Von Guido | ki-durchblick.com | Mai 2026 | Lesezeit: 14 Minuten
Kurzfazit: Die EU hat das weltweit erste umfassende KI-Gesetz verabschiedet – den EU AI Act. Seit August 2024 in Kraft, greifen ab August 2026 die letzten und schärfsten Regeln. Das betrifft nicht nur Tech-Konzerne, sondern auch Selbständige, Freelancer und jeden, der KI-Tools wie ChatGPT, Midjourney oder Claude im Alltag nutzt. Dieser Artikel erklärt dir ohne Juristendeutsch, was erlaubt ist, was verboten wird und was du konkret tun musst.
Ich nutze jeden Tag KI-Tools. Für Texte, für Recherche, für Bilder. Und wenn ich ehrlich bin: Ich habe mich lange nicht gefragt, ob das alles so legal ist, was ich da mache.
Bis ich über den EU AI Act gestolpert bin.
Ein Gesetz mit 113 Artikeln, 180 Erwägungsgründen und einem Zeitplan, der selbst Juristen verwirrt. Die meisten Zusammenfassungen im Netz lesen sich, als wären sie für Compliance-Abteilungen von DAX-Konzernen geschrieben.
Aber was bedeutet das Ganze für dich – als Selbständiger, als Freelancer, als normaler KI-Nutzer?
Genau das klären wir jetzt. Ohne Paragraphen-Akrobatik. Dafür mit konkreten Beispielen.
Was ist der EU AI Act überhaupt?
Der EU AI Act (offiziell: Verordnung (EU) 2024/1689) ist das weltweit erste Gesetz, das Künstliche Intelligenz umfassend reguliert. Verabschiedet im März 2024, im Amtsblatt veröffentlicht am 12. Juli 2024, in Kraft seit 1. August 2024.
Das Ziel: KI soll sicher sein, Grundrechte schützen und trotzdem Innovation ermöglichen.
Der Kerngedanke ist einfach: Je gefährlicher eine KI-Anwendung sein kann, desto strenger die Regeln. Ein Chatbot, der dir beim Kochen hilft? Kaum reguliert. Eine KI, die entscheidet, ob du einen Kredit bekommst? Streng reguliert. Eine KI, die Menschen manipuliert? Verboten.
Der Zeitplan: Was gilt wann?
Der AI Act wird nicht auf einen Schlag eingeführt, sondern schrittweise:
Bereits aktiv (seit Februar 2025)
- Verbotene KI-Praktiken sind untersagt (dazu gleich mehr)
- KI-Kompetenzpflicht: Wer KI einsetzt, muss verstehen, was er tut – sogenannte „AI Literacy“
Seit August 2025
- Regeln für allgemeine KI-Modelle (GPAI) – betrifft die Anbieter von ChatGPT, Claude, Gemini & Co.
- Governance-Strukturen müssen stehen
Ab August 2026 – der grosse Stichtag
- Alle restlichen Bestimmungen treten in Kraft
- Hochrisiko-KI-Systeme müssen vollständig compliant sein
- Kennzeichnungspflichten für KI-generierte Inhalte greifen
- Transparenzpflichten bei KI-Interaktionen
Achtung: Politische Unsicherheit
Die EU-Kommission wollte mit dem sogenannten „Digital Omnibus“ einige Fristen für Hochrisiko-KI auf Ende 2027 verschieben. Aber: Die Trilog-Verhandlungen sind am 28. April 2026 nach 12 Stunden gescheitert – keine Einigung. Ein neuer Anlauf wird im Mai erwartet.
Was das bedeutet: Stand heute gilt der 2. August 2026 als Deadline. Ob verschoben wird, ist offen. Wer sich darauf verlässt, dass „schon noch Zeit ist“, spielt auf Risiko.
Die vier Risikoklassen: So denkt der AI Act
Das Herzstück des Gesetzes ist ein Pyramiden-Modell mit vier Stufen:
1. Verbotene KI (unannehmbares Risiko)
Diese KI-Anwendungen sind komplett verboten – seit Februar 2025:
- Social Scoring: Menschen anhand ihres Sozialverhaltens bewerten und benachteiligen (wie in China)
- Unterschwellige Manipulation: KI, die Menschen ohne ihr Wissen beeinflusst, um ihnen zu schaden
- Emotionserkennung am Arbeitsplatz: Dein Chef darf keine KI einsetzen, die deine Stimmung per Kamera analysiert
- Biometrische Echtzeit-Überwachung: Gesichtserkennung im öffentlichen Raum (mit engen Ausnahmen für Strafverfolgung)
- Predictive Policing: KI, die vorhersagt, wer kriminell wird – allein aufgrund persönlicher Merkmale
- Ungezielte Gesichtsdatenbanken: Das massenhafte Sammeln von Gesichtsbildern aus dem Internet (wie Clearview AI)
Strafe bei Verstoss: Bis zu 35 Millionen Euro oder 7% des weltweiten Jahresumsatzes.
2. Hochrisiko-KI (hohes Risiko)
KI-Systeme in sensiblen Bereichen – streng reguliert ab August 2026:
- Personalwesen: KI, die Bewerbungen sortiert oder Mitarbeiter bewertet
- Kreditvergabe: KI, die entscheidet, ob du einen Kredit bekommst
- Bildung: KI, die Prüfungen bewertet oder Schüler einstuft
- Medizin: KI-gestützte Diagnose-Tools
- Kritische Infrastruktur: KI in Energieversorgung, Wasserwerken, Verkehr
- Justiz und Polizei: KI-gestützte Entscheidungshilfen
Pflichten für Anbieter und Betreiber:
- Risikomanagement-System einrichten
- Datenqualität sicherstellen
- Technische Dokumentation führen
- Menschliche Aufsicht gewährleisten
- Transparenz gegenüber Nutzern
- Registrierung in EU-Datenbank
3. Begrenzt riskante KI (begrenztes Risiko)
Hier gelten vor allem Transparenzpflichten:
- Chatbots: Nutzer müssen wissen, dass sie mit einer KI sprechen
- Deepfakes: KI-generierte Bilder, Videos und Audio müssen als solche gekennzeichnet werden
- KI-generierte Texte: Wenn Texte zu Themen von öffentlichem Interesse veröffentlicht werden, muss erkennbar sein, dass KI im Spiel war
4. Minimales Risiko (kaum reguliert)
Die meisten KI-Tools, die du täglich nutzt, fallen hierunter:
- Spam-Filter
- KI-gestützte Rechtschreibprüfung
- Empfehlungsalgorithmen (Netflix, Spotify)
- KI-Übersetzungen
- KI-gestützte Bildbearbeitung (für den Privatgebrauch)
Hier gibt es keine besonderen Pflichten – ausser den allgemeinen Transparenzregeln.
Was bedeutet das konkret für dich als KI-Nutzer?
Jetzt wird’s praktisch. Hier die wichtigsten Punkte, die dich als Selbständigen, Freelancer oder normalen KI-Nutzer betreffen:
1. KI-generierte Bilder müssen gekennzeichnet werden
Ab August 2026 gilt: Wenn du Bilder mit Midjourney, DALL-E oder anderen KI-Tools erstellst und veröffentlichst, musst du das kenntlich machen.
Wie?
- Wasserzeichen mit „KI-generiert“
- Bildunterschrift („Erstellt mit Midjourney“)
- Metadaten im Dateiformat
Beispiel: Du erstellst ein Titelbild für einen Blogpost mit KI. Ab August 2026 muss erkennbar sein, dass es kein Foto ist, sondern KI-generiert.
2. KI-Interaktionen müssen transparent sein
Wenn du einen KI-Chatbot auf deiner Website einsetzt, müssen Besucher darauf hingewiesen werden, dass sie mit einer KI sprechen – nicht mit einem Menschen.
3. Deepfakes müssen gekennzeichnet werden
Nutzt du KI, um Videos, Audiodateien oder Bilder von realen Personen zu erstellen oder zu verändern? Dann muss das gekennzeichnet werden. Ausnahme: Satire und Kunst (aber auch da gibt es Grauzonen).
4. KI-Kompetenz ist Pflicht
Das klingt abstrakt, ist aber wichtig: Wer KI beruflich einsetzt, muss nachweisen können, dass er versteht, was er tut. Das heisst nicht, dass du einen Kurs belegen musst – aber du solltest wissen:
- Was kann das Tool, was nicht?
- Welche Daten gibst du ein?
- Welche Risiken gibt es?
Mein Kommentar: Das ist eigentlich gesunder Menschenverstand. Aber jetzt steht es im Gesetz.
5. Für reine Nutzer gilt: Entspannung
Wenn du ChatGPT nutzt, um E-Mails zu formulieren, Texte zusammenzufassen oder Ideen zu brainstormen – dann bist du Nutzer, kein Anbieter. Die schweren Pflichten (Risikomanagement, Dokumentation, Registrierung) treffen die Anbieter der KI-Systeme, nicht dich.
Aber Achtung: Sobald du ein KI-System in einen Geschäftsprozess einbaust, der unter „Hochrisiko“ fällt, wirst du zum Betreiber – und dann gelten auch für dich strengere Regeln.
Die häufigsten Missverständnisse
„ChatGPT wird verboten“
Nein. ChatGPT, Claude, Gemini und Co. sind nicht verboten. Sie fallen unter die Regeln für allgemeine KI-Modelle (GPAI). Die Pflichten liegen bei OpenAI, Anthropic und Google – nicht bei dir als Nutzer.
„Ich darf keine KI-Bilder mehr posten“
Doch, darfst du. Du musst sie nur als KI-generiert kennzeichnen. Das ist ein Unterschied.
„Der AI Act gilt nur für grosse Unternehmen“
Falsch. Der AI Act gilt unabhängig von der Unternehmensgrösse. Ein Freelancer, der eine KI-gestützte Bewerbungssortierung anbietet, ist genauso betroffen wie ein DAX-Konzern. Entscheidend ist nicht, wer du bist, sondern was die KI tut.
„Das wird eh nicht kontrolliert“
Mag sein – am Anfang. Aber die Bussgelder sind drakonisch (bis zu 35 Millionen Euro), und die EU hat gezeigt, dass sie bei der DSGVO durchaus ernst macht. Wer jetzt schlampt, hat später ein Problem.
Was musst du jetzt konkret tun?
Hier eine einfache Checkliste:
Sofort (gilt bereits):
- Verstehen, welche KI-Tools du nutzt und wofür
- Keine verbotenen KI-Praktiken einsetzen (Social Scoring, Manipulation etc.)
- Grundwissen über KI aufbauen (AI Literacy) – dieser Artikel ist schon mal ein guter Anfang
Bis August 2026:
- KI-generierte Inhalte auf deiner Website kennzeichnen
- Chatbots als KI kennzeichnen (falls du welche einsetzt)
- Deepfakes und synthetische Medien als solche markieren
- Prüfen, ob du KI in Hochrisiko-Bereichen einsetzt (Personalauswahl, Kreditentscheidungen etc.)
Laufend:
- Entwicklungen beobachten – der Digital Omnibus könnte Fristen noch verschieben
- Bei neuen KI-Tools immer fragen: In welche Risikoklasse fällt das?
Wo findest du den vollständigen Gesetzestext?
- Original-Gesetzestext (deutsch, EUR-Lex): Verordnung (EU) 2024/1689 – Volltext auf EUR-Lex – das ist der offizielle, rechtlich bindende Wortlaut
- Als PDF: EU AI Act PDF (deutsch)
- Übersichtlich aufbereitet: artificialintelligenceact.eu – gleicher Inhalt, besser lesbar
- Durchsuchbare Website-Version: ai-act-law.eu
- AI Act Explorer (mit KI-Suche): artificialintelligenceact.eu/ai-act-explorer
- Wikipedia-Übersicht: Verordnung über künstliche Intelligenz
Mein Fazit: Kein Grund zur Panik, aber auch kein Grund zum Nichtstun
Der EU AI Act ist kein KI-Verbot. Er ist ein Regelwerk, das die schlimmsten Auswüchse verhindern soll – und das ist gut so. Niemand will, dass eine KI entscheidet, ob du einen Job bekommst, ohne dass ein Mensch draufschaut.
Für die meisten von uns – Selbständige, Freelancer, KI-Nutzer – ändert sich im Alltag wenig. Die grössten Pflichten treffen die Anbieter, nicht die Nutzer. Was du tun musst: KI-Inhalte kennzeichnen, transparent sein und wissen, was du tust.
Das sollte eigentlich selbstverständlich sein. Jetzt steht es halt im Gesetz.
Und mal ehrlich: Wenn du diesen Artikel bis hierhin gelesen hast, bist du in Sachen KI-Kompetenz schon weiter als 90% der Leute, die täglich ChatGPT nutzen.
Dieser Artikel dient der allgemeinen Information und ersetzt keine Rechtsberatung. Der EU AI Act entwickelt sich weiter – aktuelle Änderungen findest du auf artificialintelligenceact.eu.
Quellen und weiterführende Links:
- EU AI Act Volltext: artificialintelligenceact.eu
- AI Act als Website: ai-act-law.eu
- TÜV Consulting – EU AI Act 2026 Zwischenstand
- Ventum Consulting – Risikoklassen im Detail
- freelancermap.de – AI Act für Freelancer
- Bird & Bird – Digital Omnibus Trilogue Update