AI Act in Kraft: Der risikobasierte Rechtsrahmen für Künstliche Intelligenz
KI-Recht · Verordnung (EU) 2024/1689 · 1. August 2024
Die KI-Verordnung (AI Act) ist am 1. August 2024 in Kraft getreten. Sie ist der erste umfassende horizontale Rechtsrahmen für Künstliche Intelligenz und gilt unmittelbar in allen Mitgliedstaaten – allerdings mit gestaffelten Anwendungszeitpunkten.
- Veröffentlicht im Amtsblatt am 12. Juli 2024, in Kraft seit 1. August 2024.
- Risikobasierter Ansatz: verbotene Praktiken, Hochrisiko-Systeme, Transparenzpflichten, im Übrigen weitgehend freie Nutzung.
- Pflichten treffen vor allem Anbieter und Betreiber, daneben Einführer und Händler.
Vier Risikostufen
Der AI Act unterscheidet nach dem Risiko der Anwendung. Bestimmte Praktiken sind verboten, etwa manipulative Techniken oder Social Scoring. Hochrisiko-Systeme – zum Beispiel in kritischer Infrastruktur, Personalauswahl oder als Sicherheitsbauteil regulierter Produkte – unterliegen umfangreichen Anforderungen an Risikomanagement, Daten, Dokumentation, menschliche Aufsicht und Konformitätsbewertung. Für Systeme, die mit Menschen interagieren oder synthetische Inhalte erzeugen, gelten Transparenzpflichten. Für KI-Modelle mit allgemeinem Verwendungszweck gibt es eigene Regeln.
Gestufte Geltung
Ursprünglich vorgesehen waren: Verbote und KI-Kompetenz ab 2. Februar 2025, Regeln für KI-Modelle mit allgemeinem Verwendungszweck ab 2. August 2025, der Großteil der übrigen Vorschriften ab 2. August 2026 und Hochrisiko-Regeln für Produkte nach Anhang I ab 2. August 2027. Dieser Zeitplan wurde 2026 für die Hochrisiko-Regeln geändert; die aktuellen Fristen sind in unserem Beitrag zu Transparenzpflichten und geänderten Fristen zusammengefasst.
Wer KI einsetzt, muss zuerst wissen, welche Rolle er hat – erst dann lassen sich die Pflichten bestimmen.
Sanktionen
Verstöße können mit erheblichen Geldbußen geahndet werden; bei verbotenen Praktiken bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes. Daneben bleiben Datenschutz-, Urheber- und Haftungsrecht neben dem AI Act anwendbar.
- Eingesetzte und entwickelte KI-Anwendungen inventarisieren.
- Rolle (Anbieter, Betreiber) und Risikostufe je Anwendung bestimmen.
- Beschaffung, Datenschutz und Urheberrechte in die KI-Governance einbeziehen.
Quelle: Verordnung (EU) 2024/1689 auf EUR-Lex ↗
Fragen zu diesem Thema?
Wir begleiten KI-Projekte von der Einordnung über Verträge bis zur Umsetzung der Compliance-Anforderungen.
Beratung anfragen ↗Redaktionsstand: 9. November 2026. Der Beitrag gibt einen allgemeinen Überblick und ersetzt keine Beratung im Einzelfall.
Mehr zum Rechtsgebiet