Der EU AI Act ist 2026 kein zukünftiges Thema mehr. Seit dem 2. August 2026 gelten und greifen wichtige Teile des europäischen Regelwerks. Für Unternehmen bedeutet das vor allem: AI Governance sollte nicht erst beginnen, wenn ein konkretes Audit angekündigt wird.
Die Europäische Kommission hat im Juli 2026 zusätzliche Leitlinien zu Transparenzpflichten veröffentlicht. Seit dem 2. August gelten insbesondere Transparenzanforderungen für bestimmte AI-Systeme; zugleich haben Behörden und das AI Office für verschiedene Teile des Regelwerks Durchsetzungsbefugnisse.
Was gilt seit dem 2. August 2026?
Nach Angaben der Europäischen Kommission sind seit diesem Datum unter anderem Transparenzanforderungen für bestimmte AI-Systeme anwendbar und durchsetzbar. Bei interaktiven AI-Systemen kann beispielsweise relevant sein, Nutzer darüber zu informieren, dass sie mit einer KI und nicht mit einem Menschen interagieren.
Für bestimmte bereits vor dem 2. August 2026 auf den Markt gebrachte Systeme gibt es bei Markierungs- und Erkennungspflichten für synthetische Inhalte eine begrenzte Übergangsfrist bis zum 2. Dezember 2026.
Nicht jedes Unternehmen ist ein AI-Anbieter
Für die Praxis ist die Rollenfrage entscheidend. Ein Unternehmen, das ein fertiges AI-System intern verwendet, befindet sich in einer anderen Rolle als ein Unternehmen, das selbst ein Modell oder AI-Produkt entwickelt und anbietet.
Deshalb sollte Governance nicht mit einer langen Compliance-Checkliste anfangen, sondern mit einem Inventar: Welche AI-Systeme nutzen wir? Zu welchem Zweck? Wer betreibt sie? Welche Daten fließen hinein? Werden Ergebnisse automatisiert weiterverarbeitet?
Ein AI-Inventar als erster Schritt
Ein einfaches Register kann bereits viel Klarheit schaffen. Für jedes System sollten mindestens folgende Punkte dokumentiert werden:
- Name und Anbieter des Systems
- geschäftlicher Zweck
- verarbeitete Datenarten
- betroffene Benutzer oder Kunden
- verantwortliche interne Stelle
- automatische oder manuelle Entscheidungen
- technische Integrationen und Datenquellen
Transparenz ist nicht nur ein juristisches Thema
Eine sichtbare Kennzeichnung kann auch Vertrauen schaffen. Wenn ein Support-Chat teilweise automatisiert ist, sollte der Nutzer wissen, ob er mit einem Menschen oder einem AI-System interagiert. Das verhindert falsche Erwartungen und vereinfacht interne Verantwortlichkeiten.
Dasselbe gilt für AI-generierte Inhalte. Nicht jeder interne Entwurf braucht ein öffentliches Label, aber Unternehmen sollten definieren, wann Kennzeichnung, menschliche Prüfung oder zusätzliche Dokumentation erforderlich ist.
AI Governance technisch unterstützen
Policies allein sind schwer durchzusetzen. Technische Architektur kann Governance erheblich erleichtern: zentrale Identitäten, Rollen, Audit Logs, genehmigte Tools und klar getrennte Write-Berechtigungen.
Bei AI Agents sollte beispielsweise nachvollziehbar sein, welches Tool wann aufgerufen wurde. Kritische Aktionen können eine zusätzliche Freigabe erhalten. Damit werden Governance-Regeln nicht nur auf Papier beschrieben, sondern technisch unterstützt.
Was KMU jetzt konkret tun können
- Alle aktuell verwendeten AI-Tools erfassen.
- Datenflüsse und Verantwortliche dokumentieren.
- Freigegebene und nicht freigegebene Anwendungen definieren.
- Eine verständliche Richtlinie für Mitarbeitende erstellen.
- Transparenz- und Kennzeichnungspflichten für eigene Use Cases prüfen.
- Neue AI-Projekte vor dem produktiven Einsatz kurz bewerten.
Fazit
Der EU AI Act macht AI Governance 2026 zu einem operativen Thema. Unternehmen müssen nicht jede denkbare Spezialregel selbst interpretieren. Sie sollten aber jederzeit beantworten können, welche AI-Systeme sie einsetzen, welche Daten verarbeitet werden und wer dafür verantwortlich ist.
Ein sauberes Inventar, klare Rollen und technische Kontrollmechanismen sind deshalb nicht nur Compliance-Arbeit, sondern auch eine Grundlage für sicheren produktiven AI-Einsatz.
Hinweis: Dieser Beitrag ist eine technische und organisatorische Orientierung und keine Rechtsberatung.
Weiterführend: AI Governance bei GORTNET.
Quellen
Europäische Kommission, Leitlinien zu Transparenzpflichten nach Artikel 50, 20. Juli 2026; AI Act Service Desk, Enforcement-Timeline; Europäische Kommission, Start der Durchsetzung am 2. August 2026.