Der Stand der KI-Regulierung — Überblick 2026
Verabschiedet 2026-06-13 · ≈ 2 Min. Lesezeit · 
edited by Dirk Baaijen
Ein Überblick darüber, wo die KI-Regulierung 2026 steht: die gestufte KI-Verordnung, die Verschiebungen aus dem Digital Omnibus, die fünf Regime und die internationale Linie vom Europarat bis Kalifornien und Korea — mit Verweis auf die Vertiefung je Thema.
Das ist der Ausgangspunkt: ein Überblick darüber, wo die KI-Regulierung 2026 steht, mit der Vertiefung je Thema von hier aus. Es ist ein lebendes Dokument — die Daten und der Stand werden aktualisiert, sobald sich etwas ändert.
Der Kern: eine Verordnung, gestuft
Die KI-Verordnung (Verordnung (EU) 2024/1689) tritt nicht auf einmal in Kraft, sondern in Schritten. Die förmlichen Daten aus der Verordnung selbst, daneben die Verschiebungen aus dem Digital-Omnibus-Abkommen vom 7. Mai 2026 (bis zur Veröffentlichung im Amtsblatt gelten die förmlichen Daten):
| Bestandteil | Förmliches Datum | Nach Digital Omnibus |
|---|---|---|
| Verbotene Praktiken (Art. 5) + KI-Kompetenz (Art. 4) | 2. Februar 2025 | unverändert |
| GPAI-Regime, Governance und Sanktionen | 2. August 2025 | unverändert |
| Transparenz (Art. 50) | 2. August 2026 | 2. Dezember 2026 |
| Hochrisiko, Anhang III | 2. August 2026 | 2. Dezember 2027 |
| Hochrisiko, Anhang I (Produkte) | 2. August 2027 | 2. August 2028 |
Tragen Sie diese Fristen in Ihren eigenen Kalender ein: [Kalender herunterladen](ai-act-deadlines.ics) oder [abonnieren](webcal://yrproject.nl/ai-act-deadlines.ics) — dann verschieben sich die Daten mit, sobald sich etwas ändert.
Die fünf Regime
Die Verordnung arbeitet mit Risikokategorien. Vier davon tragen Pflichten; die fünfte — minimales Risiko — nicht.
- Verbotene Praktiken — acht Kategorien der KI-Nutzung, die seit dem 2. Februar 2025 vollständig verboten sind, mit den höchsten Bußgeldern.
- Hochrisiko — die schwerste Reihe: Risikomanagement, Daten-Governance, Dokumentation, menschliche Aufsicht und Konformitätsbewertung.
- GPAI-Modelle — ein eigenes Regime für Anbieter von Modellen mit allgemeinem Verwendungszweck, mit zusätzlichen Anforderungen bei systemischem Risiko (Training über 10^25 FLOP).
- Transparenz — die Pflicht, KI erkennbar zu machen: Chatbots, maschinenlesbare Kennzeichnung synthetischer Ausgaben und Deepfake-Labels, ausgearbeitet im endgültigen Verhaltenskodex vom 10. Juni 2026.
- KI-Kompetenz — jeder, der KI entwickelt oder einsetzt, sorgt für ausreichendes Wissen beim Personal.
International: die Rahmen konvergieren
Die KI-Verordnung ist nicht der einzige maßgebliche Rahmen, und sie steht nicht für sich allein. Die internationale Ebene reicht vom bindenden Übereinkommen bis zur freiwilligen Norm, und an der Frontier konvergieren die Maßstäbe:
- Vereinigte Staaten — Kaliforniens Frontier-KI-Gesetz (SB 53) erlegt seit dem 1. Januar 2026 den größten Modellen Transparenzpflichten auf, während Colorado und Texas die breitere Staatenfront eröffnen.
- Asien-Pazifik — Südkorea erlässt ein KI-Grundgesetz; die breitere Region sucht ihre eigene Balance.
- Vereinigtes Königreich — ein prinzipienbasierter Ansatz ohne umfassendes Gesetz.
Für die Praxis
Wollen Sie wissen, welche dieser Regime Ihre Organisation betreffen, machen Sie den KI-Verordnungs-Selbstscan — er erfasst Ihre Systeme und gibt je System die anwendbaren Pflichten, Ihre Lücken und einen Readiness-Score, mit Verweis auf die Quelle. Arbeiten Sie in einer datenintensiven Kette, ist das Dossier KI-Regulierung in Logistik und Transport der natürliche Ausgangspunkt.
Quellen
- https://eur-lex.europa.eu/eli/reg/2024/1689/oj
Verordnung (EU) 2024/1689 (KI-Verordnung) — der authentische Text; Artikel 113 enthält die Geltungsdaten. - https://www.consilium.europa.eu/en/press/press-releases/2026/05/07/artificial-intelligence-council-and-parliament-agree-to-simplify-and-streamline-rules/
Rat und Parlament zum Digital-Omnibus-Abkommen (7. Mai 2026): die Fristverschiebungen. - https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
Kommissions-Hub zur KI-Verordnung: Durchsetzung, Verhaltenskodizes und Leitlinien.
Lesen Sie auch
Der Zeitplan der KI-Verordnungspflichten: Was gilt wann
Die KI-Verordnung tritt zwischen 2025 und 2028 stufenweise in Kraft. Dieser Zeitplan ordnet je Datum, welche Pflichten gelten, und markiert, welche Daten sich durch das Digital-Omnibus-Abkommen vom 7. Mai 2026 verschieben — und welche ausdrücklich nicht.
KI für die strategische Personalplanung: meist kein Hochrisiko, sofern es nicht individuell wird
KI für strategische Personalplanung und Skills-Forecasting auf Organisationsebene ist nach der KI-Verordnung meist kein Hochrisiko. Sobald sie jedoch individuelle Entscheidungen steuert, kann sie kippen. Datenqualität, Governance und Transparenz bleiben entscheidend.
Registrierung von Hochrisiko-Systemen in der EU-Datenbank (Artikel 49)
Artikel 49 der KI-Verordnung verpflichtet Anbieter und bestimmte Betreiber, Hochrisiko-Systeme vor der Inbetriebnahme in einer öffentlichen EU-Datenbank zu registrieren. Die Registrierung macht sichtbar, welche Systeme am Markt sind, und ist Voraussetzung für die rechtmäßige Nutzung.