Wann gilt der EU AI Act?

Der EU AI Act ist seit 1. August 2024 in Kraft. Verbote (Art. 5) und AI-Literacy (Art. 4) gelten seit 2. Februar 2025. GPAI-Pflichten seit 2. August 2025. Hochrisiko-Pflichten Annex III: ursprünglich ab 2. August 2026 — durch den Digital Omnibus (vorläufige Einigung 7. Mai 2026) voraussichtlich auf 2. Dezember 2027 verschoben. Annex-I-Produktsicherheit: 2. August 2027 → geplant 2. August 2028. Rechtsverbindlich erst nach Veröffentlichung im EU-Amtsblatt.

Welche 4 Risikoklassen unterscheidet der EU AI Act?

Verboten (Art. 5 — z.B. Social Scoring, Echtzeit-RBI im öffentlichen Raum, Emotion-Recognition am Arbeitsplatz), Hochrisiko (Annex III + Annex I), Begrenztes Risiko (Art. 50 Transparenzpflichten für Chatbots, Deepfakes), Minimales Risiko (keine spezifischen Pflichten).

Was sind die maximalen Bussgelder?

Bei Verstoss gegen verbotene Praktiken (Art. 5): bis €35 Mio. oder 7% des weltweiten Jahresumsatzes (höherer Wert). Andere Verstösse: bis €15 Mio. oder 3% Umsatz. Falsche Informationen an Behörden: bis €7.5 Mio. oder 1% Umsatz.

Welche 8 Annex-III-Kategorien gelten als Hochrisiko?

Biometrik (RBI, Categorisation, Emotion-Recognition), kritische Infrastruktur, Bildung, Beschäftigung/HR, essenzielle Dienstleistungen (Banken, Versicherungen, Sozialhilfe), Strafverfolgung, Migration/Grenzen, Justiz und demokratische Prozesse.

Brauchen Schweizer Unternehmen den EU AI Act?

Ja, sobald der KI-Output in der EU genutzt wird (Marktortprinzip Art. 2 Abs. 1 lit. c) oder das Unternehmen eine Niederlassung in der EU hat. Schweizer Anbieter müssen zudem die Anforderungen des revDSG beachten.

Regulation (EU) 2024/1689

EU AI Act — Der vollständige Leitfaden für KMU

Die weltweit erste umfassende KI-Regulierung ist seit August 2024 in Kraft. Hier findest du alles was du als KMU in der Schweiz, Deutschland oder Österreich wissen musst.

€35M

Max. Bussgeld

oder 7% Jahresumsatz

Risikoklassen

von Minimal bis Verboten

Dez 2027

Hochrisiko-Deadline

Annex III (Omnibus, geplant)

Verbotene Praktiken

seit Feb 2025 in Kraft

Aktuell (Stand Juni 2026): Der „Digital Omnibus on AI" wurde am 7. Mai 2026 als vorläufige politische Einigung beschlossen und verschiebt die Hochrisiko-Fristen: Annex III auf 2. Dezember 2027, Annex I auf 2. August 2028, die Watermarking-Pflicht (Art. 50(2)) auf 2. Dezember 2026. Rechtsverbindlich wird dies erst mit der Veröffentlichung im EU-Amtsblatt — bis dahin bleiben die ursprünglichen Daten (2. Aug 2026 / 2027) formal geltendes Recht. Planungsempfehlung: gegen 2. Dezember 2027 planen, 2. August 2026 im Blick behalten.

Alle Themen im Überblick

Risikoklassen — Alle 4 Klassen erklärt

Verboten, Hochrisiko, Begrenzt, Minimal — die 4 Klassen im Vergleich mit Pflichten und Bussgeld-Risiko.

Hochrisiko-KI-Systeme (Annex III)

Welche 8 Kategorien als Hochrisiko gelten — von HR bis Biometrie.

Verbotene KI-Praktiken (Art. 5)

Diese 8 Praktiken sind seit Februar 2025 absolut verboten.

Pflichten für KMU

Provider vs. Deployer — was du konkret tun musst.

GPAI-Modelle (ChatGPT & Co.)

Was ChatGPT, Copilot, KI-Engine für dein Unternehmen bedeuten.

Annex I — Produktsicherheit

KI in Maschinen, Medizinprodukten, Fahrzeugen — Deadline August 2027.

EU AI Act in der Schweiz

Wann gilt der AI Act für Schweizer Unternehmen? Die Antwort.

EU AI Act in Österreich

RTR, WKO, DSG — Vollständiger Leitfaden für AT-Unternehmen.

NIS2-Richtlinie — Cybersicherheit

Wer betroffen ist, welche Pflichten gelten und wo NIS2 auf den AI Act trifft.

DORA — Resilienz im Finanzsektor

IKT-Risikomanagement für Finanzunternehmen und die Schnittstelle zum AI Act.

AI Literacy Pflicht (Art. 4)

Seit Februar 2025: alle Mitarbeitende müssen AI-Grundkenntnisse haben.

Grundrechte-Folgenabschätzung (FRIA)

Wann du eine FRIA durchführen musst und wie.

Zeitplan & Deadlines

Alle Enforcement-Daten von 2024 bis 2030 im Überblick.

Jetzt dein KI-System prüfen

Kostenlos, auf Deutsch, in 5 Minuten — kein Account nötig.

Kostenloser EU AI Act Check →