EU AI Act: Durchsetzung seit August offenbart massive Kontrolldefizite
Veröffentlicht am: 18.08.2026 um 17:12 Uhr | Redaktion boerse-global.de
Mit dem Beginn der Durchsetzung des EU AI Act Anfang August 2026 sehen sich zahlreiche europäische Unternehmen mit einer erheblichen Sichtbarkeitslücke bei ihren eingesetzten Systemen für Künstliche Intelligenz (KI) konfrontiert.
Nach Einschätzung des Spezialisten AIBound erschwert dieser Mangel an Transparenz die Einhaltung der neuen gesetzlichen Vorgaben massiv. Während die regulatorischen Anforderungen stufenweise steigen, fehlt es in vielen Organisationen noch an den notwendigen Kontrollmechanismen, um den Verpflichtungen der Verordnung nachzukommen.
Ausbau des EU AI Office und neue Beschwerdewege
Zur Überwachung der neuen Regeln hat das EU AI Office seine Kapazitäten deutlich aufgestockt. In den vergangenen Wochen wurden 40 zusätzliche Vertragsbedienstete eingestellt, darunter Experten für Technologie, Recht und Operations sowie spezialisierte Paralegals. Damit umfasst der Personalstamm der Behörde nun etwa 165 Mitarbeiter.
Seit dem 2. August 2026 ist die Durchsetzung des Regelwerks offiziell im Gange. Bei Verstößen drohen empfindliche Sanktionen von bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes.
Parallel dazu hat die Behörde drei zentrale Beschwerdewege eröffnet, um Unregelmäßigkeiten zu erfassen. Ein allgemeines Tool richtet sich gegen KI-Systeme in ausschließlicher Zuständigkeit der EU, was insbesondere sehr große Online-Plattformen wie Google und Meta betrifft.
Ein zweiter Kanal ermöglicht es Anbietern von nachgeschalteten Anwendungen (Downstream-Anbieter), gegen Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (GPAI) vorzugehen, sofern diese gegen Transparenz- oder Urheberrechtspflichten verstoßen.
Dieser Kanal wird per E-Mail betrieben und ist, wie das allgemeine Tool, nicht anonym. Ergänzend dazu wurde ein anonymes Whistleblower-System eingerichtet. Fallakten aus diesen Verfahren werden für einen Zeitraum von 10 Jahren aufbewahrt.
Angesichts der strengen Sanktionen ist ein fundiertes Wissen über die neuen EU-Regeln für Unternehmen unverzichtbar. Dieser kostenlose Umsetzungsleitfaden bietet Ihnen einen kompakten Überblick über alle relevanten Fristen, Pflichten und Risikoklassen des AI Acts. EU AI Act in 5 Schritten verstehen
Stufenweise Umsetzung und technische Hürden
Die Durchsetzung erfolgt nach einem detaillierten Zeitplan. Während bestimmte Pflichten für GPAI-Modelle bereits seit Anfang August gelten, folgen im Dezember 2026 Verbote für KI-Systeme mit intimen Inhalten oder zur Erkennung von sexuellem Kindesmissbrauch (CSAM). Hochrisiko-Systeme müssen die Anforderungen bis Dezember 2027 erfüllen, während für regulierte Produkte eine Frist bis August 2028 gilt.
Besondere Aufmerksamkeit widmet die Aufsicht der Kennzeichnungspflicht von KI-Inhalten gemäß Artikel 50 des EU AI Act. Seit Anfang August müssen Deepfake-Videos auch gegenüber internen Zuschauern eindeutig als KI-generiert markiert werden. Dabei reicht ein digitales Wasserzeichen nicht aus; die Kennzeichnung muss für den Betrachter oder Hörer unmittelbar wahrnehmbar sein. Für Bestandssysteme gelten Übergangsfristen zur Markierung bis zum 2. Dezember 2026.
Governance-Defizite in der Wirtschaft
Trotz der rechtlichen Dringlichkeit offenbaren Studien eine mangelnde Vorbereitung in der Privatwirtschaft. Eine Untersuchung von IBM aus dem Vorjahr zeigte bereits, dass 63 Prozent der Unternehmen über keine festgelegte Governance-Policy für KI verfügen.
In jedem fünften Unternehmen wird sogenannte Schatten-KI genutzt – Systeme, die ohne Wissen der IT-Abteilung eingesetzt werden. Solche unkontrollierten Anwendungen bergen hohe finanzielle Risiken: Datenpannen im Zusammenhang mit Schatten-KI verursachten laut IBM durchschnittliche Mehrkosten von 670.000 US-Dollar.
Wer die komplexen Anforderungen der neuen Verordnung ignoriert, setzt seinen Betrieb erheblichen rechtlichen Risiken aus. Compliance-Experten unterstützen Fachverantwortliche mit diesem kostenlosen Report dabei, die neuen Regeln für KI-Systeme rechtzeitig und rechtssicher umzusetzen. Kostenlosen Umsetzungsleitfaden zum EU AI Act anfordern
Auch im Finanzsektor ist die Lage angespannt. Laut Deloitte verfügen lediglich 21 Prozent der Banken über eine ausgereifte Governance für autonome KI-Agenten. Häufig fehlen zentrale Kontrollinstanzen für diese eigenständig agierenden Systeme.
Um diese Lücken zu schließen, investieren Unternehmen verstärkt in technologische Lösungen. Marktforscher von Gartner bezifferten die Ausgaben für AI-Governance-Plattformen für das Jahr 2026 auf 492 Millionen US-Dollar und prognostizieren bis 2030 einen Anstieg auf über 1 Milliarde US-Dollar.
Nationale Anpassungen und technologische Kontrolle
In Deutschland ist zur Flankierung der EU-Vorgaben das KI-Gesetz-Maßnahmen- und Durchführungsgesetz (KI-MIG) bereits seit dem 29. Juli 2026 in Kraft. Die Bundesnetzagentur übernimmt dabei die Rolle des zentralen Koordinators.
Auch in anderen Mitgliedstaaten schreitet die Gesetzgebung voran: Zypern hat kürzlich einen Entwurf für ein nationales KI-Gesetz vorgelegt, der die Einrichtung von Marktüberwachungsbehörden und sogenannten Reallaboren (Regulatory Sandboxes) vorsieht.
Technisch setzen Unternehmen vermehrt auf Unified Endpoint Management (UEM), um der Schatten-KI Herr zu werden. Plattformen wie ManageEngine Endpoint Central ermöglichen durch Software-Inventarisierung und die Erkennung von Browser-Erweiterungen eine Sichtbarkeit, die herkömmliche Netzwerk-Tools bei lokal installierter KI oft nicht leisten können.
Da der EU AI Act zwingend ein vollständiges Inventar aller eingesetzten KI-Systeme erfordert, wird die Identifizierung dieser verborgenen Anwendungen für die Compliance-Abteilungen in den Jahren 2026 und 2027 zur kritischen Aufgabe.
