EU AI Act ab 2. August: Fünf Mythen, die Sie gerade überall hören — und was wirklich gilt

Warum gerade jetzt so viel Unsinn kursiert

Drei Daten werden ständig verwechselt: Die Verordnung ist seit August 2024 in Kraft. Die ersten Pflichten gelten seit Februar 2025 — die Verbote und die Schulungspflicht. Und am 2. August 2026 wird sie allgemein anwendbar. Dazu kommt eine vierte Wegmarke, die viele Ratgeber verpasst haben: der Digital Omnibus. Dieses Änderungspaket hat die EU im Juni 2026 final beschlossen (die politische Einigung fiel im Trilog am 7. Mai). Es verschiebt die Hochrisiko-Pflichten nach Annex III auf den 2. Dezember 2027 — für KI, die in Produkte eingebaut ist (Annex I), sogar auf August 2028. Wer seine Informationen aus einem Beitrag vom Frühjahr bezieht, argumentiert also mit Fristen, die es nicht mehr gibt.

FIG. 01  —  AI-Act-Zeitstrahl · vier WegmarkenAnnex III → Dez 2027

Inkrafttreten 08/2024 · erste Pflichten 02/2025 · Regelbetrieb 02.08.2026 — die Hochrisiko-Frist wandert per Digital Omnibus auf den 02.12.2027 (Kupfer-Marke).

Mythos 1: „Ab dem 2. August drohen die großen Hochrisiko-Pflichten"

Falsch. Genau diese Pflichten greifen erst am 2. Dezember 2027 — gemeint sind Risikomanagement, Konformitätsbewertung und technische Dokumentation für Systeme wie Bewerber-Screening oder Bonitätsprüfung. Was am 2. August wirklich beginnt: der Regelbetrieb. Behörden können durchsetzen, Bußgelder werden real — bis 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes. Nur bei den verbotenen Praktiken nach Artikel 5 liegt die Grenze noch höher (35 Millionen Euro oder 7 Prozent — sanktionierbar schon seit August 2025). Und: Ab jetzt gelten die Transparenzpflichten nach Artikel 50. KI im Kundenkontakt muss sich als KI zu erkennen geben — was das konkret heißt, steht in unserem Beitrag zur Kennzeichnungspflicht.

Mythos 2: „Das betrifft nur Konzerne, die KI entwickeln"

Falsch. Die Verordnung unterscheidet Anbieter und Betreiber — und Betreiber ist jedes Unternehmen, das KI einsetzt. Die Schulungspflicht nach Artikel 4 gilt seit Februar 2025: Wer Mitarbeiter mit KI-Werkzeugen arbeiten lässt, muss für ein „ausreichendes Maß an KI-Kompetenz" sorgen und das nachweisen können. Das gilt für die Arztpraxis, deren Team ChatGPT für Texte nutzt, genauso wie für den Maschinenbauer mit Copilot-Lizenz.

Mythos 3: „ChatGPT im Büro wird verboten"

Falsch. Verboten sind seit Februar 2025 die Praktiken nach Artikel 5: Social Scoring, manipulative Systeme, ungezielte Gesichtserfassung. Normale Büro-KI fällt in die Kategorien minimales oder begrenztes Risiko. Die Pflicht dort heißt Transparenz und Kompetenz — nicht Verzicht.

Mythos 4: „Die EU verschiebt doch eh alles — einfach abwarten"

Das ist die teuerste der fünf Fehlannahmen. Verschoben wurden nur die Hochrisiko-Pflichten. Schulungspflicht und Verbote gelten seit anderthalb Jahren — und die Durchsetzung beginnt jetzt. Der eigentliche Preis des Abwartens steht aber in der Bitkom-Studie 2026: 41 Prozent der Unternehmen ab 20 Mitarbeitern nutzen inzwischen KI. Ein Jahr zuvor waren es 17 Prozent. 77 Prozent der Nutzer melden eine bessere Wettbewerbsposition. Und die größte Hürde? Für 53 Prozent ist es fehlende KI-Kompetenz im Team — exakt das, was Artikel 4 ohnehin verlangt. Die Schulungspflicht ist also kein Bürokratie-Ärgernis. Sie ist deckungsgleich mit dem, was wirtschaftlich sowieso fehlt.

Mythos 5: „Compliance heißt teure Berater und Zertifikate"

Für die wenigsten Betriebe. Wer keine Hochrisiko-Systeme betreibt, erledigt die Hausaufgaben mit vier Bausteinen — in Tagen, nicht in Monaten:

1. KI-Inventar: Welches Werkzeug nutzt wer wofür? Eine Tabelle, kein Projekt.
2. Rollenklärung: Sind Sie nur Anwender — oder irgendwo auch Anbieter?
3. Kompetenznachweis: Dokumentierte Schulung der Mitarbeiter, die KI nutzen.
4. Kennzeichnung: Überall dort, wo KI mit Ihren Kunden spricht.

Fazit

Der 2. August ist kein Grund zur Panik — aber ein guter Anlass, drei seit Langem geltende Pflichten endlich sauber umzusetzen. Wer KI-Inventar, Schulungsnachweis und Kennzeichnung erledigt hat, ist für den Regelbetrieb aufgestellt und kann die Hochrisiko-Frage bis Ende 2027 ohne Druck klären. Regulierung wird dann zum Nebenprodukt guter Betriebsführung. Wenn Sie wissen wollen, wo Ihr Betrieb steht: Im kostenlosen Analysegespräch gehen wir Ihr KI-Inventar gemeinsam durch — ohne Verkaufsdruck, mit direktem Nutzen.

Häufige Fragen

Gilt der AI Act auch für kleine Unternehmen?
Ja. Schulungspflicht (Art. 4) und Verbote (Art. 5) gelten unabhängig von der Größe für jedes Unternehmen, das KI einsetzt — auch für reine Anwender.

Was passiert am 2. August 2026 konkret?
Die Verordnung wird allgemein anwendbar: Behörden können Verstöße ahnden, Bußgelder bis 15 Mio. Euro oder 3 % vom Jahresumsatz werden durchsetzbar, die Transparenzpflichten nach Art. 50 greifen.

Wurden die Hochrisiko-Pflichten verschoben?
Ja — der im Juni 2026 verabschiedete Digital Omnibus (Trilog-Einigung: 7. Mai) verschiebt die Annex-III-Pflichten auf den 2. Dezember 2027.

Muss ich meine Mitarbeiter schulen lassen?
Ja, seit Februar 2025. Verlangt wird ein „ausreichendes Maß an KI-Kompetenz" — praktisch: dokumentierte, rollenbezogene Schulungen.

Diskutieren Sie mit auf LinkedIn: Am Donnerstag erscheint der Mythen-Check in Kurzform auf dem LinkedIn-Profil von Dalibor Stanojkovic — welche dieser fünf Aussagen hören Sie gerade am häufigsten?