AI Act Zeitplan
Vollständiger Zeitplan für das Inkrafttreten der Verordnung (EU) 2024/1689 über künstliche Intelligenz. Vier Schlüsselfristen zwischen Februar 2025 und August 2027.
Verbotene Praktiken und KI-Kompetenz
Inkrafttreten der Verbote gemäß Artikel 5 und der KI-Kompetenzpflicht gemäß Artikel 4. Organisationen müssen sicherstellen, dass ihr Personal ein ausreichendes Maß an KI-Verständnis besitzt.
Anwendbare Pflichten:
- Verbot von Social-Scoring-Systemen (Art. 5(1)(c))
- Verbot unterschwelliger Manipulation und Ausnutzung von Schwachstellen (Art. 5(1)(a)(b))
- Einschränkungen der biometrischen Echtzeit-Fernidentifizierung (Art. 5(1)(d))
- Verbot der biometrischen Kategorisierung auf Basis sensibler Daten (Art. 5(1)(g))
- KI-Kompetenzpflicht für alle relevanten Mitarbeiter (Art. 4)
GPAI-Regeln und Governance
Anwendung der Pflichten für KI-Modelle mit allgemeinem Verwendungszweck (Kapitel V) und Einrichtung der europäischen Governance. Das Europäische KI-Büro überwacht die Konformität der GPAI-Modellanbieter.
Anwendbare Pflichten:
- Technische Dokumentation für GPAI-Modelle (Art. 53(1)(a))
- Urheberrechtskonformitätsrichtlinie (Art. 53(1)(c))
- Veröffentlichung der Trainingsdatenzusammenfassung (Art. 53(1)(d))
- Erweiterte Pflichten für Modelle mit systemischem Risiko (Art. 55)
- Benennung nationaler zuständiger Behörden (Art. 70)
Hochrisiko (Anhang III) + Transparenz (Art. 50)
Anwendung aller Anforderungen für Hochrisiko-KI-Systeme gemäß Anhang III und der Transparenzpflichten gemäß Artikel 50. Diese Frist betrifft den Großteil der materiellen Pflichten der Verordnung für Anbieter, Betreiber, Importeure und Händler sowie die Transparenzpflichten: Information über die Interaktion mit einer KI, Kennzeichnung synthetischer Inhalte (Watermarking), Emotionserkennung und Offenlegung von Deepfakes.
Der Omnibus-Vorschlag (noch nicht angenommen) sieht eine Aufteilung vor: Transparenz am 2. November 2026, Hochrisiko am 2. Dezember 2027. Diese Verschiebungen werden erst nach formeller Annahme wirksam.
Anwendbare Pflichten:
- Risikomanagementsystem (Art. 9)
- Daten-Governance (Art. 10)
- Technische Dokumentation konform mit Anhang IV (Art. 11)
- Menschliche Aufsicht und Transparenz (Art. 13, 14)
- EU-Konformitätserklärung und CE-Kennzeichnung (Art. 47, 48)
- Information der Personen, die mit einem KI-System interagieren (Art. 50.1)
- Kennzeichnung synthetischer Inhalte — Watermarking (Art. 50.2)
In regulierte Produkte integrierte Systeme (Anhang I)
Letzte Frist des Anwendungszeitplans, betreffend Hochrisiko-KI-Systeme, die Sicherheitskomponenten von Produkten sind, die unter die in Anhang I aufgeführte Harmonisierungsgesetzgebung der Union fallen (Maschinen, Spielzeug, Medizinprodukte usw.).
Der Omnibus-Vorschlag (noch nicht angenommen) sieht eine Verschiebung auf den 2. August 2028 vor. Diese Verschiebung wird erst nach formeller Annahme wirksam.
Anwendbare Pflichten:
- Konformität von KI-Systemen als Sicherheitskomponenten von Anhang-I-Produkten
- Integration in bestehende sektorale Konformitätsbewertungsverfahren
- Technische Dokumentation integriert in die Produktdokumentation
- CE-Kennzeichnung für Produkt und KI-Komponente
Haeufig gestellte Fragen zum Zeitplan des AI Act
Finden Sie Antworten auf die haeufigsten Fragen zu den Fristen und der schrittweisen Anwendung der europaeischen KI-Verordnung.
Die Verordnung (EU) 2024/1689 ueber kuenstliche Intelligenz (AI Act) wurde am 12. Juli 2024 im Amtsblatt der Europaeischen Union veroeffentlicht und trat am 1. August 2024 in Kraft. Die verschiedenen Bestimmungen gelten jedoch schrittweise, mit Fristen zwischen Februar 2025 und August 2027, je nach Art der Pflicht und Risikoniveau des betreffenden KI-Systems.
Der AI Act sieht vier Hauptfristen vor: den 2. Februar 2025 fuer verbotene Praktiken und die KI-Kompetenzpflicht (Artikel 4), den 2. August 2025 fuer die Regeln zu GPAI-Modellen, den 2. August 2026 fuer Transparenzpflichten (Artikel 50) und Hochrisiko-Systeme nach Anhang III, und den 2. August 2027 fuer KI-Systeme in regulierten Produkten nach Anhang I.
Seit dem 2. Februar 2025 gelten zwei Kategorien von Pflichten: das Verbot von KI-Praktiken mit unannehmbarem Risiko (Artikel 5), wie unterschwellige Manipulation oder Sozialkreditbewertung, und die KI-Kompetenzpflicht (Artikel 4), die alle Anbieter und Betreiber zur Schulung ihres Personals verpflichtet. Seit dem 2. August 2025 gelten auch die Regeln fuer KI-Modelle mit allgemeinem Verwendungszweck (GPAI).
Der Omnibus-Vorschlag ist ein von der Europaeischen Kommission vorgelegter Gesetzestext, der darauf abzielt, bestimmte Fristen des AI Act zu vereinfachen und zu verschieben. Er sieht insbesondere die Verschiebung der Transparenzpflichten (Artikel 50) auf November 2026, der Hochrisiko-Systeme nach Anhang III auf Dezember 2027 und der regulierten Produkte nach Anhang I auf August 2028 vor. Solange dieser Vorschlag nicht formell von Parlament und Rat angenommen wird, gelten die offiziellen Fristen der Verordnung.
Nach der geltenden Verordnung muessen Hochrisiko-KI-Systeme nach Anhang III (Biometrie, kritische Infrastrukturen, Beschaeftigung, Bildung usw.) bis zum 2. August 2026 konform sein. Systeme in regulierten Produkten nach Anhang I (Medizinprodukte, Maschinen usw.) haben bis zum 2. August 2027 Zeit. Der Omnibus-Vorschlag koennte diese Fristen bei Annahme auf Dezember 2027 bzw. August 2028 verschieben.
Die Nichteinhaltung der Pflichten zum Anwendungsdatum kann erhebliche finanzielle Sanktionen nach sich ziehen: bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes fuer verbotene Praktiken, bis zu 15 Millionen Euro oder 3 % fuer andere Pflichten. Die nationalen Marktueberwachungsbehoerden sind fuer die Durchsetzung zustaendig und koennen Inspektionen durchfuehren, Dokumente anfordern und die Ruecknahme nicht konformer Systeme vom Markt anordnen.
Ja, der AI Act gilt auch fuer KI-Systeme, die bereits vor den Anwendungsterminen auf den Markt gebracht oder in Betrieb genommen wurden, sofern sie nach Inkrafttreten der Verordnung wesentlich geaendert werden. Hochrisiko-KI-Systeme, die bereits von oeffentlichen Stellen eingesetzt werden, muessen innerhalb der vorgesehenen Fristen in Einklang gebracht werden. Anbieter und Betreiber sollten daher ihre Konformitaetsmassnahmen vor jeder Frist vorausplanen.
Zur Vorbereitung wird empfohlen: (1) eine Bestandsaufnahme aller Ihrer KI-Systeme durchzufuehren und deren Risikoniveau zu bestimmen, (2) die fuer Ihre Rolle geltenden Pflichten zu identifizieren (Anbieter, Betreiber, Importeur), (3) die erforderliche technische Dokumentation und das Risikomanagementsystem einzurichten, (4) Ihr Personal in KI-Kompetenz zu schulen und (5) die notwendigen Konformitaetsbewertungen zu planen. Unser kostenloses Diagnosetool hilft Ihnen, schnell Ihre Pflichten und die fuer Sie geltenden Fristen zu ermitteln.
Bereiten Sie sich vor der nächsten Frist vor
Kostenlose Diagnose in unter 3 Minuten. Identifizieren Sie die für Ihr KI-System geltenden Pflichten und beginnen Sie Ihre Konformitätsreise.