KI Playbook – Strategische Handlungsoptionen zum EU AI Act 2026

<aside> 📘

KI Playbook für den Mittelstand – Strategische Handlungsoptionen zum EU AI Act 2026

Am 2. August 2026 gilt der größte Teil des EU AI Act. Dieses Playbook zeigt Geschäftsführungen im Mittelstand, was jetzt wirklich zählt – ohne Panik, ohne Aktionismus, mit einem klaren Fahrplan.

</aside>

KI Playbook – Strategische Handlungsoptionen zum EU AI Act 2026 (PDF zum Download & Weitergeben)

Künstliche Intelligenz ist im Mittelstand angekommen – im Kundenservice, in der Angebotserstellung, im Recruiting, in der Dokumentation. Mit dem EU AI Act bekommt dieser Einsatz ab August 2026 einen verbindlichen Rahmen. Die entscheidende Frage für Sie als Geschäftsführung lautet nicht „Betrifft uns das?", sondern „Wo genau setzen wir KI ein – und welche Pflichten und Chancen ergeben sich daraus?".

Dieses Playbook beantwortet das in vier Schritten: Was sich ändert, warum es den Mittelstand betrifft, welche strategischen Handlungsoptionen Sie haben und wie ein konkreter 90-Tage-Fahrplan aussieht.

Was sich zum 2. August 2026 ändert

Der EU AI Act ist am 1. August 2024 in Kraft getreten und gilt gestuft. Die wichtigsten Stufen im Überblick:

Zeitpunkt	Was gilt
seit 2. Februar 2025	Verbotene KI-Praktiken sind untersagt. Pflicht zur KI-Kompetenz der Mitarbeitenden (AI Literacy, Art. 4).
seit 2. August 2025	Pflichten für Anbieter von KI-Basismodellen (GPAI) und EU-Governance-Strukturen.
ab 2. August 2026	Der Großteil der übrigen Regeln gilt. Nationale Aufsichtsbehörden nehmen die Marktüberwachung auf. Transparenzpflichten (Art. 50) greifen: Kennzeichnung von Chatbots, KI-generierten Inhalten und Deepfakes.
ab 2. Dezember 2026	Die maschinenlesbare Kennzeichnung von KI-generierten Inhalten (Art. 50 Abs. 2) greift – die einzige Transparenzpflicht mit späterem Start.

<aside> ⚠️

Zur Einordnung der Hochrisiko-Fristen: Am 7. Mai 2026 haben Rat und Parlament eine vorläufige politische Einigung zum sogenannten „Digital Omnibus" erzielt. Danach werden die Hochrisiko-Pflichten verschoben: für eigenständige Anhang-III-Systeme auf 2. Dezember 2027, für KI in regulierten Produkten (Anhang I) auf 2. August 2028. Die Transparenzpflichten (Art. 50) bleiben beim 2. August 2026. Rechtlich wirksam wird die Verschiebung erst mit der formellen Annahme und Veröffentlichung im Amtsblatt. Unsere Empfehlung bleibt: für August 2026 planen und eine spätere Entlastung als Bonus betrachten – nicht als Strategie. Dieses Playbook ist keine Rechtsberatung.

</aside>

Ab dem 2. August 2026: die Kennzeichnungspflichten nach Art. 50

Die Transparenzpflichten sind der Teil des AI Act, der den Mittelstand als Erstes erreicht. Entscheidend ist nicht Ihre Größe, sondern dass Sie KI beruflich einsetzen: Solo-Selbstständige, Unternehmen, Vereine und Behörden fallen darunter, rein private Nutzung nicht.

Erst die Rolle klären: Anbieter oder Betreiber?

Anbieter (Art. 3 Nr. 3): entwickelt ein KI-System oder lässt es entwickeln und bringt es unter eigenem Namen auf den Markt. Klassisch OpenAI oder Google – aber auch Sie, wenn Sie auf Basis eines fremden Modells eine eigene KI-Lösung bauen und Kunden bereitstellen. Wer einen fremden Chatbot vollständig unter eigener Marke einbindet, kann rechtlich zum Anbieter werden.
Betreiber (Art. 3 Nr. 4): nutzt ein bestehendes KI-System in eigener Verantwortung. Das ist der Normalfall im Mittelstand.

Pflicht	Rechtsgrundlage	Betrifft	Ab wann
Direkte Interaktion mit KI (Chatbot, Voicebot)	Art. 50 Abs. 1	Anbieter	02.08.2026
Maschinenlesbare Kennzeichnung von KI-Inhalten	Art. 50 Abs. 2	Anbieter	02.12.2026
Emotionserkennung & biometrische Kategorisierung	Art. 50 Abs. 3	Betreiber	02.08.2026
Deepfakes: Bild, Ton, Video	Art. 50 Abs. 4 S. 1–3	Betreiber	02.08.2026
KI-Texte zu Angelegenheiten von öffentlichem Interesse	Art. 50 Abs. 4 S. 4–5	Betreiber	02.08.2026

<aside> 🔍

In der Praxis treffen die Pflichten 4 und 5 fast jedes Unternehmen, das Inhalte produziert. Die Pflichten 1 und 2 werden relevant, sobald Sie eigene KI-Anwendungen bauen oder einen Chatbot einsetzen. Pflicht 3 ist ein Randthema – am Arbeitsplatz und in Bildungseinrichtungen ist Emotionserkennung ohnehin verboten.

</aside>

Bilder, Audio, Video: die Deepfake-Regel ist breiter als der Name

„Deepfake" klingt nach manipulierten Politikervideos, ist juristisch aber deutlich weiter gefasst: ein durch KI erzeugter oder manipulierter Bild-, Ton- oder Videoinhalt, der wirklichen Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen ähnelt und fälschlicherweise als echt erscheinen könnte (Art. 3 Nr. 60). Entscheidend ist die Ähnlichkeit zur Wirklichkeit – nicht, ob jemand die KI erkennt.

Kennzeichnungspflichtig: fotorealistische Bilder, auch von Produkten oder Räumen, die wie eine echte Aufnahme wirken; KI-Stimmen; KI-generierte oder -erweiterte Videos; nachträglich eingefügte Bildelemente.
Nicht kennzeichnungspflichtig: Comics und klar stilisierte Illustrationen, technische Visualisierungen, außerdem Standardbearbeitungen wie Helligkeit, Kontrast, Zuschnitt oder Rauschunterdrückung.