EU AI Act 2026: Was Chatbot-Betreiber in Deutschland jetzt beachten müssen
Die EU-KI-Verordnung wird ab August 2026 vollständig durchgesetzt. Erfahren Sie, welche Pflichten für Chatbot-Betreiber gelten, welche Fristen wichtig sind und wie Sie sich jetzt vorbereiten.
Die weltweit erste KI-Verordnung ist da
Am 1. August 2024 trat die EU-Verordnung über Künstliche Intelligenz (KI-VO, englisch: EU AI Act) in Kraft — das weltweit erste umfassende Gesetz zur Regulierung von KI-Systemen. Seitdem werden die Bestimmungen schrittweise wirksam, und der wichtigste Stichtag für Chatbot-Betreiber steht unmittelbar bevor: Am 2. August 2026 gelten die Transparenzpflichten und die vollständige Durchsetzung.
Für deutsche Unternehmen, die KI-Chatbots einsetzen oder planen, bedeutet das: Jetzt ist der richtige Zeitpunkt, sich vorzubereiten.
Der Zeitplan im Überblick
Die EU hat die Umsetzung in vier Phasen aufgeteilt:
| Datum | Was gilt? | |-------|-----------| | 1. Aug. 2024 | KI-Verordnung tritt in Kraft | | 2. Feb. 2025 | Verbotene KI-Praktiken (Art. 5) sind untersagt; KI-Kompetenz-Pflicht (Art. 4) gilt | | 2. Aug. 2025 | Pflichten für allgemeine KI-Modelle (GPAI); EU-KI-Büro wird operativ; Mitgliedstaaten benennen Aufsichtsbehörden | | 2. Aug. 2026 | Alle übrigen Vorschriften — inkl. Transparenzpflichten (Art. 50), Hochrisiko-Anforderungen und vollständige Durchsetzung mit Bußgeldern |
Quellen: EU AI Act Implementation Timeline, Europäische Kommission
Was bereits gilt (seit Februar 2025)
KI-Kompetenz (Art. 4)
Seit dem 2. Februar 2025 müssen alle Unternehmen, die KI-Systeme einsetzen, sicherstellen, dass ihre Mitarbeiter über ausreichende KI-Kompetenz verfügen. Das betrifft nicht nur Entwickler, sondern auch Anwender — also auch Mitarbeiter, die einen KI-Chatbot konfigurieren oder überwachen.
Konkret heißt das: Schulungen dokumentieren, Grundlagenwissen zu Chancen und Risiken von KI vermitteln und ein Bewusstsein für die Grenzen der Technologie schaffen.
Verbotene Praktiken (Art. 5)
Acht KI-Anwendungen sind seit Februar 2025 verboten, darunter Social Scoring, manipulative KI-Techniken und die Emotionserkennung am Arbeitsplatz. Für die meisten Chatbot-Betreiber ist das kein Problem — aber prüfen Sie sicherheitshalber, ob Ihre Anwendung keine dieser Kategorien berührt.
Verstoß gegen verbotene Praktiken: Bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes.
Quellen: Europäische Kommission: Prohibited AI Practices, Artikel 5 EU AI Act
Was ab August 2026 gilt: Die Transparenzpflichten
Für Chatbot-Betreiber ist Artikel 50 die zentrale Vorschrift. Ab dem 2. August 2026 gelten folgende Pflichten:
1. Offenlegungspflicht
Nutzer müssen klar darüber informiert werden, dass sie mit einem KI-System interagieren — es sei denn, dies ist aus dem Kontext bereits offensichtlich. In der Praxis bedeutet das: Ein deutlicher Hinweis wie „Sie kommunizieren mit einem KI-Assistenten" muss zu Beginn oder vor der Interaktion angezeigt werden.
2. Kennzeichnung synthetischer Inhalte
Wenn der Chatbot Texte, Bilder oder andere Inhalte generiert, müssen diese maschinenlesbar als KI-generiert gekennzeichnet werden. Die EU arbeitet derzeit an einem Verhaltenskodex (Code of Practice), der die technischen Standards bis Mitte 2026 festlegen soll.
3. Deepfake-Kennzeichnung
KI-generierte Inhalte, die reale Personen oder Ereignisse nachahmen, müssen sichtbar als künstlich erzeugt gekennzeichnet werden.
Quelle: Artikel 50 EU AI Act
Chatbots im Risiko-System der KI-Verordnung
Die gute Nachricht: Chatbots werden in der Regel als „begrenztes Risiko" (limited risk) eingestuft — nicht als Hochrisiko-System. Die Hauptpflicht besteht in der Transparenz gegenüber den Nutzern.
Ausnahme: Wenn ein Chatbot in einem Hochrisiko-Kontext eingesetzt wird (z. B. Personalauswahl, Kreditwürdigkeitsprüfung oder Zugang zu Bildung), gelten die strengeren Anforderungen für Hochrisiko-KI-Systeme, einschließlich Risikomanagementsystem, Datenqualitätssicherung und menschlicher Aufsicht.
Die deutsche Umsetzung: KI-MIG
Deutschland setzt die KI-Verordnung mit dem KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) um. Das Bundeskabinett hat den Entwurf am 11. Februar 2026 beschlossen; derzeit befindet er sich im parlamentarischen Verfahren.
Wer ist zuständig?
Die Bundesnetzagentur (BNetzA) wurde als zentrale nationale KI-Aufsichtsbehörde bestimmt. Innerhalb der BNetzA koordiniert das KoKIVO (Koordinierungs- und Kompetenzzentrum für die KI-Verordnung) die Zusammenarbeit zwischen den verschiedenen Fachbehörden.
Regulatorische Sandboxes
Das KI-MIG sieht KI-Reallabore vor — regulatorische Sandboxes, in denen Unternehmen KI-Anwendungen unter vereinfachten Bedingungen testen können. Die Aufsichtsbehörde muss innerhalb von 30 Tagen verbindliches Feedback geben.
Quellen: BMDS Gesetzgebungsverfahren, Bundesnetzagentur KoKIVO
KI-Verordnung und DSGVO: Doppelte Regulierung
Chatbots, die personenbezogene Daten verarbeiten, unterliegen sowohl der KI-Verordnung als auch der DSGVO. Die beiden Regelwerke ergänzen sich — die DSGVO-Anforderungen (Einwilligung, Datenminimierung, Datenschutz-Folgenabschätzung) bleiben vollständig bestehen.
Das bedeutet: Neben den neuen KI-Transparenzpflichten müssen Sie weiterhin alle DSGVO-Pflichten erfüllen — einschließlich Auftragsverarbeitungsvertrag, Betroffenenrechte und Datenschutzerklärung.
Quelle: Bitkom Consult: DSGVO und AI Act Compliance
Praktische Checkliste: So bereiten Sie sich vor
Sofort (bereits Pflicht seit Feb. 2025)
- KI-Kompetenz sicherstellen: Mitarbeiter, die KI-Systeme nutzen oder überwachen, müssen geschult sein
- Prüfung auf verbotene Praktiken: Kein eingesetztes KI-System darf unter die acht verbotenen Kategorien fallen
Bis 2. August 2026
- Transparenz umsetzen: Klaren KI-Hinweis in alle Chatbot-Oberflächen integrieren
- Synthetische Inhalte kennzeichnen: Maschinenlesbare Markierung für KI-generierte Texte implementieren
- Risikobewertung durchführen: Prüfen, ob ein Einsatz in einem Hochrisiko-Kontext vorliegt
- Anbieter prüfen: Sicherstellen, dass KI-Modellanbieter (OpenAI, Anthropic, Google) ihre GPAI-Pflichten erfüllen
- DSGVO-Alignment: Datenschutz-Folgenabschätzung für KI-Systeme durchführen
- Dokumentation: Verzeichnis der eingesetzten KI-Systeme mit Risikobewertungen führen
Bußgelder im Überblick
| Verstoß | Maximale Strafe | |---------|-----------------| | Verbotene Praktiken | 35 Mio. EUR oder 7 % des Jahresumsatzes | | Hochrisiko-Anforderungen | 15 Mio. EUR oder 3 % des Jahresumsatzes | | Falsche Angaben an Behörden | 7,5 Mio. EUR oder 1 % des Jahresumsatzes |
Für KMU und Start-ups sind proportional niedrigere Obergrenzen vorgesehen.
Quelle: Artikel 99 EU AI Act
Fazit
Die KI-Verordnung stellt keine unüberwindbare Hürde dar — aber sie erfordert Vorbereitung. Für Chatbot-Betreiber sind die Transparenzpflichten nach Artikel 50 die wichtigste Neuerung. Wer jetzt handelt, hat bis August 2026 genügend Zeit für eine saubere Umsetzung.
Die größte Herausforderung für viele Unternehmen bleibt die Rechtsunsicherheit: Laut Bitkom nennen 53 % der deutschen Unternehmen unklare rechtliche Rahmenbedingungen als größtes Hindernis bei der KI-Einführung. Mit klaren Informationen und der richtigen Infrastruktur lässt sich diese Unsicherheit deutlich reduzieren.
SimpleClaw unterstützt Sie dabei: Jeder Bot kann mit einem klaren KI-Hinweis konfiguriert werden, läuft auf einem dedizierten deutschen Server und ist DSGVO-konform — bereit für die KI-Verordnung.
Nächster Schritt: DSGVO-Tutorial lesen, Datenschutz ansehen oder Kontakt aufnehmen.