom Mai 2026 gewährt Altsystemen eine verlängerte Frist bis 2. Dezember 2026 für die maschinenlesbare Kennzeichnung. vom Mai 2026 zurück. Sie verschafft Altsystemen Luft. Wer ein bestehendes generatives System betreibt, muss die technische Kennzeichnung also nicht bis August fertig haben, sondern hat bis Anfang Dezember Zeit. Ein Detail, das in der Aufregung gern verschwindet.

Wer im Unternehmen muss jetzt was tun?

Die Umsetzung verteilt sich auf drei Rollen: Geschäftsführung, Recht und Fachabteilung. Keine davon trägt die Last allein. Der häufigste Fehler in Projekten ist, die Rechtsabteilung mit einer technischen Frage allein zu lassen oder umgekehrt.

Ein realistischer Zuschnitt sieht so aus:

• Geschäftsführung: verantwortet ein Verzeichnis aller eingesetzten KI-Systeme. Ohne Inventar keine Compliance. Viele Firmen wissen schlicht nicht, wie viele KI-Werkzeuge in Marketing, Support und Entwicklung schon laufen.
• Recht und Datenschutz: ordnet jedes System einer Risikoklasse zu und prüft, welche Kennzeichnungspflicht greift. Die meisten betrieblichen Anwendungen fallen in den Transparenzbereich, nicht in die Hochrisikoklasse.
• Fachabteilung: setzt die Hinweise technisch um, im Chatbot, im Redaktionssystem, im Kundenportal. Und dokumentiert, dass es geschehen ist.

Hinzu kommt eine Pflicht, die oft übersehen wird: KI-Kompetenz. Der AI Act verlangt seit Februar 2025, dass Mitarbeitende, die KI einsetzen, ein Grundverständnis dafür mitbringen. Die IHK Schleswig-Holstein wertet das als eigenständige Schulungspflicht. Wer generative KI im Alltag nutzt, sollte auch verstehen, wo KI-Systeme in Suche und Content bereits durchschlagen.

Wo ist die Panik übertrieben?

Nicht jedes Unternehmen betreibt Hochrisiko-KI. Genau hier setzt die überzogene Angst an. Verkauft wird oft das Bild einer flächendeckenden Verbotswelle. Tatsächlich treffen die strengsten Pflichten Systeme in Bereichen wie Personalauswahl, Kreditvergabe oder kritischer Infrastruktur. Der normale Marketing-Chatbot fällt nicht darunter.

Was Sie ernst nehmen sollten und was Sie gelassen sehen dürfen:

• Ernst nehmen: Kennzeichnung, Inventar, Schulung. Diese drei Dinge sind Pflicht und mit überschaubarem Aufwand machbar.
• Gelassen sehen: die Behauptung, jede KI-Nutzung sei ab August ein Compliance-Risiko. Für den Großteil betrieblicher Anwendungen stimmt das nicht.
• Genau prüfen: ob Ihr System in die Hochrisikoklasse fällt. Diese Prüfung gehört in kompetente Hände, nicht in ein Excel-Template aus dem Netz.

Bußgelder können hoch ausfallen, das steht außer Frage. Doch Sanktionen treffen Verstöße, nicht ehrliche Übergangsarbeit. Wer inventarisiert, kennzeichnet und schult, hat das Wesentliche getan.

Der 2. August ist kein Feiertag der Bürokratie. Er fordert dazu auf, den eigenen KI-Bestand endlich zu kennen. Wer nichts inventarisiert, kennzeichnet nichts. Fangen Sie mit der Liste an.