Was bedeutet der EU AI Act für mich als Nutzer?

Was ist der AI Act?

Der AI Act ist ein Gesetz der Europäischen Union für künstliche Intelligenz. Er ist eine EU-Verordnung, gilt also direkt in allen Mitgliedstaaten, auch in Deutschland. In Kraft getreten ist er am 1. August 2024. Seine Regeln greifen aber schrittweise.

Der Grundgedanke: Je größer das Risiko einer KI-Anwendung für Menschen, desto strenger die Regeln. Die EU-Kommission unterscheidet vier Stufen. Manche Anwendungen sind ganz verboten. Andere gelten als hochriskant und müssen strenge Auflagen erfüllen. Für eine dritte Gruppe gelten Transparenzpflichten, also Pflichten zur Offenlegung. Die meisten Anwendungen, etwa Spamfilter oder KI in Videospielen, gelten als minimales Risiko; für sie bringt das Gesetz keine eigenen Regeln.

Wichtig für dich: Die Pflichten treffen die Unternehmen und Stellen, die KI entwickeln oder einsetzen. Als Privatperson, die einen Chatbot nutzt, musst du nichts beantragen oder beachten.

Was verboten ist

Seit dem 2. Februar 2025 sind bestimmte KI-Praktiken in der EU verboten. Laut EU-Kommission gehören dazu unter anderem: schädliche Manipulation und Täuschung durch KI, das schädliche Ausnutzen von Schwächen und Verletzlichkeiten, Sozialpunktesysteme (Social Scoring), das Einschätzen, ob ein einzelner Mensch eine Straftat begehen wird, und das ungezielte Sammeln von Gesichtsbildern aus dem Internet oder aus Überwachungskameras für Gesichtsdatenbanken.

Auch Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen ist verboten, ebenso biometrische Einordnung, um etwa auf geschützte Merkmale zu schließen. Auf der Verbotsliste steht außerdem die biometrische Echtzeit-Fernidentifizierung zu Strafverfolgungszwecken im öffentlichen Raum.

Neu hinzugekommen ist durch eine Gesetzesänderung von 2026 ein Verbot von KI-Systemen, die nicht einvernehmliche sexuelle Bilder echter Menschen oder Darstellungen von Kindesmissbrauch erzeugen, etwa sogenannte Nacktbild-Apps. Dieses Verbot gilt ab dem 2. Dezember 2026.

Wo du den AI Act im Alltag merkst

Seit dem 2. August 2026 gelten die Transparenzregeln. Für Nutzer sind sie der sichtbarste Teil des Gesetzes.

Chatbots müssen so gestaltet sein, dass du erfährst, dass du mit einer KI sprichst, außer das ist ohnehin offensichtlich. Das betrifft etwa Kundenservice-Chats auf Webseiten.

Anbieter von KI, die Bilder, Videos, Audio oder Texte erzeugt, müssen diese Inhalte maschinenlesbar kennzeichnen, soweit technisch möglich. Für Systeme, die schon vor August 2026 auf dem Markt waren, gilt eine Übergangsfrist bis zum 2. Dezember 2026.

Wer Deepfakes veröffentlicht, also täuschend echte KI-Bilder, Videos oder Tonaufnahmen, muss sie als KI-erzeugt offenlegen. Für erkennbar künstlerische oder satirische Werke gelten gelockerte Regeln. Auch KI-Texte, die die Öffentlichkeit über Themen von öffentlichem Interesse informieren sollen, müssen gekennzeichnet werden, es sei denn, ein Mensch hat sie redaktionell geprüft und verantwortet sie.

Eigene Einordnung: Eine fehlende Kennzeichnung heißt nicht automatisch, dass ein Inhalt echt ist. Kritisches Hinschauen bleibt nötig.

Der Zeitplan: was gilt seit wann

1. August 2024: Das Gesetz tritt in Kraft.

2. Februar 2025: Die Verbote gelten. Außerdem sollen Unternehmen, die KI einsetzen, für KI-Kompetenz ihrer Beschäftigten sorgen. Diese Pflicht wurde 2026 abgeschwächt: Gefordert sind nun Maßnahmen zur Förderung, keine garantierte Kompetenz.

2. August 2025: Regeln für Anbieter großer Allzweck-KI-Modelle gelten, also für Modelle wie die hinter bekannten Chatbots. Dazu gehören Transparenz, Urheberrecht und bei besonders mächtigen Modellen die Prüfung von Risiken.

2. August 2026: Der Großteil der Regeln gilt, darunter die Transparenzpflichten. Ab jetzt setzen Behörden die Regeln auch durch.

2. Dezember 2026: Neues Verbot für Nacktbild- und Missbrauchs-KI sowie Ende der Übergangsfrist für die Kennzeichnung bei älteren Systemen.

2. Dezember 2027: Regeln für Hochrisiko-KI in sensiblen Bereichen, etwa bei Bewerbungen, Prüfungen, Kreditwürdigkeit oder Zugang zu wichtigen Leistungen. Ursprünglich war August 2026 vorgesehen.

2. August 2028: Regeln für Hochrisiko-KI in Produkten wie Medizingeräten.

Die Verschiebungen stammen aus dem sogenannten Digital Omnibus zur KI, einer Änderungsverordnung, die am 27. Juli 2026 in Kraft trat.

Wo du dich in Deutschland beschweren kannst

Seit dem 29. Juli 2026 ist in Deutschland das KI-Marktüberwachungs- und Innovationsförderungsgesetz in Kraft. Damit ist die Bundesnetzagentur die zentrale Anlauf- und Beschwerdestelle für die KI-Verordnung. Sie nimmt Beschwerden über mögliche Verstöße entgegen und leitet sie bei Bedarf an die zuständige Stelle weiter. In einigen Bereichen bleiben andere Behörden zuständig, etwa die Finanzaufsicht BaFin oder die Landesmedienanstalten.

Auf EU-Ebene bietet die Kommission ein eigenes Beschwerde-Werkzeug zum AI Act an.

Der AI Act ersetzt nicht den Datenschutz. Wenn es um deine persönlichen Daten geht, bleibt die Datenschutz-Grundverordnung maßgeblich, und die Datenschutzbehörden sind weiter zuständig.